Política de Privacidade

1. Objetivo

Estabelecer diretrizes e procedimentos para o Tratamento de Dados Pessoais pela Wurth Industry, garantindo conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD), segurança da informação e respeito à privacidade dos Titulares.

2. Abrangência

Esta política se aplica a todos os clientes, usuários, fornecedores, parceiros e demais terceiros que tenham seus Dados Pessoais tratados pela Wurth Industry no território nacional. Aplica-se também aos colaboradores que atuam nas atividades de coleta, uso, armazenamento, compartilhamento e eliminação de Dados Pessoais.

3. Definições

• Autoridade Nacional de Proteção de Dados (ANPD): Órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da Lei Geral de Proteção de Dados (LGPD). Criada pela Medida Provisória nº 869/2018, a ANPD é vinculada ao Poder Executivo Federal;
• Controlador: Pessoa jurídica ou física responsável por tomar decisões referentes ao Tratamento de Dados Pessoais. No contexto desta Política, a Wurth Industry atua como Controladora dos dados;
• Dados de Acesso: Informações coletadas automaticamente pelo uso e navegação no Site, incluindo endereço IP, data e hora de acesso, ações realizadas, tempo de permanência, dispositivo utilizado, geolocalização e Cookies.
• Dado Pessoal: Informação relacionada a pessoa física identificada ou identificável, incluindo Dados de Acesso. Qualquer dado que permita, isoladamente ou em conjunto com outros, identificar um indivíduo;
• Encarregado (Data Protection Officer – DPO): Pessoa designada pelo Controlador para atuar como canal de comunicação entre o Controlador, os Titulares dos Dados Pessoais e a ANPD;
• Legislação Aplicável de Proteção de Dados: Conjunto de normas que inclui a Lei nº 13.709/2018 (LGPD), suas alterações e demais regulamentações, orientações e códigos de conduta emitidos pela ANPD ou por autoridades competentes;
• Operador: Pessoa física ou jurídica que realiza o Tratamento de Dados Pessoais em nome do Controlador. Exemplos incluem fornecedores, agências ou parceiros contratados pela empresa;
• Titular: Pessoa física a quem se referem os Dados Pessoais objeto de Tratamento. Incluem-se clientes, colaboradores, prestadores de serviço e usuários do Site;
• Tratamento: Qualquer operação realizada com Dados Pessoais, como coleta, armazenamento, uso, compartilhamento, transferência, eliminação, entre outros; • Violação de Dados Pessoais: Qualquer incidente de segurança que resulte em destruição, perda, alteração, divulgação ou acesso não autorizado a Dados Pessoais sob responsabilidade da [Nome da Empresa] ou de seus parceiros autorizados.

4. Coleta de Dados Pessoais

A Wurth Industry realiza a coleta de Dados Pessoais em diferentes contextos, incluindo:

• Contratação e utilização de produtos e serviços;
• Navegação nos sites e portais;
• Cadastro em formulários, newsletters e programas de relacionamento;
• Comunicação direta por telefone, e-mail ou aplicativos de mensagem. A coleta poderá ocorrer de forma direta (informada pelo Titular) ou indireta (automática, via Cookies ou logs de acesso).

5. Categorias de Dados Coletados

5.1 Dados informados pelo Titular

• Nome completo, estado civil, CPF, RG, data de nascimento;
• Endereços de cobrança e entrega;
• E-mail, telefone e outros dados de contato;
• Dados bancários, cartão de crédito ou comprovante de renda.

5.2 Dados de navegação e dispositivo

• Endereço IP, data e hora de acesso;
• URL de origem e histórico de navegação;
• Tipo e versão do navegador, sistema operacional e dispositivo;
• Geolocalização e cookies.

5.3 Dados públicos

• Informações tornadas públicas pelo próprio Titular;
• Menções, comentários e depoimentos em redes sociais;
• Imagem de perfil e conteúdo disponibilizado em canais públicos.

6. Finalidades do Tratamento de Dados Pessoais

Os Dados Pessoais são utilizados para:

• Prestação de serviços e fornecimento de produtos;
• Verificação de identidade e autenticação;
• Atendimento a solicitações e dúvidas;
• Comunicação por telefone, e-mail, SMS, WhatsApp e outros canais;
• Envio de informações, ofertas, campanhas e conteúdos promocionais;
• Desenvolvimento e aperfeiçoamento de produtos e serviços;
• Cumprimento de obrigações legais e regulatórias;
• Exercício regular de direitos em processos administrativos e judiciais;
• Geração de relatórios, estudos e estatísticas internas.

O Tratamento é sempre realizado com base em propósitos legítimos, específicos e informados ao Titular, em conformidade com os princípios da LGPD.

7. Retenção e Armazenamento de Dados

Os Dados Pessoais serão armazenados de forma segura e controlada enquanto houver relação ativa com o Titular (cliente ativo ou em prospecção). Após o encerramento da relação, os dados poderão ser mantidos pelo prazo necessário ao cumprimento de obrigações legais, regulatórias ou para exercício regular de direitos. Em caso de solicitação de exclusão, o prazo máximo para atendimento será de 15 (quinze) dias úteis, observadas as exceções legais previstas.

8. Compartilhamento de Dados Pessoais

O compartilhamento poderá ocorrer com:

• Fornecedores de tecnologia, comunicação e marketing;
• Prestadores de serviços de atendimento ao cliente;
• Instituições financeiras e processadoras de pagamento;
• Autoridades públicas e órgãos reguladores, mediante obrigação legal.

Todos os terceiros contratados são obrigados a cumprir esta Política e a Legislação Aplicável de Proteção de Dados, mediante cláusulas contratuais de confidencialidade e segurança da informação.

9. Direitos dos Titulares

O Titular poderá exercer, a qualquer momento, os seguintes direitos:

• Confirmação e acesso aos dados pessoais tratados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados a outro fornecedor de serviços;
• Revogação do consentimento;
• Informação sobre compartilhamentos realizados;
• Oposição ao tratamento realizado de forma irregular;
• Eliminação dos dados pessoais tratados mediante consentimento;
• Revisão de decisões automatizadas;
• Reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).

As solicitações deverão ser encaminhadas ao Encarregado de Proteção de Dados (DPO) pelo e-mail: privacidade@wurthindustry.com.br. A confirmação de identidade poderá ser exigida como medida de segurança e prevenção à fraude.

10. Responsabilidades

10.1 Colaboradores:

• Tratar Dados Pessoais apenas conforme esta Política;
• Manter sigilo sobre informações acessadas;
• Comunicar incidentes de segurança imediatamente à área de TI/SI

10.2 Equipe de TI e Segurança da Informação:

• Garantir medidas técnicas e administrativas de proteção;
• Implementar controles de acesso e armazenamento seguro;
• Supervisionar auditorias e conformidade com a LGPD.

10.3 Encarregado (DPO):

• Atuar como canal de comunicação com Titulares e a ANPD;
• Monitorar o cumprimento desta Política;
• Orientar as áreas internas quanto às boas práticas de privacidade e proteção de dados.

11. Registro de Atividades

A Wurth Industry poderá registrar as atividades realizadas pelos usuários durante o uso dos portais/sistemas, gerando Dados de Acesso. Poderão ser utilizados Cookies e tecnologias similares, próprias ou de terceiros, para fins de monitoramento e personalização da experiência do usuário. Os Cookies armazenam temporariamente informações sobre a navegação, permitindo o funcionamento adequado do site e a melhoria contínua dos serviços prestados. A utilização de Cookies de terceiros segue as políticas de privacidade desses respectivos provedores.

Os Cookies são utilizados para:

• Autenticação de acesso e segurança da informação;
• Personalização da experiência de navegação;
• Medição de desempenho e análise de tráfego;
• Publicidade e recomendações;
• Estudos e melhorias de desempenho de produtos e serviços.

O usuário poderá, a qualquer momento, configurar seu navegador para bloquear ou excluir Cookies. Nesse caso, algumas funcionalidades do site poderão ficar limitadas.

12. Transferência Internacional de Dados

A Wurth Industry poderá transferir para o exterior parte de Dados Pessoais, ou todos eles, quando são armazenados em servidores de computação em nuvem localizados fora do Brasil. Para isso, realizamos a transferência de acordo com os direitos do Titular e o regime de proteção de dados previstos pela Legislação Aplicável de Proteção de Dados bem como adotamos as melhores práticas de segurança e privacidade para garantir a integridade e confidencialidade dos seus Dados Pessoais.

13. Segurança da Informação

A Wurth Industry adota medidas técnicas e administrativas compatíveis com as melhores práticas de mercado para proteger os Dados Pessoais sob sua guarda. Essas medidas incluem controles de acesso, criptografia, políticas de senha, backups seguros, auditorias periódicas e monitoramento contínuo de incidentes. O Titular é responsável por manter seu login e senha de acesso ao site em sigilo. Em caso de suspeita de uso indevido, o Titular deverá comunicar imediatamente o canal oficial de atendimento e alterar sua senha de acesso. A proteção técnica dos dados pessoais é regida pela Política de Segurança da Informação (DC 14.01), que estabelece os controles e padrões de segurança aplicáveis.

14. Consentimento

Determinados Dados Pessoais somente serão coletados ou tratados mediante consentimento explícito do Titular. Ao aceitar esta Política, o Titular autoriza o Tratamento dos dados para as finalidades nela descritas. O consentimento poderá ser revogado a qualquer momento, conforme previsto na LGPD, sem prejuízo da legalidade do Tratamento anteriormente realizado.

15. Conformidade e Aplicação

O descumprimento desta Política será considerado violação grave de segurança da informação e privacidade, podendo resultar em:

• Ações disciplinares internas;
• Bloqueio de acesso aos sistemas corporativos;
• Responsabilização civil, administrativa ou criminal, conforme a legislação vigente.