I. Introdução
II. Glossário
III. Identificação do Controlador
IV. Identificação do Encarregado
V. Quais os nossos compromissos em relação à privacidade e à proteção de dados pessoais?
VI. Em que hipóteses a LGPD é aplicável?
VII. Em quais circunstâncias o Escritório promoverá o tratamento de dados?
VIII. Quais dados são coletados e para qual finalidade?
a. Dados pessoais
b. Dados sensíveis
IX. Por quanto tempo usamos dados pessoais?
X. Como compartilhamos os dados?
a. Compartilhamento interno
b. Compartilhamento com terceiros
c. Compartilhamento internacional
XI. Como o Escritório protege os dados pessoais?
XII. Direitos do titular de dados
XIII. Como o titular de dados pode requerer informações e exercer seus direitos?
XIV. Atualizações na Política

INDRODUÇÃO
Esta Política de Privacidade e Proteção de Dados Pessoais (“Política”) tem como objetivo reafirmar o compromisso do Madruga, Belotto, Tumbiolo e Wehrs Advogados Associados (Madruga BTW ou Escritório) com as regras da Lei Geral de Proteção de Dados, Lei nº. 13.709, 14 de agosto de 2018, (LGPD), e com seu Programa de Governança em Privacidade e Proteção de Dados em todos os “nossos ambientes”. A Política objetiva, dentre outros aspectos, explicitar como são coletados, utilizados e compartilhados dados pessoais pelo Escritório, além de expor quais são os direitos do seu titular e de que maneira pode exercê-los.

GLOSSÁRIO
Antes mesmo de adentrar aos tópicos específicos desta Política, visando à plena compreensão do leitor, são apresentados os principais conceitos que serão utilizados e suas definições.
Dado pessoal: informação relacionada a pessoa natural identificada ou identificável;
Dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;

Dado pessoal: informação relacionada a pessoa natural identificada ou identificável;

Dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;

Dado anonimizado: dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento;

Banco de dados: conjunto estruturado de dados pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico;

Titular: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento;

Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais;

Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador;

Encarregado: pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD)

Agentes de tratamento: o controlador e o operador;

Tratamento: toda operação realizada com dados pessoais, como as que se referem à coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração;

Anonimização: utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo;

Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada;

Bloqueio: suspensão temporária de qualquer operação de tratamento, mediante guarda do dado pessoal ou do banco de dados;

Eliminação: exclusão de dado ou de conjunto de dados armazenados em banco de dados, independentemente do procedimento empregado;

Transferência internacional de dados: transferência de dados pessoais para país estrangeiro ou organismo internacional do qual o país seja membro;

Uso compartilhado de dados: comunicação, difusão, transferência internacional, interconexão de dados pessoais, ou tratamento compartilhado de bancos de dados pessoais por órgãos e entidades públicos no cumprimento de suas competências legais, ou entre esses e entes privados, reciprocamente, com autorização específica, para uma ou mais modalidades de tratamento permitidas por esses entes públicos, ou entre entes privados;

Relatório de impacto à proteção de dados pessoais: documentação do controlador que contém a descrição dos processos de tratamento de dados pessoais que podem gerar riscos às liberdades civis e aos direitos fundamentais, bem como medidas, salvaguardas e mecanismos de mitigação de risco;

Órgão de pesquisa: órgão ou entidade da administração pública direta ou indireta, ou pessoa jurídica de direito privado sem fins lucrativos legalmente constituída sob as leis brasileiras, com sede e foro no País, que inclua em sua missão institucional ou em seu objetivo social ou estatutário a pesquisa básica ou aplicada de caráter histórico, científico, tecnológico ou estatístico;

Autoridade nacional: órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento desta Lei em todo o território nacional.

IDENTIFICAÇÃO DO CONTROLADOR
O Escritório pode ser caracterizado como Controlador e Operador de Dados Pessoais, de acordo com as definições da LGPD. Em quaisquer das funções, o Escritório assume o compromisso de resguardar o direito à privacidade e de cumprir as regras relativas à proteção de dados pessoais.

a. Madruga, Belotto, Tumbiolo e Wehrs Advogados Associados, inscrito no CNPJ/MF sob o n.º 18.359.113/0001-43 e na OAB/DF sob o n.º 2.356/14, com sede no SMDB, conjunto 17, Lote 1, Lago Sul, Brasília-DF, CEP: 71680-170.

As regras estipuladas nesta Política deverão ser observadas por todos os colaboradores integrantes do Madruga BTW no desempenho de suas atividades.

IDENTIFICAÇÃO DO ENCARREGADO
Conforme conceituação constante do glossário, o Encarregado é pessoa indicada pelo controlador e operador, no caso o Escritório, para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD). O Encarregado é responsável por:

a. aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências;

b. receber comunicações da autoridade nacional e adotar providências;

c. orientar os funcionários e os contratados do Escritório acerca das práticas relativas à proteção de dados pessoais; e

d. executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares pela ANPD.

No Escritório, o Encarregado é Rafael Siqueira, que pode ser contatado por meio do endereço eletrônico encarregado@madruga.local e físico acima descrito.

QUAIS OS NOSSOS COMPROMISSOS EM RELAÇÃO À PRIVACIDADE E À PROTEÇÃO DE DADOS PESSOAIS?
O Madruga BTW segue as normas e os princípios previstos na LGPD, buscando garantir proteção aos dados fornecidos por quaisquer titulares diretamente ao Escritório ou com ele compartilhados.

Na condução de suas atividades, o Escritório incorpora os objetivos estipulados pela LGDP, quais sejam, a proteção dos direitos fundamentais de liberdade, de privacidade e do livre desenvolvimento da personalidade da pessoa natural. Esta Política e o Manual são voltados à garantia dos referidos direitos daqueles que confiam nos serviços do Madruga BTW, compartilhando seus dados pessoais, bem como à segurança das informações coletadas.

Madruga BTW, compromissado com a proteção dos dados pessoais por ele tratados, observa atentamente não somente a boa-fé, mas todos os princípios estipulados pela LGPD:

a. finalidade: realização do tratamento para propósitos legítimos, específicos, explícitos e informados ao titular, sem possibilidade de tratamento posterior de forma incompatível com essas finalidades;

b. adequação: compatibilidade do tratamento com as finalidades informadas ao titular, de acordo com o contexto do tratamento;

c. necessidade: limitação do tratamento ao mínimo necessário para a realização de suas finalidades, com abrangência dos dados pertinentes, proporcionais e não excessivos em relação às finalidades do tratamento de dados;

d. livre acesso: garantia, aos titulares, de consulta facilitada e gratuita sobre a forma e a duração do tratamento, bem como sobre a integralidade de seus dados pessoais;

e. qualidade dos dados: garantia, aos titulares, de exatidão, clareza, relevância e atualização dos dados, de acordo com a necessidade e para o cumprimento da finalidade de seu tratamento;

f. transparência: garantia, aos titulares, de informações claras, precisas e facilmente acessíveis sobre a realização do tratamento e os respectivos agentes de tratamento, observados os segredos comercial e industrial;

g. segurança: utilização de medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão;

h. prevenção: adoção de medidas para prevenir a ocorrência de danos em virtude do tratamento de dados pessoais;

i. não discriminação: impossibilidade de realização do tratamento para fins discriminatórios ilícitos ou abusivos;

j. responsabilização e prestação de contas: demonstração, pelo agente, da adoção de medidas eficazes e capazes de comprovar a observância e o cumprimento das normas de proteção de dados pessoais e, inclusive, da eficácia dessas medidas.

EM QUE HIPÓTESES A LGPD É APLICÁVEL?
A LGPD é aplicável em qualquer operação de tratamento de dados pessoais, desde que ocorra uma das seguintes hipóteses:

i. o tratamento tenha sido realizado no território nacional;

ii. o tratamento tenha por objetivo a oferta ou o fornecimento de bens ou serviços ou o tratamento de dados de indivíduos localizados no território nacional; e

iii. os dados pessoais tenham sido coletados no território nacional (o titular encontrava-se no território nacional no momento da coleta).

As principais modalidades de tratamento de dados pessoais podem ser identificadas, por exemplo, na seleção e contratação de colaboradores, na celebração de contratos com fornecedores e parceiros, no relacionamento com os clientes etc.

EM QUAIS CIRCUNSTÂNCIAS O ESCRITÓRIO PROMOVERÁ O TRATAMENTO DE DADOS?
O tratamento de dados pessoais pelo Escritório poderá ocorrer apenas nas seguintes hipóteses:

i. mediante consentimento do titular, o qual se caracteriza pela manifestação inequívoca deste pela concordância com o tratamento dos dados por ele fornecidos. Caso haja alteração quanto à finalidade do tratamento dos dados, de forma que não seja mais compatível com o consentimento original, o titular será informado e poderá revogar sua manifestação anterior;

ii. para o cumprimento de obrigação legal ou regulatória;

iii. para a execução de contrato ou de procedimentos preliminares relacionados a contrato do qual o titular seja parte, a pedido do titular dos dados; e

iv. para atender a seus interesses legítimos ou de terceiros, exceto no caso de prevalecerem direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais.

QUAIS DADOS SÃO COLETADOS E PARA QUAL FINALIDADE?

a. Dados pessoais
O Madruga BTW coleta e armazena dados de natureza pessoal (nome, RG, CPF, OAB, endereço, e-mail, estado civil, número de telefone, dentre outros) principalmente para o desempenho de sua atuação jurídica, envio de propostas e elaboração de contratos. Também poderão ser consultadas informações complementares por meio de plataformas que possibilitam o acesso ao inteiro teor de processos.

Poderão ser coletados dados de clientes registrados em eventos internos, envio de correspondências, e realização de reservas. Tanto dados pessoais de clientes quanto de fornecedores são obtidos e utilizados para providências relacionadas à prestação de contas, tais como o faturamento, pagamento, e emissão de notas fiscais.

O espaço físico do Escritório é monitorado por câmeras, portanto, todos que ingressam ao Madruga BTW são filmados, por questões de segurança e controle de acesso, mas as imagens são de acesso restrito e ficam armazenadas em nuvem.

A equipe de RH poderá, na contratação de colaboradores, coletar dados pessoais necessários ao cumprimento de obrigações legais e contratuais, a exemplo do cadastramento no e-social, preenchimento de ficha de registro, elaboração de folha de pagamento e informe de rendimentos. Quando promove seletivas para colaboradores, o Escritório tem acesso ao nome, e-mail e demais dados constantes do currículo do candidato, os quais poderão, com a devida autorização do titular dos dados, ser mantidos em banco de dados para oportunidades futuras.

Os dados dos colaboradores e sócios são tratados pela Secretaria do Escritório para viabilizar compra de passagens, reserva de hotéis, inscrição em eventos, acesso à biblioteca interna dentre outras hipóteses necessárias ou correlacionadas ao exercício da função.

b. Dados sensíveis
A equipe de Recursos Humanos trata dados sensíveis relacionados à saúde dos colaboradores do Escritório, uma vez que toma as providências necessárias junto à Seguradora para adesão ao plano de saúde.

POR QUANTO TEMPO USAMOS DADOS PESSOAIS?
Os dados pessoais coletados serão tratados e armazenados pelo Escritório: (i) durante o período necessário para atingir as finalidades contratuais; (ii) durante o prazo legalmente estipulado, o qual pode variar a depender de cada situação e do dado pessoal; e (iii) até a revogação do consentimento manifestada expressamente ao Escritório pelo titular do dado pessoal.

COMO COMPARTILHAMOS OS DADOS?
Para o exercício de suas atividades, é necessário que o Escritório compartilhe dados internamente, com terceiros e internacionalmente.

Os destinatários dos dados são advertidos quanto à importância da proteção de dados pessoais, estando sujeitos às obrigações de confidencialidade e de segurança impostas pela LGPD, o que será exigido mediante formalização contratual.

a. Compartilhamento interno
Sempre que necessário para o exercício das atividades do Escritório, haverá compartilhamento de dados pessoais entre setores internos, bem como com as filiais do Madruga BTW.

Os dados são compartilhados internamente, por exemplo, para que possa ser realizada a contratação de colaboradores, prestação de contas, emissão de notas fiscais, elaboração de contratos e atividades inerentes ao exercício da advocacia.

b. Compartilhamento com terceiros
O Escritório compartilha dados com terceiros quando necessário ao exercício de suas atividades. Poderá ser necessário o compartilhamento de dados pessoais com os próprios clientes, com escritórios parceiros, com órgãos públicos, com empresas contratadas, com instituições bancárias, dentre outros.

c. Compartilhamento internacional
Em algumas hipóteses, haverá também compartilhamento internacional de dados pessoais, sendo que os prováveis destinatários serão escritórios, clientes, correspondentes, peritos e pareceristas situados no exterior.

O envio dos dados pessoais para fora do país, em geral, serve para viabilizar a atuação conjunta com os escritórios parceiros, possibilitar o pagamento de faturas pelos clientes, divulgar o trabalho do Escritório mediante o envio de formulários com dados referentes a casos em que atua, desde que autorizado pelos clientes, para o Chambers & Partners e Global Investigation Review, por exemplo.

COMO O ESCRITÓRIO PROTEGE OS DADOS PESSOAIS?
Todos os colaboradores do Madruga BTW devem estar cientes de seu dever de cumprir com as obrigações da LGPD no tratamento de dados pessoais, inclusive denunciando eventuais violações ou suspeitas de ofensa a dados pessoais. Considera-se violação a dados pessoais o uso não autorizado ou para finalidades não autorizadas, o extravio, a eliminação indevida de dados, dentre outras.

Importante que os clientes e os colaboradores também empreendam esforços na proteção de seus dados pessoais, buscando compreender a finalidade da coleta, e sempre que compartilharem seus dados, atentar para mantê-los corretos e atualizados.

a. Mecanismos utilizados para proteção dos dados
O Madruga BTW utiliza diversos mecanismos na proteção dos dados pessoais, dentre eles: (i) bitlocker; (ii) antivírus; (iii) firewall; (iv) senhas para acesso aos computadores e sistemas; (v) acesso seletivo à documentação dos clientes apenas para os advogados que efetivamente atuam na causa; e (vi) documentação salva em nuvem (Teams, SharePoint).

Em caso de dúvidas ou esclarecimentos quanto à segurança na proteção de dados, é facultado ao titular dos dados contatar o Encarregado que poderá, inclusive, franquear acesso ao Manual e respectivo anexo caso haja interesse justificado.

b. Sigilo dos dados fornecidos
(i) acesso restrito a documentos sigilosos que podem ser bloqueados com senha dentro do SharePoint;
(ii) e-mails e relatórios redigidos com advertência relativa à confidencialidade do conteúdo;
(iii) todos os colaboradores assinam termo de confidencialidade, quando do ingresso ao Escritório, assegurando que os temas e dados tratados internamente não deverão ser divulgados externamente.

c. Treinamento dos colaboradores
O Escritório irá promover treinamento e seminário interno voltados à conscientização dos colaboradores sobre a importância de zelar pela privacidade e pela proteção de dados pessoais.

d. Monitoramento
O Madruga BTW se responsabilizará pela realização periódica de auditorias para fins de averiguar a implementação do programa de proteção de dados.

DIREITOS DO TITULAR DE DADOS
O titular dos dados pessoais tem direito a obter informações sobre seus dados a qualquer momento, por meio de pedido expresso feito ao Escritório. Esse pedido deverá ser feito conforme as instruções previstas no Capítulo XIII.

São os seguintes os direitos do titular:
a. confirmação da existência de tratamento, isto é, se o Escritório tem dados pessoais do titular;

b. acesso aos dados;

c. correção de dados incompletos, inexatos ou desatualizados;

d. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na Lei, isto é, o direito a que seus dados pessoais que sejam desnecessários ao tratamento ou que o excedam sejam tornados anônimos, bloqueados ou eliminados;

e. portabilidade dos dados a outro fornecedor de serviço ou produto, isto é, o titular tem o direito de requerer que seus dados sejam enviados a outro prestador de serviço, desde que respeitados segredos comercial e industrial do Escritório;

f. eliminação dos dados pessoais tratados com o consentimento do titular, exceto nas hipóteses prevista em Lei para armazenamento;

g. informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados, isto é, o titular tem o direito de saber com quem seus dados foram compartilhados pelo Escritório;

h. informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa, isto é, o titular tem direito a saber que pode não consentir com o fornecimento de dados e sobre as consequências do seu não consentimento;

i. revogação do consentimento, isto é, o titular pode revogar a autorização para uso de seus dados;

j. opor-se a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento ao disposto nesta Lei, isto é, o titular tem o direito de se opor ao tratamento de dados feito sem consentimento e fora das hipóteses em que a Lei permite.

Importante destacar que os direitos dos titulares serão devidamente respeitados pelo Escritório, podendo ser restringidos em face de obrigações legais, preexistentes ou supervenientes, a exemplo daquelas que dispõem sobre o dever de guarda de informações.

COMO O TITULAR DE DADOS PODE REQUERER INFORMAÇÕES E EXERCER SEUS DIREITOS?
Em caso de dúvida sobre esta Política, informações sobre os seus dados pessoais ou sobre os seus direitos é possível entrar em contato direto com o Encarregado, Rafael Siqueira, por meio do:

a. Endereço eletrônico encarregado@madruga.local

b. Endereço físico constante do Capítulo III.

ATUALIZAÇÕES NA POLÍTICA
Eventual revisão desta Política, desde que implique modificações substanciais, deverá ser comunicada aos clientes, colaboradores e fornecedores. De todo modo, recomendamos a consulta periódica aos termos desta Política que se manterão atualizados em conformidade com a legislação vigente.