Dados Pessoais são as informações relativas à uma pessoa natural, que permita que essa pessoa seja identificada diretamente ou que permitam, razoavelmente, identificar essa pessoa. Alguns exemplos de Dados Pessoais: Nome, RG/CPF, Endereço, E-mail, Telefone, Profissão, Endereço IP e Geolocalização.

Os Dados Pessoais Sensíveis são os Dados Pessoais que podem gerar algum tipo de preconceito ou discriminação ao Titular e, por isso, recebem proteção especial pela Lei Geral de Proteção de Dados. Alguns exemplos de Dados Pessoais Sensíveis: Impressão Digital, Origem racial, Religião, Filiação a Sindicato ou a Partido Político, Dados sobre a saúde ou que revelem informações sobre a vida sexual do Titular.

A ENGIE não tem como objetivo o tratamento de Dados Pessoais Sensíveis para sua operação. Coletamos apenas Dados Pessoais estritamente necessários para a execução das nossas atividades contratuais e pré-contratuais, como por exemplo para realizarmos faturamento ou mantermos uma comunicação com o cliente/usuário.

Segundo a LGPD, Tratamento significa toda operação realizada com Dados Pessoais, como a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração de Dados Pessoais. Assim, podemos dizer que basta o simples acesso aos Dados Pessoais de um Titular para que seja configurado Tratamento.

Nós podemos coletar Dados Pessoais de duas formas: (i) seus Dados Cadastrais, quando você os fornece voluntariamente e (ii) seus Dados de Identificação Digital, de forma automática, quando você visita nosso site.

A Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº. 13.709/18), como o próprio nome diz, foi criada para que os indivíduos (chamados de Titulares dos Dados Pessoais) tenham maior transparência sobre a forma como seus Dados Pessoais são tratados pelas empresas e tenham controle sobre seus próprios Dados Pessoais. A LGPD se aplica a qualquer pessoa, física ou jurídica, que realize atividades de Tratamento de Dados Pessoais (em meio físico ou virtual) em território brasileiro, ofereça bens ou serviços para Titulares localizados no Brasil ou tenha coletado os Dados Pessoais no Brasil.

Sim. Como nós realizamos atividades de Tratamento de Dados Pessoais, nós devemos obedecer às obrigações impostas pela LGPD. Por isso, contratamos uma consultoria especializada para nos ajudar com a adequação de todos os nossos processos, fornecendo a segurança adequada dos Dados Pessoais, dando a você uma visão transparente do Tratamento e garantindo o exercício dos seus direitos como Titular de Dados Pessoais.

A Autoridade Nacional de Proteção de Dados -ANPD é um órgão da administração pública federal ligado à Presidência da República, que, dentre outras atribuições, é responsável por zelar pela proteção de Dados Pessoais, fiscalizar e aplicar sanções administrativas a quem desrespeitar a LGPD, receber reclamações dos Titulares e estimular o conhecimento sobre proteção de Dados Pessoais.

O nosso Encarregado de Dados Pessoais é o ponto focal nas comunicações entre a ENGIE, a ANPD e você, além de orientar nossos colaboradores sobre as normas de Proteção de Dados e garantir que as requisições relativas a Dados Pessoais que você fizer sejam atendidas. Você pode pode entrar em contato com nosso DPO Christina Aguiar pelo contato privacidade.brcorp@engie.com

O nosso Encarregado de Dados Pessoais é o ponto focal nas comunicações entre a ENGIE, a ANPD e você, além de orientar nossos colaboradores sobre as normas de Proteção de Dados e garantir que as requisições relativas a Dados Pessoais que você fizer sejam atendidas. Você pode pode entrar em contato com nosso DPO Christina Aguiar pelo contato privacidade.brcorp@engie.com

Os prazos de retenção dos Dados Pessoais variam de acordo com as razões pelas quais a ENGIE mantém seus dados. Nós mantemos seus dados pessoais apenas pelo prazo necessário para cumprimento das finalidades de tratamento e das nossas obrigações legais.

Você pode obter mais informações sobre como nós tratamos e protegemos seus Dados Pessoais por meio da nossa Política de Privacidade Online.

Depende. Utilizamos serviços de terceiros para realização de alguns processos internos como, por exemplo, para gestão de documentos. Nossos contratos com estes prestadores possuem cláusulas relacionadas à proteção dos dados, backups e responsabilidades no caso de vazamento de informações. Além disso, os prestadores podem ser auditados através do preenchimento de formulário de segurança da informação, onde eles descrevem as práticas de segurança e proteção de dados em prática e em andamento.

Sim. Nós possuímos normas internas e procedimentos sobre gerenciamento e resposta a incidentes, onde constam as diretrizes e os procedimentos a serem adotados em caso de incidentes com Dados Pessoais. Essas normas são de conhecimento de colaboradores, fornecedores e terceiros envolvidos para que notifiquem sobre a ocorrência de incidentes, a fim de que haja a correção em tempo hábil. Na hipótese de um incidente envolvendo Dados Pessoais e que possa gerar um risco ao Titular do Dado Pessoal, é nossa obrigação informar tanto a ANPD quanto o Titular que teve seus Dados Pessoais violados.