A Lei Geral de Proteção de Dados Pessoais estabelece regras que são obrigatoriamente
atendidas pela M Camilo Educação Profissional e norteiam a presente Política de
Privacidade, no tocante à coleta e tratamento de dados pessoais de seus usuários,
fornecedores, prestadores de serviços e parceiros.
Esta Política de Privacidade explica como a M Camilo Educação Profissional coleta, usa,
destina e divulga dados pessoais quando você usa o site ou, de outra forma, interage
conosco.
Caso você tenha alguma dúvida ou queira exercer seus direitos como titular de dados
pessoais, entre em contato conosco pelo nosso canal:
contato@mcamiloconsultoria.com.
1. AGENTE DE TRATAMENTO
M CAMILO EDUCAÇÃO PROFISSIONAL CONSULTORIA CONTÁBIL E TREINAMENTO LTDA,
com sede na Rua Mário
de Andrade, 48, 5º andar, Santa Cecília, CEP 01154-060, inscrita no CNPJ de nº
06.921.681/0001-07, enquanto CONTROLADORA, irá tratar seus dados pessoais
fornecidos através do site https://mcamilo.com.br ou outras formas de interação externa, em
conformidade com a legislação de privacidade e proteção de dados pessoais aplicável,
especialmente com a Lei 13.709/18, a Lei Geral de Proteção de Dados Pessoais (LGPD),
em alinhamento com o que dispõe o Regulamento da UE 2016/679 (GDPR) e com essa
política de privacidade de dados.
A M Camilo Educação Profissional também é contratada por seus clientes para execução
de atividades diversas, em que figurará como OPERADORA de dados pessoais, seguindo
as definições dos respectivos controladores, e respeitando todas as exigências legais e
regulatórias.
2. TERMOS DE USO DO SITE M CAMILO EDUCAÇÃO
PROFISSIONAL
Esses termos fornecem os termos de uso nos quais você pode acessar e utilizar o site da M
Camilo Educação Profissional. Ao acessar ou usar o site, você aceita estes termos de uso.
O presente instrumento disciplina os Termos de Uso do Site da M Camilo Educação
Profissional Consultoria. Solicitamos que o usuário verifique cuidadosamente o nosso
Termo de Uso antes de navegar/utilizar nosso site. O usuário DECLARA
EXPRESSAMENTE aceitar o disposto no presente Termo de Uso.
Estes termos se aplicam no limite máximo permitido pela lei vigente.
A M Camilo Educação Profissional cumpre os termos de sua Política de Privacidade,
disponível para análise na página de Política de Privacidade no site da M Camilo
Educação Profissional.
i) Uso do site.
PERMISSÃO ao usuário:
a) navegar em qualquer página aberta no site para sua referência e navegação
pessoal;
b) imprimir ou baixar trechos de qualquer página do site para consulta pessoal,
observada a legislação aplicável às hipóteses de direito autoral;
c) encaminhar outras pessoas da sua organização para acessar o material publicado
no site.
PROIBIÇÃO ao usuário:
a) usar o site ou qualquer material dele para fins comerciais sem ter recebido o
consentimento prévio expresso da M Camilo Educação Profissional;
b) modificar trechos de qualquer material do site que você tenha impresso ou baixado
de acordo com a alínea (b) acima referida;
c) usar quaisquer ilustrações, fotografias, sequências de vídeo ou áudio ou quaisquer
gráficos separadamente de qualquer texto que o acompanha;
d) violar estes termos ou quaisquer leis ou regulamentos aplicáveis à matéria de
privacidade de dados e direitos autorais.
Caso você viole esses termos, seu direito de usar o site cessará imediatamente e você
deverá, a nosso critério, devolver ou destruir quaisquer cópias dos materiais que você criou.
Reservamo-nos o direito de buscar todas as medidas de reparação disponíveis, inclusive
por via judicial.
ii) Alterações e acesso ao site.
Você é responsável por tomar todas as providências necessárias para ter acesso ao site da
M Camilo Educação Profissional.
Reservamo-nos o direito de suspender ou bloquear o acesso à totalidade ou parte do site a
qualquer momento, sem aviso prévio ou encerrá-lo indefinidamente, diante da constatação
da utilização indevidas das informações aqui disponíveis.
Reservamo-nos o direito de fazer alterações no site e em qualquer material publicado a
qualquer momento, sem aviso prévio.
iii) Alterações no site realizadas pela M Camilo Educação Profissional.
Disponibilizaremos em nosso site, com menção em um aviso SEPARADO e DESTACADO,
quando fizermos alterações fundamentais nesses termos e condições ou alterações que possam ser relevantes e impactar seus direitos, antes de efetuar a alteração, as quais serão
novamente objeto de concordância pelo usuário
iv) Direito de propriedade intelectual.
Nós somos proprietários e/ou licenciados de todos os direitos de propriedade intelectual no
Site e no material publicado nele. Todos os direitos, títulos e/ou interesses, reconhecidos
em qualquer país ou jurisdição no mundo, registrados ou não, sobre o site e o material
publicado nele são reservados.
É proibido qualquer uso do site e do material nele publicado no Site, à exceção de expressa
permissão concedida pela M Camilo Educação Profissional ao interessado.
v) Limitação de responsabilidade.
No limite máximo permitido por lei, a M Camilo Educação Profissional se exime
expressamente de qualquer responsabilidade por perdas ou danos diretos, indiretos ou
consequentes, incluídos, entre outros, decorrentes do uso do site ou de alguma forma
relacionada à incapacidade de uso ou resultante do uso de qualquer material publicado
nele.
vi) Lei aplicável.
Estes termos serão regidos e interpretados de acordo com as leis do Brasil e estarão sujeitos
à jurisdição exclusiva brasileira. No entanto, mantemos o direito de recorrer judicialmente
contra você por violação dessas condições em seu país de residência ou qualquer outro
país pertinente.
vii) Contato.
Caso tenha alguma dúvida ou comentário referente aos termos em questão, entre em
contato conosco através do nosso e-mail contato@mcamiloconsultoria.com
Você também pode entrar em contato conosco pelo telefone (11) 976077-2419
3. SUMÁRIO DA DECLARAÇÃO DE PRIVACIDADE
A presente Declaração de Privacidade estabelece quais são os dados pessoais do usuário
coletados e/ou fornecidos por nossos clientes, como serão utilizados pela M Camilo
Educação Profissional e como poderão ser compartilhados. Definindo também os direitos
do titular dos dados pessoais, relativos às suas informações e quem poderá contatar para
obter esclarecimentos em caso de dúvidas. A seguir, elencamos os tópicos desta
declaração:
3.1. Forma de coleta dos dados pessoais;
3.2. Quais informações coletamos (dados coletados);
3.3. Como seus dados são utilizados;
3.4. Os fundamentos legais que usamos para processar informações pessoais (base
legal);
3.5. Finalidade do tratamento dos dados pessoais;
3.6. Para quem nós divulgamos suas informações (compartilhamento de dados e
transferência internacional);
3.7. Proteção de suas informações pessoais;
3.8. Por quanto tempo mantemos suas informações;
3.9. Seus direitos – Direito dos titulares de dados;
3.10. Direito do titular de reclamar;
4. Alterações nesta Declaração de Privacidade.
5. Do Encarregado de dados.
6. Da Segurança da informação.
7. Gestão de Incidentes.
3.1. FORMA DE COLETA DOS DADOS PESSOAIS
Durante a prestação de serviços ao usuário ou cliente e na realização de “due diligence”,
relacionada aos serviços prestados ao nosso cliente, bem como na elaboração de propostas
comerciais, destinadas a efetivação da contratação de novos projetos, a M Camilo
Educação Profissional obterá ou coletará dados pessoais dos usuários de nosso site.
Os dados pessoais dos titulares poderão ser coletados pela M Camilo Educação
Profissional, dos seguintes modos:
i) Em nosso site, quando o usuário fizer o preenchimento de formulário específico
destinado à coleta de dados pessoais;
ii) Quando terceiros fornecerem os dados pessoais de seu empregador, consultor ou
prestador de serviços terceirizado, respeitadas as normas de compartilhamento de dados
pessoais previstas na LGPD;
iii) Quando a finalidade da prestação de serviços a nossos clientes assim exigir;
iv) Quando forem de conhecimento público.
3.2. QUAIS INFORMAÇÕES COLETAMOS (DADOS
COLETADOS)
A M Camilo Educação Profissional coleta dados de você, por meio de nossas interações
com você e por meio de nossos serviços. Você fornece alguns desses dados diretamente,
enquanto alguns deles obtemos ao coletar dados sobre suas interações, uso e
experiências com nossos serviços, inclusive aqueles disponibilizados em nosso site.
Os dados que coletamos dependem do contexto de suas interações com a M Camilo
Educação Profissional e as opções que você escolhe, incluindo as suas configurações de
privacidade e os produtos e recursos que você usa.
A M Camilo Educação Profissional poderá coletar, armazenar e utilizar as espécies de
informações e dados pessoais de seus usuários, a seguir:
i) Informações e análise de dispositivos: informações sobre o seu computador,
incluindo seu endereço IP, localização geográfica, tipo e versão do navegador e sistema operacional; informações sobre suas visitas e uso deste site, incluindo fonte de referência,
duração da visita, visualizações de página e caminhos de navegação no site.
ii) Informações de dados pessoais: informações relacionadas aos dados pessoais
do usuário (nome, R.G., CPF/MF, endereço, número de telefone);
iii) Informações de contato: informações, como seu endereço de e-mail, que você
digita quando se registra em nosso site; informações, como seu nome e endereço de e-mail,
que você digita para assinatura de nossa newsletters.
iv) Dados de equipamento: informações que você digita durante o uso dos serviços
em nosso site; informações geradas ao usar nosso site, incluindo quando, com que
frequência e em que circunstâncias você o utiliza;
v) Qualquer outra informação pessoal que você nos enviar: como por exemplo,
informações contidas em quaisquer comunicações que você nos envia por e-mail ou através
de nosso site, incluindo o conteúdo e os metadados da comunicação.
vi) Informações de recrutamento: que nos ajudam a determinar sua elegibilidade para
prestação de serviços para a M Camilo Educação Profissional para o qual você se
candidata, como informações gerais de contato, currículo, informações sobre seu grau de
instrução, competências e habilidades, carreira e experiências profissionais e outras
informações, como foto, certificados de trabalho, histórico de trabalho, referências e outras
informações relevantes.
vii) Dados comerciais: que nos permitem ajudar você a otimizar as operações relativas
aos seus negócios, caso você tenha uma conta de usuário registrada. Isso inclui, mas não
se limita a dados relacionados ao nome, localização, tamanho da sua empresa e outras
informações relacionadas aos negócios, que serão diretamente vinculadas a você, caso
você tenha uma conta de usuário registrada.
Os dados pessoais coletados pela M Camilo Educação Profissional poderão incluir os
dados categorizados como sensíveis ou especiais de dados pessoais, como:
i) detalhes sobre seus requisitos dietéticos, importantes nos casos em que poderá
haver almoços/jantares de negócios, com a finalidade de propiciar um encontro adequado
no aspecto alimentar;
ii) saúde, possibilidade a ofertar de acomodações adequadas em nosso escritório e na
oferta de nossos serviços;
iii) origem racial, para o cumprimento de políticas de diversidade racial nos quadros de
colaboradores da M Camilo Educação Profissional;
iv) orientação sexual, informações sobre o cônjuge, companheiro(a) ou parceiro(a) do
usuário.
Os tipos de dados pessoais e categorias especiais de dados pessoais coletados poderão
variar dependendo da natureza dos serviços que fornecemos ao usuário ou ao nosso cliente,
ou da forma de utilização do site da M Camilo Educação Profissional. Em circunstâncias
excepcionais, a M Camilo Educação Profissional poderá coletar outras categorias
especiais de dados pessoais do usuário e/ou fornecidos por seu cliente, em razão do
próprio usuário fornecê-los ou em cumprimento de disposições legais.
Quando seus dados pessoais são fornecidos pelo usuário e/ou por nosso cliente, a M Camilo
Educação Profissional adota medidas para garantir que o usuário e/ou cliente tenha
cumprido as leis e os regulamentos de privacidade relevantes para essas informações;
isso pode incluir, por exemplo, a notificação sobre a coleta e compartilhamento dos dados,
bem como a obtenção de consentimento necessário para processarmos essas informações
conforme descrito nesta Política e Declaração de privacidade.
Para os propósitos desta política, o tratamento de Dados Pessoais é previsto como qualquer
operação ou conjunto de operações realizados com a ajuda de processos automatizados e
aplicados aos Dados Pessoais, coleta, produção, recepção, classificação, utilização,
acesso, reprodução, transmissão, distribuição, processamento, arquivamento,
armazenamento, eliminação, avaliação ou controle da informação, modificação,
comunicação, transferência, difusão ou extração.
Nosso site e nossos serviços não são projetados/direcionados às crianças. Não é política
da M Camilo Educação Profissional coletar ou armazenar intencionalmente informações
sobre crianças e adolescentes, em razão da proteção legal de sua privacidade.
3.3. COMO SEUS DADOS SÃO UTILIZADOS
Como fornecemos uma ampla gama de serviços aos nossos clientes, a forma de utilização
dos dados pessoais coletados poderá variar de acordo com os serviços prestados ao usuário
ou ao nosso cliente.
A M Camilo Educação Profissional poderá utilizar seus dados pessoais para:
i) fornecer serviços ao titular dos dados pessoais e/ou ao cliente que forneceu seus
dados pessoais;
ii) atuar como Operador na prestação de serviços a seus clientes;
iii) suporte ao serviço e ao cliente;
iv) gestão de relacionamento com clientes e fornecedores;
v) marketing, comunicação e oferta de serviços personalizados;
vi) recrutamento de colaboradores;
vii) elaboração de relatórios comerciais e relatórios exigidos pela legislação aplicável.
Além das hipóteses acima descritas, poderemos usar seus dados pessoais em
correspondência relacionada aos serviços prestados. Tal correspondência poderá ser
direcionada ao titular dos dados pessoais e/ao cliente, aos nossos prestadores de serviços
ou autoridades competentes. Por fim, poderemos usar seus dados pessoais para realizar
verificações de “due diligence” relacionadas aos serviços prestados pela M Camilo
Educação Profissional.
3.4. OS FUNDAMENTOS LEGAIS QUE USAMOS PARA
PROCESSAR INFORMAÇÕES PESSOAIS (BASE LEGAL)
A presente de Declaração de Privacidade firmada pela M Camilo Educação Profissional,
está fundamentada na legislação vigente, relativa à obtenção, processamento e
armazenamento dos dados pessoais do usuário e/ou fornecidos pelos clientes.
A M Camilo Educação Profissional, enquanto CONTROLADORA irá tratar seus Dados
Pessoais para atingir finalidades específicas e somente na presença de uma base legal
(ou requisito para o tratamento) específica prevista na legislação aplicável sobre
privacidade e proteção de dados pessoais. Especificamente, a Controladora irá tratar seus
Dados Pessoais somente quando uma ou mais das seguintes bases legais ocorrer:
i) requisitos legais e regulamentos aplicáveis;
ii) mediante consentimento do titular;
iii) o tratamento seja necessário para a execução de um contrato do qual você faça
parte ou para a execução de medidas pré-contratuais adotadas a seu pedido;
iv) no exercício regular de direitos em processo judicial, administrativo ou arbitral;
v) na presença do legítimo interesse do controlador, devidamente justificado o referido
interesse.
3.5. FINALIDADE DO TRATAMENTO DE DADOS
PESSOAIS
Além das bases legais expostas no tópico 3.4, em favor dos dados pessoais serão
observadas, salvo posterior modificação desta política e comunicação ao titular de dados,
as seguintes finalidades:
i) consultoria contábil, fiscal, atuarial, financeira, de governança corporativa e RH;
ii) análise contábil, financeira, faturamento, gestão de risco, auditoria;
iii) fins de relacionamento com o cliente;
iv) fins de recrutamento de colaboradores e de desenvolvimento das atividades
empresariais da M Camilo Educação Profissional;
v) serviços que a M Camilo Educação Profissional recebe de seus colaboradores,
dentre os quais, incluem – se advogados, contadores e consultores;
vi) proteção dos direitos da M Camilo Educação Profissional, do usuário e de nossos clientes;
vii) detecção, prevenção, mitigação e verificação de atividades ilegais ou fraudulentas
em relação aos serviços fornecidos no site.
Os dados pessoais fornecidos pelos usuários e/ou clientes são utilizados, de acordo com
critérios, anteriormente mencionado, em razão:
i) de nossos interesses na efetiva entrega de nossos serviços ao usuário e/ou cliente;
ii) dos nossos interesses no funcionamento eficaz e lícito dos nossos negócios, desde
que tais interesses não sejam superados pelos interesses do usuário e/ou cliente;
iii) das obrigações legais e regulamentares a que estamos sujeitos, tais como manter
registros para fins fiscais ou fornecer informações a um órgão público ou órgão de aplicação
da lei;
iv) das informações necessárias para fornecer nossos serviços ao usuário e/ou cliente.
A disponibilização de seus Dados Pessoais é necessária em todos os casos em que o
tratamento é executado com base em uma obrigação legal ou para executar um contrato do
qual você é uma parte ou para a implementação de medidas pré-contratuais tomadas a seu
pedido. Sua eventual recusa pode impedir a M Camilo Educação Profissional de
prosseguir com o objetivo para o qual os Dados Pessoais são coletados.
A natureza obrigatória ou opcional do fornecimento de seus Dados Pessoais será
especificada no momento da coleta. Caso não concorde com os tratamentos que demandam
consentimento, conforme especificado no quadro acima, não terão consequências nos
tratamentos de dados necessários para a execução de contrato, cumprimento de obrigação
legal ou regulatória, ou para defesa em processos judiciais.
A M Camilo Educação Profissional quando estiver legalmente obrigada a obter seu
consentimento de forma expressa para fornecimento de determinados materiais de
marketing, somente o fará, após a obtenção do consentimento expresso do titular dos
dados pessoais.
Caso o usuário e/ou clientes não desejar continuar recebendo nossos materiais de
marketing, deverá clicar na função de cancelamento na comunicação ou no e-mail.
3.6. PARA QUEM DIVULGAMOS SEUS DADOS
PESSOAIS
(COMPARTILHAMENTO DE DADOS
PESSOAIS E TRANSFERÊNCIA INTERNACIONAL)
A M Camilo Educação Profissional poderá compartilhar os dados pessoais do usuário
e/ou fornecidos por nossos clientes com seus funcionários, executivos, seguradoras,
prestadores de serviços, consultores profissionais, agentes, fornecedores ou
subcontratados, caso seja necessário para a devida prestação de seus serviços.
Os dados pessoais do usuário e/ou fornecidos por nossos clientes, somente poderão ser
compartilhados, nos seguintes casos: em atendimento à lei;
i) referentes a processo judicial em andamento ou potencial;
ii) estabelecer, exercer ou defender nossos direitos legais (incluindo fornecer
informações a terceiros para fins de prevenção de fraudes e redução do risco de crédito);
iii) ao contratante (ou contratante em potencial) de qualquer projeto que a M Camilo
Educação Profissional esteja negociando.
Além do acima exposto, seus Dados Pessoais podem ser acessados para o cumprimento
das finalidades por funcionários e colaboradores da M Camilo Educação Profissional,
agentes, sendo pessoas diretamente autorizadas para o tratamento.
Ressaltamos que esta Política de Privacidade trata apenas da coleta, do uso e da divulgação
de dados pessoais pela M Camilo Educação Profissional. Outros sites que podem ser
acessados através deste site têm suas próprias práticas e políticas de privacidade.
Incentivamos o titular de dados pessoais a se familiarizar com as políticas de privacidade
fornecidas por todos os terceiros antes de fornecer informações ou aproveitar uma oferta ou
promoção, pois, embora a M Camilo Educação Profissional tente vincular apenas sites que
compartilham nossos altos padrões e respeito à privacidade, não temos qualquer
responsabilidade pelo conteúdo ou pelas práticas de privacidade empregadas por outros
sites.
TRANSFERÊNCIA INTERNACIONAL DE DADOS
As informações que coletamos poderão ser armazenadas, processadas e transferidas entre
qualquer um dos países em que nossos clientes operem, de acordo com os termos desta
política.
Quaisquer transferências de dados pessoais a outros países ante a ausência de uma
decisão de adequação da ANPD, da Comissão Europeia ou outra Autoridade semelhante,
serão possíveis tão somente quando fornecidas, por parte dos Titulares ou Responsáveis
envolvidos, as garantias adequadas, dentre elas, as normas corporativas globais (“Binding
Corporate Rules”) e as cláusulas contratuais na modalidade de proteção de dados.
A transferência de seus Dados Pessoais a países terceiros, na ausência de uma decisão de
adequação ou de outras garantias adequadas, conforme descrito acima, será realizada
somente mediante o seu consentimento explícito ou nos casos previstos pela Lei 13.709/18,
a Lei Geral de Proteção de Dados Pessoais ou ao GDPR (General Data Protection
Regulation), e serão tratados em seu estrito interesse.
3.7. PROTEÇÃO DOS DADOS PESSOAIS ARMAZENADOS
A M Camilo Educação Profissional utiliza para a proteção dos dados pessoais dos
usuários e/ou fornecidos por nossos clientes: medidas físicas, eletrônicas e gerenciais
garantindo, assim, a proteção e a segurança dos dados pessoais armazenados.
Além disso, A M Camilo Educação Profissional está preocupada com sua privacidade e
está comprometida em manter seus dados pessoais seguros, de modo que limitamos o
acesso a dados pessoais àqueles com os quais a M Camilo Educação Profissional
mantém uma relação contratual e/ou comercial.
Apesar de a M Camilo Educação Profissional adotar todas as medidas de segurança
adequadas para proteção dos dados pessoais, ressalta que a transmissão de dados
pessoais pela internet (inclusive por e-mail) não é completamente segura, motivo pelo qual
se esforça para proteger os dados pessoais, não podendo garantir a segurança dos dados
transmitidos para a M Camilo Educação Profissional ou recebidos pela M Camilo
Educação Profissional.
3.8. PRAZO DE GUARDA DOS DADOS ARMAZENADOS
A M Camilo Educação Profissional manterá os dados pessoais dos usuários e/ou
fornecidos por nossos clientes, somente pelo tempo que for necessário para cumprir com
as finalidades para as quais os coletamos, inclusive para fins de cumprimento de
quaisquer obrigações legais, contratuais, ou requisição de autoridades competentes.
Esclarece a M Camilo Educação Profissional que o período para a guarda adequada dos
dados pessoais, levará em conta a quantidade, a natureza e a sensibilidade dos dados
pessoais colhidos, o risco potencial de danos decorrentes do uso não autorizado ou da
divulgação dos dados pessoais dos usuários e/ou fornecidos por nossos clientes, a
finalidade de processamento dos seus
dados pessoais e se poderemos alcançar tais propósitos através de outros meios, e os
requisitos legais aplicáveis.
3.9. SEUS DIREITOS – DIREITOS DOS TITULARES DE DADOS
De acordo com os com os artigos 17 a 22 da LGPD e artigos 15-22 da General Data
Protection Regulation 2016/679, em relação aos dados pessoais comunicados, você tem o
direito de:
i) confirmar, acessar e solicitar cópia, inclusive quanto às informações relacionadas ao
uso compartilhado dos dados;
ii) solicitar retificação dos dados, bem como anonimização, bloqueio e eliminação dos
dados desnecessários, excessivos ou tratados em desconformidade;
iii) solicitar eliminação;
iv) solicitar a portabilidade de seus dados;
v) limitar o tratamento de dados;
vi) opor-se ao tratamento;
vii) solicitar informação quanto às hipóteses de consentimento, sua revogação e os efeitos
decorrentes;
viii) revogar seu consentimento, no limite do estabelecido pela legislação aplicável;
ix) solicitar revisão das decisões automatizadas.
Os titulares dos dados pessoais fornecidos à M Camilo Educação Profissional para exercer
qualquer um dos seus direitos, ou na hipótese de dúvidas acerca do uso de seus dados
pessoais, bem como no caso de reclamação relacionada à sua privacidade, deverá utilizar
o e-mail contato@mcamiloeducacaoprofissional.com
Informamos que você tem o direito de se opor a qualquer momento ao tratamento de Dados
Pessoais para a finalidade de marketing direto e de perfilamento ligado a marketing direto.
O direito de se opor a tal tratamento pode executado por meios de contato automatizados
ou tradicionais. No entanto, o exercício à oposição a apenas parte do tratamento poderá ser
realizado por meios de contato automatizados. Quando você se opuser ao tratamento para
finalidades de marketing direto, seus Dados Pessoais não serão mais tratados para tais fins.
3.10. DIREITO DE RECLAMAR
No caso de insatisfação com a forma com que a M Camilo Educação Profissional trata seus
dados pessoais ou com qualquer questão ou solicitação relacionada à sua privacidade,
o titular dos dados pessoais, possui o direito de reclamar à Autoridade de Proteção de
Dados brasileira, ou se preferir entre em contato conosco, através do e-mail:
contato@mcamiloeducacaoprofissional.com., que o auxiliaremos junto à autoridade
competente.
4. ALTERAÇÕES NESTA POLÍTICA DE PRIVACIDADE
A M Camilo Educação Profissional poderá modificar ou alterar esta Declaração de
Privacidade a qualquer tempo, quando se fizer necessário para atendimento da legislação
ou achar conveniente.
As alterações nesta Política de Privacidade serão sempre informadas em campo próprio, no
site da M Camilo Educação Profissional. Portanto, cabe ao titular dos dados pessoais
revisar periodicamente esta Declaração para se informar acerca da proteção conferida aos
seus dados.
Ao fornecer informações por meio deste site, os usuários titular dos dados pessoais
concordam com as divulgações descritas acima.
5. DO ENCARREGADO DE DADOS
A M Camilo Educação Profissional nomeou como Encarregado de Dados Pessoais (DPO) – Paulina de Almeida Garutti, que poderá ser contatado(a) por intermédio do seguinte
endereço de e-mail contato@mcamiloeducacaoprofissional.com.
6. DA SEGURANÇA DA INFORMAÇÃO
Nós temos padrões comerciais de tecnologia e segurança operacional para proteger todas
as informações fornecidas usuários por meio deste site a partir de acessos não autorizados,
divulgação, alteração ou destruição.
Em caso dúvidas ou preocupações em relação à sua privacidade ao usar este site,
encaminhe-as aos serviços de webmaster, utilizando nosso canal de comunicação.
7. GESTÃO DE INCIDENTES DE SEGURANÇA DE
INFORMAÇÃO
O Encarregado de Dados da M Camilo Educação Profissional, em conjunto com a área de
Tecnologia da Informação, será o canal de comunicação para notificar incidentes de
privacidade.
Para incidente com vazamento de dados pessoais, o Encarregado de Dados deve avaliar e
fazer as comunicações, bem como informar e subsidiar os controladores ou operadores do
sistema. Essas comunicações podem incluir agradecimentos ao notificador, informações
para os titulares de dados, relatórios formais para a Autoridade Nacional de Proteção de
Dados (ANPD).
Ao se registrar uma notificação de incidente de segurança da informação e privacidade,
devem-se inserir as seguintes informações:
i) Origem do incidente: unidade, setor ou organização à qual dispositivo ou o processo
que originou o incidente pertence;
ii) Contato da origem: e-mail, telefone ou outro contato disponível do informante do
incidente;
iii) Registro do tempo da ocorrência do incidente: data e hora em formato GMT na qual
o incidente foi identificado;
iv) Local onde originou o incidente: endereço IP do dispositivo ou serviço que originou
o incidente;
v) Recursos utilizados pela origem do incidente: especificação do tipo do protocolo e
portas, ou procedimentos operacionais, adotados na ação do incidente;
vi) Endereço do alvo: endereço IP do dispositivo ou endereço de acesso do serviço que
foi o alvo do incidente.
vii) Protocolos e portas alvos do incidente: especificação do tipo do protocolo (IP, TCP,
UDP, etc.) e portas utilizados no destino do incidente;
viii) Serviços envolvidos: especificação do serviço que foi alvo do incidente (http, ftp,
smtp, etc.) e versões de sistemas utilizados;
ix) Descrição do incidente: breve descrição do incidente, tais como tipo do ataque,
motivação aparente, ou outras características relevantes;
ix) Descrição do incidente: breve descrição do incidente, tais como tipo do ataque,
motivação aparente, ou outras características relevantes;
PROCESSO DE MITIGAÇÃO DO INCIDENTE
i) Preparação: gerenciar as ferramentas para análise de incidentes, incluindo o
conhecimento de todo o ambiente utilizado; a. Implementar mecanismos de defesa e
controle de ameaças; b. Desenvolver procedimentos para lidar com incidentes de forma
eficiente; c. Obter recursos e equipe necessária para lidar com os problemas; d. Estabelecer
infraestrutura de suporte à atividade de resposta a incidentes.
ii) Detecção: detectar o incidente, determinar o escopo e as partes envolvidas com o
incidente; a. Identificar todos os sistemas e serviços afetados relacionados com o incidente; b. Avaliar o impacto do incidente e os potenciais riscos dos sistemas afetados (dados
vazados, informações de instituições parceiras, impacto na própria organização e impacto
na reputação); c. Identificar a existência de outros eventos e alertas relacionados com o
incidente em questão; d. Identificar que tipo de informação e processos podem ter sido
afetados; e. Identificar os responsáveis pelo sistema comprometido, equipes de suporte e
donos das informações.
iii) Contenção: conter o incidente de maneira a atenuar os danos e evitar que demais
recursos sejam comprometidos. a. Desconectar o sistema comprometido ou isolar a rede
afetada; b. Desativar o sistema para evitar maiores perdas quando há perda ou roubo de
informações durante o ataque; c. Alterar políticas de roteamento dos equipamentos de rede
ou bloquear padrões de tráfego, interrompendo o fluxo malicioso; d. Desabilitar serviços
vulneráveis, inibindo comprometimento de outros sistemas.
iv) Erradicação: eliminar as causas do incidente, removendo todos os eventos
relacionados. a. Garantir que as causas do incidente foram removidas, assim como todas
as atividades e arquivos associados ao incidente; b. Assegurar a remoção de todos os
métodos de acesso utilizados pelo atacante: novas contas de acessos; backdoors e, se
aplicável, acesso físico ao sistema comprometido etc.
v) Recuperação: restaurar o sistema ao seu estado normal. a. Caso exista Plano de
Continuidade de Negócio dos serviços impactados, eles devem ser iniciados, conforme
especificado no respectivo plano. b. Restaurar a integridade do sistema; c. Garantir que o
sistema foi recuperado corretamente e que as funcionalidades estejam ativas; d.
Implementar medidas de segurança para evitar novos comprometimentos; e. Restauração
do último e íntegro backup completo armazenado.
vi) Avaliação: avaliar as ações realizadas para resolver o incidente, documentando
detalhes, e discutir lições aprendidas.
1. Caracterizar o conjunto de lições aprendidas de modo a aprimorar os procedimentos
e processos existentes;
2. Identificar características de incidentes que podem ser utilizadas para treinar novos
membros da equipe;
3. Prover estatísticas e métricas relativas ao processo de resposta a incidentes;
4. Obter informações que podem ser utilizadas em processos legais.
Havendo recomendações a serem feitas aos usuários, administradores de sistemas ou a
outras equipes de segurança, estas devem ser feitas no processo de fechamento do
incidente.
