Objetivo: esta política tem como objetivo explicar como os dados pessoais são tratados (acessados, armazenados, compartilhados, processados, utilizados e eliminados) pela Dock, e suas subsidiárias, afiliadas e coligadas, garantindo a aderência aos padrões de segurança da informação, e informar como Você pode acessar e atualizar estas informações e tomar decisões sobre como estas serão usadas, sempre com amparo na legislação em vigor.
Abrangência: essa política se aplica aos tratamentos de dados pessoais realizados pela Dock. e suas subsidiárias, afiliadas e coligadas, doravante referidas apenas “Dock”. Esta política é aplicável e deverá ser cumprida, obrigatoriamente, por todos os colaboradores da Dock, bem como terceiros e prestadores de serviços relacionados.
Exceções a esta política devem ser aprovadas pelo Comitê de Segurança Corporativa.
Normas e Certificações
☒ BACEN
☐ PCI
☐ SOX
☒ ISO 27.001
☒ ISO 27.701
☐ NENHUMA DAS NORMAS
Referências
Lei Federal n. 12.965 de 23 de abril de 2014 (Marco Civil da Internet);
Lei Federal n. 13.709, de 14 de agosto de 2018 (Lei Geral de Proteção de Dados Pessoais).
Diretrizes: A política se aplica à relação que Você, (titular de dados – pessoa física a quem se referem os dados pessoais que são objeto ou poderão ser objeto de tratamento) mantém com a Dock.
Por favor, leia este documento cuidadosamente para entender as diretrizes e práticas sobre os dados pessoais e como o tratamento é realizado pela Dock.
Esta política inclui nossas atividades de coleta e tratamento de dados online e offline, abrangendo os dados pessoais que a Dock coleta por meios de diversos canais, incluindo – mas não limitado a:
A Dock poderá agregar dados pessoais combinados de diferentes fontes (por exemplo, nosso site e eventos offline) ou de nossos parceiros e clientes.
Em alguns casos específicos, se Você decidir não fornecer tais informações apontadas como necessárias (a Dock indicará quando esse for o caso, por exemplo, colocando explicitamente essa informação em nossos formulários de registro), talvez não possamos fornecer os produtos/serviços em sua totalidade.
Principais definições: para facilitar, montamos o resumo de alguns termos que você pode encontrar por aqui:
Durante a interação junto à Dock, como Controladora de Dados, nos termos apresentados nesta política, usando uma das fontes de coleta previamente descritas, diversos tipos de dados pessoais podem ser coletados, conforme exposto a seguir.
1.1 Dados de Contato:
Qualquer tipo de informação que possa facilitar nosso contato com Você, incluindo:
1.2 Dados de Login:
Informações para se identificar e autenticar em serviços fornecidos pela Dock, incluindo:
1.3 Dados Demográficos e seus interesses:
Qualquer informação que possa descrever seus dados demográficos, hábitos ou suas características de comportamento, incluindo:
1.4 Dados de navegação:
Detalhes sobre o seu computador ou outro dispositivo portátil que foi utilizado para acessar um de nossos sites, serviços ou aplicativos, incluindo:
Se Você acessar um site ou aplicativo da Dock usando um dispositivo móvel, como um celular inteligente ou tablet, as informações coletadas também incluirão, sempre que necessário:
1.5 Dados sobre a utilização de nossos sites e serviços:
Durante a interação com nossos sites e serviços, a Dock utilizará tecnologias de coleta automática de dados para capturar informações sobre as suas ações. Isso pode incluir:
Essas informações são capturadas por meio de tecnologias automatizadas, como Cookies (Cookies de navegador, Cookies Flash e similares) e web beacons, e via rastreamento de terceiros.
1.6 Pesquisas de mercado e feedback de consumidores:
São informações que “Você” voluntariamente compartilha sobre sua experiência de uso de produtos e serviços da Dock. Essas informações são usadas para melhoria de nossos produtos e serviços.
1.7 Conteúdo gerado por titulares de dados pessoais:
Conteúdo que Você cria e compartilha com a Dock em redes sociais de terceiros ou por meio de carregamento para um de nossos sites, aplicativos e demais serviços online e offline, incluindo o uso de aplicativos de rede social de terceiros, como o Facebook, Instagram, LinkedIn e similares. Esses dados incluem:
Sempre que permitido nos termos da lei e resguardados os seus direitos, a Dock coleta e publica conteúdos gerados por titulares em conexão com uma variedade de atividades, incluindo divulgação de produtos e serviços da Dock, concursos, premiações e outras promoções, recursos de comunidade do site, engajamento de titulares e redes sociais de terceiros.
1.8 Contatos com nosso Serviço de Atendimento:
Suas interações com nosso Serviço de Atendimento poderão ser gravadas, conforme as leis aplicáveis, por demandas legais e para sanar necessidades operacionais da Dock, tanto como Operador como Controlador. Detalhes de informações financeiras e de pagamentos não são gravados. Quando exigido por lei, Você será informado sobre tal gravação ainda no início de sua chamada.
1.9 Dados Biométricos:
Dados biométricos são informações que se referem às características físicas, fisiológicas ou comportamentais únicas de um indivíduo e, no âmbito da sua relação com a Dock, são coletados para realização de validação de identidade e prova de vida, como parte do processo de abertura de contas e segurança da operação.
1.10 Dados pessoais de crianças e adolescentes:
A Dock não solicita, coleta, trata, processa, armazena e compartilha dados pessoais de crianças e adolescentes, exceto nos casos em que há uma previsão legal ou consentimento explícito de seus pais ou responsáveis legais, conforme a legislação vigente.
Se descobrirmos a ocorrência de qualquer tipo de tratamento deste tipo de dado pessoal, de forma não-intencional, removeremos imediatamente os dados pessoais daquela criança ou adolescente de nossos registros, após tomar oficialmente conhecimento do fato.
Para todos os fins, segundo o Estatuto da Criança e do Adeolescente, consideram-se crianças as pessoas com até 12 anos de idade incompletos, e adolescentes, aquelas entre doze e dezoito anos de idade.
1.10.1 Consentimento dos Responsáveis Legais
Antes de coletar quaisquer dados pessoais de menores de idade, a menos que permitido por lei, obteremos o consentimento dos pais ou responsáveis legais. Esse consentimento será obtido por meio de métodos aptos a garantir a verificação da identidade do responsável legal.
1.10.2 Tipos de Dados Coletados
A coleta de dados de menores de idade será limitada ao mínimo necessário para a prestação de nossos serviços. Isso pode incluir informações como nome, data de nascimento, endereço de e-mail, informações de contato e, na medida do permitido por lei, outros dados necessários para o fornecimento adequado dos nossos serviços.
1.10.3 Uso e Finalidade dos Dados
Os dados de crianças e adolescentes coletados serão utilizados exclusivamente para os fins informados no momento da coleta ou conforme autorizado pelos responsáveis legais. Não compartilhamos esses dados com terceiros não autorizados pela Dock, exceto quando exigido por lei ou com o consentimento explícito dos responsáveis legais.
1.10.4 Segurança dos Dados
A DOCK adota medidas específicas e explícitas nesta política que garantem a proteção dos dados pessoais de crianças e adolescentes contra acesso não autorizado, uso indevido, divulgação ou alteração.
1.10.5 Direitos dos Responsáveis Legais
Os pais ou responsáveis legais têm o direito de solicitar acesso, retificação ou exclusão dos dados pessoais de crianças e adolescentes, nos termos da LGPD.
Agora que você já está por dentro de quais dados a gente coleta, vamos te explicar direitinho como usamos cada um deles, veja:
De que dado estamos falando: | Para que serve sua coleta? |
Dados de Navegação e de Perfil |
|
Dados de Cadastro |
|
Dados de Contato |
|
Dados Transacionais e Bancários |
|
Dados Biométricos |
|
Para coletar os dados de navegação, contamos com a ajuda de algumas tecnologias de monitoramento. Dentre elas:
3.1 Cookies, arquivos de registros (logs) e similares:
O que são Cookies? São pequenos arquivos de texto que podem ser colocados no seu computador ou dispositivo portátil por sites ou serviços na Web que Você utiliza. São utilizados para garantir o bom funcionamento de sites e demais serviços online, assim como para fornecer informações aos proprietários do site ou serviço online.
Os Cookies facilitam o processo de adaptar os sites da Dock às suas necessidades pessoais, auxiliando, sempre que possível, o seu uso e o recebimento de feedback da satisfação dos visitantes.
A Dock poderá utilizar os seguintes tipos de Cookies em seus sites e serviços compatíveis:
A maioria dos navegadores permite que “Você” estabeleça regras para avisá-los antes de aceitar Cookies ou simplesmente recusá-los. “Você” não precisa ter Cookies habilitados para usar ou navegar pela maior parte dos sites e serviços online da Dock, entretanto, neste caso não podemos assegurar que “Você” vai conseguir acessar todos os recursos disponíveis. Recomendamos que “Você” veja no botão “ajuda” do seu navegador como realizar esse tipo de configuração.
Lembre-se de que, se “Você” usar navegadores, ou mesmo computadores e/ou dispositivos portáteis diferentes em locais diferentes, “Você” precisará se assegurar de que cada dispositivo e navegador esteja ajustado para suas preferências pessoais de Cookies.
Entendemos que “Você” pode mudar de ideia a qualquer momento. Portanto, você tem o direito de alterar sua decisão em relação ao aceitar de cookies a qualquer momento. Se, por algum motivo, você decidir modificar suas configurações de cookies, forneceremos opções claras e acessíveis para que “Você” faça isso.
Como os nossos sinalizadores da web (web beacons) podem fazer parte de uma página da web, não é possível excluir esse tipo de recurso, mas Você pode torná-lo completamente não-funcional ativando o recurso “opt-out” para os Cookies colocados por esse sinalizador.
3.2 Endereços de IP
Um endereço de IP é um número usado na internet ou em uma rede para identificar seu computador. Todas as vezes que Você se conecta à internet, seu computador recebe um IP atribuído pelo seu provedor de serviços de internet. Podemos registrar Endereços de IP para as seguintes finalidades:
3.4 Arquivos de Registro
A Dock ou um terceiro trabalhando em nosso nome poderá coletar informações na forma de arquivos de registro (logs) que detalham as atividades do site e coletam estatísticas sobre os hábitos de navegação do usuário. Normalmente esses registros são gerados anonimamente e nos ajudam a entender detalhes como:
3.5 Sinalizadores da web (web beacons)
A Dock poderá utilizar os sinalizadores da web (ou GIFs transparentes) nos sites ou comunicações eletrônicas da Dock. Os sinalizadores da web (também conhecidos como webbugs ou web beacons) são pequenas sequências de código que permitem a entrega de uma imagem gráfica em uma página da web com o objetivo de transferir dados de volta para a Dock.
Usamos as informações dos sinalizadores da web para os mais variados propósitos, incluindo:
Além das entidades que fazem parte da Dock, poderemos compartilhar seus dados pessoais com os seguintes tipos de organizações de terceiros:
Cabe informar que todos os terceiros com quem nos relacionamos passam por uma avaliação detalhada, de acordo com as políticas e procedimentos aplicáveis da Dock, com o objetivo de assegurar a adequada proteção dos dados pessoais eventualmente compartilhados.
Os agentes de tratamento de dados são o Controlador, Controlador Conjunto, Controlador Singular e o Operador de Dados, os quais, no âmbito deste instrumento, tratam os seus dados pessoais, e respondem por tal tratamento às autoridades fiscalizadoras.
Na Dock, enquanto de tratamento atuamos de duas forma:
Por sua vez, a Dock, na relação com Você, pode atuar como Operadora ou como Controladora, na modalidade de Controlador Singular (na qual dois ou mais agentes de tratamento tomam as decisões acerca do tratamento, atuando como Controladores, de maneira independente).
5.1 Dock enquanto Operador:
A Dock oferece serviços que podem envolver o tratamento de dados pessoais por conta e ordem de terceiros contratantes. Nesses casos, os terceiros contratantes são considerados Controladores, e a Dock, Operadora. Os Controladores determinam para que e como são tratados os dados pessoais. Assim, essas informações estarão descritas nas políticas próprias daquelas empresas e Você deverá acessá-las e, caso tenha questionamentos sobre o tratamento de seus dados pessoais, deverá entrar em contato diretamente com os Controladores responsáveis.
A Dock, como Operadora, respeitará a legislação de Proteção de Dados vigente e as regras apresentadas contratualmente pelo Controlador. Caso a Dock receba qualquer solicitação de um titular de dados relacionada a situações em que trata dados pessoais como Operadora, poderá direcionar a solicitação ao Controlador responsável ou orientar o próprio titular de dados sobre quem é o Controlador.
5.2 Dock enquanto Controlador:
São exemplos de finalidades para as quais a Dock atua como Controladora:
De acordo com a legislação vigente, a Dock utilizará seus dados pessoais por quanto tempo for necessário para o alcance das finalidades para as quais seus dados pessoais foram coletados, conforme descrito nesta política, ou para cumprir com os requerimentos legais aplicáveis ou as determinações do Controlador, para os casos em que a Dock atuar como Operadora de dados.
Dados Pessoais usados para fornecer uma experiência personalizada a “você” serão mantidos exclusivamente pelo tempo permitido, de acordo com a legislação vigente.
Você pode obter maiores detalhes sobre a retenção dos seus dados pessoais por meio dos canais de comunicação detalhados nesta política.
Quando do término do tratamento de seus dados pessoais, estes serão eliminados no âmbito e nos limites técnicos das atividades, autorizada a conservação nas situações previstas na legislação vigente, incluindo, mas não se limitando à LGPD.
Através do processo de anonimização, removemos ou alteramos os dados pessoais de forma a torná-los irreversivelmente anônimos, de modo que não seja possível identificar ou associar esses dados a Você, mesmo com a combinação de outras informações disponíveis.
Nossas práticas de anonimização de dados incluem técnicas criptográficas, substituição de dados, agregação e generalização. Implementamos controles técnicos e organizacionais adequados para garantir a eficácia desses processos e evitar qualquer tentativa de reidentificação dos dados.
Você sabe quais os seus direitos e garantias em relação aos seus dados? Para que a nossa relação seja transparente, detalhamos cada um dos seus direitos abaixo.
Ah, importante mencionar: a forma de atendimento aos seus direitos varia conforme a posição de Operadora ou Controladora da Dock.
7.1 A Dock enquanto Operadora de Dados:
Nos casos em que a Dock tratar seus dados pessoais em nome de terceiros, como Operadora, solicitações como Titular de Dados serão encaminhadas aos Controladores responsáveis pelos seus dados pessoais.
Nestes casos é importante que Você encaminhe suas solicitações diretamente ao terceiro Controlador dos dados, isto é, quem determina as finalidades e os meios de tratamento dos dados pessoais. Entretanto, se nos encaminhar uma solicitação para o exercício de seus direitos em situação em que a Dock seja Operadora, sempre que possível, encaminharemos a solicitação para o Controlador responsável ou lhe orientaremos sobre como entrar em contato com ele, para que “Você” possa buscar exercer plenamente seus direitos.
7.2 A Dock enquanto Controladora de Dados:
Quando a Dock atuar como Controladora de seus dados pessoais, responderemos prontamente às suas solicitações, respeitados os termos da lei.
“Você”, como Titular de Dados, tem os seguintes direitos relacionados aos seus dados pessoais, nos termos da LGPD:
Antes de respondermos a qualquer solicitação baseada nos direitos acima, é necessário que você entenda que a Dock precisará, para atendimento ao disposto na LGPD, solicitar informações que confirmem a sua identidade.
Vale lembrar que esses direitos não são absolutos e podem não ser aplicáveis em algumas circunstâncias. Em certos casos, poderemos continuar a realizar o tratamento e manter dados independentemente de sua solicitação de eliminação, oposição, bloqueio ou anonimização, para poder cumprir com obrigações legais, contratuais e regulatórias, resguardar e exercer direitos, inclusive em processos judiciais, administrativos e arbitrais e em outras hipóteses previstas em lei.
Estes direitos podem ser exercidos por meio dos seguintes canais de comunicação:
Os seus dados podem ser transferidos para outros países durante a prestação dos nossos serviços, para representantes da Dock em outros países, ou mesmo para terceiros, para a viabilização dos serviços. Nesses casos, tomamos todos os cuidados possíveis para que os dados continuem protegidos, e para que essa transferência seja feita de acordo com um dos mecanismos de transferência previstos da LGPD.
Já falamos, mas não custa repetir: a sua privacidade é muito importante para nós. Tomamos todos os cuidados possíveis para proteger os seus dados pessoais, mas vale lembrar que a transmissão de dados pela internet não é totalmente segura por diversos fatores, como rede, operação, acesso ou uso não autorizado, falha do hardware, dentre outros.
A gente não pode garantir a segurança da rede que você usa para acessar nossa plataforma. Por isso, ao concordar com essa política, você assume a responsabilidade pela transmissão dos seus dados e se compromete em utilizar apenas conexões confiáveis para se logar a Dock.
Depois que os dados chegam até a gente, nos comprometemos com a segurança de suas informações. Implementamos procedimentos físicos, eletrônicos e administrativos para prevenir o acesso ou divulgação não autorizada dos seus Dados, mantendo a sua segurança.
Sempre que a Dock decidir mudar a forma que tratamos seus dados pessoais, esta Política será atualizada. Reservamo-nos o direito de fazer alterações às nossas práticas e a esta Política a qualquer tempo, desde que mantida a conformidade com a legislação vigente.
Recomendamos que “Você” a acesse frequentemente, ou sempre que tiver dúvidas, para tomar conhecimento das eventuais atualizações ou mudanças realizadas em nossa Política de Privacidade, e que apenas continue a utilizar nossos produtos e serviços se continuar concordando com o conteúdo desta Política..
“Você” pode entrar em contato conosco utilizando o Portal da Privacidade: https://dock.tech/privacidade e/ou por meio do Encarregado pelo tratamento de dados pessoais: Thiago Cunha, pelo e-mail [email protected].
A Dock receberá, investigará e responderá, dentro de um prazo considerado razoável e observados os requisitos da legislação, qualquer solicitação ou reclamação sobre a forma como a Dock realiza o tratamento de seus dados pessoais, incluindo reclamações sobre desrespeito aos seus direitos sob as leis de privacidade e proteção de dados pessoais vigentes.
Última atualização da política: 10/10/2023.