INTRODUÇÃO E FINALIDADE DA POLÍTICA

A Industrial Madeireira S/A (“Vimasa”) está comprometida com a privacidade e a proteção dos dados pessoais de seus visitantes, clientes, fornecedores, colaboradores e parceiros comerciais.

Para tanto, esta Política de Privacidade tem como objetivo esclarecer de forma transparente como coletamos, utilizamos, armazenamos, tratamos, compartilhamos e protegemos os dados pessoais por meio de nosso site institucional e demais canais de comunicação digital, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – “LGPD”) e demais normas aplicáveis.

Ao acessar nosso site, o usuário declara, de forma livre, expressa e informada, ter lido, compreendido e anuído com os termos desta Política de Privacidade, concordando com a coleta, armazenamento, tratamento e compartilhamento de seus dados e informações conforme o disposto nesta Política de Privacidade.

COLETA DE DADOS PESSOAIS

Coletamos dados pessoais de forma direta e indireta, conforme as interações realizadas em nosso site e canais de comunicação:

1. Dados Coletados Diretamente

   Quando você preenche formulários de contato, solicita orçamentos, envia sugestões, elogios, reclamações, denúncias ou se cadastra para receber informações, poderemos coletar, entre outros:

   • Nome completo;
   • Endereço de e-mail;
   • Número de telefone;
   • Empresa/Razão social e CNPJ;
   • Endereço comercial;
   • Mensagem ou descrição da solicitação.

   Assim, as informações fornecidas nesse contato poderão ser coletadas, armazenadas, tratadas e monitoradas para garantia da sua segurança e privacidade, bem como da qualidade do atendimento.

2. Dados Coletados Automaticamente

   Durante sua navegação em nosso site, são coletados automaticamente alguns dados técnicos e de navegação, entre outros:

   • Endereço IP;
   • Tipo e versão do navegador;
   • Sistema operacional;
   • Páginas visitadas e tempo de permanência;
   • Data e hora de acesso;
   • Origem do acesso;
   • Dados de cookies e tecnologias similares.

   Se você acessar nosso site por meio de um dispositivo móvel, poderemos registrar informações como o identificador exclusivo do dispositivo (“ID de dispositivo”), a operadora, o fabricante, o modelo, o número de telefone e, conforme suas configurações, dados aproximados de localização. Nunca coletaremos sua localização exata sem seu consentimento, mas poderemos identificar, por exemplo, a cidade ou o país de onde você está acessando. Assim como no caso do endereço IP, poderemos relacionar o ID do dispositivo às informações de contato ou a outros dados pessoais que você compartilhar conosco.

3. Dados de Terceiros

   Em situações específicas, podemos receber dados pessoais por meio de parceiros comerciais, prestadores de serviços ou plataformas públicas, sempre com base em hipóteses legais previstas na LGPD.

4. Dados sensíveis

   Não trataremos, em nenhuma hipótese, dados pessoais sensíveis sem seu consentimento, assim definidos pela Lei Geral de Proteção de Dados Pessoais (“LGPD”) como “dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural”.

FINALIDADES DO TRATAMENTO DE DADOS

Os dados pessoais coletados são tratados para as seguintes finalidades:

1. Finalidades Principais

   • Comunicação comercial: responder solicitações de contato, orçamentos, informações sobre produtos e serviços, bem como apresentar produtos e informações técnicas e comerciais;
   • Execução contratual: processar pedidos, emitir documentos fiscais, realizar entregas e prestar suporte pós-venda;
   • Relacionamento com partes: gerenciar cadastros, contratos, pagamentos, comunicações, avaliar informações profissionais, proporcionar vagas de emprego, incentivar boas práticas na área de atuação da empresa;
   • Gestão de sugestões, elogios, reclamações e denúncias: receber, analisar e responder manifestações enviadas por usuários.

2. Finalidades Secundárias

   • Marketing e comunicação institucional: enviar newsletters, materiais promocionais e informativos sobre produtos, serviços e novidades da empresa (mediante consentimento);
   • Melhoria de serviços: analisar dados de navegação para aprimorar a experiência do usuário e a qualidade do site;
   • Segurança e prevenção de fraudes: proteger nossos sistemas contra acessos não autorizados, ataques cibernéticos e atividades fraudulentas;
   • Cumprimento de obrigações legais: atender a obrigações e requisitos legais, regulatórios e determinações judiciais.

COMPARTILHAMENTO E ARMAZENAMENTO DE DADOS

Não compartilharemos informações que o identifiquem ou tornem você identificável, como nome ou endereço de e-mail, a menos que você conceda uma permissão específica nesse sentido. Contudo, outros dados pessoais coletados poderão ser compartilhados com empresas ou indivíduos prestadores de serviço ou empresas parceiras, nas seguintes situações:

• Prestadores de serviços: empresas contratadas para suporte técnico, hospedagem e edição de site, serviços de e-mail marketing, sistemas de gestão (ERP/CRM), ferramentas de análise de dados e logística, sempre mediante contratos que garantam a proteção dos dados;
• Parceiros comerciais: parceiros necessários à execução de contratos e das atividades habituais da empresa, observadas as bases legais aplicáveis;
• Autoridades públicas: quando houver obrigação legal, ordem judicial, requisição de autoridades competentes ou para proteção de direitos da empresa.

Você nos autoriza expressamente a tratar seus dados pessoais para o envio de anúncios e publicidades personalizados, próprios ou de parceiros, tanto pelo site quanto pelo e-mail que você cadastrou. Se preferir não autorizar o uso dos seus dados para essa finalidade, suas informações não serão compartilhadas com parceiros. Ainda assim, você poderá visualizar anúncios genéricos, que não são personalizados.

Nosso site pode estar conectado ou interagir com aplicativos e sites de terceiros, que possuem seus próprios Termos de Uso e Políticas de Privacidade. O uso desses serviços não é regido por esta Política de Privacidade nem pelos nossos Termos de Uso. Você entende e concorda que não endossamos nem somos responsáveis pelo conteúdo, funcionamento ou conduta de sites e aplicativos de terceiros — mesmo quando acessados a partir do nosso site —, assim como por quaisquer transações realizadas com esses provedores. Não garantimos a compatibilidade nem a continuidade de eventuais integrações entre o nosso site e plataformas externas.

Para exibir eventuais anúncios e comunicações, exigimos que nossos parceiros concordem integralmente com esta Política de Privacidade e se comprometam a respeitá-la em todos os seus termos.

Em caso de processos de operações societárias, as informações e dados coletados poderão ser transferidos a terceiros sem comunicação ou autorização prévia.

COOKIES E TECNOLOGIAS DE RASTREAMENTO

Cookies são arquivos de texto armazenados automaticamente em seu dispositivo quando você acessa nosso site. Eles permitem reconhecer seu navegador e analisar informações sobre suas preferências e padrões de navegação. São alguns tipos de Cookies que podem ser utilizados:

• Cookies essenciais: necessários ao funcionamento básico do site, como segurança e autenticação de sessões;
• Cookies de desempenho: coletam informações sobre como os visitantes utilizam o site, permitindo melhorias na navegação;
• Cookies de funcionalidade: armazenam preferências do usuário para proporcionar experiência personalizada;
• Cookies de marketing: utilizados para exibir anúncios relevantes e medir a eficácia de campanhas publicitárias.

Você pode gerenciar ou desabilitar cookies por meio das configurações de seu navegador, porém a desativação de cookies essenciais pode prejudicar o funcionamento adequado do site. Ao continuar navegando em nosso site após o aviso de cookies, você consente com seu uso conforme descrito nesta política.

DIREITOS DO TITULAR DE DADOS

Em conformidade com a Lei Geral de Proteção de Dados Pessoais (art. 18), o titular de dos dados pessoais possui os seguintes direitos, entre outros:

• Confirmação e acesso: saber se tratamos seus dados e obter acesso a eles;
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: requerer a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Portabilidade: solicitar a transferência de seus dados a outro fornecedor de serviço, mediante requisição expressa;
• Eliminação dos dados tratados com consentimento: requerer a exclusão de dados cujo tratamento foi baseado em seu consentimento;
• Informação sobre compartilhamento: obter informações sobre entidades públicas e privadas com as quais compartilhamos seus dados;
• Informação sobre a possibilidade de não consentir: ser informado sobre a possibilidade e as consequências de não fornecer consentimento;
• Revogação do consentimento: retirar seu consentimento a qualquer momento, quando esta for a base legal do tratamento.

Para exercer qualquer dos direitos acima, entre em contato conosco pelos canais indicados nesta Política de Privacidade. Responderemos sua solicitação em prazo razoável, não superior a 15 (quinze) dias, conforme determina a LGPD.

MEDIDAS DE SEGURANÇA

Adotamos medidas técnicas e organizacionais apropriadas para proteger os dados pessoais contra acessos não autorizados, situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão. Contudo, ainda que adotemos tais medidas, não é possível garantir segurança absoluta. Dessa forma, não nos responsabilizamos por eventuais interceptações, acessos não autorizados ou outras falhas fora do nosso controle razoável.

Em caso de incidente de segurança que possa acarretar risco ou danos aos titulares, comunicaremos o ocorrido à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, em conformidade com a legislação aplicável.

BASE LEGAL PARA O TRATAMENTO

O tratamento de dados pessoais fundamenta-se nas seguintes bases legais previstas na Lei Geral de Proteção de Dados Pessoais (art. 7º e seguintes):

• Consentimento (art. 7º, I): quando você fornece autorização expressa para finalidades específicas (e.g.: recebimento de comunicações de marketing, entre outras);
• Execução de contrato (art. 7º, V): quando o tratamento é necessário para execução de contrato do qual você é parte ou para procedimentos preliminares relacionados a contrato;
• Exercício regular de direitos (art. 7º, VI): para exercício regular de direitos em processo judicial, administrativo ou arbitral;
• Legítimo interesse (art. 7º, IX): quando necessários para atender aos interesses legítimos do controlador ou de terceiros;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): quando o tratamento é exigido por legislação fiscal, trabalhista ou regulatória;
• Proteção do crédito (art. 7º, X): quando necessário para proteção do crédito.

TEMPO DE TRATAMENTO DOS DADOS E EXCLUSÃO

As operações de tratamento dos seus dados pessoais serão mantidas pelo tempo necessário ao cumprimento das finalidades que justificaram sua coleta, incluindo o atendimento a obrigações legais, contratuais, de prestação de contas ou a solicitações de autoridades competentes.

Caso você solicite a exclusão de seus dados e/ou do cadastro, procederemos à exclusão ou à anonimização de acordo com a legislação aplicável. Uma vez excluídos, os dados e cadastros não poderão ser recuperados.

O tratamento dos seus dados pessoais também poderá ser encerrado por determinação de autoridade competente ou por decisão própria da nossa organização.

Seus dados pessoais poderão não ser excluídos em alguns casos, como:

• Cumprimento de legislação aplicável ou ordem judicial;
• Atendimento de ordem de autoridade administrativa ou policial;
• Retenção para evidenciar o cumprimento da legislação aplicável;
• Havendo necessidade de uso para o exercício regular de direitos em processo judicial, administrativo ou arbitral;
• Havendo demanda/disputa judicial ou administrativa pendente e que possa depender da manutenção dos dados coletados até a sua solução;
• Havendo necessidade de manutenção para interesses comerciais legítimos (e.g.: prevenção de fraudes, melhoria da proteção e segurança);
• Se necessário para atender aos nossos interesses legítimos ou de terceiros.

Manteremos registros de acesso ao nosso site, como endereço IP, data, hora, nome e CPF (quando fornecidos), pelo prazo mínimo de seis (6) meses, conforme previsto nos arts. 5º, incisos III e VIII, e 15 da Lei nº 12.965/2014 (Marco Civil da Internet).

ALTERAÇÕES NA POLÍTICA DE PRIVACIDADE

A Política de Privacidade poderá ser atualizada periodicamente para refletir mudanças em nossas práticas de tratamento de dados, adequações à legislação ou melhorias em nossos processos. Sempre que realizarmos alterações materiais, publicaremos a versão atualizada nesta página. Recomendamos que você a revisite periodicamente para se manter informado sobre como protegemos e tratamos seus dados.

CANAL DE CONTATO E ENCARREGADO DE DADOS

Para exercer seus direitos, esclarecer dúvidas, fazer solicitações ou reclamações relacionadas ao tratamento de dados pessoais, entre em contato conosco: