Proteger seus dados é um compromisso.

As nossas políticas de privacidade são estruturadas para abranger diferentes formas de coleta, uso, compartilhamento e processamento de dados conforme nossas áreas de atuação.

Saiba mais.

A Política de Privacidade de Recrutamento da Areco define como coletamos, utilizamos, armazenamos e protegemos as informações pessoais fornecidas por candidatos durante nossos processos seletivos. Essas informações podem ser obtidas por meio de nossa plataforma digital, e-mails, interações presenciais ou outros canais utilizados para recrutamento.

Saiba mais.

Em conformidade com a Lei Geral de Proteção de Dados (LGPD) e suas regulamentações aplicáveis, os indivíduos podem exercer seus direitos de acesso, correção, exclusão, restrição de processamento e solicitação de cópia de suas informações pessoais mantidas pela Areco, direito de oposição ao tratamento e portabilidade dos dados para outros controladores.

Para exercitar os seus direitos ou encaminhar solicitações relacionadas à privacidade e proteção de dados, entre em contato com a equipe de Privacidade da Areco pelo e-mail: dpo@areco.com.br.

Esta Política de Privacidade é mantida pela Areco Consultoria e Tecnologia de Sistemas LTDA., inscrita no CNPJ sob o nº 58.403.080/0001-06, com sede na Rua Otto Walter, nº 30, Vila Progresso, Valinhos/SP, doravante denominada simplesmente “Areco”.

O que a Areco acredita sobre a sua privacidade

Para a Areco, privacidade não é apenas uma obrigação legal, é um valor. Acreditamos que você tem o direito de saber, de forma clara e acessível, quais dados seus nós coletamos, com qual finalidade, como os protegemos e quais são os seus direitos. Esta Política de Privacidade foi elaborada justamente para isso: estabelecer, de maneira transparente, os termos pelos quais tratamos suas informações pessoais. Nas hipóteses em que o tratamento dependa do seu consentimento, ele será solicitado de forma específica e destacada, em momento próprio, e poderá ser revogado a qualquer tempo.

Quem somos

Presente no mercado desde 1987, somos uma empresa dedicada a desenvolver e oferecer soluções para a gestão empresarial. Atendemos organizações de diferentes portes e segmentos, oferecendo uma plataforma que centraliza processos, pessoas e informações em um só sistema. Ao fornecer a tecnologia que outras empresas usam para gerir os próprios dados, nossa posição em relação à proteção de dados se torna, intencionalmente, dupla: a de Controladora ou a de Operadora de dados. Entender essa diferença é fundamental para que você saiba como seus dados são tratados em cada situação.

Controlador: é quem decide como e para que os dados são utilizados. Quando você fornece seus dados para adquirir um de nossos produtos, a Areco é a Controladora — coletamos, armazenamos e processamos seus dados para nossas próprias finalidades.

Operador: processa dados sob instrução do Controlador. Quando você utiliza o nosso sistema para gerir a sua empresa e insere os dados pessoais dos seus colaboradores, a Areco atua apenas como Operadora. Todo o controle é feito por você.

Quais dados pessoais coletamos

Coletamos dados pessoais de diferentes formas, sempre com uma finalidade específica, legítima e informada. Os principais tipos de dados que podemos tratar incluem:

• Dados pessoais: nome completo, razão social, CPF, CNPJ, RG e documentos equivalentes.
• Dados de contato: endereço de e-mail, número de telefone e endereço postal.
• Dados de acesso: login, senha (armazenada de forma criptografada) e registros de acesso (logs), conforme exigido pelo Marco Civil da Internet (Lei nº 12.965/2014).
• Dados financeiros: informações necessárias para a formalização e a execução de contratos, como dados bancários e de faturamento.
• Dados de navegação: informações coletadas automaticamente por meio de cookies e tecnologias similares. Para mais detalhes, consulte nossa Política de Cookies.
• Dados de localização: coordenadas de GPS, histórico de rotas e demais informações de geolocalização do dispositivo, coletadas em alguns dos nossos aplicativos mediante autorização concedida nas permissões do seu dispositivo.
• Dados inseridos no Sistema: quando você utiliza o Sistema para gerir a sua empresa, os dados inseridos por você e por sua equipe são tratados pela Areco na qualidade de Operadora.

Como obtemos os seus dados

Seus dados pessoais chegam até nós de maneiras distintas, conforme a interação que você estabelece conosco:

• Por livre informação: quando você preenche formulários de contato em nosso site, solicita uma demonstração do sistema, formaliza um contrato conosco ou entra em contato com nossa equipe por qualquer canal.
• Por meio do Areco ID: ao criar sua conta e acessar o sistema com login e senha, e ao registrar operações, cadastros e informações na plataforma.
• Por cookies e tecnologias de rastreamento: ao navegar pelo nosso site, coletamos automaticamente determinadas informações sobre o seu dispositivo e o seu comportamento de navegação. Consulte nossa Política de Cookies para saber como gerenciar essas preferências.
• Pelos nossos aplicativos móveis: quando você autoriza, nas permissões do seu dispositivo, o acesso à localização para o funcionamento de um recurso específico.
• Por terceiros e parceiros: em determinadas situações, podemos receber dados de parceiros de negócio, plataformas de integração ou outras fontes legítimas, sempre em conformidade com a LGPD.

Para que utilizamos os seus dados

Tratamos seus dados pessoais apenas quando há uma base legal que o justifique, nos termos do art. 7º da LGPD. Abaixo, descrevemos as principais finalidades e as respectivas hipóteses legais de tratamento:

• Execução contratual: para viabilizar a prestação dos nossos serviços, incluindo o acesso ao sistema, o suporte técnico e a gestão do relacionamento comercial (art. 7º, V, LGPD).
• Comunicação e suporte: para responder às suas solicitações, enviar comunicações sobre atualizações e prestar atendimento ao cliente (art. 7º, V e IX, LGPD).
• Segurança e prevenção a fraudes: para proteger nossos sistemas, prevenir acessos não autorizados e identificar atividades suspeitas (art. 7º, IX, LGPD).
• Cumprimento de obrigações legais: para atender a requisitos fiscais, tributários, trabalhistas, previdenciários e demais exigências regulatórias (art. 7º, II, LGPD).
• Melhoria dos nossos produtos: para analisar o desempenho e a utilização das nossas soluções e orientar decisões de evolução de produto, com base em dados técnicos e de uso do Sistema (art. 7º, IX, LGPD).
• Marketing e comunicações comerciais: para o envio de informações sobre atualizações e eventos, quando você tiver optado por recebê-las (art. 7º, I, LGPD).
• Recursos baseados em localização: para viabilizar funcionalidades de alguns dos nossos aplicativos que dependem da localização do dispositivo, como registro de jornada e roteirização de entregas, mediante autorização concedida por você nas permissões do dispositivo. Utilizamos apenas os dados estritamente necessários ao recurso acionado e não os empregamos para finalidades diversas daquelas a que cada aplicativo se propõe.

O tratamento descrito no item “Melhoria dos nossos produtos” alcança exclusivamente dados de conta e de utilização — como identificadores de usuário, registros de acesso, funcionalidades acionadas, volume de operações e indicadores de desempenho técnico. Ele não alcança o conteúdo dos dados que você e a sua equipe inserem no sistema para gerir a sua empresa.

Compartilhamento de dados com terceiros

A Areco não vende, aluga ou comercializa seus dados pessoais. Contudo, em determinadas situações, pode ser necessário compartilhá-los com terceiros de confiança, sempre de forma segura e com as garantias adequadas:

• Assessoria jurídica: para fins de consultoria, atuação em processos judiciais ou extrajudiciais e cumprimento de obrigações legais.
• Contabilidade e auditoria: para fins de escrituração contábil, obrigações fiscais e auditorias internas ou externas.
• Colaboradores e prestadores de serviço: funcionários e terceiros contratados que atuam sob nossas instruções e estão sujeitos a obrigações de confidencialidade.
• Parceiros de tecnologia: fornecedores de software, bancos e/ou instituições financeiras, infraestrutura de TI, hospedagem em nuvem e ferramentas de suporte, que processam dados em nosso nome como operadores.
• Autoridades e órgãos públicos: quando exigido por lei, ordem judicial ou determinação de autoridades competentes, incluindo a Autoridade Nacional de Proteção de Dados (ANPD).

Quando dados são compartilhados com terceiros que atuam como operadores, a Areco exige que esses parceiros adotem medidas de segurança compatíveis com as boas práticas de proteção de dados e com os termos da LGPD.

Inteligência artificial e decisões automatizadas

Alguns dos nossos produtos incorporam recursos de inteligência artificial destinados a apoiar a sua operação, como sugestões de preenchimento, classificação de informações, geração de textos e respostas a perguntas sobre os dados do seu ambiente. Em relação a esses recursos, considere:

• Finalidade limitada: os recursos de IA são executados para atender a uma solicitação sua ou da sua equipe dentro do sistema, e o resultado é entregue exclusivamente ao seu ambiente.
• Treinamento de modelos: a Areco não utiliza o conteúdo dos dados inseridos no sistema pelos seus usuários para treinar ou aprimorar modelos de inteligência artificial, próprios ou de terceiros, salvo mediante instrução contratual expressa e específica do Controlador.
• Supervisão humana: os resultados produzidos por recursos de inteligência artificial têm natureza de sugestão e apoio à decisão. Não substituem a análise humana e não produzem, por si sós, efeitos jurídicos ou impactos relevantes sobre titulares de dados.
• Decisões automatizadas: a Areco não adota, em relação aos titulares com quem se relaciona diretamente, decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem os seus interesses. Caso essa prática venha a ser adotada, você será previamente informado e poderá solicitar a revisão da decisão, nos termos do art. 20 da LGPD.

Quando o sistema for configurado, por você ou pela sua equipe, para automatizar decisões que afetem titulares de dados da sua empresa, a responsabilidade por informar esses titulares e por assegurar-lhes o direito de revisão é do Controlador.

Transferência internacional de dados

Parte da nossa infraestrutura e algumas das ferramentas que utilizamos são operadas por fornecedores sediados fora do Brasil ou que mantêm servidores em outros países. Por isso, os seus dados pessoais podem ser transferidos internacionalmente. Essas transferências ocorrem principalmente para:

• hospedagem e armazenamento em provedores de computação em nuvem;
• ferramentas de análise de audiência e de comunicação utilizadas no nosso site;
• ferramentas corporativas de atendimento, suporte e produtividade;
• execução de recursos de inteligência artificial por fornecedores especializados.

Toda transferência internacional realizada pela Areco observa as hipóteses e garantias do Capítulo V da LGPD, mediante instrumentos contratuais que assegurem ao titular grau de proteção compatível com o previsto na legislação brasileira, nos termos da regulamentação editada pela Autoridade Nacional de Proteção de Dados (ANPD).

Você pode solicitar informações sobre os países de destino e as garantias aplicáveis pelo canal indicado na seção “Encarregado pelo Tratamento de Dados Pessoais (DPO)”.

Por quanto tempo guardamos seus dados

Os seus dados pessoais são mantidos apenas pelo tempo necessário às finalidades descritas nesta Política ou pelo prazo exigido por lei. Os principais critérios que utilizamos para determinar o período de retenção são:

• a vigência da relação contratual ou comercial mantida com a Areco;
• os prazos legais de guarda obrigatória, entre os quais: 6 (seis) meses para os registros de acesso a aplicações de internet, nos termos do art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet); 5 (cinco) anos para documentos e registros de natureza fiscal e tributária, nos termos dos arts. 173 e 174 do Código Tributário Nacional; e os prazos de guarda de documentos trabalhistas e previdenciários previstos na legislação aplicável;
• os prazos prescricionais aplicáveis à constituição ou à defesa de direitos em processos administrativos, judiciais ou arbitrais, observado o prazo geral de 10 (dez) anos do art. 205 do Código Civil;
• a manutenção de consentimento válido, quando esta for a base legal do tratamento.

Encerrado o prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados, salvo disposição legal em contrário.

Como protegemos seus dados

A Areco adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou divulgação indevida. Entre as salvaguardas implementadas, destacamos:

• controle de acesso baseado em perfis e privilégios mínimos, restringindo o acesso às informações apenas às pessoas devidamente autorizadas;
• monitoramento contínuo de sistemas para detecção de incidentes de segurança;
• políticas internas de segurança da informação; e
• realização de avaliações e testes regulares de segurança.

O login e a senha utilizados para acesso aos produtos da Areco são pessoais e intransferíveis. A guarda e o sigilo dessas credenciais são de sua exclusiva responsabilidade. Em caso de suspeita de uso não autorizado, notifique-nos imediatamente pelo canal do Encarregado de Dados.

Você também controla, a qualquer momento, as permissões concedidas aos nossos aplicativos nas configurações do seu dispositivo — inclusive o acesso à localização. Revogada essa permissão, as funcionalidades que dependem dela deixarão de operar.

Incidentes de segurança

Apesar das medidas adotadas, nenhum ambiente tecnológico está inteiramente livre de riscos. Por isso, a Areco mantém procedimento formal de resposta a incidentes de segurança que possam acarretar risco ou dano relevante aos titulares, que prevê:

• registro e classificação do incidente, com apuração da natureza dos dados afetados, do número de titulares envolvidos e das medidas técnicas de proteção aplicadas;
• adoção imediata de medidas de contenção, correção e mitigação dos efeitos;
• comunicação à Autoridade Nacional de Proteção de Dados e aos titulares afetados, nos termos do art. 48 da LGPD e da regulamentação editada pela ANPD, nos prazos ali estabelecidos;
• comunicação ao cliente Controlador, quando o incidente envolver dados tratados pela Areco na qualidade de Operadora, para que ele possa cumprir os seus próprios deveres de comunicação.

A comunicação ao titular descreverá, no mínimo, a natureza dos dados afetados, as informações sobre os titulares envolvidos, as medidas técnicas e de segurança utilizadas, os riscos relacionados ao incidente e as medidas adotadas para reverter ou mitigar seus efeitos.

Se você identificar qualquer vulnerabilidade ou suspeita de uso não autorizado das suas credenciais, comunique-nos imediatamente pelo canal do Encarregado.

Os seus direitos como titular dos dados

A LGPD assegura a você, como titular dos dados, um conjunto de direitos que podem ser exercidos a qualquer momento, de forma gratuita, por meio do canal de atendimento indicado nesta Política:

• Confirmação e acesso: saber se tratamos seus dados e acessar as informações que mantemos sobre você;
• Retificação: solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: requerer que dados desnecessários, excessivos ou tratados em desconformidade com a LGPD sejam anonimizados, bloqueados ou eliminados;
• Portabilidade: solicitar a transferência dos seus dados a outro fornecedor de serviço ou produto, mediante requisição expressa, observados os segredos comercial e industrial e a regulamentação da ANPD;
• Eliminação dos dados tratados com base no consentimento: requerer a eliminação dos dados tratados com fundamento no seu consentimento, ressalvadas as hipóteses de conservação previstas no art. 16 da LGPD;
• Informação sobre compartilhamento: saber com quais entidades públicas ou privadas os seus dados foram compartilhados;
• Revogação do consentimento: retirar, a qualquer momento, o consentimento dado para um tratamento específico, sem prejuízo da licitude dos tratamentos realizados anteriormente;
• Oposição: opor-se ao tratamento de dados realizado com base em outra hipótese legal, caso entenda que há violação à LGPD;
• Revisão de decisões automatizadas: solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem os seus interesses, nos termos do art. 20 da LGPD.

Encarregado pelo Tratamento de Dados Pessoais (DPO)

Para exercer seus direitos, tirar dúvidas, fazer solicitações ou apresentar reclamações relacionadas ao tratamento dos seus dados pessoais, entre em contato pelo e-mail dpo@areco.com.br.

Você também tem o direito de peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD), caso entenda que seus direitos não foram atendidos de forma satisfatória por nós.

Cookies e tecnologias similares

Utilizamos cookies e tecnologias similares em nosso site para melhorar a sua experiência de navegação, analisar o desempenho das nossas páginas e oferecer funcionalidades personalizadas. As informações coletadas por meio dessas tecnologias são tratadas conforme esta Política de Privacidade.

Para entender em detalhe como utilizamos cookies, quais tipos estão disponíveis e como você pode gerenciar suas preferências, consulte nossa Política de Cookies.

Dados de menores de idade

O nosso site e a contratação dos nossos produtos não são direcionados a crianças e adolescentes. A Areco não coleta intencionalmente dados pessoais de menores de 18 anos na condição de visitantes do site, contratantes ou usuários nomeados dos nossos Sistemas.

Há, contudo, uma situação distinta. Quando a sua empresa utiliza os nossos Sistemas para gerir o próprio negócio — por exemplo, no registro de jornada e na administração de contratos de aprendizagem —, é possível que sejam inseridos dados pessoais de adolescentes. Nesses casos, a Areco atua exclusivamente como Operadora: a decisão sobre a coleta, a finalidade e a base legal é do Controlador, a quem cabe observar o art. 14 da LGPD e assegurar que o tratamento ocorra no melhor interesse do titular.

Caso identifique coleta indevida de dados de criança ou adolescente por iniciativa da Areco, pedimos que nos comunique pelo canal do Encarregado para verificação e eliminação.

Atualizações desta Política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças nas nossas práticas, na legislação aplicável ou por decisão estratégica da empresa. Quando houver alterações relevantes, comunicaremos você por meio do próprio site ou por e-mail, conforme adequado.

A versão vigente sempre estará disponível em nosso site, com a respectiva data de publicação.

Vigência

Esta Política de Privacidade entra em vigor na data de sua publicação e permanece válida até que seja substituída por versão mais recente.