POLÍTICA DE PRIVACIDADE

I. O grupo J2K classifica os dados pessoais em categorias que estabelecem os requisitos de retenção e de descarte para cada categoria. Todos os Dados Pessoais serão retidos pelo tempo necessário ao cumprimento do objetivo para que foram coletados, com finalidades lícitas, específicas e informadas.
I.II. Há uma diversidade de tratamentos de Dados Pessoais cujo prazo de arquivamento não é determinado por lei, como, por exemplo, o tempo de guarda dos Dados Pessoais de um prospecto comercial. Para tais dados, o grupo estipula um prazo de guarda que seja coerente com as práticas de mercado e com a natureza do tratamento, enquanto não houver determinação específica pela autoridade reguladora.
I.III. Para os demais dados, incluindo aqueles de ordem tributária, trabalhista e previdenciária, o grupo se reserva o direito de mantê-los armazenados até o fim do prazo prescricional estipulado em lei.

Categorias de Registros

Registros de Negócios: informações registradas em qualquer meio, criadas ou capturadas que reflitam circunstâncias, eventos, atividades, transações ou resultados criados ou mantidos como parte da condução de negócios do grupo, como por exemplo, venda de produtos do portfólio do grupo; celebração e execução de contratos; e análise e proteção do crédito.
Registros de Marketing e Comunicação: informações pessoais obtidas pelo grupo em (i) campanhas publicitárias, ações promocionais e pesquisas; (ii) redes sociais; e (iii) serviço de atendimento ao consumidor – SAC.
Os Registros que forem utilizados para fins de marketing ou de pesquisa permanecerão armazenados na base do grupo apenas enquanto perdurar o interesse do titular em receber esses materiais, sendo possibilitado o opt-out a qualquer tempo, o qual permite a revogação do consentimento, caso esta seja a base legal que fundamente a respectiva modalidade de tratamento.

Registros de Recursos Humanos: Dados Pessoais coletados para (i) gestão do RH, como por exemplo, gerenciamento de tempo de trabalho, salários, benefícios, contribuições previdenciárias e impostos; férias, licenças, ausências; (ii) gestão de carreira, como treinamentos, avaliações, experiência profissional; (iii) administração do RH para comunicação corporativa, trabalho em rede social da empresa e uso de ferramentas de computador e telefonia; organogramas, serviços corporativos, planejamento e orçamentos, relatórios, pesquisa, reorganizações, aquisições e cisões; (iv) saúde ocupacional, como atestados médicos, prontuário médico, atestados de saúde ocupacional e todos os demais relacionados à saúde do empregado; (v) recrutamento e seleção, como nome, gênero, estado civil, idade, dados de contato, RG, CPF, comprovante de endereço, dados bancários, informações de função, habilidades, experiências, qualificações, referências, currículo, dados de entrevista e avaliação, notas e registros da entrevista e qualquer outra informação que o candidato disponibilize para o grupo; e (vi) gestão de viagens de negócios, como informações para organização de viagens (preferências, local etc.); CNH e despesas.
Alguns Dados Pessoais são retidos após o término do contrato de trabalho, estágio ou contrato de trabalho temporário para cumprir os períodos legais de armazenamento definidos pela legislação trabalhista ou tributária.

Os contratos de trabalho, as fichas de registro de empregados e os respectivos Perfis Profissiográficos Previdenciários (PPP) serão armazenados por período indeterminado, mesmo após a rescisão contratual.

Registros de Segurança: informações coletadas para gerenciamento do acesso e permanência nas instalações do grupo como nome, RG, CPF, foto, biometria, controle de crachá, login e senha para acesso aos sistemas de informação do grupo.

DO ARMAZENAMENTO

II. Todos os documentos físicos e digitais que contenham dados pessoais de qualquer natureza, deverão ser sempre arquivados em lugar seguro (idealmente em um cofre, armário ou outras formas de mobília de segurança), quando não em uso, especialmente quando o escritório estiver desocupado.
II.I. Os computadores e terminais de acesso devem ser mantidos desligados, quando não em uso, e protegidos com mecanismo de travamento de tela controlado por senha de uso pessoal e intransferível,
II.II. Após a utilização dos documentos, estes devem retornar para o local de armazenamento seguro, mantendo-se a regra de ‘mesa limpa’ e ‘tela protegida’.
II.IV. É estritamente proibido todo e qualquer tipo de objeto que tenha como objetivo arquivar documentos em cima das mesas, quais sejam: fichários, porta pastas, pastas, entre outros.
II.V. É proibido fotografar ou armazenar documentos com qualquer tipo de aparelho que seja de uso pessoal.

RETENÇÃO E DESCARTE DE DADOS PESSOAIS

III.      Para cada um desses cenários, a tabela a seguir mostra o período máximo de retenção de Dados Pessoais pelo grupo, por categoria de Registro, descrição, bem como o formato de descarte.