Política de Privacidade e Proteção de Dados
- Código
- POL-010
- Versão
- 3.1
- Em vigor desde
- 18/05/2026
- Próxima revisão
- 18/05/2027
- Aprovado por
- Diretoria
- Classificação
- Pública
- Aplica-se a
- Funcionários, Prestadores de serviço, Clientes, Visitantes
1. Quem somos
A Keepers atua no tratamento de dados pessoais em duas condições distintas, e é importante separá-las:
- Como controladora, quando decide sobre o tratamento — dados de candidatos, empregados, contatos comerciais e visitantes.
- Como operadora, quando trata dados a pedido de um cliente, no contexto dos serviços contratados. Nesse caso, as finalidades e a base legal são definidas pelo cliente, que atua como controlador.
Esta política trata do primeiro caso. Para o segundo, aplicam-se o contrato de prestação de serviços e o respectivo acordo de tratamento de dados.
2. Dados que tratamos
| Categoria | Exemplos | Finalidade |
|---|---|---|
| Identificação | nome, CPF, RG, data de nascimento | contratação, obrigações legais |
| Contato | e-mail, telefone, endereço | comunicação operacional e comercial |
| Profissionais | currículo, histórico, certificações | processo seletivo e gestão de pessoas |
| Acesso físico | registro de entrada e saída, imagem de CFTV | segurança patrimonial |
| Acesso lógico | usuário, registros de acesso a sistemas | segurança da informação e auditoria |
| Comerciais | dados de contato corporativo, histórico de atendimento | execução e gestão de contratos |
Não tratamos dados pessoais de crianças e adolescentes, nem realizamos decisões automatizadas com efeito jurídico sobre titulares.
3. Bases legais
O tratamento se apoia, conforme o caso, em: cumprimento de obrigação legal ou regulatória; execução de contrato ou procedimentos preliminares; legítimo interesse, sempre com avaliação de impacto e balanceamento; exercício regular de direitos; e consentimento, quando nenhuma outra base for aplicável.
Quando o tratamento se basear em consentimento, ele pode ser revogado a qualquer momento, sem prejuízo do que já foi tratado licitamente.
4. Compartilhamento
Dados pessoais podem ser compartilhados com: órgãos públicos, no cumprimento de obrigação legal; provedores de infraestrutura e software que suportam nossa operação, sujeitos a contrato com cláusulas de proteção de dados; e assessorias contábil e jurídica, no limite da sua atuação.
Não vendemos dados pessoais nem os cedemos para fins de publicidade de terceiros.
5. Retenção
Os dados são mantidos pelo tempo necessário à finalidade que motivou a coleta e, depois disso, pelos prazos exigidos por lei — prazos trabalhistas, fiscais e prescricionais — ou por obrigação contratual de guarda de registros, conforme exigido por determinados clientes. Encerrados os prazos, os dados são eliminados ou anonimizados.
6. Segurança
Aplicamos controles técnicos e administrativos proporcionais ao risco, incluindo controle de acesso baseado em necessidade, autenticação multifator nos sistemas críticos, criptografia em trânsito, registro e monitoramento de acessos, cópias de segurança testadas e processo formal de resposta a incidentes.
7. Seus direitos
Como titular, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; e revogação do consentimento.
8. Como exercer seus direitos
Encarregado pelo Tratamento de Dados Pessoais (DPO) [preencher: nome do encarregado] [preencher: e-mail de contato do encarregado]
Respondemos em até 15 dias corridos. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido — é uma medida de proteção contra pedidos feitos por terceiros em seu nome.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
9. Incidentes
Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicamos a ANPD e os titulares afetados nos prazos e na forma previstos pela regulamentação aplicável.
10. Alterações
Esta política pode ser revisada a qualquer momento. A versão vigente é sempre a publicada neste portal, com a data de vigência indicada no início do documento.