Política de privacidad

1. Objetivo

La presente Política de Privacidad tiene como objetivo evidenciar el compromiso de Algar
Tech (Algar Tecnología y Consultoría S/A) con la protección de la privacidad y los datos
personales, en los tratamientos realizados por la organización en sus procesos, sistemas y
servicios, de tal forma que se establezcan las reglas respecto a la recolección, registro,
almacenamiento, uso, compartición, enriquecimiento y eliminación de los datos
recolectados, en conformidad con la legislación vigente. Esta política se aplica a todos los
titulares de datos personales tratados por Algar Tech, que son: Candidatos a Empleo,
Asociados, Clientes, Proveedores, Socios y Visitantes. Esta política se aplica a todos los titulares de datos personales tratados por Algar Tech, que son: Solicitantes de empleo, Asociados, Clientes, Proveedores, Socios y Visitantes.

2. DESCRIPCIÓN

2.1. TRATAMIENTO DE DATOS PERSONALES

2.1.1. En el contexto general de los servicios realizados por Algar Tech, los datos
personales podrán ser tratados para los fines listados a continuación, siempre respetando
y observando los principios dispuestos en la Ley General de Protección de Datos
(“LGPD”):

• Vender un producto o servicio, cobrar deudas, resolver dudas, indicar asistencias técnicas
  o solicitudes diversas de clientes, de clientes de sus clientes o clientes potenciales de sus
  clientes.
• Solucionar problemas relacionados con la seguridad de la información en el entorno de
  Algar Tech.
• Acceder a información de colaboradores de un equipo, con el objetivo de evaluar los
  datos y gestionar el mismo.
• Reclutar y seleccionar posibles asociados o incluso descartar los currículos.
• Aprobar solicitudes de vacaciones, viajes y compras.
• Obtener diversos informes.
• Controlar el acceso físico al entorno de Algar Tech, así como monitorear estos accesos
  mediante el sistema interno de biometría y grabaciones de seguridad.
• Registrar grabaciones de atención realizadas por los asociados a los clientes de Algar
  Tech.
• Crear usuarios dentro del entorno de red de Algar Tech.
• Actualizar indicadores de las áreas.
• Gestionar indicadores de SLAs.
• Realizar investigaciones internas.
• Generar informes de rendimiento.
• Generar Leads.
• Mejorar y aumentar la eficiencia de los servicios prestados.
• Analizar competencias, RFI, RFQ y RFPs.
• Actualizar datos de registro.
• Prospectar nuevos clientes.
• Gestionar Procesos Judiciales, Extrajudiciales, Arbitrales y Administrativos.
• Celebrar contratos e Instrumentos Jurídicos.
• Contratar proveedores y socios.
• Responder Citaciones e Intimaciones Judiciales y Extrajudiciales.

Estos propósitos están justificados por intereses contractuales, legales o legítimos de
Algar Tech.

2.2. DATOS RECOPILADOS, FINALIDAD DE LA RECOPILACIÓN Y BASES LEGALES

Los datos son recopilados en los diversos tratamientos realizados por Algar Tech en
sus sistemas y servicios, pudiendo ser recopilados datos personales como nombre,
CPF, RG, correo electrónico, dirección, teléfono, usuario, datos bancarios, datos
referentes a contrato de trabajo, datos de automóviles, cargo/profesión, escolaridad,
fotografía, biometría, entre otros, siempre con la finalidad específica y la legitimación
conforme a la legislación vigente.

La tabla detallada sobre los tipos de datos tratados, sus finalidades y legitimaciones
puede ser requerida a través del correo electrónico: dataprivacy@algartech.com

2.3. PLAZO DE RETENCIÓN DE LOS DATOS PERSONALES

2.3.1. ALMACENAMIENTO

2.3.1.1. Se mantendrán datos personales por el período necesario para el cumplimiento de las finalidades del tratamiento y/o para el cumplimiento de obligación legal. Así, siempre que sea aplicable, se realizará la eliminación de datos personales innecesarios o excesivos o anonimizados o cuando sea expresamente solicitado por el titular de los datos o por la Autoridad Nacional. Se preservarán las informaciones exigidas para el cumplimiento de obligaciones legales y regulatorias o para el ejercicio de derechos en demandas administrativas, judiciales o arbitrales.

2.3.1.2 Almacenamiento físico de datos personales

El almacenamiento físico de datos personales informado en este ítem 2.3 también
respetará los plazos informados para el debido descarte.

2.4. ELIMINACIÓN DE LOS DATOS

Los datos podrán ser eliminados antes de los plazos establecidos anteriormente, si así
lo solicita el titular. Sin embargo, puede ocurrir que los datos necesiten ser mantenidos por un período superior, en los términos del artículo 16 de la Ley General de Protección de Datos, para el cumplimiento de obligación legal o regulatoria, cumplimiento del contrato, transferencia a terceros (respetando los requisitos de tratamiento de datos dispuestos en la misma ley). Terminado el plazo y la necesidad legal, serán eliminados utilizando métodos de descarte seguro o utilizados de forma anonimizada para fines estadísticos.

2.5. SEGURIDAD DE LOS DATOS

Algar Tech se compromete a dedicar sus mejores esfuerzos para la protección de la
información, principalmente datos personales, aplicando y adoptando las medidas de
protección administrativa y técnica necesarias y estableciendo buenas prácticas de
gobernanza a través de los recursos disponibles en la época, exigiendo de sus
proveedores y clientes el mismo nivel aceptable de Seguridad de la Información,
basado en mejores prácticas de mercado, a partir de cláusulas contractuales.

2.6. SERVIDORES DE ALMACENAMIENTO

Los datos recopilados serán almacenados en servidores propios de Algar Tech
ubicados en Brasil, así como en un entorno de uso de recursos o servidores en la nube
(cloud computing), lo que posibilita, en este último caso, la transferencia o
procesamiento de los datos fuera de Brasil, cumpliendo disposiciones sobre
transferencia internacional de datos, conforme al artículo 33 de la Ley General de
Protección de Datos o demás normas aplicables.

2.7. VERACIDAD DE LOS DATOS

2.7.1. Algar Tech no es responsable por la precisión, veracidad o falta de veracidad en
la información proporcionada por el titular de los datos personales, o por su
desactualización, documentos enviados, ya que quien los proporciona es la persona
responsable de proporcionarlos con exactitud y/o actualizarlos.

2.7.2. Algar Tech no está obligada a procesar o tratar cualquiera de sus datos si hay
razones para creer que dicho tratamiento puede implicar infracciones de cualquier
legislación aplicable, así como para fines ilegales, ilícitos o contrarios a la moralidad.

2.8. DERECHOS DEL TITULAR DE LOS DATOS PERSONALES

2.8.1. Corresponde a quien recopila los datos garantizar que el Titular pueda ejercer los
derechos sobre los datos recopilados.

2.8.2. El Titular tiene derecho a pedir confirmación de que sus datos son tratados, a
solicitar el acceso a sus datos, la corrección de los que estén incorrectos, incompletos
o desactualizados, a solicitar la anonimización, bloqueo o eliminación de datos
innecesarios o excesivos, a solicitar la portabilidad y exigir la eliminación de sus datos
personales. También tiene derecho a solicitar detalles sobre con quién se han
compartido sus datos, a recibir información sobre las consecuencias de la negativa a
proporcionar su consentimiento y a retirar el consentimiento previamente otorgado, en
cualquier momento. También tiene derecho a solicitar detalles sobre con quién se han
compartido sus datos, a recibir información sobre las consecuencias de la negativa a
proporcionar su consentimiento y a retirar el consentimiento previamente otorgado, en
cualquier momento.

2.8.3. Toda solicitud debe ser ejercida mediante requerimiento expreso del titular o de
su representante legalmente constituido. En estos casos, si hay alguna solicitud o
reclamación o cualquier eventual duda sobre sus respectivos datos personales, el
titular o su representante debe ponerse en contacto directamente con el DPO de Algar
Tech, a través del correo electrónico: dataprivacy@algartech.com.

2.8.4. Además, en cualquier situación, el titular de los datos personales tiene el
derecho de formalizar una reclamación ante la autoridad de protección de datos
competente.

2.9. COMPARTICIÓN DE DATOS CON TERCEROS

2.9.1. Los instrumentos societarios, poderes y copias de los documentos personales
de los representantes legales de ALGAR TECH pueden ser compartidos, por correo
electrónico, con asociados, clientes y proveedores, como forma de comprobar la
veracidad de la información de identificación y calificación.

2.9.2. Vías físicas y digitalizadas de documentos que instruirán procesos, referentes a
citaciones e intimaciones judiciales, extrajudiciales y administrativas pueden ser
solicitadas por Algar CSC o un despacho tercero que esté manejando una demanda
judicial o extrajudicial, para la instrucción de los procesos, los cuales podrán ser
compartidos con despachos de abogados y peritos tercerizados.

2.9.3. Podrán ser compartidos documentos personales y documentos de los
representantes legales necesarios para la elaboración de instrumentos jurídicos, en
casos de actualización de los instrumentos societarios, ante terceros, incluidas
aquellas otorgadas a procuradores externos, como abogados y contadores.

2.9.4. El área Jurídica utiliza informes generados por ALGAR CSC o un despacho
tercero para gestionar las provisiones necesarias para la gestión contable de ALGAR
TECH, de modo que los datos personales contenidos en los informes en cuestión son
compartidos con la contabilidad de ALGAR CSC o del despacho tercero que realiza la
gestión contable de ALGAR TECH.

2.9.5. Por trabajar con una base de sus clientes, el área de CX opera con bases de
datos que sus clientes comparten. Involucran una gran cantidad de titulares de datos y datos personales, muchos de los cuales son tratados de forma automatizada o enriquecidos por proveedores de ALGAR TECH.

2.9.6. Podrán ser compartidos documentos y datos personales de asociados con
clientes de ALGAR TECH cuando sea necesario para la ejecución de un contrato o de
procedimientos preliminares relacionados con un contrato. Si los datos se comparten
a través de portales proporcionados por los clientes y/o proveedores, será necesaria la
evaluación del área de Seguridad de la Información mediante una solicitud registrada
en la herramienta de gestión de solicitudes vigente.

2.9.7. Podrán ser compartidos datos personales con Autoridades Públicas, entidades
gubernamentales con competencia legal que exijan que ALGAR TECH comparta Datos
Personales específicos, como por ejemplo, una investigación, excepto si entendemos
que hay abuso de poder.

2.9.8. Podrán ser compartidos datos personales con empresas socias y proveedores
para el desarrollo de actividades y prestación de servicios que estén debidamente
respaldadas contractualmente.

2.10. TRANSFERENCIA INTERNACIONAL

Los datos personales pueden ser transferidos a otros países (transferencia
internacional), en proyectos que involucren servicios de nube (“cloud”), en la medida
en que los servidores del proveedor que realiza este servicio, AWS, están ubicados en
los Estados Unidos de América y Europa, lo que demanda la adecuación del contrato
con dicho proveedor para garantizar que el Capítulo V de la LGPD sea cumplido.

2.11. ENVÍO DE EMAIL MARKETING Y REMOCIÓN DE CONSENTIMIENTO

2.11.1. La herramienta RD Station tiene como finalidad automatizar las acciones del
área de Marketing, después de la generación de leads, gestionando el envío de emails
marketing a las personas listadas en el mailing.

2.11.2. Su configuración es compartida entre ALGAR TECH y el proveedor de la
solución cuando el propio área de marketing proporciona el envío de emails, según lo
solicitado por el área. Todos los emails marketing permiten que el titular de los datos
deje de recibirlos (“opt-out”), siendo excluido prontamente de la lista de activos. Los
datos serán descartados mediante solicitud del titular o de acuerdo con los plazos
establecidos en la Tabla de Temporalidad.

2.11.3. El Titular, en cualquier momento, tiene el derecho de retirar el consentimiento
respecto al envío de email marketing previamente concedido.

2.12. DECISIONES AUTOMATIZADAS

2.12.1. Relativo a las soluciones de Seguridad en Algar Tech, las detecciones pueden
ser automatizadas, mediante software de monitoreo, implantados internamente.

2.12.2. Los datos personales necesarios para la creación de usuarios en Active
Directory son accedidos de forma automatizada, mediante integración de soluciones
internas.

2.12.3. La herramienta RD Station tiene como finalidad automatizar las acciones del
área de Marketing, conforme el ítem 2.10.

2.13. DATOS DE MENORES DE EDAD

2.13.1. El contrato de trabajo del asociado debe contener disposiciones específicas
para dependientes menores de edad, ya que es necesario el consentimiento de los
padres o responsables legales para el tratamiento de datos personales de menores de
edad.

2.13.2. Lo mismo ocurre con la visita de menores de edad a las instalaciones de Algar
Tech, momento en el que su responsable legal debe firmar un término de
consentimiento de recopilación de datos autorizando el tratamiento de los datos del
menor.

2.14. DATOS SENSIBLES

2.14.1. Eventualmente, podrán ser recopilados por Algar TECH datos sensibles referentes a
origen racial o étnico, opinión política, afiliación a sindicato, datos referentes a la salud
o la vida, datos genéticos y biométricos. El tratamiento de estos datos sigue expresamente lo dispuesto en la legislación vigente, siempre atendiendo la finalidad del tratamiento, así como respetando las bases legales necesarias. Los datos personales y demás informaciones son anonimizados, mediante criptografía y control
de acceso restringido.

2.15. NOTIFICACIÓN DE INCIDENTES

2.15.1. En caso de que Algar TECH verifique o tome conocimiento de cualquier
violación o incidente que resulte en la destrucción, pérdida, alteración, divulgación o
accesos no autorizados durante el respectivo tratamiento de los datos que implique un
daño potencial al titular, esta empresa se compromete a investigar el incidente,
notificar al titular de los datos en el plazo legalmente especificado y tomar las medidas
razonables para mitigar o minimizar cualquier daño resultante de este incidente y/o
violación.

2.15.2. Las notificaciones de incidentes serán entregadas al titular por cualquier
medio que Algar TECH seleccione, incluyendo medios electrónicos, por lo tanto, es de
exclusiva responsabilidad del titular garantizar que Algar TECH tenga la información de
contacto exacta.

2.15.3. El titular de los datos, sea asociado, proveedor, cliente, entre otros, que tome
conocimiento de cualquier posible uso/acceso indebido, incidente o violación a sus
datos relativos a los servicios y que tengan relación con Algar TECH deberá notificar a
dicha empresa inmediatamente.

2.16. LEGISLACIÓN APLICABLE Y JURISDICCIÓN

La presente Política de Privacidad será regida e interpretada según la legislación
brasileña, en el idioma portugués.

2.17. COMUNICACIÓN

El Titular de los datos personales reconoce que toda comunicación realizada por
correo electrónico a las direcciones informadas en su registro, SMS (“servicio de
mensaje corto”), aplicaciones de comunicación instantánea o cualquier otra forma
digital y virtual también son válidas como prueba documental, siendo eficaces y
suficientes para la divulgación de cualquier asunto relacionado con los servicios
prestados por Algar Tech, así como las condiciones de su prestación o cualquier otro
asunto abordado en ella, salvo las disposiciones expresamente previstas en esta
Política.

Cualquier duda o solicitud podrá ser enviada al encargado de protección de datos/DPO, Sr. Carlos Eduardo Lopes, a través del correo electrónico: dataprivacy@algartech.com.

3. DISPOSICIONES GENERALES

Algar Tech se reserva el derecho de modificar el contenido de esta Política en cualquier
momento, según sea necesario o apropiado, incluyendo para asegurar el cumplimiento
legal con las leyes o regulaciones aplicables que tengan fuerza legal equivalente. Es
responsabilidad del titular de los datos revisar esta Política periódicamente a través del
sitio web de Algar Tech en: https://algartech.com/.