PRIVACIDADE DE DADOS E TRATAMENTO DE COOKIES

1. OBJETIVO

A Engineering é uma empresa dedicada e empenhada a promover a modernização e transformação digital dos seus clientes, fomentando inovação constante, agilidade e maior competitividade nessa Era Digital.

Assim, é apenas natural que queiramos que nossos clientes tenham total entendimento e controle de quais dados e informações pessoais nos fornecem e sobre como os utilizamos, processamos, armazenamos, e, eventualmente, descartamos.

É importante notar que alguns dos dados coletados são essenciais para o fornecimento dos nossos serviços a você. Este é o objetivo desta política de privacidade – empoderar o cliente a respeito dos dados pessoais que compartilham conosco.

2. APLICAÇÃO E ÁREAS ENVOLVIDAS

A presente política aplica-se à Engineering, a todos os seus Colaboradores na atuação em todas áreas e projetos que desempenhem ou venham a desempenhar no futuro, a todos os seus fornecedores, a todos os titulares de dados que possuem ou não relacionamento com a Engineering.

3. DEFINIÇÕES E PREMISSAS

• Ampla divulgação do incidente em meios de comunicação: providência que pode ser determinada pela ANPD ao controlador, nos termos do art. 48, § 2º, I, da LGPD, no âmbito do processo de comunicação de incidente de segurança, como a publicação no sítio eletrônico, nas redes sociais do controlador ou em outros meios de comunicação;
• Categoria de dados pessoais: classificação dos dados pessoais de acordo com o contexto de sua utilização, tais como dados de identificação pessoal, dados de autenticação em sistemas;
• Comunicação de incidente de segurança: ato do controlador que comunica à ANPD e/ou titular de dados a ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares;
• Confidencialidade: propriedade pela qual se assegura que o dado pessoal não esteja disponível ou não seja revelado a pessoas, empresas, sistemas, órgãos ou entidades não autorizados;
• Dado pessoal afetado: dado pessoal cuja confidencialidade, integridade, disponibilidade ou autenticidade tenha sido comprometida em um incidente de segurança;
• Dado protegido por sigilo legal ou judicial: dado pessoal cujo sigilo decorra de norma jurídica ou decisão judicial;
• Disponibilidade: propriedade pela qual se assegura que o dado pessoal esteja acessível e utilizável, sob demanda, por uma pessoa natural ou determinado sistema, órgão ou entidade devidamente autorizados;
• Incidente de segurança: qualquer evento adverso confirmado, relacionado à violação das propriedades de confidencialidade, integridade, disponibilidade e autenticidade da segurança de dados pessoais;
• Integridade: propriedade pela qual se assegura que o dado pessoal não foi modificado ou destruído de maneira não autorizada ou acidental;
• Medidas de segurança: medidas técnicas e/ou administrativas adotadas para proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão;

4. RESPONSABILIDADE

• Conselho de Administração: Avaliação e aprovação desta política.
• Comitê de Privacidade: Atuar em conjunto para elaboração e revisão desta política.
• DPO: Atualização desta política quando necessário.
• Infraestrutura – T.I / Cibersegurança: Atuar em conjunto para elaboração desta política.
• Cibersegurança: Atuar em conjunto para elaboração desta política.

5. DESCRIÇÃO DA POLÍTICA

5.1. O QUE VOCÊ PRECISA SABER ANTES DE LER

5.1.1. O que são dados pessoais?

• • • Dado pessoal é toda informação que pode permitir a identificação de uma pessoa, seja de forma direta – ou seja, a identificando especificamente (dados como nome, RG, CPF, DNA etc.) – ou indireta, dados que precisariam da complementação de outras informações (por exemplo, o IP do seu computador, endereços, uma placa de carro etc.).

5.1.2. O que são dados pessoais sensíveis?

• • • Dados pessoais sensíveis são aqueles que demandam maior atenção por dizerem respeito a tópicos mais sensíveis. São aqueles que tratam de origem racial ou étnica, convicções religiosas ou filosóficas, opiniões políticas, filiação sindical, questões genéticas, biométricas e sobre a saúde ou a vida sexual de uma pessoa. Estes dados somente serão coletados com seu consentimento explícito e para um fim determinado e explicitado.

5.1.3. O que é tratamento de dados pessoais?

• • Todo e qualquer processo ou operação que utilize dados pessoais é considerado tratamento de dados. Por exemplo: armazenamento, avaliação, controle, coleta, distribuição, modificação, extração, utilização de dados para qualquer fim ou por qualquer meio, dentre inúmeras outras.

5.2. QUAIS DADOS PESSOAIS COLETAMOS?

5.2.1. Informações pessoais de contato

• • • Dados pessoais fornecidos por você a fim de possibilitar o contato, como nome, RG, CPF, endereço, telefone etc.

5.2.2. Informações de login e conta

• • • Dados necessários para possibilitar o seu acesso a nossos sistemas, como nome de usuário, senha, pergunta de segurança etc.

5.2.3. Informações demográficas e de interesses

• • • Dados e informações que contenham seus dados demográficos (como endereço, CEP etc.) ou características comportamentais.

5.2.4. Informações técnicas sobre computador

• • • Qualquer informação disponibilizada sobre seu sistema ou dispositivo utilizado para acessar as plataformas da Engineering, como endereço de IP, o tipo de sistema operacional, o tipo do dispositivo, o tipo e a versão do navegador da web; além de, se o acesso ocorrer por dispositivo mobile, quando permitido, modelo e ID do dispositivo, localização geográfica, entre outros dados.

5.2.5. Informações de utilização do site

• • • Informações coletadas automaticamente conforme você interage com nosso site a respeito de suas ações, como em quais links você clica, quais páginas você visualiza e por quanto tempo etc., além de outras estatísticas de uso, como tempo de resposta a conteúdo. As informações são obtidas por ferramentas como cookies.

5.2.6. Informações de redes sociais de terceiros

• • • Informações que você disponibiliza publicamente em redes sociais e outras plataformas de interação social, como Facebook e Instagram, por exemplo, coletadas quando você interage com o perfil da Engineering nessas redes sociais.

5.2.7. Feedback de clientes e pesquisas de mercado

• • • Informações que você compartilha voluntariamente sobre a experiência de uso de nossos serviços.

5.2.8. Comunicações com nosso SAC (Serviço de Atendimento ao Consumidor)

• • • Toda e qualquer comunicação com nosso SAC poderá ser armazenada para necessidades operacionais locais.

5.2.9. Dados pessoais sensíveis

• • Sempre tentamos coletar e tratar o mínimo possível de dados pessoais sensíveis; mas, quando essencial para a prestação de serviço, solicitaremos seu explícito e voluntário consentimento e lhe informaremos a finalidade pretendida

5.3. COMO COLETAMOS?

5.3.1. Site da Engineering

• • • Sites operados pela Engineering sob seu domínio (URL) próprio que são voltados para o cliente, além de páginas e perfis mantidos em redes sociais de terceiros, como o Facebook e o Instagram. A Política de Uso de Cookies do Site da Engineering, anexa a esta política, integra e constitui parte inseparável da presente Política de Privacidade

5.3.2. Plataformas móveis da Engineering

• • • Quaisquer plataformas/sites móveis da Engineering voltadas para o cliente.

5.3.3. SAC da Engineering

• • • Comunicações com o Serviço de Atendimento ao Cliente da Engineering.

5.3.4. Interações por e-mail ou outras mensagens eletrônicas

• • • Quaisquer interações por meio de mensagem eletrônica, mensagem de e-mail etc.

5.3.5. Formulários de registros offline

• • • Formulários impressos ou digitais pelos quais solicitamos seus dados.

5.3.6. Dados “criados” pela Engineering

• • • Durante nossas interações com você, podemos armazenar dados que você não nos forneceu, mas que foram “criados” por nós, por exemplo, dados com base no seu comportamento frente à empresa.

5.3.7. Dados de outras fontes

• • Redes sociais de terceiros (como o Facebook e o Google), pesquisas de mercado (se o retorno não for dado de forma anonimizada), agregadores de dados de terceiros, fontes públicas etc.

5.4. COMO E PARA QUE UTILIZAMOS SEUS DADOS PESSOAIS?

5.4.1. Atendimento personalizado ao cliente e serviços ao consumidor

• • • Usamos seus Dados Pessoais para prestarmos serviços ao consumidor, incluindo responder aos seus questionamentos, reclamações e solicitações. Isso, normalmente, requer o uso de seus Dados Pessoais de contato e cadastrais, além do motivo de seu questionamento.

5.4.2. Motivos legais ou fusão/aquisição

• • • Caso a Engineering ou seus bens sejam adquiridos por, ou fundidos com, outra empresa, incluindo por motivo de falência, compartilharemos seus Dados Pessoais com nossos sucessores legais. Também divulgaremos seus Dados Pessoais a terceiros (i) quando requerido pela lei aplicável; (ii) em resposta a procedimentos legais; (iii) em resposta a um pedido da autoridade legal competente; (iv) para proteger nossos direitos, privacidade, segurança ou propriedade; ou (v) para fazer cumprir os termos de qualquer acordo ou os termos do nosso site. Além disso, seus Dados Pessoais poderão ser utilizados para o atendimento de obrigações dispostas em lei, regulamentações de órgãos governamentais, autoridades fiscais, Poder Judiciário, como sentenças e acordos, e/ou qualquer outra autoridade competente. Este tratamento poderá incluir seus dados de identificação e documentos pessoais.

5.4.3. Propósitos gerais

• • Podemos utilizar seus dados para o regular funcionamento das nossas operações, manutenção de seus perfis, comunicações, TI, sistemas de segurança, condução de pesquisas internas ou de mercado, entre outras.

5.5. COM QUEM COMPARTILHAMOS SEUS DADOS PESSOAIS?

5.5.1. Prestadores de Serviços

• • • A Engineering compartilhará, sempre que se fizer necessário para o regular funcionamento de nossa operação, os seus dados pessoais a empresas ou terceiros cujos serviços são essenciais para nosso modelo de negócio.

5.5.2. Terceiros que usam seus Dados Pessoais por motivos legais ou devido a fusão/aquisição

• • • A Engineering compartilhará seus dados pessoais a terceiros por motivos legais ou no contexto de uma fusão ou aquisição.

5.5.3. Transferência internacional de dados pessoais

• • • Em razão do modelo de negócio internacional da Engineering, é possível que tenhamos de transferir seus dados para nossas bases de operação em outros países. Tal transferência será feita em respeito à LGPD, às legislações locais de proteção de dados pessoais, à todas as regulamentações e limites impostos por esta Política.

5.5.4. ARMAZENAMENTO DE DADOS PESSOAIS

• • • A Engineering utilizará e armazenará os seus dados pessoais pelo tempo que for necessário para alcançar os fins para os quais eles foram coletados ou para cumprir com possíveis obrigações legais. Garantimos que o armazenamento está de pleno acordo com a proteção à sua privacidade e o nosso zelo com a segurança dos seus dados, e com atenção aos princípios do consentimento, precisão, acesso e conformidade.

5.5.5. COMO MANTEMOS SEUS DADOS PESSOAIS SEGUROS?

• • A Engineering se compromete a fazer todo o possível para que o tratamento dos seus dados pessoais seja seguro e confidencial, nos termos da Lei Geral de Proteção de Dados e nos códigos que regulamentam a segurança cibernética. Para tal, atua em conformidade com os princípios de confidencialidade, integridade e disponibilidade dos seus dados pessoais, contando com métodos adequados de destruição segura dos dados, criptografia apropriada e meios fortes e seguros para acesso e registro de dados. Acima de tudo, a Engineering garante que os dados estão protegidos de qualquer situação que possa envolver acessos não autorizados ou destruição, perda, alteração, comunicação ou difusão ilícita, seja acidental ou proposital.

5.6. SEUS DIREITOS COMO TITULAR DOS SEUS DADOS PESSOAIS

Achamos importante que você, como titular dos seus dados pessoais, conheça todos os seus direitos frente ao tratamento desses dados, que estarão seguramente garantidos em nossa relação, por confiança e respeito.
São eles, nos termos da LGPD:

5.6.1. Confirmação da existência do tratamento

• • • O titular tem direito a confirmação de que a empresa realiza tratamento de seus dados pessoais. Essa confirmação pode ser direta – caso em que basta a resposta “sim” ou “não”, devendo ser dada de forma imediata – ou detalhada – em que se requisita maiores informações, uma declaração clara e completa, que indique a origem dos dados, a inexistência de registro, os critérios utilizados e a finalidade do tratamento, caso em que a resposta deve ser dada em até 15 dias.

5.6.2. Acesso aos dados

• • • O titular tem o direito de ter acesso a uma cópia dos dados armazenados pela empresa. A solicitação pode ser por cópia simplificada, que deve ser fornecida de forma imediata, ou detalhada, para a qual existe prazo de 15 dias para o retorno.

5.6.3. Correção de dados incompletos, inexatos ou desatualizados

• • • O titular tem o direito de solicitar a correção ou atualização dos dados armazenados pela empresa.

5.6.4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade

• • • O titular tem o direito de requisitar a anonimização, bloqueio ou eliminação de dados que se mostrarem: (i) desnecessários para a finalidade a que supostamente se almeja; (ii) excessivos em relação ao realmente necessário para que se alcance a finalidade a que se almeja; (iii) em desconformidade com as previsões legais ou não atendendo a finalidade específica alguma.

5.6.5. Portabilidade dos dados a outro fornecedor de serviço ou produto

• • • O titular tem direito de solicitar à empresa que forneça os dados com ela compartilhado a ente terceiro, de forma estruturada, em linguagem comum e amplamente utilizada, a fim de que este terceiro possa aproveitá-los.

5.6.6. Eliminação dos dados pessoais tratados com o consentimento do titular

• • • O titular tem o direito, se não mais desejar que seus dados pessoais sejam tratados pela empresa, de requerer que esta elimine todos os seus dados armazenados que estejam relacionados ao seu consentimento.

5.6.7. Informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados

• • • O titular tem o direito de saber com quem seus dados estão sendo compartilhados pela empresa, de forma específica.

5.6.8. Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa

• • • A fim de que o seu consentimento seja livre de vícios, o titular tem o direito de solicitar à empresa saber se existe a possibilidade de não fornecer consentimento sobre o tratamento dos seus dados pessoais, além de se informar sobre as consequências do não fornecimento.

5.6.9. Revogação do consentimento

• • O titular tem o direito de, a qualquer momento, revogar o consentimento fornecido à empresa para o tratamento dos seus dados, devendo proceder por manifestação expressa, em procedimento gratuito e transparente.

5.7. O QUE VOCÊ PODE FAZER A RESPEITO DO NOSSO USO DOS SEUS DADOS PESSOAIS?

Caso se sinta desconfortável ou deseje que não tratemos seus dados pessoais, estamos disponíveis por meio do e-mail lgpd@engdb.com.br para contato. Informamos ainda que alguns dos dados que coletamos são essenciais para o regular funcionamento de nossos serviços, motivo pelo qual não damos garantia de que você poderá requisitar que nenhum de seus dados sejam tratados.

5.8. CONTATO

Para envio de dúvidas, sugestões e maiores esclarecimentos, está disponível para contato o e-mail lgpd@engdb.com.br para todos os titulares de dados, internos ou externos. Receberemos e investigaremos quaisquer dúvidas ou reclamações sobre a maneira que tratamos seus dados pessoais.

A comunicação de Incidentes de Segurança de Informação ou solicitação às equipes de Infraestrutura de TI, Cloud Labs, Cybersecurity, internamente à Engineering do Brasil S.A., deve ser realizada através da abertura de ticket no portal http://engdb.me/suporte-cloudlabs, para efetuar o login usar as credenciais de acesso do domínio da Engineering do Brasil. Desta forma, poderemos rapidamente atuar para minimizar impactos e prevenir futuros incidentes.

5.9. ALTERAÇÕES NA POLÍTICA DE PRIVACIDADE

A Política poderá sofrer atualizações/alterações, se/quando a Engineering decidir mudar a forma como trata seus dados.

Nos reservamos o direito de realizar alterações à nossa Política a qualquer momento, por isso recomendamos que você acesse esta frequentemente para estar a par com as atualizações.

Todas as alterações serão feitas com o objetivo de aprimorar a proteção à privacidade e aos dados pessoais compartilhados conosco.

ANEXO I – POLÍTICA DE USO DE COOKIES DO SITE DA ENGINEERING

5.10. POLÍTICA DE USO DE COOKIES DO SITE DA ENGINEERING

1. Objetivo

• • Quando você visita um site, ele pode armazenar ou coletar informações no seu navegador, principalmente na forma de cookies. Essas informações podem ser sobre você, suas preferências ou seu dispositivo e são usadas principalmente para fazer o site funcionar como você espera. As informações normalmente não o identificam diretamente, mas podem oferecer uma experiência na web mais personalizada. Como respeitamos seu direito à privacidade, você pode optar por não permitir alguns tipos de cookies. Clique nos títulos das diferentes categorias para saber mais e alterar nossas configurações padrão. No entanto, o bloqueio de alguns tipos de cookies pode afetar sua experiência no website e os serviços que podemos oferecer.

2. Cookies estritamente necessários

• • Estes cookies são necessários para que o website funcione e não podem ser desligados nos nossos sistemas. Normalmente, eles só são configurados em resposta a ações levadas a cabo por si e que correspondem a uma solicitação de serviços, tais como definir as suas preferências de privacidade, iniciar sessão ou preencher formulários. Pode configurar o seu navegador para bloquear ou alertá-lo(a) sobre esses cookies, mas algumas partes do website não funcionarão. Estes cookies não armazenam qualquer informação pessoal identificável.

3. Cookies de Análise

• • Cookies de análise incluem os de desempenho e funcionalidade.

4. Cookies de desempenho

• • Estes cookies permitem-nos contar visitas e fontes de tráfego, para que possamos medir e melhorar o desempenho do nosso website. Eles ajudam-nos a saber quais são as páginas mais e menos populares e a ver como os visitantes se movimentam pelo website. Todas as informações recolhidas por estes cookies são agregadas e, por conseguinte, anónimas. Se não permitir estes cookies, não saberemos quando visitou o nosso site.

5. Cookies de funcionalidade

• • Estes cookies permitem que o site forneça uma funcionalidade e personalização melhoradas. Podem ser estabelecidos por nós ou por fornecedores externos cujos serviços adicionámos às nossas páginas. Se não permitir estes cookies algumas destas funcionalidades, ou mesmo todas, podem não atuar corretamente.

6. Cookies de marketing

• • Cookies de marketing incluem os de publicidade e redes sociais.

7. Cookies de publicidade

• Estes cookies podem ser estabelecidos através do nosso site pelos nossos parceiros de publicidade. Podem ser usados por essas empresas para construir um perfil sobre os seus interesses e mostrar-lhe anúncios relevantes em outros websites. Eles não armazenam diretamente informações pessoais, mas são baseados na identificação exclusiva do seu navegador e dispositivo de internet. Se não permitir estes cookies, terá menos publicidade direcionada.

5.11. ALTERAÇÕES NA POLÍTICA DE PRIVACIDADE

6. REFERÊNCIA A OUTROS DOCUMENTOS

7. CONTROLE DE ALTERAÇÃO

8. APROVAÇÕES

Documento aprovado eletronicamente por:
Joyce Santos De Aguilar (10/09/2025)
Luigi Bianchini Neto (29/05/2025)
Helga Araruna (29/05/2025)
Beatriz Pinelli Silva (13/05/2025)
Manfredo Abate (13/05/2025)
Marcelo Rocha (13/05/2025)