POLÍTICA DE
PRIVACIDADE

O presente Aviso aplica-se ao tratamento dos dados de pessoas naturais (“Titular”) que venham a interagir com as empresas do grupo socioeconômico da HPE por meio seus canais oficiais. Os Titulares de Dados poderão ser classificados como:

• Clientes;
• Potenciais Clientes;
• Parceiros de Negócio; e,
• Candidatos a oportunidades de emprego na HPE.

A HPE Automotores do Brasil Ltda., (“HPE”), empresa representante da Suzuki Veículos®, está sediada na Avenida Doutor Gastão Vidigal, n.º 1305, 1º andar, Vila Leopoldina, na Cidade e Estado de São Paulo, CEP 05314-000.
Demais empresas que compõe o grupo socioeconômico HPE:

A HPE utiliza apenas os dados pessoais necessários para desempenho das suas atividades a fim de atingir suas finalidades de negócio e demandas requisitadas pelos Titulares.

Estes dados poderão ser informados pelos Titulares ou coletados automaticamente durante a navegação no site institucional da Empresa, os mesmos também poderão ser compartilhados com a Rede de Distribuição da Suzuki e demais empresas do Grupo HPE para fins de negociação e aquisição produtos e serviços.

Segue abaixo a relação dos principais Dados Pessoais utilizados em nossos processos:

Na tabela abaixo apresentamos as principais atividades de tratamento de dados pessoais de acordo com as principais finalidades, titulares, hipóteses legais e categorias de dados pessoais realizadas pela HPE.

A HPE poderá compartilhar os dados pessoais coletados com outros Agentes de Tratamento devidamente validados
, podendo ser organizações públicas ou privadas, respeitando as disposições da LGPD, em especial o princípio da necessidade e sempre de forma compatível com a(s) finalidade(s) para a(s) qual(is) foram coletados, conforme demonstrado na tabela acima.

As informações poderão ser compartilhadas com:

Grupo Socio Econômico

I. Demais empresas do grupo socioeconômico da HPE conforme detalhado no item “CONTROLADOR DE DADOS”.

Rede de Distribuição

II. Concessionárias autorizadas para atendimento e disponibilização dos produtos e serviços da HPE.

É importante destacar que a HPE e suas concessionárias são pessoas jurídicas distintas e, conforme a Lei 6.729/1979 (“Lei Renato Ferrari”), que rege a relação de ambas a HPE não tem qualquer ingerência sobre as ações das Concessionárias. Contudo promove frequentemente ações orientativas a fim de desenvolver as melhores práticas e medidas de segurança para proteção dos dados pessoais em toda a Rede de Distribuição.

Terceiros

III. Empresas parceiras de negócios, quando for necessário para a adequada prestação de serviços, objetivando a sua finalidade, segurança, adequação e minimização dos dados;

IV. Patrocinadores dos eventos organizados pela HPE;

V. Instituições financeiras a fim de viabilizar operações de pagamento;

VI. Empresas de avaliação de crédito, para efeito de proteção ao crédito

VII. Empresas adquirentes, no contexto de uma aquisição ou outra operação de venda de ativos ou operação societária;

VIII. Empresas de recrutamento e seleção de pessoas, para administração de nossa base de recrutamento;

IX. Proteção dos interesses legítimos da HPE;

X. Mediante decisão judicial ou requisição de autoridades competentes; e

XI. Para exercício de normas ou regulamentos.

Em prosseguimento, é devido esclarecer que mediante requisitos de Segurança da Informação e, quando possível de anonimização, os dados pessoais também, poderão ser compartilhados com empresas provedoras de infraestrutura de tecnologia, processos e operacionalização estritamente necessárias para o exercício das atividades da HPE.

Ao compartilharmos seus dados pessoais com operadores de dados, exigiremos que sejam tratados de acordo com nossas instruções enquanto Controladores, o que inclui o armazenamento seguro, sua retenção tão somente pelo período necessário e o não compartilhamento subsequente com outras organizações sem nossa prévia e expressa autorização.

1. Esse é um exemplo de item de lista

A HPE poderá promover a transferência internacional de dados pessoais somente quando da essência da prestação dos serviços, como, mas não limitando-se, ao armazenamento em nuvem e processamento de dados relacionados a CRM (Gestão de Relacionamento com o Cliente), hipótese em que tal prática será limitada a destinatários que comprovadamente estejam sujeitos as regras de proteção de dados e privacidade de igual teor ou mais abrangentes que aquelas previstas na LGPD e demais diplomas nacionais.

A HPE utiliza de tecnologias condizentes com o mais alto padrão de mercado, armazenando informações coletadas em servidores próprios ou por ela contratados, onde são observadas as melhores práticas, tais como:

• O uso de criptografias e certificados de segurança;
• Proteção contra acesso não autorizado aos seus sistemas;
• Autorização de acesso apenas as pessoas previamente estabelecidas a tratarem as informações coletadas;
• Sigilo dos dados coletados;
• Minimização de coleta de dados; e,
• Registro de acesso das permissões internas.

A fim de garantir a privacidade e sigilo dos dados pessoais coletados, aprimoramentos necessários serão continuamente aplicados atendendo aos princípios e fundamentos de normas de segurança da informação estabelecidas como as normas ISO/IEC 27001 e 27002, em observância a padrões estabelecidos no Marco Civil da Internet e LGPD.

Os dados pessoais armazenados sob nossa responsabilidade serão mantidos apenas pelo período necessário para atingir as finalidades definidas previamente, a menos que um período maior de retenção seja exigido ou permitido por lei, ou que seja necessário para cumprir obrigações legais, resguardar nossos direitos ou cumprir acordos judiciais/extrajudiciais. Sendo assim, os dados pessoais tratados pela HPE serão excluídos ou anonimizados quando:

• As finalidades da coleta dos dados pessoais foram alcançadas;
• Quando os dados deixaram de ser necessários;
• Quando for solicitado a eliminação dos dados pessoais pelo titular de dados; e,
• Quando for determinado legalmente.

Sem prejuízo ao elencado acima, de modo a garantir o exercício regular de direitos, os dados pessoais fornecidos durante a compra de produtos ou serviços, serão armazenados pelo prazo determinado por lei, contados a partir do término da relação contratual entre as partes.

Os currículos de candidatos a oportunidades de emprego enviados à HPE poderão ser armazenados pelo departamento de Recrutamento da HPE por um período de 12 (doze) meses, visando a participação em processos seletivos de interesse do candidato.

Em observância aos princípios éticos, boas práticas e em cumprimento a regulamentação que rege o tratamento de dados pessoais no Brasil, a HPE prestará todo auxílio para que os titulares de dados exerçam seus direitos, tais como:

• Confirmação da existência de tratamento de dados pessoais
• Acesso aos dados pessoais
• Correção de dados pessoais incompletos, inexados ou desatualizados
• Anonimização, bloqueios ou eliminação de dados pessoais desnecessários, excessivos
• Portabilidade dos dados pessoais a outro fornecedor de serviço ou produto, mediante requisição expressa do titular, de acordo com a regulamentação da ANPD, observados os segredos comerciais e industrias
• Eliminação dos dados pessoais tratados com o consentimento do titular
• Informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados
• Informação sobre as possibilidades de não fornecer consentimento e sobre as consequências de negativa
• Revogação de consentimentos

Os direitos descritos acima poderão ser exercidos por meio do canal do Encarregado de Dados (DPO) enviando um e-mail para encarregadodedados@hpeautos.com.br.

No corpo do e-mail será necessário descrever o pedido, que por sua vez será respondido dentro do menor tempo possível, observando a legislação pertinente e orientações posteriores a serem estabelecidas pela ANPD.

Estaremos disponíveis para sanar quaisquer dúvidas, sugestões ou solicitações que envolvam a privacidade e proteção dos seus dados pessoais. Para tanto, disponibilizamos abaixo o contato de nosso DPO:

Nome: Everton da Silva Barbosa
E-mail: encarregadodedados@hpeautos.com.br

Este Aviso foi elaborado conforme a atual a legislação de privacidade e proteção de dados pessoais vigente na República Federativa do Brasil.

Esta POLÍTICA DE PRIVACIDADE foi atualizada em Julho de 2024.

Revisamos regularmente nossas práticas de privacidade para garantir que estejam alinhadas com as leis e regulamentos aplicáveis e para proteger a privacidade e segurança dos dados dos Titulares.

As alterações feitas nesta versão visam melhorar a transparência sobre como coletamos, usamos e protegemos suas informações pessoais. Recomendamos que você revise este Aviso periodicamente para se manter informado sobre como suas informações são tratadas.