Política de Privacidade

1. Apresentação e a quem esta política se aplica

A Gali Energia Ltda, inscrita no CNPJ 13.494.052/0001-03, com sede na R. Aparecida, Quadra 9, Centro, Bauru/SP, CEP 17020-210 (“GALI”), observa os preceitos legais que incidem sobre o seu negócio e se preocupa com a privacidade de seus clientes, internos e externos, e com a segurança de seus dados.

A GALI é a controladora dos dados pessoais tratados por meio do site galienergia.com.br, de seus formulários, perfis em redes sociais e ferramentas internas de análise, e dos dados recebidos no contato direto com a empresa.

O objetivo desta política é mostrar para que finalidades os dados pessoais são coletados, como são tratados e armazenados, e por quanto tempo, respeitando a integridade e a segurança desses dados. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, “LGPD”) e o Marco Civil da Internet (Lei 12.965/2014), e complementa o item 9 do nosso Código de Conduta e Ética.

2. Definições

• LGPD: Lei Geral de Proteção de Dados Pessoais, nº 13.709, de 14 de agosto de 2018.
• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável, direta ou indiretamente.
• Dado pessoal sensível: conforme o art. 5º, II, da LGPD, “dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural”.
• Dado anonimizado: dado que não permite identificar o titular.
• Banco de dados: local físico ou eletrônico que contém os dados coletados e armazenados.
• Titular: pessoa natural a quem os dados se referem.
• Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões sobre o tratamento de dados pessoais.
• Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.
• Tratamento: conforme o art. 5º, X, da LGPD, “toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração”.
• Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados para uma finalidade determinada.
• Uso compartilhado de dados: conforme o art. 5º, XVI, da LGPD, comunicação, difusão, transferência internacional, interconexão de dados pessoais ou tratamento compartilhado de bancos de dados pessoais, inclusive entre entes privados.
• Autoridade Nacional de Proteção de Dados (ANPD): conforme o art. 5º, XIX, da LGPD, “órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento desta Lei em todo o território nacional”.
• Usuário: titular que acessa o site da GALI ou entra em contato com ela.

3. Quais dados coletamos

Coletamos apenas os dados indispensáveis para cada finalidade específica, seja porque você nos envia, seja porque são gerados quando você navega no site.

Os registros de acesso ao site são mantidos para preservar a segurança das informações, nas condições da Lei 12.965/2014.

Não pedimos dados sensíveis (saúde, religião, origem racial, biometria) nos formulários do site. Se algum for enviado por você, por exemplo em um currículo, será tratado apenas para a finalidade do envio.

Independentemente de quais dados forem fornecidos por você ou coletados pela GALI, só serão tratados aqueles indispensáveis à finalidade, com a segurança devida.

4. Para que usamos os dados

Os dados pessoais permitem que a GALI ofereça seus produtos e serviços de forma eficiente e realize negócios com você. Eles são usados para um fim específico e legítimo: estabelecer um vínculo contratual, comercial ou trabalhista, atender a uma expectativa de negócio ou cumprir lei, norma ou regulamento. Cada uso tem uma base legal prevista no art. 7º da LGPD.

O legítimo interesse da GALI só é usado como base quando respeita os limites legais, os interesses e os direitos do titular. Não usamos seus dados para decisões automatizadas que afetem seus direitos.

5. Cookies e tecnologias semelhantes

Quando você acessa o site, algumas informações são coletadas automaticamente por cookies, pixel tags, beacons, local shared objects e plug-ins. O site usa cookies essenciais, para funcionar, e cookies de análise do Google Analytics 4, para medir visitas de forma agregada. Os não essenciais dependem do seu consentimento prévio.

Tipos de cookies

• Essenciais: mantêm o site funcionando e seguro. Não podem ser desativados.
• Análise (Google Analytics 4): contam visitas, páginas vistas, origem do acesso e tempo de permanência, de forma que não identificam você. O Google trata esses dados conforme a Política de Privacidade do Google.

Como controlar os cookies

Você pode retirar sua autorização a qualquer momento: bloqueie ou apague cookies nas configurações do navegador, ou instale o complemento de desativação do Google Analytics. Bloquear cookies de análise não impede o uso do site, mas desativar outros cookies pode fazer com que alguns recursos não funcionem corretamente.

6. Integrações com Google e YouTube

O aplicativo interno “Painel Métricas Gali” acessa, somente para leitura, as estatísticas do canal oficial da GALI no YouTube, com autorização da própria conta da GALI.

• O que acessa: números do canal e dos vídeos da GALI (visualizações, tempo assistido, curtidas, comentários, compartilhamentos e inscritos), pelas APIs YouTube Data e YouTube Analytics.
• Para que usa: montar relatórios internos de desempenho da comunicação. Os dados não são vendidos, compartilhados com terceiros nem usados para publicidade.
• O que não acessa: dados de espectadores individuais, e-mails, senhas ou contas de outras pessoas.
• Onde fica: em computadores e painéis internos da GALI, acessíveis apenas à equipe de Marketing.
• Como revogar: a autorização pode ser retirada a qualquer momento em myaccount.google.com/permissions.

O uso de dados recebidos das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Ao interagir com conteúdo do YouTube, valem também os Termos de Serviço do YouTube e a Política de Privacidade do Google.

7. Compartilhamento de dados

A GALI só compartilha dados pessoais quando isso é indispensável para cumprir as finalidades descritas nesta política ou suas obrigações legais e normativas, na esfera judicial ou extrajudicial.

• Empresas envolvidas nos processos da GALI: fornecedores e parceiros que podem atuar como controladores ou operadores, como hospedagem do site, ferramentas de e-mail e de análise (como o Google), serviços de análise médica para aptidão ao trabalho, auditorias internas e externas e manutenção da segurança da informação.
• Autoridades: quando exigido por lei ou ordem judicial.
• Transferência internacional: alguns fornecedores, como o Google, podem armazenar dados fora do Brasil, com as garantias previstas no art. 33 da LGPD.

Quando o compartilhamento depender do consentimento do titular, ele será solicitado de forma prévia e formal. Os terceiros que recebem dados da GALI ficam integralmente sujeitos às obrigações legais e às medidas específicas de segurança e proteção de dados.

A GALI não comercializa de nenhuma forma os dados sob seu controle, seja por venda, locação, cessão, empréstimo, doação ou qualquer outro meio, para fins de marketing ou oferecimento de qualquer serviço ou produto.

8. Segurança dos dados

A GALI, como controladora e operadora dos dados coletados ou compartilhados, se esforça para manter um alto nível nos procedimentos e mecanismos de segurança e proteção, com dever de sigilo e gestão de acesso aos dados e aos bancos de dados. A segurança da informação é gerida pelo Departamento de Tecnologia da Informação, e o acesso aos dados fica restrito às equipes que precisam deles.

Boas práticas adotadas

• Autenticação centralizada e gerenciamento eficiente de acessos;
• Níveis de segurança controlados e delegação de tarefas administrativas;
• Políticas de utilização (políticas de grupo) e sistema de nomes unificado baseado em DNS;
• Rede interna separada, com conexão a pontos externos somente por VPN criptografada;
• Firewall de proteção da rede contra acessos e ataques indevidos;
• Antivírus nas máquinas da empresa, controladas por domínio (AD) com acessos restritos;
• Proteção de e-mails em várias camadas e em tempo real contra spam e malware, com filtragem baseada em políticas.

Apesar desses esforços, nenhum site ou ferramenta é completamente seguro, e a GALI não pode garantir de forma absoluta a segurança dos dados que trafegam pela internet. Por isso, recomendamos que você também adote medidas próprias de proteção de seus dados e senhas.

A GALI não se responsabiliza por danos de qualquer natureza causados a terceiros por conduta ofensiva de outros usuários ou contrária à legislação vigente.

9. Por quanto tempo guardamos os dados

Os dados ficam armazenados enquanto forem necessários para a finalidade específica. Depois disso, ou quando você pedir, são eliminados ou anonimizados. A GALI também pode eliminá-los por iniciativa própria sempre que se tornarem desnecessários ou excessivos.

Mesmo após a exclusão, a GALI pode e deve manter as informações mínimas exigidas para cumprir obrigações legais ou nas demais hipóteses previstas na LGPD, até que essas obrigações terminem.

10. Seus direitos

Conforme os arts. 17 a 22 da LGPD e demais normas aplicáveis, você pode, a qualquer momento e sem custo, pedir à GALI:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD;
• portabilidade dos dados a outro fornecedor de serviço ou produto, mediante pedido expresso;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando ele for a base do tratamento.

Para exercer esses direitos, ou em caso de dúvida, solicitação ou reclamação, escreva para o encarregado de dados (DPO) da GALI: lgpd@galienergia.com.br. Encarregado: [NOME DO ENCARREGADO]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Legislação aplicável e referências

• Lei Federal nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais);
• Lei Federal nº 12.965/2014 (Marco Civil da Internet);
• Código de Conduta e Ética da GALI;
• Políticas, códigos e procedimentos internos da GALI.

12. Alterações e contato

A GALI pode modificar, acrescentar ou eliminar conteúdo desta política a qualquer momento, sem necessidade de aviso prévio. A versão válida é sempre a publicada nesta página, com a data da última atualização no fim. Recomendamos consultá-la periodicamente.

Dúvidas: lgpd@galienergia.com.br ou +55 14 3366-5200.