1. Quem somos
A presente Política de Privacidade se aplica ao site auriuscorporate.com, de titularidade de Aurius Serviços e Soluções Corporativas Ltda., inscrita no CNPJ sob o nº 34.643.772/0001-63, na qualidade de controladora dos dados pessoais tratados por meio deste site, com sede em Rua Líbero Badaró, 158, 22º andar, Centro Histórico de São Paulo, São Paulo/SP, CEP 01008-904, e filial em Rua Santa Luzia, 651, 25º andar, Centro, Rio de Janeiro/RJ, CEP 20030-041 (“Aurius”, “nós”).
Esta política explica quais dados pessoais coletamos quando você visita nosso site ou interage com nossos formulários, para que finalidades usamos esses dados, com quem podemos compartilhá-los e quais são os seus direitos como titular, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD).
2. Quais dados coletamos
2.1 Dados fornecidos diretamente por você
· Formulário de contato: nome, e-mail, empresa e mensagem.
· Página de Carreira: dados de candidatos a vagas, incluindo currículo e informações de contato.
2.2 Dados coletados automaticamente durante a navegação
· Dados de navegação e de dispositivo (endereço IP, tipo de navegador, páginas visitadas, tempo de permanência), coletados via cookies e tecnologias semelhantes.
· Dados de audiência e comportamento coletados por ferramentas de terceiros: Google Analytics (métricas de uso do site), Meta Pixel e LinkedIn Ads Insight Tag (mensuração de campanhas e anúncios) e RD Station Marketing (automação de marketing e relacionamento com leads).
Mais detalhes sobre os cookies utilizados estão na nossa Política de Cookies, parte integrante desta Política de Privacidade.
Este site é direcionado a públicos profissional e empresarial e não se destina a crianças ou a adolescentes menores de 18 (dezoito) anos. Não coletamos, de forma intencional, dados pessoais de menores dessa faixa etária. Caso identifiquemos que dados dessa natureza foram coletados inadvertidamente, adotaremos as medidas cabíveis para sua eliminação, nos termos do art. 14 da LGPD.
Caso o processo seletivo divulgado na Página de Carreira exija o fornecimento de dado pessoal sensível (por exemplo, informação de saúde para fins de acessibilidade em
entrevistas), tal dado será tratado com base em consentimento específico e destacado do titular ou de seu responsável legal, nos termos do art. 11, I, da LGPD, ou nas demais hipóteses legais aplicáveis.
3. Para que usamos seus dados
- Responder a contatos, propostas e solicitações enviadas pelo site.
- Avaliar candidaturas para vagas divulgadas na página de Carreira.
- Enviar comunicações comerciais e institucionais, quando há consentimento ou relação legítima com o titular (ex.: via RD Station).
- Medir o desempenho do site e de campanhas de marketing (Google Analytics, Meta Pixel, LinkedIn Ads Insight Tag).
- Cumprir obrigações legais e regulatórias aplicáveis à Aurius.
- A Aurius não utiliza os dados pessoais tratados por meio deste site para a tomada de decisões unicamente automatizadas que produzam efeitos jurídicos ou impactem significativamente os titulares, nos termos do art. 20 da LGPD.
4. Bases legais para o tratamento
Tratamos dados pessoais com base, principalmente, em:
· Consentimento do titular (art. 7º, I, LGPD) – para cookies não essenciais e comunicações de marketing.
· Execução de procedimentos preliminares relacionados a contrato (art. 7º, V, LGPD) – para respostas a propostas comerciais.
· Legítimo interesse do controlador (art. 7º, IX, LGPD) – para melhoria do site e segurança.
· Cumprimento de obrigação legal ou regulatória (art. 7º, II, LGPD) – quando aplicável.
Nos tratamentos fundamentados no legítimo interesse do controlador, a Aurius realiza avaliação de proporcionalidade entre esse interesse e os direitos e liberdades fundamentais do titular, cuja documentação fica disponível mediante solicitação ao Encarregado de Dados.
5. Com quem compartilhamos seus dados
Podemos compartilhar dados pessoais com prestadores de serviço que atuam em nosso nome, como:
• Google (Google Analytics) – mensuração de tráfego e uso do site. O Google atua, por padrão, como operadora dos dados tratados para essa finalidade; caso estejam habilitadas, na conta de Google Analytics da Aurius, as “Configurações de Compartilhamento de Dados” (Google Signals, comparativos de mercado, suporte técnico ou especialistas de conta), o Google passa a atuar como controladora
independente em relação aos dados assim compartilhados, tratando-os para suas próprias finalidades (aprimoramento de seus produtos e serviços), nos termos dos Termos de Proteção de Dados entre Controladores de Métricas do Google.
• Meta (Meta Pixel) – mensuração e otimização de campanhas em Facebook/Instagram. A Aurius e a Meta são controladoras conjuntas para a finalidade de segmentação e entrega de anúncios, nos termos do Controller Addendum que integra os Meta Business Tools Terms; a Meta também trata os dados de forma independente, para suas próprias finalidades comerciais de aprimoramento de seus serviços de publicidade.
• LinkedIn (Ads Insight Tag) – mensuração e otimização de campanhas no LinkedIn. A LinkedIn trata os dados coletados também para suas próprias finalidades (otimização de anúncios e formação de audiências publicitárias), o que caracteriza controle conjunto com a Aurius para essa finalidade, e não mera atuação como operadora.
• RD Station (Resultados Digitais) – automação de marketing e gestão de relacionamento com leads.
• Prestadores de infraestrutura e hospedagem do site.
Podemos, ainda, compartilhar dados pessoais com autoridades públicas, mediante obrigação legal, ordem judicial ou requisição regulatória devidamente motivada, observados os limites dos incisos II, III e VI do art. 7º da LGPD.
Como o Google, a Meta e a LinkedIn tratam parte desses dados para finalidades próprias, e não apenas sob as instruções da Aurius, a Aurius pode responder solidariamente por eventual dano ao titular decorrente desse tratamento, nos termos dos arts. 42 e 44 da LGPD. Por isso, a coleta desses dados depende do consentimento do titular (art. 7º, I, da LGPD), conforme descrito na Política de Cookies, e a Aurius mantém, ou deve manter, documentação equivalente ao Controller Addendum da Meta também com o Google e a LinkedIn.
Alguns dos prestadores mencionados acima – Google, Meta e LinkedIn – podem realizar, no âmbito de suas próprias operações, tratamento de dados em servidores localizados fora do território nacional, o que caracteriza transferência internacional de dados pessoais nos termos do art. 5º, XV, da LGPD. Essa transferência é realizada com amparo nas hipóteses do art. 33 da LGPD, mediante Cláusulas-Padrão Contratuais aprovadas pela Resolução CD/ANPD nº 19/2024.
6. Por quanto tempo mantemos seus dados
Mantemos os dados pessoais coletados pelo tempo necessário ao cumprimento das finalidades descritas nesta Política, observados os seguintes prazos e critérios:
• Dados de formulário de contato: mantidos por 12 meses após o último contato, findos os quais são eliminados ou anonimizados, salvo relação comercial em curso.
• Dados de candidatos (Página de Carreira): mantidos por 12 meses após o encerramento do processo seletivo, podendo ser eliminados antes desse prazo mediante solicitação do titular.
• Dados de navegação e cookies: mantidos pelos prazos indicados na tabela da Política de Cookies, não superiores a 24 meses.
• Registros de acesso à aplicação (endereço IP, data e hora de acesso): mantidos em ambiente controlado e de acesso restrito por, no mínimo, 6 (seis) meses, conforme o art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet).
• Dados tratados com base em obrigação legal ou regulatória (ex.: fiscal, trabalhista): mantidos pelos prazos determinados na legislação aplicável a cada matéria.
Encerrado o prazo de retenção, os dados pessoais são eliminados ou anonimizados, exceto nas hipóteses do art. 16 da LGPD, que autoriza sua conservação para cumprimento de obrigação legal ou regulatória, para uso pela administração pública, para transferência a terceiro nos limites da lei, ou para uso exclusivo do controlador, vedado o acesso por terceiro e desde que os dados estejam anonimizados.
7. Seus direitos como titular de dados
Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento:
· Confirmação da existência de tratamento de seus dados.
· Acesso aos dados.
· Correção de dados incompletos, inexatos ou desatualizados.
· Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
· Portabilidade dos dados a outro fornecedor de serviço.
· Eliminação dos dados pessoais tratados com consentimento.
· Informação sobre as entidades com as quais compartilhamos dados.
· Informação sobre a possibilidade de não fornecer o consentimento e sobre as consequências dessa negativa.
· Revogação do consentimento, quando aplicável.
Suas solicitações serão respondidas em formato simplificado, imediatamente, ou, quando envolverem declaração clara e completa sobre a origem dos dados, no prazo de até 15 (quinze) dias, nos termos do art. 19 da LGPD. Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD) ou aos órgãos de defesa do consumidor, nos termos do art. 18, §§1º e 8º, da LGPD.
Para exercer esses direitos, entre em contato com nosso Encarregado de Dados (DPO) pelos canais indicados na Seção 9.
8. Segurança da informação
Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais sob nossa responsabilidade contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito.
Na hipótese de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Aurius comunicará a Autoridade Nacional de Proteção de Dados (ANPD) no prazo estabelecido na regulamentação vigente – atualmente, até 3 (três) dias úteis contados do conhecimento do incidente, nos termos da Resolução CD/ANPD nº 15, de 24 de abril de 2024 – e comunicará os titulares afetados sem demora injustificada, informando a natureza dos dados envolvidos, as medidas adotadas para conter o incidente e as orientações de segurança pertinentes
9. Encarregado de Dados (DPO)
A Aurius designou Tatiana Davanso como Encarregada de Dados (DPO). Para exercer seus direitos como titular ou esclarecer dúvidas sobre esta política, entre em contato pelo e-mail dpo@auriuscorporate.com.
10. Alterações desta política
Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou em requisitos legais. A versão vigente estará sempre disponível nesta página, com a data da última atualização. Alterações relevantes nas finalidades de cookies não essenciais serão comunicadas por meio de novo aviso de consentimento no site.
