Princípios Básicos

1. Quais os dados podemos coletar?

Dados Pessoais de identificação pessoal significa qualquer informação sobre um indivíduo que o identifique ou que permita identificá-lo, não incluindo Dados nas quais a identidade foi removida ou que não permitam a identificação (Dados Anonimizados). Podemos coletar, utilizar, armazenar, processar e transferir diferentes tipos de Dados Pessoais sobre o colaborador, obtidos durante o curso de qualquer relacionamento entre nós. Os referidos Dados podem abranger informações das seguintes naturezas:

a. Dados de Identidade: Documentos e/ou informações pessoais do titular dos dados e/ou de seus filhos e cônjuge, abrangendo: nome, sobrenome, gênero, nacionalidade, data de nascimento, estado civil, nome de usuário, matrícula ou outro identificador similar, documentos pessoais (RG, CPF, Título de Eleitor); 

b. Dados de Emprego: número da carteira de trabalho, número do seguro social; eventual grau de invalidez, salário e outras remunerações, descrição do trabalho, horário de trabalho, ausência (particularmente licença médica, licença ou ausência especial, licença maternidade, licença parental) e, quando aplicável, licença remunerada, bem como quaisquer outros Dados necessários para gerenciar a relação de trabalho;

c. Dados de Contato: endereço, endereço de entrega, endereço de e-mail e números de telefone fixo ou celular;

d. Dados Financeiros: agência e conta bancária, cartão de débito e crédito, histórico de crédito;

e. Dados de Transação: detalhes sobre pagamentos “de” e “para” colaborador, produtos e serviços fornecidos e/ou adquiridos; 

f. Dados de Controle: acessos via crachá e sistemas de monitoramento e segura eletrônica CFTV (gravações de vídeo, informações sobre acesso e horário da coleta);

g. Dados Técnicos: endereço IP, login, tipo e versão do navegador, configuração e localização do fuso horário, tipos e versões do plug-in do navegador, sistema operacional e plataforma, dentre outras tecnologias nos dispositivos que o colaborador utiliza para acessar qualquer um dos nossos sites aplicativos e rede sociais;

h. Dados de Perfil: seu nome de usuário e senha, comentários e respostas a pesquisas;

Dados relativos à sua saúde podem ser coletados e tratados para cumprimento de obrigações legais e regulatórias, em especial de leis trabalhista, previdenciária ou de bem-estar social e ainda, para aplicação de medicina preventiva, medicina do trabalho e para avaliar a adequação dos empregados ao seu trabalho e com a finalidade de gerenciamento de convênios de saúde e planos de seguros; 

Da mesma forma, Dados biométricos necessários à entrada nos escritórios, controle de acesso e de ponto, dentro outros controles internos da Empresa podem ser coletados e tratados com essas finalidades específicas;

Salvo para atendimento de norma legal, regulatória aplicável e/ou cumprimento de obrigação trabalhista ou contratual específica, não coletamos Dados Pessoais Sensíveis tais como origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico

Os dados pessoais poderão ser compartilhados entre departamentos e setores da Nagase, com acesso a colaboradores e parceiros identificados, os quais sempre poderão atender às solicitações feitas pelos titulares.

Em observância a normas e regulamentos aplicáveis, os dados pessoais poderão ser compartilhados com órgãos de classe, instituições de pesquisa nacionais e internacionais, autoridades e órgãos públicos e de controle sanitário, sempre que houver determinações legais, requisições ou ordem judicial. 

As informações serão compartilhadas em casos e alterações societárias, como aquisição, fusão, incorporação e sucessão de empresas.

Os dados pessoais poderão ser também compartilhados na forma da Lei com a Autoridade Nacional de Proteção de Dados, quando determinado por Autoridade Judicial, ou por outra Autoridade Pública investida com poderes para solicitar e utilizar os dados pessoais nos termos da Lei.

Toda transmissão de dados utilizará sistemas digitais criptografados, que garantam a privacidade e a segurança quando da transmissão dos dados.

O referido tratamento, uso ou processamento ocorrerá, por exemplo, com os objetivos: 

• nos permitir executar e gerenciar de maneira eficaz e eficiente nossas atividades operacionais e administrativas;
• garantir uma abordagem consistente para o gerenciamento dos Colaboradores;
• manter conformidade com leis, regulamentos, bem como políticas, normas e procedimentos internos; ou
• poder entrar em contato com o colaborador ou sua família em caso de emergência. 

A empresa pode ainda processar, utilizar e tratar seus Dados baseado em seu consentimento explícito, quando aplicável. Nos casos em que o tratamento de Dados se baseia em consentimento, o colaborador deve estar ciente de que pode retirá-lo a qualquer momento, porém, a retirada do consentimento não afetará a legalidade do processamento realizado anteriormente pela Empresa.

Os Dados serão destinados àqueles que precisam acessar e/ou processá-los, sendo principalmente as seguintes áreas: Recursos Humanos, Comunicação Corporativa e Institucional, Controle e Finanças, Jurídica e Diretoria. Em algumas hipóteses específicas seus Dados poderão ser compartilhados com outras áreas da empresa, conforme finalidade determinada. Podemos ter a necessidade de compartilhar os seus Dados Pessoais com determinados terceiros visando atender a finalidade para a qual o seu dado foi coletado, cumprir regra contratual, legal ou regulatória, para nossos interesses legítimos ou de terceiros, contratado ou não, e/ou para a proteção do crédito. 

Normalmente os Dados serão fornecidos de forma anonimizada, entretanto, algumas vezes terão que ser compartilhados, de forma individual, o que ocorre com maior frequência para os seguintes destinatários:

a) Prestadores de serviços atuando como processadores de Dados que fornecem elementos essenciais na atividade com a qual ambos estamos relacionados, incluindo serviços de TI e de administração de sistemas em serviços existentes nos sites;

b) Consultores e assessores profissionais, incluindo advogados, instituições financeiras, auditores e seguradoras;

c) Autoridades públicas, órgãos reguladores e sindicatos, em determinadas circunstâncias estabelecidas por lei ou por acordo coletivo de trabalho. Exigimos que todos os terceiros que respeitem a segurança dos seus Dados Pessoais e os tratem de acordo com a lei.

Não permitimos que nossos fornecedores e prestadores de serviços utilizem os Dados Pessoais relacionados aos nossos colaboradores para outras finalidades que não sejam para fins específicos e de acordo com nossas instruções formais. 

Ao compartilhar Dados Pessoais com terceiros, será estabelecido em contrato a obrigatoriedade de atendimento à Lei Geral de Proteção de Dados, bem como aplicação de penalidades cabíveis para o receptor dos dados, pelo não cumprimento dos seus deveres e obrigações em relação à LGPD, considerando ainda os seguintes critérios contratuais:

• Obrigação de confidencialidade em relação aos Dados Pessoais.
• Garantia de tratamento rigoroso sob as Normas e os Procedimentos da Nagase e suas filiais.
• Aplicação de Normas e Procedimentos envolvendo a segurança de tecnologia da informação. 
• Devolução ou descarte de Dados Pessoais ao final do contrato ou caso não haja mais finalidade ou necessidade de seu tratamento.

1. Contexto, Finalidade e Escopo. Para viabilizar a gestão integrada de nossas operações, a Nagase transfere dados pessoais para empresas do Grupo Nagase, especificamente para a matriz NAGASE & CO., LTD., empresa estrangeira devidamente registrada no CNPJ/MF sob o n. 15.663.612/0001-31 no Japão e para a subsidiária NAGASE AMERICA LLC, empresa estrangeira devidamente registrada no CNPJ/MF n.15.663.616/0001-10 nos Estados Unidos. As finalidades destas transferências são estritamente:

• Gestão global de Recursos Humanos (carreira, sucessão, avaliações).

• Suporte centralizado de sistemas de Tecnologia da Informação (TI).

• Elaboração de relatórios gerenciais e financeiros consolidados. 

   

2. Natureza Vinculante e Garantias Esta Política e seus procedimentos associados servem como a base para as Normas Corporativas Globais (NCG) da Nagase, estabelecendo um instrumento com caráter vinculante para todas as entidades do grupo que recebem os dados. 

A Nagase garante que o nível de proteção de dados nos países de destino não será inferior ao previsto na LGPD, adotando medidas de segurança técnicas e organizacionais robustas. Este documento formaliza as garantias adequadas para a transferência, que serão submetidas à ANPD para conhecimento e publicidade das mesmas.

3. Bases Legais para a Transferência As transferências internacionais de dados realizadas pela Nagase são fundamentadas nas seguintes hipóteses legais da LGPD:

• Execução de contrato ou de procedimentos preliminares a contrato do qual seja parte o titular. 

• Cumprimento de obrigação legal ou regulatória pelo controlador.

• Quando necessário para atender aos interesses legítimos do controlador ou de terceiro.

• Mediante o fornecimento de consentimento específico em destaque pelo titular

A guarda dos dados pessoais será feita exclusivamente pelo período fixado em lei ou pelo período no qual os dados forem necessários para o cumprimento da finalidade, como já exposto na presente política de privacidade e proteção de dados.

Nas situações de questionamentos administrativos por parte das Autoridades Governamentais ou em Processos Judiciais, os dados serão preservados até a decisão final, quando não existir mais recurso administrativo ou judicial cabível.

A Nagase se compromete e afirma que utilizará sempre sistemas que visem proteger a perda, a alteração, o acesso a pessoas não autorizadas, cópias não autorizadas, o uso não permitido ou a apropriação indevida de dados pessoais que estiverem sob sua guarda. 

No caso de um incidente que exponha, altere, subverta, ou venha a resultar na circulação dos dados pessoais sob responsabilidade da Nagase, os usuários serão avisados do incidente e das providências que serão tomadas no menor tempo possível.

O titular é corresponsável pelo sigilo de seus dados pessoais quando ele compartilhar com outras pessoas e organizações suas senhas e dados de acesso junto aos canais de atendimento da Nagase, representando tal conduta uma violação desta Política de Privacidade pelo titular.

Retenção e Descarte de Dados Pessoais

Nós somente reteremos seus Dados Pessoais na forma física e/ou eletrônica, pelo tempo que for necessário para cumprir os propósitos para os quais estes foram coletados, bem como pelos prazos de guarda estabelecidos por lei ou para salvaguardar direitos e obrigações.

Para determinar o período de retenção adequado para os seus Dados Pessoais, consideramos a prescrição legal, a quantidade, a natureza, a sensibilidade dos Dados Pessoais e o risco potencial de danos decorrentes do uso não autorizado ou da divulgação de seus Dados, bem como os propósitos para os quais processamos seus Dados e os requisitos legais aplicáveis.

O colaborador pode revogar o seu consentimento, a qualquer momento e nos solicitar a exclusão de seus Dados e o faremos o mais rápido possível, à exceção dos Dados que sejam necessários ao cumprimento de obrigação contratual, legal, regulatória, ou de legítimo interesse, pelo tempo que durar a referida obrigação. 

Em algumas circunstâncias, tais como para fins de pesquisa ou estatísticas, podemos anonimizar os seus Dados Pessoais, de forma que estes não possam ser mais associados ao colaborador e nessa hipótese, as informações deixam de ser Dados Pessoais e poderão ser utilizadas indefinidamente para esses fins específicos.

Alguns exemplos de retenção e descarte de Dados e Documentos:

a) Recursos Humanos: os Dados e Documentos são armazenados durante o tempo em que o empregado trabalha na Empresa, bem como após o término do Contrato de Trabalho visando cumprir os períodos legais de armazenamento definidos pela legislação trabalhista, tributária e/ou previdenciária;

b) Registros de Segurança: as imagens dos ambientes monitorados por câmera são armazenadas por período pré-determinado. Os Dados relacionados aos crachás e biometria são armazenados durante o tempo em que o Colaborador trabalha para a empresa e após o término do Contrato de Trabalho pelo período necessário ao cumprimento de normas legais trabalhistas. No caso de dados de visitantes, estes ficarão armazenados conforme o prazo padrão limite pré-determinado.

c) Fiscalização ou Processos Administrativos e Judiciais: os Dados e documentos são arquivados pelo período necessário para atender os prazos de prescrição e decadência específicos, podendo ser estendidos, a título de margem de segurança na hipótese de processos administrativos e judiciais pelo prazo que perdurarem, ou seja, até o seu julgamento final.

Os Dados e Documentos físicos, que não são mais necessários ou cujo prazo de guarda já tenha expirado são destruídos, por trituração ou qualquer outro meio adequado e seguro, em periodicidade trimestral, semestral ou anual pelas equipes da própria área gestora responsável pelo assunto ou pela equipe do Arquivo Central, caso esteja de posse de tais documentos.

A Nagase não se responsabiliza pela integralidade, veracidade ou falta de dados que o titular informar em nossos canais de atendimento, e não se responsabiliza também pela desatualização destas informações quando for da responsabilidade do titular o seu fornecimento ou sua atualização.

Toda pessoa que tiver seus dados coletados pela Nagase poderá a qualquer tempo solicitar: 

• Informações sobre quais dados pessoais estão em poder da Nagase;
• Atualização ou Retificação de dados pessoais que estiverem em poder da Nagase;
• Eliminação ou a limitação do uso dos dados pessoais que estiverem em poder da Nagase;
• A anonimização dos dados pessoais desnecessários;
• A portabilidade dos dados que estejam com a Nagase para outra organização pública ou privada;
• Oposição ao uso de dados pessoais pela Nagase mediante a revogação do consentimento fornecido pelo titular.

As solicitações poderão ser recusadas mediante justificativa fundamentada em legislação pertinente, ou se os dados tiverem sido eliminados pela Nagase no prazo legal.

Todos os direitos aqui expressos poderão ser exercidos diretamente no website da Nagase, através do telefone (11) 3251-3111 ou pelo correio eletrônico contato@nagasebrasil.com.br

Todo titular poderá ainda apresentar seu questionamento ou reclamação à Autoridade Nacional de Proteção de Dados conforme previsto em lei.

Os dados cadastrais dos consumidores ficarão armazenados pelo período de 5 anos após o término da relação contratual, nos termos dos artigos 12 e 34 do Código de Defesa do Consumidor.

Os dados de identificação digital ficarão armazenados pelo período de 6 (seis) meses nos termos do artigo 15 do Marco Civil da Internet.

Infrações

A violação desta Política de Privacidade por nossos colaboradores poderá implicar em instauração de procedimento interno para apuração de responsabilidades.

Após a devida apuração a Diretoria da Nagase, ela aplicará as previsões legais e contratuais aos envolvidos.

A Nagase poderá alterar esta Política de Privacidade de Dados Pessoais a qualquer momento.

Sempre que uma mudança alterar a forma, a justificativa ou o uso dos dados pessoais substancialmente, a Nagase buscará contatar os usuários, informando sobre as mudanças e solicitando novo termo de consentimento.

Se não for possível contatar o usuário/titular dos dados, ou caso ele decida pela portabilidade ou pela não renovação do consentimento do tratamento dos dados, estes serão eliminados ou transferidos, conforme a decisão do próprio usuário/titular.

​ Dúvidas

Todas os dispositivos aqui expressos poderão ser exercidos diretamente pelos titulares através dos seguintes contatos: 

Nome: Wataru Ishihara

Contato: +55 11 3251-3111

Canal de Contato Centralizado: contato@nagasebrasil.com.br

Publicado em: 01/Dec/2025