Por que preciso ler isso?
A ASC quer manter uma relação de muita transparência com você. É importante saber que diariamente você recebe centenas de publicidades e mensagens, o que torna desafiador para empresas conquistarem sua atenção para o produto, serviço, promoção, experiência ou vantagem que pretendem apresentar.
Para garantir eficiência nessa comunicação, investe-se muito em tecnologia, armazenamento de informações (dados) e inteligência para explorar essa base e garantir sucesso nesse processo.
A navegação na internet, o uso de redes sociais, aplicativos de celular e outras atividades do dia a dia geram dados sobre sua identidade, seus hábitos, hábitos de consumo, preferência religiosa e hábitos de deslocamento. O uso mal-intencionado desses dados pode criar muitos problemas — como golpes de boletos, fraudes em aplicativos e abertura indevida de contas.
Por isso, empresas são obrigadas a disponibilizar o Aviso de Privacidade para que você conheça os potenciais riscos ao compartilhar seus dados.
1. O compromisso que estabelecemos com você
A ASC leva a sério o compromisso em proteger e respeitar o direito à privacidade e proteção de dados, reconhecidos como direitos fundamentais pela Constituição Federal de 1988, sendo valores inegociáveis e essenciais em nossa atuação.
Tratamos dados pessoais visando oferecer o melhor serviço, produto e/ou experiência, garantindo estrita observância da lei e das boas práticas de segurança da informação.
Contamos com um programa de privacidade e governança de dados contínuo e permanente, gerenciado por um Comitê de Proteção de Dados e apoiado pelo Encarregado de Proteção de Dados (DPO), que é o elo entre nós, você e a Autoridade Nacional de Proteção de Dados (ANPD).
Temos um canal para você exercer seus direitos
Em caso de discordância quanto aos termos deste aviso ou sobre o tratamento de dados, disponibilizamos canal de privacidade via dpo@ascbrazil.com.br.
Tire suas dúvidas com a nossa encarregada
Nosso programa de proteção de dados pessoais é gerenciado pela DPO (encarregada de proteção de dados):
- Seusdados Consultoria em Gestão de Dados LTDA.
- CNPJ: 33.899.116/0001-63
- Telefone: +55 11 4040 5552
- E-mail: dpo@ascbrazil.com.br
- DPO: Marcelo Augusto Fattori
2. Você deve saber que
Este aviso de privacidade se aplica a qualquer cidadão que tenha contato com nosso aplicativo, site, e-commerce ou estabelecimento físico. Qualquer tipo de vínculo estabelecido entre você e a ASC poderá implicar utilização de seus dados.
Exceções
Este aviso não se aplica a:
- Atividades realizadas em sites de terceiros;
- Mídias sociais que você acesse ou seja redirecionado;
- Anúncios, propagandas ou buscadores.
3. O que é tratamento de dados pessoais?
Toda ação realizada com informações que lhe identifiquem, independente do meio utilizado (digital ou físico), desde o mero ato de acessar ou receber até a sua eliminação, é um tratamento de dados pessoais. Exemplos comuns:
- Coleta;
- Acesso;
- Armazenamento;
- Eliminação.
4. Para tratar seus dados pessoais obedecemos
Qualquer tratamento dos dados pessoais segue as regras da Lei Geral de Proteção de Dados (LGPD). Garantimos:
- Coletar somente dados pessoais necessários para finalidades que você sempre saberá antes da coleta;
- Acesso gratuito e facilitado ao canal de privacidade para tirar dúvidas e exercer direitos;
- Manter dados pessoais atualizados e armazenados em local seguro e protegido com medidas adequadas.
5. Saiba aqui quais dos seus dados trataremos
Dados de identificação, localização e contato
Dados pessoais comuns tratados: e-mail.
Finalidades de tratamento:
- Cadastro para envio de Newsletter;
- Ingresso na área logada do cliente.
Hipóteses legais de tratamento:
- Legítimo Interesse, art. 7, IX, da LGPD;
- Execução de Contrato, art. 7º, V, da LGPD.
Dados financeiros
Dados pessoais comuns tratados:
- Banco e conta;
- Nome e CPF do responsável;
- Nome e CNPJ da empresa.
Finalidades de tratamento: pagamento a fornecedores.
Hipóteses legais de tratamento: Execução de Contrato, art. 7, V, da LGPD.
Dados de dispositivos
Dados pessoais comuns tratados:
- Nome e CPF do responsável;
- Nome e CNPJ da empresa;
- E-mail, segmento, cargo e celular.
Finalidades de tratamento: dados do lead que quer saber mais do negócio; através dessas informações entramos em contato com o lead.
Hipóteses legais de tratamento: Legítimo Interesse, art. 7, IX, da LGPD.
6. Armazenamento de dados pessoais
Os dados pessoais serão armazenados preferencialmente dentro do território nacional. Exceções estão no capítulo de transferências internacionais de dados.
Ciclo de vida do dado pessoal
- Coleta dos seus dados: início da relação conosco;
- Utilização de seu dado: para a(s) finalidade(s) de tratamento informada(s);
- Após a utilização: os dados serão guardados pelos prazos estabelecidos por leis aplicáveis em cada caso;
- Com o fim dos prazos legais: eliminaremos seus dados pessoais de modo seguro e permanente.
A retenção obedecerá às hipóteses permitidas pela LGPD. Você sempre poderá solicitar informações através do canal de contato.
7. Com quem podemos compartilhar seus dados
Poderemos precisar compartilhar dados com terceiros, desde que necessário e/ou para cumprir finalidades informadas neste aviso. O compartilhamento ocorrerá apenas com terceiros em conformidade com a LGPD que garantam segurança das informações.
1. Compartilhamento com autoridades
Quando houver ordem da autoridade ou para atender lei vigente, seremos obrigados a compartilhar as informações solicitadas. O compartilhamento se limitará apenas ao necessário para cumprir com o exigido pela legislação aplicável.
2. Compartilhamento com prestadores de serviço e parceiros comerciais
Eventualmente, podemos compartilhar dados pessoais com parceiros e fornecedores que atuem em nosso nome na prestação de determinados serviços relacionados direta ou indiretamente à sua experiência conosco.
8. Medidas de Segurança
Utilizamos várias medidas de segurança para que seus dados estejam seguros contra acesso e usos indevidos, fraudes e outros ilícitos.
Lembre-se: você é o gestor da sua privacidade e somente você decide quais informações compartilha conosco. Solicitamos dados pessoais apenas por meio de canais oficiais — não os compartilhe fora deles.
Incidentes de segurança
Em caso de identificação de riscos ou danos relevantes aos seus direitos, você será comunicado o mais breve possível. O incidente será informado à Autoridade Nacional de Proteção de Dados (ANPD) nos prazos legais. Temos um plano de ação estratégico desenvolvido e treinado para mitigar riscos e prejuízos.
Caso identifique atividade que comprometa a segurança de seus dados pessoais, utilize imediatamente nosso canal de privacidade.
9. Transferência internacional de dados
Se for necessário remeter seus dados para fora do Brasil no exercício das atividades e finalidades informadas, apenas o faremos atendendo à LGPD e desde que o destinatário esteja sediado em países com adequado nível de proteção de dados pessoais.
10. Uso de dados em Treinamento de Modelos de IA e ML
A ASC garante que nenhum dado pessoal ou sensível coletado é utilizado para treinar modelos de Inteligência Artificial (IA) e/ou Machine Learning (ML) não personalizados em nenhuma hipótese. Todos os dados são tratados com máxima confidencialidade e segurança.
11. Conformidade com a LGPD e ISO 27001
Estamos em conformidade com a Lei Geral de Proteção de Dados (LGPD) e seguimos as melhores práticas de segurança da informação conforme a ISO 27001. A ASC encontra-se em processo de implantação e certificação da ISO 27001. Isso inclui:
- Implementação de medidas técnicas e organizacionais adequadas para proteger dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição;
- Realização de auditorias regulares para garantir conformidade contínua com normas de segurança e privacidade.
12. Alterações no aviso de privacidade
Este aviso poderá passar por atualizações em decorrência de mudanças nos tratamentos de dados ou questões regulatórias. Qualquer alteração será publicada neste mesmo local e, caso necessário, comunicada a você.
13. Glossário
Termos técnicos da LGPD:
- ANPD – Autoridade Nacional de Proteção de Dados; entidade que regulamenta, fiscaliza e aplica penalidades sobre proteção de dados.
- Bases legais – Hipóteses legais que autorizam o tratamento de dados pessoais: consentimento, cumprimento de contrato, obrigação legal etc.
- Controlador de dados – Aquele que executa etapas do processo de tratamento de dados com poder de decisão sobre informações pessoais.
- Operador de dados – Agente de tratamento de dados pessoais que atua sob instruções do controlador.
- Dados pessoais – Qualquer informação relacionada a pessoa física que a identifique ou torne identificável (RG, CPF, endereço, hábitos de consumo, perfil comportamental).
- Dados pessoais sensíveis – Dados com potencial de dano, exposição e discriminação (origem racial/étnica, orientação sexual, dados de saúde, dados genéticos).
- Dado anonimizado – Dado relativo ao titular que não possa ser identificado utilizando meios técnicos razoáveis.
- DPO – Data Protection Officer (Encarregado de Proteção de Dados).
- DPO as a Service – Execução das atribuições do DPO por empresa ou pessoa física externa.
- Encarregado de proteção de dados – Pessoa indicada pelo controlador para atuar como canal de comunicação entre controlador, titulares e ANPD.
- Princípios – Normas, regras ou preceitos de ação e condutas morais.
- Titular – Pessoa física a quem um dado pessoal se refere.
- Tratamento de dados – Toda operação realizada com dados pessoais (da coleta ao descarte, incluindo armazenamento).
14. Perguntas frequentes
Como exercer os seus direitos enquanto Titular de Dados?
Você pode exercer os seus direitos por meio do canal destinado ao Titular de Dados através do e-mail dpo@ascbrazil.com.br. As solicitações serão respondidas em até 15 dias. Caso seja necessário informações complementares, poderemos entrar em contato para atender sua demanda de forma mais assertiva.
Como você será informado em caso de alterações neste Aviso de Privacidade?
O aviso poderá passar por atualizações. Orientamos que visite periodicamente o site para obter informações atualizadas. Caso sejam necessárias mudanças substanciais e relevantes, publicaremos a atualização e entraremos em contato para que tenha ciência dos novos termos.
Quem são os Agentes de Tratamento?
Segundo a LGPD, o tratamento pode ser realizado por dois agentes:
- Controlador: pessoa natural ou jurídica a quem competem decisões referentes ao tratamento de dados pessoais;
- Operador: pessoa que realiza o tratamento em nome do controlador.
É necessário a coleta do consentimento para o tratamento de dados pessoais?
O consentimento é apenas uma das bases legais. Dependendo da relação estabelecida, o tratamento pode estar respaldado em outras bases legais como execução de contrato, legítimo interesse ou exercício regular de direitos.
Como tratamos os dados de Criança e Adolescente?
O tratamento de dados de crianças e adolescentes é realizado conforme art. 14 da LGPD, sempre em seu melhor interesse. Requer consentimento específico e em destaque dado por pelo menos um dos pais ou responsável legal.
Dado anonimizado e pseudoanonimizado são a mesma coisa?
Anonimização converte dados pessoais em anonimizados utilizando meios técnicos razoáveis, impossibilitando associação direta ou indireta ao indivíduo. Pseudoanonimização falsamente anonimiza dados, sendo possível reverter o processo a qualquer momento usando métodos conhecidos (como criptografia).
Como descadastrar seu e-mail da nossa base? (opt-out)
Ao final das nossas mensagens, através do botão "descadastre-se", o Titular poderá optar por não receber mais nossos e-mails.
Em qual situação nós não excluiremos os seus dados?
Conforme permitido pela LGPD, poderemos manter seus dados em:
- Cumprimento de obrigação legal ou regulatória pelo controlador;
- Estudo por órgão de pesquisa (com anonimização quando possível);
- Transferência a terceiro (respeitando requisitos da LGPD);
- Uso exclusivo do controlador com acesso impedido a terceiros (com dados anonimizados).
Como atuamos em casos de Incidente de Segurança?
Em caso de incidente com seus dados pessoais gerando riscos ou danos relevantes, comprometemo-nos a informá-lo o mais breve possível com medidas disponíveis para impedir uso indevido por terceiros ou criminosos.
Contato para dúvidas
Se você tiver dúvidas sobre nossas políticas, entre em contato via e-mail: dpo@ascbrazil.com.br.
