POLÍTICA DE PRIVACIDADE DA JHSF PARTICIPAÇÕES S.A.

1. Controlador dos dados pessoais

Para fins dos tratamentos de dados pessoais descritos nesta Política e na legislação aplicável, a JHSF será o Controlador dos dados pessoais.

Nos termos da legislação aplicável, o Controlador é a quem competem as decisões referentes ao tratamento de dados pessoais.

2. Quais dados pessoais podem ser coletados?

A coleta dos dados pessoais dependerá da interação que mantivermos com o Titular de Dados Pessoas, podendo ocorrer de forma direta, quando fornecidos pelo Titular de Dados Pessoais de forma automática por meio de tecnologias utilizadas nos ambientes digitais da Companhia, ou ainda por meio de terceiros autorizado pela Companhia, em conformidade com a legislação aplicável. Algumas dessas interações são exemplificadas a seguir:

• Informações pessoais cadastrais para contato. Qualquer informação que o Titular de Dados Pessoais forneça à JHSF e que possa ser utilizada para permitir contatá-lo, como, por exemplo, nome, endereço, e-mail, detalhes de redes sociais ou número de telefone.
• Informações pessoais do recrutamento e seleção. Qualquer informação que o Titular de Dados Pessoais forneça à JHSF no processo seletivo, como por exemplo o histórico escolar e profissional.
• Dados pessoais de admissão de colaboradores. Qualquer informação relacionada ao processo admissional, como, por exemplo, nome completo, data de nascimento, endereço, telefone, informações de dependentes (quando aplicável), dados bancários, dentre outros.
• Informações demográficas e de interesses. Qualquer informação que descreva dados demográficos ou características comportamentais, como, por exemplo, data de nascimento, idade ou faixa etária, gênero, localização geográfica (por exemplo CEP), produtos favoritos, hobbies, interesses, informações familiares ou sobre seu estilo de vida.
• Informações técnicas sobre o computador/dispositivo móvel. Qualquer informação sobre o sistema de computador ou outro dispositivo utilizados para acessar sites, canais de comunicação ou aplicativos da Companhia, como por exemplo o endereço IP utilizado para conectar o computador ou dispositivo à internet, o tipo de sistema operacional utilizado e o tipo e a versão do navegador da web. Caso o Titular de Dados Pessoais acessar das Plataformas da JHSF usando um dispositivo móvel, como por exemplo um smartphone, as informações coletadas também poderão incluir o ID de dispositivo exclusivo de telefone, o ID de publicidade, a localização geográfica e outros dados similares do dispositivo móvel.
• Informações de utilização de sites/comunicação. Conforme o Titular de Dados Pessoais navegue e interaja com as Plataformas, a Companhia utiliza tecnologias de coleta automática de dados para coletar determinadas informações sobre as ações. Isso inclui informações como em quais links o Titular de Dados Pessoais clica, quais páginas ou conteúdos visualiza e por quanto tempo e outras informações e estatísticas semelhantes sobre essas interações, como tempos de resposta a conteúdo, erros de download e duração das visitas a determinadas páginas. Essas informações são capturadas por meio de tecnologias automatizadas, como Cookies (Cookies de navegador, Cookies Flash, entre outros), web beacons e rastreamento de terceiros.
• Informações de pesquisas de mercado e feedback de consumidores. Isso inclui informações que o Titular de Dados Pessoais compartilha voluntariamente com a Companhia sobre sua experiência de uso de produtos, negócios e serviços da JHSF.
• Dados gerados por consumidores. Refere-se a qualquer conteúdo que o Titular de Dados Pessoais cria e compartilha com a JHSF em redes sociais e canais de terceiros ou por meio de carregamento para uma das Plataformas, incluindo o uso de aplicativos de rede social de terceiros, como por exemplo o Facebook, Instagram, Tik Tok, dentre outras plataformas. Exemplos incluem fotos, vídeos, histórias pessoais ou outros conteúdos e mídias semelhantes.
• Informações de redes sociais de terceiros. Refere-se a quaisquer informações que o Titular de Dados Pessoais compartilha publicamente em uma rede social de terceiros ou informações que fazem parte de seu perfil nessa rede (como por exemplo o Facebook) e que o Titular de Dados Pessoais autoriza a rede social a compartilhar com a JHSF. Exemplos incluem suas informações básicas de conta (por exemplo, nome, endereço de e-mail, sexo, data de nascimento, cidade atual, foto de perfil, ID de usuário e lista de amigos), além de quaisquer outras informações ou atividades adicionais que o Titular de Dados Pessoais permitir que a rede social de terceiros compartilhe.
• Informações financeiras e de pagamento. Quaisquer informações que sejam necessárias para gestão de contas a receber e contas a pagar, relacionadas a colaboradores, clientes, usuários, parceiros e fornecedores, como por exemplo dados de conta bancária, dados do cartão de débito ou crédito (como por exemplo o nome do titular do cartão, número do cartão, data de validade e código de segurança) ou outras formas de pagamento (se disponibilizadas).
• Chamadas ao Serviço de Atendimento ao Consumidor. Quaisquer informações relatadas nos serviços de atendimento, como o seu nome completo, documento de identificação, telefone, dados do cartão de crédito ou débito, dentre outros. Lembre-se: as comunicações com um serviço de atendimento ao consumidor da JHSF podem ser gravadas ou ouvidas, de acordo com as leis aplicáveis, para necessidades operacionais locais (por exemplo, por motivos de qualidade ou treinamento). Quando exigido por lei, o Titular de Dado Pessoal será informado sobre a gravação no início de sua chamada.
• Dados Pessoais Sensíveis. Podemos coletar dados de saúde relacionados aos colaboradores, como informações de PCD, atestados médicos contendo CID, informações relacionadas a acidentes de trabalho, além de dados de biometria. Sempre que houver a coleta de dados pessoais sensíveis, a Companhia adota medidas rigorosas de proteção dessas informações, e com fundamento legal para o tratamento
• Dados Pessoais obtidos de terceiros. A JHSF poderá receber dados dessoais de terceiros legítimos, tais como empresas de seu conglomerado, parceiros comerciais, fornecedores de serviços, plataformas de redes sociais (quando autorizadas pelo Titular de Dados Pessoais), órgãos públicos, bases públicas, sempre para finalidades legítimas e de acordo com as bases legais aplicáveis.
• Dados provenientes de interações com parceiros e plataformas externas. Quando o Titular de Dados Pessoais interagir com a JHSF por meio de plataformas digitais de terceiros, redes sociais ou ferramentas tecnológicas integradas aos seus serviços, a JHSF poderá receber informações disponibilizadas pelo próprio Titular de Dados Pessoais nessas plataformas, observadas as configurações de privacidade por ele definidas e as autorizações concedidas.

3. Quais as finalidades da coleta dos seus dados pessoais?

Os dados pessoais coletados poderão ser tratados para as seguintes finalidades e de acordo com as respectivas bases legais:

4. Quais são os direitos dos Titulares de dados pessoais?

Os Titulares de Dados Pessoais possuem direitos assegurados pela legislação que podem ser exercidos a qualquer tempo. São eles:

• Informação sobre a existência de Dados Pessoais - direito de solicitar informações sobre a existência de tratamentos com os seus Dados Pessoais
• Acesso aos Dados Pessoais – direito de solicitar o acesso aos seus Dados Pessoais que são tratados pela JHSF
• Correção dos Dados Pessoais – direito de solicitar a correção dos seus Dados Pessoais que estejam incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou exclusão dos Dados Pessoais – direito de solicitar a anonimização, bloqueio ou exclusão dos Dados Pessoais desnecessários, excessivos ou em desconformidade com a legislação
• Portabilidade dos Dados Pessoais – direito de solicitar a portabilidade dos seus Dados Pessoais para outro fornecedor de serviço ou produtos, mediante requisição expressa e nos termos da regulamentação da autoridade competente
• Direito de solicitar informações sobre entidades públicas e privadas com as quais compartilhamos os seus Dados Pessoais
• Direito de solicitar a eliminação dos Dados Pessoais tratados sem o seu consentimento
• Direito de solicitar informações sobre a possibilidade de não fornecer o consentimento e quais as consequências da negativa
• Direito de revogar o consentimento a qualquer momento
• Direito de se opor ao Tratamento de Dados Pessoais nos casos em que a base legal não for o consentimento e houver descumprimento da LGPD
• Direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado e que possam afetar os seus interesses

O Titular de Dados Pessoais pode exercer qualquer um dos seus direitos por meio de notificação por escrito para o e-mail: dpolgpd@jhsf.com.br.

Atenção! É possível que em alguns casos não seja possível atender a solicitação de exercício de direitos, em função de impedimentos legais que serão devidamente justificados.

5. Decisões automatizadas e criação de perfis

A JHSF poderá utilizar, em determinadas atividades, ferramentas e tecnologias de apoio automatizado no tratamento de Dados Pessoais, com a finalidade de tornar seus processos mais eficientes, seguros e alinhados às melhores práticas de mercado.

Como regra geral, a JHSF não adota decisões baseadas exclusivamente em tratamento automatizado de dados pessoais, inclusive aquelas destinadas à definição de perfis, que produzam efeitos jurídicos ou impactem de forma significativa os interesses dos Titulares de Dados Pessoais, sem a devida intervenção humana.

Quando houver decisões automatizadas com impactos relevantes, o Titular de Dados Pessoais poderá consultar nos avisos de privacidade as informações, condições e salvaguardas aplicáveis a cada caso.

6. Com quem seus dados pessoais serão compartilhados?

A JHSF opera em parceria com diversas empresas para oferecer seus serviços, negócios, produtos e oportunidades. Dessa forma, podemos compartilhar os dados pessoais com essas empresas, na medida do que for razoavelmente necessário para as finalidades informadas e de acordo com a legislação aplicável, sempre buscando preservar ao máximo a privacidade e, sempre que possível, anonimizando as informações. Aqui, descrevemos situações em que podemos compartilhar os dados pessoais:

• (i) Empresas do conglomerado da JHSF: Podemos compartilhar as informações dos Titulares de Dados Pessoais com outras empresas do conglomerado da JHSF, seja controlada, controladora ou subsidiária.
• (ii) Fornecedores e parceiros comerciais: A JHSF tem uma série de fornecedores e parceiros comerciais que precisam ser contratados para operar os serviços, produtos e negócios, e alguns deles podem tratar os dados pessoais coletados. Os fornecedores e parceiros comerciais são avaliados cuidadosamente, e firmam obrigações contratuais de segurança da informação e proteção de dados pessoais, com o objetivo de minimizar riscos para os Titulares de Dados Pessoais.
• (iii) Autoridades Públicas: Se um juiz ou uma autoridade com competência legal exigir que a JHSF transmita certos dados pessoais para, por exemplo, uma investigação, o compartilhamento será realizado. A JHSF é contra qualquer abuso de autoridade e, caso a JHSF entenda que determinada ordem é abusiva, esta irá sempre defender a privacidade dos Titulares de Dados Pessoais.
• (iv) Em casos de alteração da estrutura societária: a JHSF pode compartilhar os dados pessoais em caso de movimentações societárias, como em fusão, aquisição, incorporação ou cessão de direitos envolvendo empresas de seu conglomerado.

Além disso, a JHSF se reserva no direito de compartilhar quaisquer dados pessoais que acredita-se serem necessários para cumprir uma obrigação legal, fazer cumprir ou aplicar os Termos de Uso da Companhia ou, ainda, proteger os direitos, a propriedade ou a segurança da JHSF, bem como de seus colaboradores, clientes, usuários, fornecedores e parceiros.

7. Cookies

Cookies são pequenos arquivos de letras e números, armazenados em seu computador ou dispositivo quando do acesso a um site ou aplicação.

Os sites e as aplicações da JHSF coletam cookies para oferecer uma experiência na web mais personalizada.

A coleta de cookies ocorrerá durante a navegação em nossos sites ou aplicações. O Titular de Dados Pessoais receberá uma declaração no seu navegador, sendo possível personalizar suas preferências por meio da ferramenta de gestão de cookies.

O Titular de Dados Pessoais poderá gerenciar os cookies a qualquer momento através do navegador utilizado.

8. Os dados pessoais dos Titulares de Dados Pessoais podem ser transferidos para outro país?

Embora a JHSF possua sua sede no Brasil e grande parte do portfólio dos seus produtos, negócios e serviços sejam realizados e/ou destinados a pessoas no Brasil, aplicando-se, portanto, as leis brasileiras relacionadas à proteção de dados pessoais, a JHSF também opera produtos e serviços em território estrangeiro e, por isso, os dados pessoais podem ser compartilhados internacionalmente.

Além disso, os dados pessoais coletados podem ser transferidos para países localizados no exterior em razão dos fornecedores e parceiros comerciais da JHSF que prestem seus serviços no exterior.

Sempre que ocorrer o compartilhamento internacional de dados pessoais, a JHSF tomará todas as medidas necessárias para garantir a segurança e a proteção dos dados pessoais, em conformidade com a legislação aplicável e com as melhores práticas de governança do mercado. Além disso, a Companhia adota medidas de segurança da informação e de resposta a incidentes em conformidade com as legislações aplicáveis, incluindo normas de proteção de dados de outras jurisdições, quando aplicáveis.

9. Por quanto tempo os dados pessoais são armazenados?

A JHSF não manterá dados pessoais por período superior ao necessário nem em desconformidade com a legislação.

A JHSF poderá manter os dados pessoais, conforme previsto em lei:

1. Pelo tempo necessário para cumprir as finalidades para as quais os dados pessoais são tratados;
2. Pelo tempo previsto em lei, quando o período de guarda for determinado por legislação ou regulamentação aplicável; e
3. Pelo tempo necessário para preservar os interesses legítimos da Companhia.

Não havendo mais a necessidade da manutenção dos dados pessoais, suas informações serão descartadas de forma segura ou anonimizadas.

10. Como os dados pessoais são protegidos?

A responsabilidade da Companhia é zelar pelos dados pessoais e utilizá-los exclusivamente para as finalidades descritas nesta Política. Para garantir a privacidade e a proteção dos dados pessoais, a Companhia adota práticas de segurança adequadas ao mercado, com o uso de sistemas de segurança da informação, incluindo a aplicação de técnicas de criptografia de dados e outras medidas técnicas e organizacionais, conforme o caso.

No entanto, não é possível garantir segurança absoluta. Por isso, a atuação do Titular de Dados Pessoais é fundamental para a manutenção de um ambiente seguro para todos. Recomenda-se a adoção de boas práticas de segurança em relação às contas e aos dados pessoais. Cabe ao Titular de Dados Pessoais manter a confidencialidade de suas senhas e códigos de acesso. Em caso de utilização de computadores ou dispositivos compartilhados ou públicos, não se deve selecionar a opção de memorização de ID de login, endereço de e-mail ou senha, bem como é necessário assegurar o encerramento da sessão ao deixar o equipamento. Caso seja identificada ou haja conhecimento de qualquer situação que comprometa a segurança dos dados pessoais, o contato deve ser realizado imediatamente por meio do e-mail: dpolgpd@jhsf.com.br.

11. Em caso de vazamento de dados pessoais

A Companhia adota um processo estruturado de gestão de incidentes de segurança da informação e de privacidade, em conformidade com a legislação aplicável. Esse processo contempla a identificação, o registro e o tratamento de incidentes, bem como a implementação de medidas técnicas e organizacionais adequadas para mitigar seus impactos e prevenir sua recorrência. A Companhia mantém, ainda, procedimentos específicos para detecção, resposta e preservação de evidências, bem como um plano de comunicação que orienta a notificação tempestiva às autoridades competentes e demais partes interessadas, quando aplicável, nos termos da regulamentação vigente.

12. Em caso de dúvidas, com quem o Titular de Dados Pessoais pode falar?

Em caso de dúvida ou comentário sobre esta Política ou sobre a forma como os dados pessoais são tratados, o Titular de Dados Pessoais pode entrar em contato com o Encarregado pela Proteção dos Dados Pessoais da Companhia, o Sr. JOÃO ALVES MEIRA NETO, por meio do e-mail dpolgpd@jhsf.com.br.

13. Mudanças desta Política

A JHSF está em constante melhoria dos respectivos produtos, negócios e serviços. Por esta razão, a presente Política de Privacidade pode passar por atualizações periódicas para refletir as melhorias realizadas. Ainda assim, recomendamos que o Titular de Dados Pessoais consulte esta Política regularmente, para manter-se atualizado sobre as formas de tratamento dos dados pessoais.