NORMAS DE SEGURANÇA E PRIVACIDADE

Este documento tem por finalidade estabelecer as regras para tratamento de dados que incluem, exemplificativamente, as operações de coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração dos dados coletados dos USUÁRIOS, além do registro de suas atividades, de acordo com as leis aplicáveis.

RULLI STANDARD

Quando o USUÁRIO aceita essa Política de Privacidade confere sua livre e expressa concordância com os termos aqui estipulados.

1. Glossário

1.1. Para os fins deste documento, devem ser consideradas as seguintes definições e descrições para seu melhor entendimento:

Conta: é a forma através da qual o USUÁRIO é representado ao acessar determinadas áreas restritas, funcionalidades exclusivas dos sites, aplicativos e serviços oferecidos pela RULLI STANDARD, geralmente correspondendo a um conjunto de dados que representa o USUÁRIO unicamente acrescidos de outros dados relevantes para garantir uma relação mais apropriada e completa da RULLI STANDARD com o USUÁRIOS.

Cookies: pequenos arquivos ou pacotes de dados enviados pela RULLI STANDARD ao dispositivo do USUÁRIO para identificá-lo e coletar informações que auxiliarão a RULLI STANDARD a aprimorar os serviços prestados aos USUÁRIO.

Credenciais: é o conjunto de dados que o USUÁRIO usa para se autenticar quando acessa determinadas áreas restritas e/ou funcionalidades exclusivas dos sites, aplicativos e serviços oferecidos pela RULLI STANDARD, geralmente representados por login e senha, mas podendo contar com outros dados adicionais que auxiliem no processo de autenticação.

Dados: o conjunto de Dados Anonimizados e Dados Pessoais.

Dados Anonimizados: são informações que, isoladamente ou em conjunto com outros Dados Anonimizados, não permitem a identificação de uma pessoa, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento.

Dados Pessoais: são informações relacionadas à pessoa natural identificada ou identificável. Podem incluir, por exemplo, nome, endereço, e-mail, telefone, endereço IP e dados de geolocalização.

Encarregado ou Data Protection Officer (DPO): pessoa (física ou jurídica) indicada pela RULLI STANDARD responsável por atuar como canal de comunicação entre a RULLI STANDARD, o USUÁRIO e autoridades governamentais em assuntos relacionados a essa Política de Privacidade e ao uso, coleta e tratamento de Dados pela RULLI STANDARD.

Endereço IP: endereço de Internet Protocol associado ao dispositivo usado pelo USUÁRIO. Cada Endereço IP corresponde a um conjunto alfanumérico que, junto com outras informações, ajuda a identificar unicamente o dispositivo que o USUÁRIO está usando para acessar a Internet e, portanto, para acessar sites, aplicativos e serviços oferecidos pela RULLI STANDARD.

Legislação Aplicável: significa a legislação aplicável ao relacionamento entre a RULLI STANDARD e o USUÁRIO, que pode variar por conta de (i) local de prestação dos serviços; (ii) local de residência ou moradia de uma das Partes, incluindo o próprio USUÁRIO; (iii) outros fatores apontados em legislações específicas.

Logs: registros de atividades dos USUÁRIOS efetuados nos sites, aplicativos e serviços prestados pela RULLI STANDARD.

Política de Privacidade: significa, em conjunto, esta Política de Privacidade Global – RULLI STANDARD e seus anexos, bem como demais documentos expressamente referenciados nesta Política de Privacidade Global – RULLI STANDARD.

USUÁRIOS: pessoas que acessam ou interagem com as funcionalidades oferecidas pelos sites, aplicativos e serviços oferecidos pela RULLI STANDARD. O USUÁRIO deverá ter capacidade legal para aceitar e consentir com a presente Política de Privacidade e demais documentos da RULLI STANDARD. Caso não detenha tal capacidade, o USUÁRIO declara ter obtido previamente todas as autorizações necessárias para aceitar esta Política de Privacidade e demais documentos apresentados pela RULLI STANDARD. 

2. Coleta dos Dados

RESUMO

Coletamos os Dados do USUÁRIO conforme ele nos fornece, de forma direta ou indireta, no acesso e uso dos sites, aplicativos e serviços oferecidos pela RULLI STANDARD ou por parceiros que tenham sido devidamente autorizados pela RULLI STANDARD (e que seguem as diretrizes de privacidade de Dados da RULLI STANDARD de acordo com a presente política). Também explicamos no que consistem os Cookies e como o USUÁRIO pode gerenciá-los.

 2.1. Os Dados serão coletados:

(I) quando inseridos ou submetidos voluntariamente pelos USUÁRIOS nos sites, aplicativos e serviços oferecidos pela RULLI STANDARD, tais como a criação de Conta, navegação, interação com conteúdo e aquisição de serviços;

(II) quando os Dados forem submetidos de forma automatizada e sem a necessidade de qualquer ação por parte dos USUÁRIOS, tais como por meio de Cookies; ou

(III) de parceiros que tenham obtido autorização para compartilhá-los com a RULLI STANDARD.

2.2. As informações que a RULLI STANDARD coleta podem incluir, mas não se limitam a:

(I) nome;

(II) endereço de e-mail;

(III) endereço postal;

(IV) número de telefone;

(V) informações sobre o navegador e sistema operacional do dispositivo;

(VI) endereço IP;

(VII) páginas visitadas;

(VIII) links e botões clicados;

2.3.  A RULLI STANDARD não é responsável pela veracidade, inveracidade ou desatualização nas informações e Dados fornecidos pelo USUÁRIO, sendo de responsabilidade do USUÁRIO prestá-las com exatidão e atualizá-las.

2.4. A RULLI STANDARD utiliza Cookies e identificadores anônimos para controle de audiência, navegação, segurança e publicidade, sendo que o USUÁRIO concorda com essa utilização ao aceitar essa Política de Privacidade. Os Cookies utilizados pela RULLI STANDARD podem ser classificados de diversas formas:

(I) Quanto à validade:

a) de Sessão: são temporários e permanecem até que a página web ou o navegador sejam fechados.

b) Permanente: persistem mesmo que o navegador tenha sido fechado. Podem ser utilizados para lembrar informações de login e senha dos USUÁRIOS, por exemplo, ou para garantir uma melhor experiência ao usuário entre diferentes sessões.

(II) Quanto à propriedade:

a) Próprios: são de titularidade da RULLI STANDARD, que possui total controle sobre os Cookies.

b) de Terceiros: são de titularidades de terceiros, mas incluídos no dispositivo dos USUÁRIOS mediante os sites, aplicativos e serviços oferecidos pela RULLI STANDARD.

(III) Quanto à finalidade:

a) estritamente necessários: essenciais para permitir ao USUÁRIO utilizar os sites, aplicativos e serviços oferecidos pela RULLI STANDARD, os quais não poderiam ser corretamente oferecidos sem esses Cookies. São geralmente de Sessão e Próprios.

b) de performance: coletam informações anônimas sobre como os USUÁRIOS utilizam e interagem com os sites, aplicativos e serviços oferecidos pela RULLI STANDARD, permitindo reconhecer seus perfis e contabilizar as visitas e interações. São geralmente próprios.

c) de funcionalidade: permitem a RULLI STANDARD lembrar escolhas feitas pelos USUÁRIOS (tais como login e localização) e proporcionam experiências mais pessoais, além de possibilitar eventuais customizações (quando estiverem disponíveis). Essas informações podem ser anonimizadas (transformando-se em Dados Anonimizados) e não rastreiam atividades fora dos sites, aplicativos e serviços oferecidos pela RULLI STANDARD. São geralmente Próprios e Permanentes.

d) de mídias sociais: permitem ao USUÁRIO se conectar com mídias sociais, tais como LinkedIn, Twitter, Facebook, Pinterest e Instagram. São geralmente permanentes e de Terceiros.

e) de segurança: auxilia a RULLI STANDARD a monitorar atividades fraudulentas e proteger os dados do usuário em acesso não autorizados. São geralmente permanentes e de Terceiros.

2.5. Os Cookies podem ser aceitos, excluídos ou rejeitados por meio de ferramentas de gerenciamento do próprio navegador usado pelo USUÁRIO.

2.6. A RULLI STANDARD também registrará as atividades efetuadas pelo USUÁRIO nos sites, aplicativos e serviços prestados pela RULLI STANDARD criando logs que podem incluir, mas não se limitam a:

(I) Endereço IP do USUÁRIO;

(II) Ações efetuadas pelo USUÁRIO nos sites, aplicativos e serviços prestados pela RULLI STANDARD;

(III) Endereços das páginas e telas acessadas pelo USUÁRIO nos sites, aplicativos e serviços prestados pela RULLI STANDARD;

(IV) Datas e horários de cada ação do USUÁRIO nos sites, aplicativos e serviços prestados pela RULLI STANDARD, além do acesso que fizer às páginas e telas e das ferramentas e funcionalidades que utilizar;

(V) Informações sobre o dispositivo utilizado pelo USUÁRIO, versão de sistema operacional, navegador, dentre outros aplicativos e softwares instalados;

(VI) Session e User ID, quando disponível;

(VII) Tipo de conexão do USUÁRIO, tais como Wi-Fi ou redes de celular (EDGE, 3G, 4G e geolocalização).

2.7. Outras tecnologias poderão ser utilizadas para a obtenção de dados de navegação do USUÁRIO. No entanto respeitarão sempre os termos desta Política de Privacidade e as opções do USUÁRIO a respeito de sua coleta e armazenamento, sendo que o USUÁRIO será informado previamente em caso de quaisquer alterações. Caso outros dados que não os listados anteriormente passem a ser coletados, o USUÁRIO será previamente informado.

3. Uso dos Dados

RESUMO

Os Dados poderão ser acessados apenas pelas empresas da RULLI STANDARD, também elencamos os usos que faremos dos Dados coletados dos USUÁRIOS.

3.1. Os Dados coletados dos USUÁRIOS poderão ser utilizados para as seguintes finalidades:

(I) Identificação, autenticação e autorização;

(II) Atender adequadamente às solicitações e dúvidas, bem como prestar suporte aos USUÁRIOS;

(III) Manter atualizados cadastros para fins de contato por telefone, correio eletrônico, SMS, mala direta ou por outros meios de comunicação;

(IV) Promover os serviços da RULLI STANDARD, além de informar sobre novidades, funcionalidades, conteúdos, notícias e demais informações relevantes para a manutenção do relacionamento com a RULLI STANDARD;

(V) Resguardar a RULLI STANDARD de direitos e obrigações relacionadas ao uso dos sites, aplicativos e serviços prestados pela RULLI STANDARD;

(VI) Envio de newsletters e e-mails que o USUÁRIO expressamente concordou em receber;

(VII) Gerenciar riscos e detectar, prevenir e/ou remediar fraudes ou outras atividades potencialmente ilegais ou proibidas, além de violações de políticas ou termos de uso aplicáveis;

3.2. O uso, acesso e compartilhamento da base de dados formada nos termos da presente Política de Privacidadeserão feitos dentro dos limites e propósitos das atividades da RULLI STANDARD, podendo ser fornecidas e disponibilizadas para acesso e/ou consulta para as empresas integrantes da RULLI STANDARD, desde que obedecido o disposto na presente Política de Privacidade, na Legislação Aplicável ou por determinação judicial.

3.2.1. A RULLI STANDARD se compromete a resguardar o sigilo financeiro e bancário de seus clientes e USUÁRIOS através do não compartilhamento dessas informações O USUÁRIO reconhece que a RULLI STANDARD é obrigado a atender uma série de obrigações legais em decorrência da Legislação Aplicável relacionadas com a identidade de seus clientes e a origem dos fundos que opera. Dessa forma, a RULLI STANDARD fica autorizada a solicitar, e o USUÁRIO obrigado a fornecer, documentos e informações adicionais, inclusive para realização de procedimentos de conheça-o-seu-cliente e prevenção à lavagem de dinheiro. As informações obtidas pela RULLI STANDARD em resposta aos questionamentos apontados serão tratadas como informações sigilosas. A RULLI STANDARD fica autorizada a compartilhar dados exigidos pela Legislação Aplicável com as autoridades competentes e com terceiros que necessitem ter acesso aos Dados para elaborar/validar relatórios sobre as atividades da RULLI STANDARD sob referida legislação.

3.2.2. O USUÁRIO é responsável pelo sigilo, utilização e todos os atos no uso das Credenciais (tais como, mas não limitados a, login, senha e token de autenticação). Caso o USUÁRIO identifique ou desconfie que um terceiro tenha acesso à sua senha, este deverá alterar diretamente nos sistemas ou serviços. O compartilhamento de Credenciais decorrente de ação do USUÁRIO configura violação a esta Política de Privacidade.

3.3. Internamente, os Dados somente serão acessados por profissionais devidamente autorizados pela RULLI STANDARD, respeitando os princípios da finalidade, adequação e necessidade, entre outros previstos na Legislação Aplicável, para os objetivos da RULLI STANDARD, além do compromisso de confidencialidade e preservação da privacidade nos termos desta Política de Privacidade.

3.4. A RULLI STANDARD preza pela segurança e inviolabilidade das Credenciais do USUÁRIO. Por esse motivo constantemente busca e monitora a Internet em suas diversas camadas com a finalidade de identificar, coletar e tratar para fins de validação (testes de autenticação) logins e senhas potencialmente pertencentes aos USUÁRIOSque tenham sido indevidamente publicados na Internet por terceiros.

3.4.1. Se por meio de testes de autenticação a RULLI STANDARD constatar que as Credenciais do USUÁRIO foram comprometidas (tornadas acessíveis para terceiros), a RULLI STANDARD – por segurança e no intuito de impedir o acesso inapropriado de terceiros à Conta e Dados do USUÁRIO – bloqueará preventivamente as Credenciais do USUÁRIO. Havendo quaisquer dúvidas – inclusive sobre como desbloquear as Credenciais – o USUÁRIO pode consultar os termos de uso nos sites, aplicativos e serviços prestados pela RULLI STANDARD, ou entrar em contato com a central de atendimento da RULLI STANDARD.

4. Armazenamento dos Dados

RESUMO

Os Dados coletados são armazenados em local seguro. A qualquer momento o USUÁRIO poderá solicitar a exibição, correção ou exclusão de seus Dados. Salvo casos específicos, poderemos manter os Dados coletados para cumprimento legal, auditoria e preservação de direitos, pelo prazo necessário para cumprir essas responsabilidades

4.1. Os Dados coletados estarão armazenados em ambiente seguro e controlado. Todavia, considerando que nenhum sistema de segurança é infalível, a RULLI STANDARD se exime de quaisquer responsabilidades por eventuais danos e/ou prejuízos decorrentes de falhas, vírus ou invasões do banco de dados dos sites, aplicativos e serviços oferecidos pela RULLI STANDARD, salvo nos casos em que tiver dolo ou culpa. Contudo, caso a RULLI STANDARD identifique que alguma dessas situações ocorreu, notificará os USUÁRIOS afetados informando que houve violação de seus Dados e indicando que adotem as medidas cabíveis.

4.2. Os Dados obtidos dos USUÁRIOS poderão ser armazenados em servidor próprio da RULLI STANDARD, podendo ainda ser armazenados por meio de tecnologia de cloud computing e/ou outras que surjam futuramente, visando sempre a melhoria e aperfeiçoamento das atividades da RULLI STANDARD. A RULLI STANDARD fará com que os terceiros que eventualmente mantenham os servidores em que os Dados estejam armazenados mantenham padrões de segurança e controle conforme os padrões legais aplicáveis.

4.3. Pelas ferramentas de atendimento disponibilizadas nos sites, aplicativos e serviços oferecidos pela RULLI STANDARD é facultado ao USUÁRIO (podendo estar sujeito a comprovar sua identidade):

(I) requerer o acesso aos Dados, incluindo sua exibição, retificação com a correção de dados incompletos, inexatos ou desatualizados ou eliminação/exclusão dos Dados Pessoais que lhe dizem respeito;

(II) requerer a eliminação/exclusão de todos os seus Dados Pessoais coletados e registrados pela RULLI STANDARD, desde que o contrato entre o USUÁRIO e a RULLI STANDARD tenha terminado, a Conta cancelada e o prazo legal mínimo para fins de obrigações legais da RULLI STANDARD tenha decorrido;

(III) revogar o consentimento para a futura coleta, tratamento, uso e processamento dos dados pessoais que lhe dizem respeito ou restringir o processamento de Dados Pessoais. Isso não afetará a legalidade do tratamento e processamento dos Dados Pessoais realizados antes da revogação, com base em seu consentimento ou no legítimo interesse da RULLI STANDARD. A revogação do consentimento poderá impedir o USUÁRIO de utilizar em sua plenitude ou mesmo inviabilizar o uso dos sites, aplicativos e serviços oferecidos pela RULLI STANDARD;

4.4. A RULLI STANDARD poderá, para fins de auditoria e preservação de direitos, permanecer com o histórico de registro dos Dados do USUÁRIO, possuindo a RULLI STANDARD faculdade de excluí-los definitivamente mediante sua conveniência ou nas hipóteses em que lei ou norma regulatória exigirem. A RULLI STANDARDtambém poderá manter os Dados Anonimizados e versão anonimizada dos Dados para propósitos de estatística e estudos, mesmo após a solicitação de exclusão pelo USUÁRIO ou após o término do prazo legal de guarda.

5. Disposições Gerais:

RESUMO

Nos reservamos ao direito de atualizar esse documento a qualquer momento. Se terceirizarmos qualquer atividade, garantiremos que as empresas contratadas obedeçam a todas as disposições deste documento.

5.1. O teor desta Política de Privacidade poderá ser atualizado ou modificado a qualquer momento, conforme a finalidade ou conveniência da RULLI STANDARD, tal qual para adequação e conformidade legal de disposição de lei ou norma que tenha força jurídica equivalente, cabendo ao USUÁRIO verificá-la sempre que efetuar o acesso aos sites, aplicativos ou serviços oferecidos pela RULLI STANDARD.

5.2. Ocorrendo atualizações neste documento, a RULLI STANDARD notificará o USUÁRIO mediante as ferramentas disponíveis nos sites, aplicativos e serviços prestados pela RULLI STANDARD e/ou meios de contato fornecidos pelo USUÁRIO. O USUÁRIO estará vinculado aos novos termos deste documento a partir da entrega da notificação sobre as atualizações.

5.3. Caso considere que a RULLI STANDARD violou alguma disposição legal ou desta Política de Privacidade, o USUÁRIO tem o direito de apresentar uma queixa à autoridade de supervisão apropriada, além de contatar a RULLI STANDARD diretamente.

5.4. Caso empresas terceirizadas realizem o processamento de quaisquer Dados coletados pela RULLI STANDARD, deverão respeitar as condições aqui estipuladas e as normas de Segurança da Informação da RULLI STANDARD, obrigatoriamente.

6. Lei Aplicável e Jurisdição

RESUMO

Em eventuais ações judiciais aplica-se a lei brasileira e o foro da cidade de São Paulo, salvo ressalva específica pela Legislação Aplicável (como o de domicílio do USUÁRIO).

6.1. A presente Política de Privacidade será interpretada segundo a legislação brasileira, no idioma português, sendo eleito o foro da cidade de São Paulo para dirimir qualquer litígio ou controvérsia envolvendo o presente documento, salvo ressalva específica de competência pessoal, territorial ou funcional pela Legislação Aplicável.