Introdução

O website www.ddnine.com é composto por vários sites individuais (globais, regionais, específicos de um país ou de uma prática de negócios da DD9), cada qual fornecido pela Data Driven Nine (“DD9“) ou pelas firmas-membro de suas respectivas entidades (coletivamente chamadas de “Rede DD9“). Esses websites individuais são localizados no canto superior direito de cada página.

Esta Declaração de Privacidade e Proteção de Dados Pessoais aplica-se apenas para as páginas específicas do site www.ddnine.com designadas como DD9 Brasil no canto superior direito, que são referidas a seguir como “este website“.

A DD9 Brasil, firma-membro da DD9 no Brasil (também referida abaixo como “nós” ou “nosso”) é uma organização global consciente da importância da privacidade e proteção de dados pessoais. Nós somos a entidade dentro da Rede DD9 que apresenta este site e esta Declaração de Privacidade e Proteção de Dados Pessoais e explica como proteger as informações dos visitantes neste site.

Esta Declaração de Privacidade e Proteção de Dados Pessoais expressa nosso compromisso com o tratamento de seus dados pessoais de modo responsável, ético, em linha com nossos princípios e valores e, especialmente, de acordo com as regras da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – “LGPD” ) e demais legislações vigentes aplicáveis.

Ao utilizar este site, você concorda com o uso de suas informações como está descrito nesta Declaração de Privacidade e Proteção de Dados Pessoais.

Note que há websites nacionais, regionais e de práticas de negócios específicas disponíveis dentro do www.ddnine.com fornecidos por outras entidades da Rede DD9 e não por nós. Esses e outros sites que podem estar conectados não são aplicáveis a esta Declaração de Privacidade e Proteção de Dados Pessoais. Recomendamos que os visitantes revisem cada uma das declarações de privacidade e proteção de dados pessoais desses outros sites antes de divulgar qualquer informação pessoal.

Se você tiver alguma dúvida sobre esta Declaração de Privacidade e Proteção de Dados Pessoais, entre em contato com o nosso Encarregado/DPO, Luiz Paulo Oliveira Paula, através do email info@ddnine.com.

Resumo da Declaração de Privacidade e Proteção de Dados Pessoais

Esta Declaração de Privacidade e Proteção de Dados Pessoas informa quais dados pessoais coletamos sobre você, para que usamos, como e onde armazenamos e com quem compartilhamos. Também define os seus direitos em relação aos seus dados pessoais e quem você pode contatar para obter mais informações ou esclarecimentos a respeito desse tema. Veja abaixo as seções desta declaração:

• Quais tipos de dados pessoais coletamos
• Como coletamos os seus dados pessoais
• Como utilizamos os seus dados pessoais
• Quais os fundamentos legais que usamos para tratar os seus dados pessoais
• Para quem nós divulgamos os seus dados pessoais
• Como protegemos seus dados pessoais
• Por quanto tempo mantemos seus dados pessoais
• Quais são seus direitos
• Reclamações
• Alterações nesta Declaração de Privacidade e Proteção de Dados Pessoais

Quais tipos de dados pessoais coletamos

Os dados pessoais que coletamos podem incluir: seu nome; idade; data de nascimento; sexo; endereço de e-mail; endereço residencial; país de residência; estilo de vida e circunstâncias sociais (por exemplo, seus passatempos); circunstâncias familiares (por exemplo, seu estado civil e dependentes); detalhes sobre emprego e educação (por exemplo, a organização para a qual você trabalha, seu cargo e seus detalhes educacionais); informações financeiras e tributárias (por exemplo, sua renda e residência fiscal); suas postagens em blogs, fóruns, wikis e quaisquer outros aplicativos e serviços de mídia social que fornecemos; seu endereço IP; o seu tipo de navegador e idioma; seus horários de acesso; detalhes da reclamação; detalhes de como você usa nossos produtos e serviços; detalhes de como você gosta de interagir conosco e outras informações semelhantes.

Os dados pessoais que coletamos também podem incluir dados pessoais sensíveis, os quais são definidos por lei como sendo dados pessoais sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural. Dessa forma, podemos coletar detalhes sobre seus requisitos dietéticos (por exemplo, quando a DD9 quiser lhe fornecer almoço durante uma reunião), saúde (por exemplo, para que possamos fornecer acomodações razoáveis para você em nossos prédios e na oferta de produtos e serviços) e orientação sexual (por exemplo, se você nos fornece detalhes sobre seu cônjuge ou parceiro (a)).

Os tipos de dados pessoais e categorias especiais de dados pessoais que coletamos podem variar dependendo da natureza dos serviços que fornecemos a você ou ao nosso cliente, ou como você usa o nosso site. Em algumas circunstâncias raras, podemos também coletar outras categorias especiais de dados pessoais a seu respeito, seja porque você nos fornece esses dados ou porque somos obrigados a coletá-los em decorrência de requisitos legais impostos a nós.

Como coletamos os seus dados pessoais?

Coletamos e tratamos dados pessoais sobre você ou sua empresa para a prestação de serviços. Por exemplo, podemos coletar dados pessoais:

Advindos da prestação de serviços: podemos coletar dados pessoais no decorrer da prestação de serviços a você ou ao nosso cliente;

Advindos do titular: podemos coletar ou obter tais dados porque você nos fornece ou porque estão publicamente disponíveis;

Advindos da sua interação com a DD9: também podemos coletar ou obter seus dados pessoais porque observamos ou inferimos esses dados sobre você pela maneira como interage com o nosso site, para fornecer informações que acreditamos ser de seu interesse;

Advindos dos nossos clientes: quando seus dados pessoais nos são fornecidos pelo nosso cliente, tomamos medidas para garantir que o cliente tenha cumprido as leis e os regulamentos de privacidade e proteção de dados.

Informações adicionais sobre como usamos cookies e outras tecnologias de rastreamento, bem como a respeito de como você pode controlá-las, podem ser encontradas aqui.

Entendemos a importância de proteger a privacidade e dados pessoais das crianças e adolescentes. Nosso site e nossos serviços não são projetados ou intencionalmente direcionados a crianças e adolescentes. Não é nossa política coletar ou armazenar intencionalmente informações sobre este tipo de público, todavia, em eventuais situações em que a coleta e o uso desses tipos de dados pessoais se fizerem necessários, como por exemplo na prestação de serviços que envolvem análise de dados pessoais de dependentes menores de idade, o tratamento ocorrerá no melhor interesse da criança e/ou do adolescente, nos termos da legislação vigente.

Como utilizamos os seus dados pessoais

Uso de dados pessoais para fornecer serviços aos nossos clientes

Usaremos seus dados pessoais para fornecer serviços a você ou ao nosso cliente. Como parte disso, podemos usar seus dados pessoais no decorrer da correspondência relacionada aos serviços. Tal correspondência pode ser com você, nosso cliente, outros membros da Rede DD9, nossos prestadores de serviços ou autoridades competentes. Também podemos usar seus dados pessoais para realizar verificações de due diligence relacionadas aos serviços.

Como fornecemos uma ampla gama de serviços aos nossos clientes, a forma como usamos dados pessoais em relação aos nossos serviços também varia. Por exemplo, podemos usar dados pessoais:

• Sobre os funcionários de um cliente para ajudar esses funcionários a gerenciar seus assuntos fiscais ao trabalhar no exterior
• Sobre os funcionários e clientes de um cliente durante a realização de uma auditoria (ou atividade semelhante) para um cliente;
• Sobre um cliente para ajudá-lo a concluir uma declaração de imposto de renda.

Uso de dados pessoais para outras atividades que fazem parte da operação de nossos negócios

Também podemos usar seus dados pessoais para ou em conexão com:

• Requisitos legais ou regulamentares aplicáveis;
• Pedidos e comunicações de autoridades competentes;
• Abertura de conta do cliente e outros fins administrativos;
• Contabilidade financeira, faturamento e análise de risco;
• Fins de relacionamento com o cliente, que podem envolver: (i) envio de conteúdos de eminência ou detalhes sobre nossos produtos e serviços que acreditamos que possam ser de interesse para você; (ii) entrar em contato com você para receber feedback sobre os serviços; e (iii) entrar em contato com você para outros fins de mercado ou pesquisa;
• Fins de recrutamento e de desenvolvimento de negócios (por exemplo, depoimentos de funcionários de um cliente podem ser usados como parte de nossos materiais de recrutamento e desenvolvimento de negócios, com a devida permissão desse funcionário);
• Serviços que recebemos de nossos consultores profissionais, como advogados, contadores e consultores;
• Proteção de nossos direitos e os de nossos clientes.

Uso de dados pessoais coletadas através do nosso site

Além dos fins relacionados à operação de nossos negócios acima, nós também podemos usar seus dados pessoais por meio do nosso site para:

• gerenciar e melhorar nosso site;
• adaptar o conteúdo do nosso site, a partir do monitoramento de acesso aos conteúdos disponibilizados, para fornecer a você uma experiência mais personalizada e chamar sua atenção para informações sobre nossos produtos e serviços que podem ser do seu interesse;
• gerenciar e responder a qualquer solicitação que você enviar por meio do nosso site;

Quais os fundamentos legais que usamos para tratar os seus dados pessoais

Somos requeridos por lei a estabelecer neste documento quais os fundamentos legais para tratamento dos seus dados pessoais, principalmente relacionados às hipóteses legais definidas pela LGPD.

Como resultado, os seus dados pessoais serão tratados nas seguintes hipóteses:

(a) mediante o fornecimento do seu consentimento para tratamento de seus dados, como por exemplo, para lhe conceder acesso a alguma plataforma mantida pela Rede DD9 ou disponibilizar algum material de marketing. Caso você não queira continuar recebendo qualquer material de marketing nosso, basta clicar na função de cancelamento de assinatura constante na comunicação ou no e-mail recebido.

(b) quando existentes legítimos interesses da Rede DD9 no oferecimento e entrega de nossos serviços para você ou para nosso cliente, bem como para o funcionamento eficaz e lícito dos nossos negócios, desde que tais interesses não sejam superados pelos seus interesses, direitos e liberdades fundamentais.

(c) observação de obrigações legais e regulatórias aplicáveis que podem exigir a coleta, armazenamento e compartilhamento de seus dados pessoais a fim de atender disposições legais e regulatórias, tais como (i) manutenção de registros para fins fiscais ou fornecimento de informações a um órgão público ou órgão de aplicação da lei; (ii) cumprimento de obrigações trabalhistas e previdenciárias; (iii) cumprimento de obrigações de combate à corrupção, lavagem de dinheiro, fraude e condutas irregulares.

(d) para executar eventual contrato, bem como para fornecer nossos serviços a você ou nosso cliente.

(e) para exercer regularmente nossos direitos, como por exemplo, para exercer nosso direito de defesa em algum processo judicial ou administrativo.

(f) proteção da vida ou da incolumidade física sua ou de terceiro;

(g) tutela da sua saúde.

Da mesma forma, os seus dados pessoais sensíveis serão tratados nas seguintes hipóteses:

(a) mediante o fornecimento do seu consentimento específico e destacado para tratamento de seus dados;

(b) Quando necessário para o cumprimento de obrigações legais ou regulatórias aplicáveis que podem exigir a coleta, armazenamento e compartilhamento de seus dados pessoais a fim de atender disposições legais e regulatórias, tais como (i) manutenção de registros para fins fiscais ou fornecimento de informações a um órgão público ou órgão de aplicação da lei; (ii) cumprimento de obrigações trabalhistas e previdenciárias; (iii) cumprimento de obrigações de combate à corrupção, lavagem de dinheiro, fraude e condutas irregulares.

(c) proteção da vida ou da incolumidade física sua ou de terceiro.

(d) tutela da saúde.

(e) para exercer regularmente nossos direitos, como por exemplo, para exercer nosso direito de defesa em algum processo judicial ou administrativo.

(f) garantia da prevenção à fraude e à sua segurança, nos processos de identificação e autenticação de cadastro em sistemas eletrônicos.

Para quem nós divulgamos os seus dados pessoais

Em conexão com um ou mais dos fins descritos na seção “Como utilizamos os seus dados pessoais” acima, poderemos divulgar detalhes sobre você para: outros membros da Rede DD9; terceiros que nos prestam serviços e/ou à Rede DD9; autoridades competentes (incluindo tribunais e autoridades que nos regulam ou a outro membro da Rede DD9); empresas de tecnologia responsáveis pelo armazenamento e garantia de segurança no tratamento de seus dados; seu empregador e/ou seus assessores; seus conselheiros; agências de referência de crédito; ou outras organizações que nos ajudam a tomar decisões sobre crédito e reduzir a incidência de fraudes e outros terceiros que razoavelmente exigem acesso a dados pessoais relacionados a você para um ou mais dos fins descritos na seção “Como utilizamos os seus dados pessoais” acima.

Nosso site hospeda vários blogs, fóruns, wikis e outros aplicativos ou serviços de mídia social que permitem compartilhar conteúdo com outros usuários (coletivamente, “Aplicativos de mídia social”). É importante observar que qualquer informação pessoal que você contribua para esses Aplicativos de Mídia Social pode ser lida, coletada e usada por outros usuários do aplicativo. Temos pouco ou nenhum controle sobre esses outros usuários e, portanto, não podemos garantir que qualquer informação que você forneça com qualquer aplicativo de mídia social será tratada de acordo com esta Declaração de Privacidade e Proteção de Dados Pessoais.

Observe que alguns dos destinatários de seus dados pessoais mencionados acima podem estar localizados em países fora do Brasil ou fora da União Europeia, cujas leis podem não oferecer o mesmo nível de proteção de dados. Nesses casos, asseguraremos que adotaremos todas as providências possíveis para proteger seus dados pessoais em conformidade com nossas obrigações legais. Quando o destinatário não é um membro da Rede DD9, a garantia adequada pode ser um acordo de transferência de dados com o destinatário, com base em cláusulas contratuais-padrão aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD) ou outra autoridade competente para transferências de dados pessoais de outros países.

Também disponibilizamos mais detalhes sobre as transferências descritas acima e as garantias adequadas usadas pela DD9 com respeito a tais transferências (incluindo cópias de acordos relevantes), através do email info@ddnine.com.

Também podemos precisar divulgar seus dados pessoais, se exigido por lei, regulador ou durante processos judiciais.

Podemos compartilhar informações não pessoais, não identificadas e agregadas com terceiros para diversos fins, incluindo análise de dados, pesquisas, contribuições, conteúdos de eminência e fins promocionais.

Como protegemos os seus dados pessoais

Usamos uma série de medidas físicas, eletrônicas e gerenciais para garantir que seus dados pessoais se mantenham seguros, precisos e atualizados. Essas medidas incluem:

• Educação e treinamento da equipe responsável para que eles estejam cientes de nossas obrigações de privacidade e proteção de dados ao lidar com dados pessoais;
• Controles administrativos e técnicos para restringir o acesso a dados pessoais, condicionados à necessidade de conhecimento;
• Medidas tecnológicas de segurança, incluindo firewalls, criptografia e software antivírus;
• Medidas de segurança física, tais como passes de segurança de empregados para acessar nossas instalações.

Apesar de usarmos medidas de segurança apropriadas, uma vez que recebemos seus dados pessoais, a transmissão de dados pela internet (inclusive por e-mail) nunca é completamente segura. Nós nos esforçamos para proteger os seus dados pessoais, mas não podemos garantir a segurança dos dados transmitidos para nós ou por nós.

Visando a devida proteção e tratamento de seus dados pessoais em conformidade com a LGPD, além das demais leis aplicáveis., nós nos comprometemos à:

• Adotar medidas de segurança, técnicas e administrativas para proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito;
• Manter registro das operações de tratamento de dados pessoais realizadas, especialmente quando baseado no interesse legítimo;
• Comunicar, em prazo razoável, à Autoridade Nacional de Proteção de Dados e ao titular a ocorrência de incidente de segurança que possa acarretar risco ou dano relevantes aos titulares;
• Utilizar para o tratamento de dados pessoais sistemas que sejam estruturados de forma a atender aos requisitos de segurança, aos padrões de boas práticas e de governança e aos princípios gerais previstos na LGPD;
• Eliminar os dados pessoais após o término de seu tratamento, no âmbito e nos limites técnicos das atividades, autorizada a conservação para as finalidades previstas em lei; e
• Observar as diretrizes, normas e regulamentos editados pela Autoridade Nacional de Proteção de Dados (ANPD).

Por quanto tempo manteremos as suas informações?

Nós manteremos seus dados pessoais em nossos sistemas pelo maior dos seguintes períodos: (i) enquanto for necessário para a atividade ou serviços relevantes; (ii) qualquer período de retenção exigido por lei; (iii) fim do período no qual os litígios ou investigações em relação aos serviços possam surgir; (iv) enquanto válido seu consentimento, nas hipóteses aplicáveis; (v) nos termos da legislação vigente.

Seus direitos

Você possui vários direitos em relação aos seus dados pessoais, os quais podem ser exercidos a qualquer tempo, de forma gratuita através de solicitação registrada por você ao nosso DPO/ Encarregado, através do email info@ddnine.com. Em particular, você tem o direito de:

• Obter confirmação de que estamos tratando seus dados pessoais e solicitar uma cópia dos dados pessoais que mantemos sobre você;
• Pedir que atualizemos os dados pessoais que mantemos a seu respeito ou corrijamos dados que você acha que estão incorretos ou incompletos;
• Retirar o consentimento concedido para o processamento de seus dados pessoais, bem como solicitar sua eliminação (na medida em que tal processamento tenha como base o consentimento);
• Solicitar a portabilidade dos dados pessoais que temos sobre você para outro fornecedor de produtos ou serviços, desde que respeitados os segredos comercial e industrial, bem como confidencialidade aplicável;
• Obter informações sobre com quem realizamos o uso compartilhado de seus dados;
• Solicitar que os seus dados pessoais que você entenda como desnecessários, excessivos ou tratados em desconformidade com a LGPD, sejam anonimizados, bloqueados ou eliminados;
• Solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais.

Para exercer qualquer um dos seus direitos, ou se você tiver outras dúvidas sobre o uso de seus dados pessoais, entre em contato com nosso DPO/ Encarregado através do email info@ddnine.com.

Reclamações

Se não estiver satisfeito com a maneira como tratamos os seus dados pessoais ou com qualquer questão ou solicitação relacionada à sua privacidade, você pode encaminhar a sua reclamação ou solicitação para o nosso DPO/ Encarregado através do email info@ddnine.com.

Alterações nesta Declaração de Privacidade e Proteção de Dados Pessoais

Podemos modificar ou alterar esta Declaração de Privacidade e Proteção de Dados Pessoais de tempos em tempos.

Para informá-lo de quando fizermos alterações nesta Declaração de Privacidade e Proteção de Dados Pessoais, alteraremos a data de revisão na parte superior desta página. A nova Declaração de Privacidade e Proteção de Dados Pessoais modificada ou alterada será aplicada a partir dessa data de revisão. Portanto, incentivamos você a periodicamente revisar esta Declaração para ser informado sobre como estamos protegendo suas informações.

Ao fornecer informações por meio deste site, você concorda com as divulgações descritas acima.

Perguntas dos visitantes

Se você tiver dúvidas ou preocupações em relação à sua privacidade e ao tratamento de seus dados pessoais ao usar este site, encaminhe-as ao nosso DPO/ Encarregado através do email info@ddnine.com.