Política de privacidade

POLÍTICA DE PRIVACIDADE E PROTEÇÃO DE DADOS PESSOAIS CXBR IMÓVEIS (“CXBR”)

 

Introdução

Este documento tem por finalidade estabelecer as regras de privacidade e para o tratamento de dados pessoais, de acordo com a Lei nº 13.709/2018, comumente denominada “Lei Geral de Proteção de Dados Pessoais”, que incluam, exemplificativamente, as seguintes atividades de tratamento de dados pessoais: coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração dos dados coletados dos titulares.

Desta forma, esta política de privacidade também promoverá o esclarecimento sobre as definições, as práticas e as informações relativas ao tratamento de dados pessoais que você nos fornece diretamente em meio físico ou por meio de meios eletrônicos, incluindo nosso website, bem como informa sobre os seus direitos de privacidade e proteções legais e se aplica a todos que possuem dados pessoais tratados pela CXBR, incluindo seus Profissionais.

Objetivo

Esta política de privacidade informa como a CXBR coleta, recepciona, classifica, utiliza, acessa, reproduz, transmite, distribui, processa, arquiva, armazena, elimina, avalia ou controla a informação, modifica, comunica, transfere, difunde ou extrai os dados coletados dos Titulares, seja por meio do fornecimento dos dados por conta de relação de trabalho, pelo uso de qualquer um dos sites do nosso grupo, no e para o fornecimento de produtos e serviços, por meio da participação em pesquisas, sorteios, concursos, editais e via contratual e outras atividades relativas às finalidade da CXBR.

Aplicação

Este instrumento é aplicável a todos que possuem dados pessoais coletados, tratados, utilizados e processados pela CXBR, incluindo dados pessoais de empregados, clientes, fornecedores, prestadores de serviços, parceiros de negócios e demais partes interessadas.

1. Definições

Para os fins deste documento, devem ser consideradas as seguintes definições e descrições para seu melhor entendimento:

1. Dado pessoal: informação relacionada a você, passível de identificá-lo(a) ou torná-lo(a) identificável;

1. Dado pessoal sensível: informação relacionada a você sobre raça, religião, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à sua saúde ou à sua vida sexual, dado genético ou biométrico;

1. Dado anonimizado: dado relativo a você titular dos dados pessoais que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis no seu tratamento;

1. Anonimização: utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo;

1. Titular: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento;

1. Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais;

1. Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do Controlador;

1. Encarregado para Proteção de Dados Pessoais (DPO): pessoa indicada pelo Controlador e Operador para atuar como canal de comunicação entre o Controlador, os Titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD), além das demais atribuições estabelecidas pela LGPD;

1. Agentes de Tratamento: são o Controlador e o Operador;

1. Tratamento: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração;

1. Consentimento: manifestação livre, informada e inequívoca pela qual o Titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada;

1. Colaborador: Pessoa direta ou indiretamente envolvida nos negócios da Empresa e que execute suas funções dentro da organização. Além dos empregados, inclui executivos, consultores, contratados e trabalhadores temporários a qualquer título;

1. Autoridade Nacional de Proteção de Dados (ANPD): órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da LGPD em todo o território nacional.

2. Tipos de informações e dados pessoais que coletamos dos nossos clientes e fornecedores

 

A CXBR coletará e operará somente os dados necessários e com a finalidade específica para que você tenha a melhor experiência com os nossos produtos e serviços. Sendo assim, poderemos coletar e operar os seus dados e informações das seguintes formas: 1) por meio dos websites operados direta ou indiretamente pela CXBR; 2) por meio da contratação de produtos e serviços oferecidos por nós, e 3) de informações e/ou dados pessoais que você nos fornece ou fornece/forneceu para o Controlador.

Desta forma, abaixo listamos quais dados pessoais e/ou informações poderemos coletar, usar, armazenar, processar e transferir diferentes tipos de dados pessoais de você:

• Dados de identidade como nome, sobrenome, nacionalidade, documentos pessoais (RG e CPF), data de nascimento e gênero.

• Dados de contato como endereço, endereço de entrega, endereço de e-mail e números de telefone fixo ou celular.

• Dados financeiros como saldo de conta, informação de renda, histórico de crédito e produtos de investimentos e/ou seguros.

• Dados técnicos como endereço IP, login, tipo e versão do navegador, configuração e localização do fuso horário, tipos e versões do plug-in do navegador, sistema operacional e plataforma e outras tecnologias nos dispositivos que você usa para acessar qualquer um dos nossos

• Dados de perfil como seu nome e código de cliente.

• Dados de Marketing e Comunicação como suas preferências em receber material de marketing e comunicação.

A CXBR informa que NÃO coleta, recepciona, classifica, utiliza, acessa, reproduz, transmite, distribui, processa, arquiva, armazena, elimina, avalia ou controla a informação, modifica, comunica, transfere, difunde ou extrai dados pessoais sensíveis de seus clientes sem consentimento tais como, origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico.

3. Tipos de informações e dados pessoais que coletamos dos nossos Profissionais

A CXBR coletará somente os dados necessários e com a finalidade específica para a manutenção dos serviços prestados por você à nossa empresa. Sendo assim, poderemos coletar os seus dados e informações das seguintes formas: 1) por meio dos sistemas utilizados pela CXBR, 2) por meio do e-mail corporativo utilizado por você, e 3) de informações e/ou dados pessoais que você nos fornece.

Desta forma, abaixo listamos quais dados pessoais e/ou informações poderemos coletar, usar, armazenar, processar e transferir diferentes tipos de dados pessoais de você:

• Dados de identidade como nome, sobrenome, nacionalidade, código de agente autônomo ou identificador similar, estado civil, documentos pessoais (RG e CPF), data de nascimento, gênero ou documentos e/ou informações pessoais de filhos ou cônjuge.

• Dados de contato como endereço, endereço de e-mail e números de telefone fixo ou celular.

• Dados financeiros como agência e conta bancária.

• Dados de transação como detalhes sobre pagamentos para você.

• Dados de controle como acessos via biometria, crachá e sistemas de CFTV (gravações de vídeo, informações sobre acesso e horário da coleta).

• Dados de perfil como seu nome e código de agente autônomo, comentários e respostas a pesquisas internas.

• Dados de Marketing e Comunicação como suas preferências em receber material de comunicação interna e outras ações.

No que se refere a dados relativos à sua saúde, nenhum dado é coletado e operacionalizado por nossa empresa, sendo os mesmos compartilhados por você diretamente com a operadora de plano de saúde e planos de seguros.

Da mesma forma, dado biométrico necessário à sua segurança, tal como, controle de acesso da Empresa pode ser coletado e tratado com essa finalidade específica.

4. Como coletamos seus dados pessoais e as finalidades do tratamento

 

Independentemente da relação que você tenha com a CXBR, somente coletamos os dados pessoais com base nas autorizações legais e mediante atendimento da finalidade específica de tratamento para aquele específico dado pessoal. Diante disto, podemos coletar e tratar seus dados, conforme previsto em legislação, nas seguintes situações. Através:

1. dos nossos websites, para os processos de aquisição de nossos produtos ou serviços, ou ainda, para que você consiga nos enviar algum feedback, mediante seu prévio consentimento em receber nossas newsletters ou comunicações;

1. dos sistemas utilizados internamente na empresa, para atendimento das relações de serviços, de clientes, de fornecedor, legais e/ou regulatórias, inclusos os dados relativos à sua saúde, quando necessário.

1. de informações e/ou dados pessoais que você nos fornece direta ou indiretamente.

5. Como usamos seus dados pessoais

 

Em qualquer caso de utilização de seus dados pessoais, nós os utilizaremos dentro da estrita necessidade e finalidade, pautados na boa-fé, para propósitos legítimos e específicos e somente de acordo com os limites e autorização determinados pela legislação.

Desta forma, normalmente os casos em que utilizaremos seus dados pessoais serão nas seguintes hipóteses:

• Para uso em uma finalidade específica, e a qual foi consentido previamente por você;

• Para cumprimento de obrigação legal e/ou regulatória;

• Para execução de contrato ou de procedimentos preliminares relacionados a contrato do qual você seja parte;

• Quando necessário para atender nossos interesses legítimos ou de terceiros;

• Para a proteção do crédito.

6. Como tratamos e divulgamos seus dados pessoais

 

A CXBR somente processa, usa e/ou trata seus dados pessoais nas hipóteses permitidas em legislação. Referido processamento, uso e/ou tratamento nos permitirá atendê-lo de forma mais eficaz, bem como, poderemos gerenciar nossas atividades operacionais de maneira eficiente, independentemente da relação que você tenha conosco, seja você nosso cliente, fornecedor e/ou profissional.

Conforme previsto na LGPD, a CXBR poderá utilizar as diferentes bases legais identificadas na legislação para tratar dados pessoais, levando-se sempre em conta que, caso o tratamento de determinado dado pessoal seja baseado em seu consentimento, este poderá ser revogado a qualquer tempo por você, momento em que a CXBR deixará de tratar, processar e/ou usar seus dados pessoais.

Ainda, importante salientar que tais dados pessoais serão compartilhados internamente em nossa empresa e em diversas áreas que necessitem tratar seus dados pessoais, sem que finalidade pelo qual o tratamos, processamos e/ou usamos seja alterada.

Podemos ainda, ter que compartilhar seus dados pessoais com alguns terceiros para atender a finalidade para a qual o seu dado pessoal foi coletado, cumprir regra contratual, legal ou regulatória, para atender nossos interesses legítimos ou de terceiro e/ou para a proteção do crédito.

Caso isto ocorra, nos valeremos dentro da possibilidade, do processo de anonimização do dado pessoal. Aqui, exemplificamos em quais momentos poderemos ter que precisar de compartilhar seus dados pessoais com terceiros:

• Consultores e assessores profissionais, incluindo advogados, instituições financeiras, auditores e seguradoras;

• Autoridades públicas e órgãos reguladores, em determinadas circunstâncias estabelecidas por lei.

Em qualquer dos casos acima expostos, nós da CXBR exigimos que todos os terceiros respeitem a segurança dos seus dados pessoais e os tratem de acordo com a lei. Não permitimos que nossos provedores de serviços terceirizados usem seus dados pessoais para outras finalidades que não para fins específicos e de acordo com nossas instruções. Diante disto, todos os terceiros terão dever de obediência nos aspectos de confidencialidade dos seus dados pessoais; garantir tratamento rigoroso aos aspectos de exigência da LGPD; aplicar procedimento e processos de segurança da informação; e devolver ou descarte os dados pessoais em sua posse ao final do contrato ou caso não haja mais finalidade ou necessidade do seu tratamento.

7. Como gerenciamos e tratamos seus dados pessoais

Todo e qualquer dado pessoal tratado pela CXBR será gerido da forma mais segura e consistente, sempre alinhado com o disposto na LGPD, envidando todos os esforços para que nenhuma violação ou incidente de segurança ocorra. Com isto, adotamos regras e medidas de controle por áreas, delimitando as responsabilidades de tratamento, processamento e uso de cada dado pessoal compartilhado internamente, incluindo controle autorizado de pessoas com acesso a eles, os meios e locais de armazenagem para aquela área, devendo o gestor aprovar e gerenciar tal registro.

Nos casos de tratamento de dados em formato eletrônico, deverão ser arquivados em pasta compartilhada segura e/ou nos sistemas de tecnologia usualmente utilizados pela CXBR.

Uma vez concluído o tratamento do dado pessoal, ele deve ser, como regra geral, armazenado apenas em um sistema de gestão de documentos, sistema CRM ou similar, à qual terão acesso somente pessoas com acesso autorizado.

Por fim, para os casos de tratamento de dados pessoais em formato físico, os documentos correspondentes deverão ser armazenados em um armário com fechadura, não podendo ser deixados sobre a mesa de trabalho sem o acompanhamento do responsável.

8. Transferências internacionais de dados pessoais

Nós normalmente não transferimos seus dados pessoais para fora do país. Caso seja necessária a transferência internacional de seu dado pessoal, será limitado a atender finalidade para a qual o seu dado pessoal foi coletado, cumprir regra contratual, legal ou regulatória, para atender nossos interesses legítimos ou de terceiro e/ou para a proteção do crédito, sendo realizada na forma estabelecida pela legislação e regulamentos aplicáveis.

9. Segurança de Dados

 

Nós da CXBR, estabelecemos medidas de segurança tecnológicas adequadas para impedir qualquer violação ou incidente de segurança que possa ocorrer com seu dado pessoal, estabelecendo procedimentos para os casos de suspeita de violação de qualquer dado pessoal.

Diante disto, em qualquer caso de suspeita ou confirmação de vazamento, uso indevido, incidente de segurança com seus dados pessoais ou de qualquer titular que você venha a ter conhecimento, solicitamos que entre em contato imediatamente com nosso Encarregado para Proteção de Dados Pessoais (DPO), através do e-mail ouvidoria@cxbrcapital.com. O DPO, juntamente com as áreas internas da nossa empresa, dará andamento nas tratativas de mitigação de riscos, medidas de prevenção, bem como, se o caso, endereçar o tema junto à Autoridade Nacional de Proteção de Dados (ANPD).

10. Retenção e descarte de dados pessoais

 

Nós da CXBR, reteremos os seus dados pessoais somente pelo tempo necessário para cumprimento do propósito pelo qual eles foram coletados, obedecendo os prazos legais de retenção dispostos em legislação ou para salvaguardar direitos e obrigações, considerando a quantidade, a natureza e a sensibilidade dos dados pessoais, o risco potencial de danos decorrentes do uso não autorizado ou da divulgação de seus dados pessoais, os propósitos para os quais processamos seus dados pessoais e os requisitos legais aplicáveis.

11. Seus direitos

Conforme disposto na LGPD, você tem assegurada a titularidade dos seus dados pessoais, bem como, garantidos os direitos fundamentais de liberdade, intimidade e privacidade durante o tratamento dos dados pessoais. Desta forma, a qualquer tempo, você poderá solicitar: (i) acesso aos seus dados pessoais; (ii) correção de dados incompletos, inexatos e/ou desatualizados; (iii) revogação do consentimento e exclusão dos dados pessoais, com exceção daqueles necessários para cumprimento de obrigação contratual, legal ou regulatória, pelo tempo que durar referida obrigação; (iv) confirmar sobre o tratamento dos seus dados pessoais; e (v) anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a Lei.

Para todos os casos, você deverá entrar em contato com nosso Encarregado para Proteção de Dados Pessoais (DPO), nos canais divulgados no Item 9 acima transcrito.

12. Limite de tempo para responder

 

Nós da CXBR, envidaremos nossos melhores esforços para responder a todos os pedidos razoáveis no prazo de 15 (quinze) dias. Ocasionalmente, a resposta pode levar mais do que mencionado período caso sua solicitação seja particularmente complexa ou se você tiver feito várias solicitações.

13. Cookies

A CXBR é comprometida em preservar a privacidade de todas as pessoas que se relacionam com os seus serviços, inclusive visitantes e leitores do site www.cxbrimoveis.com e das suas páginas em redes sociais.

Nossa Política de Privacidade tem o objetivo de informar como usamos e protegemos as informações e dados que você nos fornece. Ao se registrar neste site, você concorda com a coleta, uso e transferência de suas informações sob os termos desta política.

Cookies são arquivos enviados pelo servidor da plataforma para o computador ou celular
do usuário, com a finalidade de identificar o computador ou celular e obter dados de acesso, permitindo, desta forma, personalizar a utilização da plataforma, de acordo com o seu perfil.

Também podem ser utilizados para garantir uma maior segurança dos usuários da plataforma.

Quando você utiliza nossos serviços, podemos usar as Informações de Utilização para entender mais efetivamente como os nossos serviços são utilizados e, assim, melhorar o seu uso.

Os sites e aplicativo da CXBR utilizam três tipos de cookies:

• Cookies de geolocalização: Indicam a localização do usuário, para que os anúncios publicitários sejam consoantes com sua região.

• Cookies de interação de pesquisa: guardam informações para preenchimento automático de formulários.

• Cookies de Publicidade: exibem conteúdos publicitários a partir da identificação das preferências do usuário.

Importante destacar que, o usuário possui a opção de remover os cookies instalados, todavia permitir os cookies faz com que os sites possam receber e processar informações importantes para melhor experiência de uso.

Remover cookies é fácil, de acordo com o seu tipo de navegador, mas torna a navegação mais difícil. Sem eles, cada visita a uma determinada página será como a primeira vez. Nenhuma informação será guardada.

Chrome: Mais > Configurações > Privacidade e segurança > Cookies e outros Dados do site > Ver todos os cookies e Dados do site > Remover Tudo > Limpar tudo.

Firefox: Menu > Opções > Preferências > Painel Privacidade e Segurança > Cookies e Dados de sites > Limpar Dados > Limpar.

Microsoft Edge: Configurações e mais > Configurações > Privacidade, pesquisa e serviços > Limpar Dados de navegação > Escolher o que limpar > Intervalo de tempo > Cookies > Limpar agora.

Safari: Ajustes > Safari > Avançado > Dados dos Sites e toque em “Remover Todos os Dados.