Declaração de privacidade

A privacidade e proteção de dados pessoais é importante para a Copérdia, sendo ela praticada efetivamente em todos os nossos processos de negócio, por todos os nossos colaboradores e na relação com todos os nossos clientes, fornecedores, terceiros, prestadores de serviços e parceiros de negócio.

Para tanto, desenvolvemos esta Declaração de Privacidade com o objetivo de apresentarmos aos titulares de dados como tratamos e protegemos os dados pessoais e como garantimos os direitos relacionados à privacidade e proteção de dados.

Além desta Declaração de Privacidade, a Copérdia mantém um programa interno de governança em Segurança da Informação e Proteção de Dados contemplando o desenvolvimento e manutenção contínuos de uma Política de Segurança da Informação e uma Política de Proteção de Dados.

1. QUEM SOMOS ?

Somos a Copérdia, Cooperativa de Produção e Consumo Concórdia, fundada em 05 de setembro de 1967, sob CNPJ 83.573.212/0001-95 de sua Matriz, no município de Concórdia – SC, endereço Rua Dr. Maruri, 1586. Possuímos mais de 10 atividades econômicas no ramo do agronegócio, sendo as principais: suinocultura, cereais, leite, insumos agropecuários, fábricas de ração, supermercados, dentre outras. Atuamos com mais de 80 unidades distribuídas em diversos estados da federação.

2. INFORMAÇÕES GERAIS E PRINCÍPIOS

Nesta Declaração de Privacidade observamos os requisitos de privacidade e proteção de dados definidos na LEI N o 13.709, DE 14 DE AGOSTO DE 2018 – Lei Geral de Proteção de Dados.

Os conceitos, termos e definições que aplicamos nesta Declaração de Privacidade estão definidos no Art. 5 o da LEI N o 13.709, DE 14 DE AGOSTO DE 2018 – Lei Geral de Proteção de Dados.

Para a privacidade e proteção de dados pessoais a Copérdia observa nesta Declaração de Privacidade e em seu programa interno de governança em Segurança da Informação e Proteção de Dados os seguintes princípios, conforme LEI N o 13.709, DE 14 DE AGOSTO DE 2018 – Lei Geral de Proteção de Dados:

Finalidade: o tratamento dos dados de pessoa física somente poderá ocorrer após definida uma finalidade clara, devidamente registrada no mapa de finalidades e com base legal definida.
Adequação: o tratamento deve se restringir à finalidade definida e não deve ocorrer de forma incompatível com tal finalidade.
Necessidade: as informações obtidas devem se restringir ao mínimo necessário para a realização da finalidade previamente definida, abrangendo apenas os dados pertinentes para tal.
Livre Acesso: os titulares de dados pessoais devem possuir canal de atendimento que lhes permita consulta sobre a forma, tratamento e segurança de seus dados pessoais.
Qualidade dos Dados: os dados tratados devem ser claros, exatos, relevantes e atualizados, em relação às suas respectivas finalidades específicas.
Transparência: os titulares de dados pessoais devem possuir canal de atendimento que lhes permita obter informações claras e precisas sobre o tratamento realizado com seus dados, inclusive em relação aos agentes de tratamento envolvidos.
Segurança: a Copérdia deve planejar, implementar, manter, analisar criticamente e melhorar continuamente medidas técnicas e administrativas de gestão de segurança da informação.
Prevenção: as medidas técnicas e administrativas de gestão de segurança da informação devem também atuar na prevenção de ocorrência de incidentes.
Não Discriminação: em nenhuma hipótese o tratamento de dados de pessoas físicas será utilizado em situações discriminatórias, ilícitas ou abusivas.
Responsabilização e Prestação de Contas: a Copérdia deve possuir controles e mecanismos de demonstração da eficácia de suas medidas de segurança da informação e proteção de dados.

3. COM QUAIS FINALIDADES E BASES LEGAIS TRATAMOS OS DADOS PESSOAIS ?

Nós da Copérdia somente realizamos o tratamento de dados pessoais após definirmos uma finalidade específica e base legal para tal.

Em nosso Programa Interno de governança em Segurança da Informação e Proteção de Dados possuímos o mapeamento detalhado de todas as finalidades e bases legais que utilizamos para o tratamento de dados pessoais, através de nosso Registro de Operações de Tratamento de Dados Pessoais ( RoPA-Record of Processing Activities ), incluindo definições de categorias de dados utilizados, recursos envolvidos (ex. sistemas de informação utilizados), transferências ao exterior e compartilhamentos realizados com outras empresas.

Basicamente tratamos dados pessoais nos seguintes casos e com as seguintes bases legais:

Caso de Finalidade e Base Legal	Dados Pessoais	Dados Pessoais Sensíveis
1. Processos administrativos e operacionais para cumprimento de contratos firmados com clientes e parceiros de negócios.	X
2. Processos administrativos e operacionais, quando solicitados por clientes explicitamente através de consentimento.	X	X
3. Procedimentos internos de legítimo interesse que viabilizem o atendimento a clientes baseados no princípio da boa-fé para manter a governança da cooperativa de acordo com os preceitos da Lei 13,709 de 2018. Toda finalidade que se utiliza desta base legal é acompanhada de uma avaliação do legítimo interesse na qual a coleta deve se limitar ao mínimo necessário para alcançar a finalidade pretendida.	X
4. Procedimentos internos de cumprimento de obrigação legal, conforme casos e necessidades previstas em lei	X	X
5. Situações relacionadas à proteção ao crédito quando assim identificado, aplicável e sempre conforme a lei	X
6. Situações relacionadas ao nosso exercício regular de direitos, quando assim identificado, aplicável e sempre conforme a lei	X	X
7. Cumprimento de requisitos para políticas públicas, quando assim identificado, aplicável e sempre conforme a lei	X	X
8. Cumprimento de requisitos para órgãos de pesquisa, quando assim identificado, aplicável e sempre conforme a lei	X	X
9. Situações relacionadas à proteção à vida, quando assim identificado, aplicável e sempre conforme a lei	X	X
10. Situações relacionadas à tutela de saúde, quando assim identificado, aplicável e sempre conforme a lei	X	X

Caso deseje receber informações detalhadas sobre finalidades e bases legais relacionadas especificamente com o tratamento de seus dados pessoais consulte a seção 12 desta Declaração de Privacidade.

4. COMO, QUANDO E QUAIS DADOS PESSOAIS COLETAMOS?

Coletamos seus dados somente através de nossos sistemas de informação e canais corporativos devidamente homologados por nosso encarregado de proteção de dados, ou seja, a Copérdia não realiza a coleta de dados pessoais através de quaisquer tipos de recursos pessoais (ex. e-mail, whatsapp, etc) de seus colaboradores, clientes, fornecedores, prestadores de serviços ou parceiros de negócio.

No momento em que coletamos seus dados já possuímos previamente a definição de finalidade específica e base legal para o tratamento de dados, devidamente definidos em nosso Registro de Operações de Tratamento de Dados Pessoais (RoPA), conforme citamos na seção 3 desta Declaração de Privacidade.

Coletamos somente os dados estritamente necessários para a realização da finalidade específica definida no Registro de Operações. As categorias de dados que podem ser coletadas, conforme a necessidade de cada finalidade específica são:

Cadastrais – categoria que envolve informações básicas de pessoa física. Ex. Nome, RG, CPF, telefone, endereço etc.
Administrativos – categoria que envolve informações administrativas produzidas a partir dos dados cadastrais. Ex. Contratos, formulários, relatórios, etc.
Financeiros – categoria de dados que envolve informações financeiras quando relacionadas com pessoa física. Ex. boleto de cobrança, histórico financeiro, pagamentos, etc.
Sensível Médicos – categoria para representar dados sensíveis médicos como prontuário médico, resultados de exames, informações clínicas no paciente, dados genéticos, informações psicológicas, doenças e afins.
Sensíveis Outros – categoria para representar dados sensíveis não médicos como origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à vida sexual ou biométrico.
Menores – esta categoria se relaciona com as demais para indicar que os dados envolvidos podem ser de menores de idade, onde, torna-se necessária a autorização de pais ou responsáveis para realizar o tratamento de seus dados.
Multimídia – nesta categoria os dados envolvem o tratamento de fotos, vídeos, áudios, imagem, voz, geolocalização e afins.
Logs Digitais – categoria de dados que inclui cookies, endereços IPs e logs de sistemas que denotam o comportamento do usuário. Ex. logs de navegação.
Anonimizados – categoria utilizada para indicar a existência de dados que não identificam pessoas físicas.
Outros – categoria para representar dados excepcionais que não se enquadraram nas categorias anteriores, neste caso o tipo de dado específico será citado no Registro de Operações de Tratamento de Dados Pessoais (RoPA).

5. COMO ARMAZENAMOS E ACESSAMOS OS DADOS PESSOAIS ?

Na Copérdia armazenamos e acessamos os dados pessoais somente através de recursos corporativos devidamente homologados e somente após a definição de finalidade específica e base legal em nosso Registro de Operações de Tratamento de Dados Pessoais (RoPA).

Para a proteção do armazenamento e do acesso aos dados pessoais utilizamos controles técnicos e administrativos de Segurança da Informação os quais estão definidos em nossa Política de Segurança da Informação e são mantidos através de nosso programa interno de governança em segurança da informação e proteção de dados.

Os dados pessoais são armazenados estritamente pelo tempo necessário para o cumprimento da finalidade e base legal, após este tempo os dados podem ser eliminados, anonimizados ou mantidos através da definição de nova finalidade e sua respectiva base legal, sempre em
cumprimento da legislação vigente.

Para mais informações sobre retenção e eliminação de dados pessoais consulte a seção 8 desta Declaração de Privacidade.

6. QUANDO REALIZAMOS A TRANSFERÊNCIA DE DADOS PESSOAIS PARA O EXTERIOR ?

A sede e operação interna da Copérdia ocorre no Brasil, porém nossos fornecedores, prestadores de serviço e parceiros de negócio podem ter sede e/ou operação no exterior. Nestes casos poderemos ter a necessidade de transferir dados pessoais para o exterior.

Sempre que a Copérdia realizar a transferência de dados para o exterior verificaremos a conformidade junto à empresa destinatária em relação à legislação brasileira de privacidade e proteção de dados e a transferência de dados somente ocorrerá se entendermos que tal conformidade é adequada.

Todas as finalidades e bases legais que geram transferência de dados para o exterior estão devidamente mapeadas em nosso Registro de Operações de Tratamento de Dados (RoPA).

Caso deseje receber informações detalhadas sobre nossas transferências ao exterior relacionadas especificamente com o tratamento de seus dados pessoais, entre em contato com nosso Encarregado de Dados Pessoais conforme a seção “Fale Conosco” desta Declaração de
Privacidade.

7. COMO, QUANDO E QUAIS DADOS PESSOAIS COMPARTILHAMOS COM OUTROS AGENTES DE TRATAMENTO ?

Outros agentes de tratamento de dados, como operadores ou controladores, podem receber dados pessoais compartilhados pela Copérdia. Nestes casos os dados pessoais somente serão compartilhados para finalidades específicas e com bases legais definidas.

Todas as situações de compartilhamento de dados pessoais com outros controladores e operadores estão devidamente definidas em nosso Registro de Operações de Tratamento de Dados Pessoais (RoPA).

Somente compartilharemos dados com outros agentes de tratamento quando tivermos uma relação formal com tal agente que justifique tal compartilhamento. Esta relação formal pode ser definida através de contrato ou através de termos, declarações ou acordos entre as partes.

O compartilhamento de dados pessoais somente ocorrerá através de recursos e canais formais disponibilizados pela Copérdia ou pelos agentes de tratamento, ou seja, nenhuma troca de dados ocorrerá através de recursos ou canais não acordados entre as partes.

Somente serão compartilhados os dados pessoais estritamente necessários para o desempenho das finalidades específicas atribuídas ao agente de tratamento, seja ele operador ou controlador.

8. POR QUANTO TEMPO RETEMOS E COMO ELIMINAMOS OS DADOS PESSOAIS ?

Os dados pessoais serão retidos apenas pelo tempo necessário para o desempenho da finalidade ao qual foi coletado. Após o desempenho desta finalidade os dados pessoais poderão ser:

Anonimizados : neste caso os dados pessoais são mantidos de forma a não identificar seu titular e de forma a garantir a irreversibilidade dos dados, ou seja, eles não poderão ser novamente associados a dados que identifiquem o titular;
Mantidos por outra finalidade : após o término de uma finalidade os dados poderão ser mantidos quando associados a outra finalidade e sua respectiva base legal. Por exemplo, ao final de um contrato ou consentimento os dados ainda podem ser mantidos para o cumprimento de obrigação legal ou para o exercício regular de direitos da Copérdia, sempre observando o cumprimento da legislação vigente;
Eliminados : neste caso os dados são eliminados.

Quando eliminarmos os dados pessoais, sejam eles físicos ou lógicos, faremos isto de modo que os dados não possam ser mais recuperados.

Algumas finalidades nossas, por suas características específicas, podem ter um tempo de retenção de dados pessoais específicos, neste caso tal definição constará em nosso Registro de Operações de Tratamento de Dados Pessoais (RoPA).

9. UTILIZAMOS COOKIES OU OUTROS TIPOS DE RASTROS DIGITAIS ?

Os sites, sistemas, portais e aplicativos da Copérdia podem fazer uso de cookies e outros tipos de rastros digitais. Os rastros digitais podem ser dos seguintes tipos:

Essenciais ou Necessários : são cookies e rastros digitais requeridos para o funcionamento básico dos sites, sistemas, portais e aplicativos. Neste caso os rastros serão utilizados estritamente para o funcionamento dos respectivos sistemas;
Opcionais : são cookies e rastros digitais opcionais ao funcionamento dos sites, sistemas, portais e aplicativos. Exemplos são rastros de marketing, estatísticas e experiência personalizada. Nestes casos será solicitado consentimento para o uso dos cookies e rastros digitais para suas finalidades específicas.

Em nosso Registro de Operações de Tratamento de Dados Pessoais (RoPA) estão definidas todas as finalidades e bases legais que fazem uso de cookies e rastros digitais.

10. COMO PROTEGEMOS OS DADOS PESSOAIS ATRAVÉS DA GESTÃO DE SEGURANÇA DA INFORMAÇÃO ?

Nós da Copérdia estamos comprometidos com o planejamento, execução e acompanhamento de ações, com a análise crítica e com a melhoria contínua em um Sistema de Gestão de Segurança da Informação. Para tanto utilizamos como base os preceitos definidos na ABNT NBR ISO/IEC 27001 – SGSI-Sistema de Gestão de Segurança da Informação juntamente com as metodologias de gestão de segurança da informação da Tracker Segurança da Informação.

Mantemos uma Política de Segurança da Informação (documento interno) com os controles necessários e adequados à garantia de confidencialidade, integridade e disponibilidade das informações sob nosso controle.

Também atuamos mais especificamente na gestão da privacidade e proteção de dados, neste caso com base nos preceitos definidos na ABNT NBR ISO/IEC 27701 – SGPI-Sistema de Gestão da Privacidade da Informação juntamente com as metodologias de gestão da privacidade e proteção de dados da Tracker Segurança da Informação.

Mantemos uma Política de Proteção de Dados (documento interno) com os controles necessários e adequados à garantia da privacidade e proteção de dados pessoais sob nosso controle.

A Política de Segurança da Informação e a Política de Proteção de Dados, juntamente com seus documentos derivados (políticas específicas, normas e procedimentos) formam nosso programa interno de Segurança da Informação e Proteção de Dados, continuamente mantido e atualizado em nossa empresa.

11. QUAIS OS DIREITOS DO TITULAR DE DADOS PESSOAIS E COMO EXERCÊ-LOS ?

Os seguintes direitos dos titulares de dados pessoais são observados e devidamente disponibilizados pela Copérdia:

Confirmação : confirmar a existência de tratamento de seus dados pessoais.
Acesso : acessar seus dados pessoais.
Correção : solicitar que dados incompletos, desatualizados ou incorretos sejam corrigidos.
Anonimização, bloqueio ou eliminação : solicitar anonimização, bloqueio ou eliminação no caso de dados pessoais desnecessários, excessivos ou tratados em desconformidade com a LGPD. Inclui-se aqui a eliminação mesmo após o consentimento.
Portabilidade : solicitar a transferência de dados pessoais para outro fornecedor, serviço, produto.
Compartilhamento : solicitar informações sobre as entidades públicas e privadas com as quais o controlador realizou o compartilhamento de dados pessoais.
Revogação de consentimento: revogar a qualquer momento o consentimento de uso de seus dados pessoais tratados.
Revisão de decisão automatizada : solicitar revisão e informações sobre quais os critérios e processos utilizados na tomada de decisão automatizada, quando aplicável.
Explicação : obtenção de informações sobre a possibilidade de não consentir com o tratamento de dados pessoais e sobre as consequências da negativa. Inclui-se aqui quaisquer outras explicações ou solicitações demandadas pelos titulares.

Caso deseje exercer seus direitos, sejam os acima citados ou quaisquer outros relacionados com a privacidade e proteção de dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados conforme a seção 12 desta Declaração de Privacidade.

12. FALE COM NOSSO ENCARREGADO DE PROTEÇÃO DE DADOS

O encarregado de proteção de dados ( DPO-Data Protection Officer ) da Copérdia é o Sr(a). Luciano Slongo.

O contato do encarregado de proteção de dados, bem como o canal para solicitações sobre privacidade e proteção de dados é o e-mail dpo@coperdia.com.br .

Caso deseje exercer algum de seus direitos ou receber informações detalhadas especificamente sobre o tratamento de seus dados pessoais, entre em contato com nosso encarregado de proteção de dados pessoais.

13. SOBRE ATUALIZAÇÕES DESTA DECLARAÇÃO DE PRIVACIDADE

Estamos sempre melhorando a privacidade e proteção de dados pessoais, desta forma esta Declaração de Privacidade pode ser atualizada a qualquer momento com efeito imediato.

Recomendamos que você consulte periodicamente esta declaração de privacidade para que fiquem atualizados em relação à última versão disponibilizada.

Esta Declaração de Privacidade está na versão 1.3 atualizada em 17 de Julho de 2023.