1.    Informações Gerais

A presente Política de Privacidade contém informações à respeito do modo como tratamos, total ou parcialmente, de forma automatizada ou não, os dados pessoais dos usuários de serviços de atendimento ou canais de comunicação da HECE MÁQUINAS. 
O objetivo é esclarecer os interessados acerca dos tipos de dados que são coletados, dos motivos da coleta e da forma como o usuário poderá atualizar, gerenciar ou excluir estas informações. 

Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados (Lei Federal n. 13.709, de 14 de agosto de 2018). 
Ao utilizar os nossos serviços, o usuário aceita e concorda com todos os termos e condições expostas que se encontram vigentes na data. 

Alertamos que estes termos e condições de uso poderão ser modificados a qualquer momento pela HECE MÁQUINAS, em virtude de alterações na legislação ou nos serviços, em decorrência da utilização de novas ferramentas tecnológicas ou, ainda, sempre que, a exclusivo critério da HECE MÁQUINAS, tais alterações se façam necessárias. 

A utilização dos serviços online disponibilizados pela HECE MÁQUINAS por qualquer usuário implicará em expressa aceitação destes Termos e Condições de Uso. 

2.    Direitos do Usuário

A HECE MÁQUINAS se compromete a cumprir as normas previstas na Lei Geral de Proteção de Dados, em respeito aos seguintes princípios: 

• Os dados pessoais do usuário serão processados de forma lícita, leal e transparente (licitude, lealdade e transparência);
• Os dados pessoais do usuário serão coletados apenas para finalidades determinadas, explicitas e legitimas, não podendo ser tratados posteriormente de uma forma incompatível com essas finalidades (limitação das finalidades);
• Os dados pessoais do usuário serão coletados de forma adequada, pertinente e limitada às necessidades do objetivo para os quais eles são processados (minimização dos dados);
• Os dados pessoais do usuário serão exatos e atualizados sempre que necessário, de maneira que os dados inexatos sejam apagados ou retificados quando possível (exatidão);
• Os dados pessoais do usuário serão conservados de uma forma que permita a identificação dos titulares dos dados apenas durante o período necessário para as finalidades para as quais são tratados (limitação de conservação);
• Os dados pessoais do usuário serão tratados de forma segura, protegidos do tratamento não autorizado ou ilícito e contra a sua perda, destruição ou danificação acidental, adotando as medidas técnicas adequadas (integridade e confidencialidade).

O usuário possui os seguintes direitos, conferidos pela Lei Geral de Proteção de Dados:

• Direito de confirmação e acesso: é o direito do usuário de obter a confirmação de que os dados pessoais que lhe digam respeito são ou não objeto de tratamento e, se for esse o caso, o direito de acessar os seus dados pessoais;
• Direito de retificação: é o direito do usuário de obter, sem demora injustificada, a retificação dos dados pessoais inexatos que lhe digam respeito;
• Direito à eliminação dos dados (direito ao esquecimento): é o direito do usuário de ter seus dados apagados dos sistemas ou do banco de dados do site;
• Direito à limitação do tratamento dos dados: é o direito do usuário de limitar o tratamento de seus dados pessoais, podendo obtê-la quando contesta a exatidão dos dados, quando o tratamento for ilícito, quando a HECE MÁQUINAS não precisar mais dos dados para as finalidades propostas e quando tiver se oposto ao tratamento dos dados e em caso de tratamento de dados desnecessários;
• Direito de oposição: é o direito do usuário de, a qualquer momento, se opor por motivos relacionados com a sua situação particular, ao tratamento dos dados pessoais que lhe digam respeito, podendo se opor ainda ao uso de seus dados pessoais para definição de perfil de marketing (profiling);
• Direito de portabilidade dos dados: é o direito do usuário de receber os dados pessoais que lhe digam respeito e que tenha fornecido ao sistema ou no site, num formato estruturado, de uso corrente e de leitura automática, e o direito de transmitir esses dados a outro aplicativo;
• Direito de não ser submetido a decisões automatizadas: é o direito do usuário de não ficar sujeito a nenhuma decisão tomada exclusivamente com base no tratamento automatizado, incluindo a definição de perfis (profiling), que produza efeitos na sua esfera jurídica ou que o afete significativamente de forma similar.
• Direito de Anonimização: é o direito do titular de ter garantida a desvinculação dos dados pessoais ou exclusão de determinados dados pessoais que forem excessivos ou que não forem necessários para o exercício da atividade para qual foram coletados.
• Direito de Compartilhamento: é o direito do titular receber informações sobre as entidades públicas e privadas com as quais seus dados pessoais são compartilhados.

O usuário poderá exercer os seus direitos por meio de comunicação escrita enviada por e-mail com o assunto “LGPD-“, especificando:

• Nome completo ou razão social, número do CPF (Cadastro de Pessoas Físicas, da Receita Federal do Brasil) ou CNPJ (Cadastro Nacional de Pessoa Jurídica, da Receita Federal do Brasil) e endereço de e-mail do usuário e, se for o caso, do seu representante;
• Direito que deseja exercer junto ao sistema;
• Data do pedido e assinatura do usuário;
• Todo documento que possa demonstrar ou justificar o exercício de seu direito.

O pedido deverá ser enviado ao e-mail: lgpd@hece.com.br, ou por correio, ao seguinte endereço:

• HECE MÁQUINAS
• Rua João Abdelnur, 99 – Distrito Industrial Miguel Abdelnur
• São Carlos - SP
• CEP: 13571-380

Todos os pedidos serão recebidos, analisados e a HECE MÁQUINAS deverá responder sem demora devida ou no prazo estabelecido pela autoridade nacional supervisora (ANPD).

O tempo médio de resposta é de 72 horas. Todo pedido é registrado em um sistema de chamados que possibilita a inclusão de evidências (fotos, imagens e outros arquivos anexos) e acompanhamento completo do atendimento (do início até a conclusão).

Os pedidos não serão atendidos nos seguintes casos:

• Solicitação de exclusão de dados durante a vigência do contrato do titular;
• Dados não localizados em sistemas da HECE MÁQUINAS;
• Dados informados em desacordo cadastral com os dados gravados nos sistemas da HECE MÁQUINAS;
• Dados informados não revelam identidade do titular; 

3.    Dever de não fornecer dados de terceiros 

Durante a utilização de nossos canais de atendimento, a fim de resguardar e de proteger os direitos de terceiros, o usuário deverá fornecer somente seus dados pessoais, e não os de terceiros.

4.    Informações coletadas 

A coleta de dados dos usuários se dará em conformidade com o disposto nesta Política de Privacidade e dependerá do consentimento do usuário, sendo este dispensável somente nas hipóteses previstas no art. 11, inciso II, da Lei Geral de Proteção de Dados.

4.1    Tipos de dados coletados 

As informações que coletamos incluem, mas não se limitam a:

• Nome Completo;
• Endereço de e-mail;
• Logradouro (Rua, Avenida, etc.);
• CEP;
• Cidade;
• Estado;
• Números de telefone;
• Empresa;
• CPF;
• Dados de nossos produtos (Modelo da Máquina, Número de Série, etc.)
• Dados de curriculum: Experiência de Trabalho, Formação Escolar e Acadêmica, Área de Interesse;
• Preferências e comportamentos relacionados aos nossos serviços;
• Informações sobre sistema operacional e navegador do dispositivo;
• Endereço IP;
• Serviços acessados e interações realizadas.

4.2    Dados sensíveis 

Não serão coletados dados sensíveis dos usuários, assim entendidos aqueles definidos nos arts. 11 e seguintes da Lei Geral de Proteção de Dados.

Assim, dentre outros, não haverá coleta dos seguintes dados:

• dados que revelem a origem racial ou étnica, as opiniões políticas, as convicções religiosas ou filosóficas, ou a filiação sindical do usuário;
• dados genéticos;
• dados biométricos para identificar uma pessoa de forma inequívoca;
• dados relativos à saúde do usuário;
• dados relativos à vida sexual ou à orientação sexual do usuário;
• dados relacionados a condenações penais ou a infrações ou com medidas de segurança conexas.

4.3    Coleta de dados não previstos expressamente

Eventualmente, outros tipos de dados não previstos expressamente nesta Política de Privacidade poderão ser coletados, desde que sejam fornecidos com o consentimento do usuário, ou, ainda, que a coleta seja permitida ou imposta por lei.

4.4    Fundamento jurídico para o tratamento dos dados pessoais

Ao utilizar os serviços da HECE MÁQUINAS e informar seus dados pessoais, o usuário está consentindo com a presente Política de Privacidade.
O usuário tem o direito de retirar seu consentimento a qualquer momento, não comprometendo a licitude do tratamento de seus dados pessoais antes da retirada.
A retirada do consentimento poderá ser feita pelo e-mail lgpd@hece.com.br.

O consentimento dos relativamente ou absolutamente incapazes, especialmente de crianças menores de 16 (dezesseis) anos, apenas poderá ser feito, respectivamente, se devidamente assistidos ou representados.

O tratamento de dados pessoais sem o consentimento do usuário apenas será realizado em razão de interesse legítimo ou para as hipóteses previstas em lei, ou seja, dentre outras, as seguintes:

• para o cumprimento de obrigação legal ou regulatória pelo controlador;
• para a realização de estudos por órgão de pesquisa, garantida, sempre que possível, a anonimização dos dados pessoais;
• quando necessário para a execução de contrato ou de procedimentos preliminares relacionados a contrato do qual seja parte o usuário, a pedido do titular dos dados;
• para o exercício regular de direitos em processo judicial, administrativo ou arbitral, esse último nos termos da Lei nº 9.307, de 23 de setembro de 1996 (Lei de Arbitragem);
• para a proteção da vida ou da incolumidade física do titular dos dados ou de terceiro;
• para a tutela da saúde, em procedimento realizado por profissionais da área da saúde ou por entidades sanitárias;
• quando necessário para atender aos interesses legítimos do controlador ou de terceiro, exceto no caso de prevalecerem direitos e liberdades fundamentais do titular dos dados que exijam a proteção dos dados pessoais;
• para a proteção do crédito, inclusive quanto ao disposto na legislação pertinente.

4.5    Finalidades do tratamento dos dados pessoais

Nos termos da Lei Geral de Proteção de Dados, a HECE MÁQUINAS realiza o tratamento de seus dados pessoais com finalidades específicas e de acordo com as bases legais previstas na respectiva Lei, tais como:

• Desenvolvimento de orçamento e proposta comercial de produtos comercializados pelo HECE MÁQUINAS;
• Atendimento de solicitações de manutenção e suporte técnico;
• Identificar e autenticar adequadamente os usuários;
• Atender adequadamente às solicitações e dúvidas dos usuários;
• Manter atualizado o cadastro para fins de contato por telefone, correio eletrônico, SMS, mala direta ou por outros meios de comunicação;
• Processo de recrutamento e seleção de novos colaboradores;
• Devido cumprimento das obrigações legais e regulatórias, para o exercício regular de direitos e para a proteção e recuperação do crédito.
• Execução dos contratos firmados com seus clientes ou para atender aos interesses legítimos da HECE MÁQUINAS, de seus clientes ou de terceiros.
• Facilitar, agilizar e cumprir os compromissos estabelecidos com nossos parceiros de negócios que possuem contratos já estabelecidos com o titular.
• Compartilhar e ceder os dados coletados para parceiros de negócios, contanto que para a finalidade específica de enriquecer sua base de dados e evitar a ocorrência de fraudes e riscos associados.
• Personalizar o conteúdo oferecido ao usuário, bem como para dar subsídio ao sistema ou site para a melhora da qualidade e funcionamento de seus serviços.
• Para qualquer outra finalidade, para a qual o consentimento do titular deve ser coletado, o tratamento estará condicionado à manifestação livre, informada e inequívoca do titular.
• O tratamento de dados pessoais para finalidades não previstas nesta Política de Privacidade somente ocorrerá mediante comunicação prévia ao usuário, sendo que, em qualquer caso, os direitos e obrigações aqui previstos permanecerão aplicáveis.

4.6    Armazenamento dos dados pessoais

Os dados são armazenados em ambiente seguro e controlado e podem ser armazenados em nossos servidores próprios ou de terceiro contratado para esse fim, sejam eles alocados no Brasil ou no exterior, de acordo com os critérios da legislação aplicável, podendo ainda serem armazenados por meios de tecnologia de cloud computing e/ou outras tecnologias que surjam futuramente, visando sempre a melhoria e aperfeiçoamento de nossos serviços.

4.7    Prazo de conservação dos dados pessoais

Os dados pessoais do usuário serão conservados por um período não superior ao exigido para cumprir os objetivos em razão dos quais eles são processados.
O período de conservação dos dados é definido de acordo com os seguintes critérios:

 

• Os dados serão armazenados pelos nossos sistemas durante a vigência do contrato com o cliente e após o cancelamento, os dados serão eliminados.
• Os dados coletados no site através do formulário de contatos serão utilizados para estabelecer uma relação comercial com a pessoa ou empresa que realizou o contato. Os dados serão eliminados após a tratativa de retorno ao responsável pelo contato.
• Os dados pessoais dos usuários apenas poderão ser conservados após o término de seu tratamento nas seguintes hipóteses:
  • para o cumprimento de obrigação legal ou regulatória pelo controlador;
  • para estudo por órgão de pesquisa, garantida, sempre que possível, a anonimização dos dados pessoais;
  • para a transferência a terceiro, desde que respeitados os requisitos de tratamento de dados dispostos na legislação;
  • para uso exclusivo do controlador, vedado seu acesso por terceiro, e desde que anonimizados os dados.

4.8    Destinatários e transferência dos dados pessoais

Em certas circunstâncias, a HECE MÁQUINAS poderá compartilhar ou transferir dados pessoais, na medida necessária ou apropriada, para órgãos governamentais, parceiros de negócios e outros terceiros com o objetivo de cumprir com a legislação aplicável ou com uma ordem ou intimação judicial ou, ainda, se a HECE MÁQUINAS acreditar de boa-fé que tal ação seja necessária para:

• Cumprir com uma legislação que exija tal divulgação;
• Oferecer serviços e produtos de legítimo interesse entre a HECE MÁQUINAS e o titular;
• Investigar, impedir ou tomar medidas relacionadas a atividades ilegais suspeitas ou reais ou para cooperar com órgãos públicos ou para proteger a segurança nacional;
• Execução de seus contratos;
• Investigar e se defender contra quaisquer reivindicações ou alegações de terceiros;
• Proteger a segurança ou a integridade dos serviços (por exemplo, o compartilhamento com empresas que estão sofrendo ameaças semelhantes);
• Exercer ou proteger os direitos, a propriedade e a segurança da HECE MÁQUINAS e suas empresas coligadas;
• Proteger os direitos e a segurança pessoal de seus funcionários, usuários ou do público;
• Em caso de venda, compra, fusão, reorganização, liquidação ou dissolução da HECE MÁQUINAS.

A HECE MÁQUINAS cientificará os respectivos usuários sobre eventuais demandas legais que resultem na divulgação de informações pessoais, nos termos do que foi exposto, a menos que tal cientificação seja vedada por lei ou proibida por mandado judicial ou, ainda, se a requisição for emergencial. 
A HECE MÁQUINAS poderá contestar essas demandas se julgar que as solicitações são excessivas, vagas ou feitas por autoridades incompetentes.

5.    Papéis e Responsabilidades

5.1    Do responsável pelo tratamento dos dados (Controlador)

O Controlador, responsável pelo tratamento dos dados pessoais do usuário, é a pessoa física ou jurídica, a autoridade pública, a agência ou outro organismo que, individualmente ou em conjunto com outras, determina as finalidades e os meios de tratamento de dados pessoais.

Segundo a Lei Geral de Proteção de Dados, a HECE MÁQUINAS é considerado o “Controlador” dos dados que coleta diretamente dos titulares para seus clientes ou diretamente de seus colaboradores.

5.2    Do Encarregado de Proteção de Dados (Data Protection Office)

O Encarregado de Proteção de Dados (Data Protection Officer) é o profissional encarregado de informar, aconselhar e controlar o responsável pelo tratamento dos dados e o processador de dados subcontratado, bem como os trabalhadores que tratem os dados, a respeito das obrigações nos termos da Lei de Proteção de Dados Pessoais e de outras disposições de proteção de dados presentes na legislação nacional e internacional, em cooperação com a autoridade de controle competente.

O Encarregado de Proteção de Dados (Data Protection Officer) da HECE MÁQUINAS é o Sr. Fernando Peppino, que poderá ser contatado pelo e-mail lgpd@hece.com.br ou no endereço:

• HECE MÁQUINAS
• Rua João Abdelnur, 99 – Distrito Industrial Miguel Abdelnur
• São Carlos - SP
• CEP: 13571-380

6.    Segurança no Tratamento dos Dados Pessoais do usuário

A HECE MÁQUINAS se compromete a aplicar controles para proteger os dados pessoais de acessos não autorizados e de situações de destruição, perda, alteração, comunicação ou divulgação de tais dados.
Para a garantia da segurança, serão adotadas soluções que levem em consideração: as técnicas adequadas; os custos de aplicação; a natureza, o âmbito, o contexto e as finalidades do tratamento; e os riscos para os direitos e liberdades do usuário.

As formas como fazemos isso incluem:

• Uso de criptografia ao coletar ou transferir informações. Nossos sistemas utilizam certificados SSL (Secure Socket Layer) que garantem que os dados pessoais se transmitam de forma segura e confidencial, de maneira que a transmissão dos dados entre o servidor e o usuário ocorra de maneira totalmente cifrada ou encriptada.
• Definição de nossas proteções de segurança de dados para garantir a segurança, integridade, disponibilidade e resiliência contínuas dos sistemas e serviços de processamento.
• Limitação do acesso físico às nossas instalações.
• Limitação do acesso às informações que coletamos sobre você.
• Verificação e monitoramento de que nossos parceiros de negócios tenham medidas de segurança técnica e organizacional apropriadas para manter suas informações pessoais protegidas.
• Destruição ou anonimização de informações pessoais, quando exigido por lei.
• Backup e Cópias de Segurança de todas nossas informações.

A HECE MÁQUINAS se exime de responsabilidade por culpa exclusiva de terceiro, como em caso de ataque de hackers ou crackers, ou culpa exclusiva do usuário, como no caso em que ele mesmo transfere seus dados a terceiros. Entretanto, a HECE MÁQUINAS se compromete, ainda, a comunicar o usuário em prazo adequado caso ocorra algum tipo de violação da segurança de seus dados pessoais que possa lhe causar um alto risco para seus direitos e liberdades pessoais.

A violação de dados pessoais é uma violação de segurança que provoque, de modo acidental ou ilícito, a destruição, a perda, a alteração, a divulgação ou o acesso não autorizado a dados pessoais transmitidos, conservados ou sujeitos a qualquer outro tipo de tratamento.

Por fim, a HECE MÁQUINAS se compromete a tratar os dados pessoais do usuário com confidencialidade, dentro dos limites legais.
Caso empresas terceirizadas realizem o processamento de quaisquer dados coletados pelos nossos serviços, deverão respeitar as condições aqui estipuladas e as nossas normas de Segurança da Informação, obrigatoriamente.

7.    Dados de Navegação (Cookies)

Cookies são pequenos arquivos de texto enviados pelo aplicativo ao computador do usuário e que nele ficam armazenados, com informações relacionadas à navegação do aplicativo.
Por meio dos cookies, pequenas quantidades de informação são armazenadas pelo navegador do usuário para que nosso servidor possa lê-las posteriormente. Podem ser armazenados, por exemplo, dados sobre o dispositivo utilizado pelo usuário, bem como seu local e horário de acesso ao aplicativo.
Os cookies não permitem que qualquer arquivo ou informação sejam extraídos do disco rígido do usuário, não sendo possível, ainda, que, por meio deles, se tenha acesso a informações pessoais que não tenham partido do usuário ou da forma como utiliza os recursos do aplicativo.

É importante ressaltar que nem todo cookie contém informações que permitem a identificação do usuário, sendo que determinados tipos de cookies podem ser empregados simplesmente para que o aplicativo seja carregado corretamente ou para que suas funcionalidades funcionem do modo esperado.

As informações eventualmente armazenadas em cookies que permitam identificar um usuário são consideradas dados pessoais. Dessa forma, todas as regras previstas nesta Política de Privacidade também lhes são aplicáveis.

7.1    Gestão dos Cookies e configurações do navegador

O usuário poderá se opor ao registro de cookies pelo aplicativo, bastando que desative esta opção no seu próprio navegador, aparelho.
A desativação dos cookies, no entanto, pode afetar a disponibilidade de algumas ferramentas e funcionalidades do sistema, comprometendo seu correto e esperado funcionamento. Outra consequência possível é remoção das preferências do usuário que eventualmente tiverem sido salvas, prejudicando sua experiência.

A seguir, são disponibilizados alguns links para as páginas de ajuda e suporte dos navegadores mais utilizados, que poderão ser acessadas pelo usuário interessado em obter mais informações sobre a gestão de cookies em seu navegador:
•    Internet Explorer: https://support.microsoft.com/pt-br/help/17442/windows-internet-explorer-deletemanage-cookies
•    Safari: https://support.apple.com/pt-br/guide/safari/sfri11471/mac
•    Google Chrome: https://support.google.com/chrome/answer/95647?hl=pt-BR&hlrm=pt
•    Mozila Firefox: https://support.mozilla.org/pt-BR/kb/ative-e-desative-os-cookies-que-os-sites-usam
•    Opera: https://www.opera.com/help/tutorials/security/privacy/

7.2    Cookies Essenciais

Esses cookies são estritamente necessários para que o site funcione e forneça conteúdo consiste e relevante que não possa ser desativado em nossos sistemas. Geralmente, ele é definido apenas em resposta a ações feitas por você que equivalem a uma solicitação de serviços, como definir suas preferências de privacidade, preencher formulários, manter seus itens no carrinho ou exibir conteúdo no idioma de sua preferência. Você pode configurar seu navegador para bloquear ou alertá-lo sobre esses cookies, mas algumas partes do site não funcionarão. 
Utilizamos os seguintes cookies:

• Google Analytics

7.3    Cookies Analíticos

Esses cookies nos permitem contas visitas e fontes de tráfego para que possamos medir e melhorar o desempenho do nosso site. Eles nos ajudam a saber quais páginas são as mais a menos populares e a ver como os visitantes se movem pelo site. Todas as informações que esses cookies coletam são agregadas e, portanto, anônimas. Se você não permitir esses cookies, não saberemos quando você visitou nosso site e não conseguiremos monitorar seu desempenho.

8.    Reclamação a uma autoridade de controle

Sem prejuízo de qualquer outra via de recurso administrativo ou judicial, todos os titulares de dados têm direito a apresentar reclamação a uma autoridade de controle. 

A reclamação poderá ser feita à autoridade Agência Nacional de Proteção de Dados (ANPD), do país de residência habitual do usuário, do seu local de trabalho ou do local onde foi alegadamente praticada a infração.

9.    Das alterações

Versão desta política: 1.2

A presente versão desta Política de Privacidade foi atualizada pela última vez em: 01/05/2022.

10.    Do Direito aplicável e do foro

Para a solução das controvérsias decorrentes do presente instrumento, será aplicado integralmente o Direito brasileiro.
Os eventuais litígios deverão ser apresentados no foro da comarca em que se encontra a sede da HECE MÁQUINAS.