Mês da Auditoria Interna: transparência e ética em foco no Espro
14.05.2025 às 11h30
Maio chegou… e com ele, um momento super importante para o Espro e para várias organizações ao redor do mundo: o Mês da Auditoria Interna!
Ética é coisa séria (e a gente leva a sério!)
Aqui no Espro, vivemos nossos valores todos os dias. E ética não é só discurso bonito, é ação real!
Para nós, a auditoria interna não é apenas uma área de verificação. De fato, ela é parte do nosso compromisso em garantir que tudo esteja sendo feito de forma correta, transparente e alinhada aos nossos valores
A equipe de Auditoria Interna atua de forma independente, analisando processos, identificando riscos e propondo melhorias. Tudo isso com um olhar técnico, mas também humano, porque sabemos que cada decisão impacta jovens, parceiros e toda a comunidade que confia no nosso trabalho.
Um dos exemplos mais importantes disso é o Canal Espro Ético, um espaço 100% seguro, confidencial e aberto para denúncias de qualquer comportamento que fuja do nosso Código de Conduta. É assim que construímos um ambiente de respeito e confiança!
E por que isso importa tanto no terceiro setor?
Porque no terceiro setor, transparência é tudo. Cada recurso, cada parceria, cada projeto precisa ser bem gerido, e é aí que a auditoria interna brilha! 💼✨
Um movimento global: o IIA em ação!
Você sabia? O IIA (Instituto de Auditores Internos) promove todos os anos o Mês Internacional de Conscientização sobre Auditoria Interna, com atividades ao redor do mundo.
Além disso,o IIA Brasil é reconhecido globalmente por seu trabalho em promover a profissão e fortalecer a área. Vale conferir essa atuação incrível:
O Mês da Auditoria Interna não é só sobre processos e controles, é sobre construir confiança, reforçar valores e garantir um futuro mais ético e responsável para todos. 💙
Por isso, no Espro, temos orgulho de fazer parte disso. Com auditoria forte, canal ético ativo e gestão comprometida, seguimos firmes no nosso propósito: transformar vidas com responsabilidade.
O conteúdo do site é oferecido por ASSOCIAÇÃO DE ENSINO SOCIAL PROFISSIONALIZANTE – ESPRO, neste termo representado apenas pela sigla “ESPRO”, que regulamenta todos os direitos e obrigações com todos que acessam o site, resguardados todos os direitos previstos na legislação, trazendo as cláusulas abaixo como requisito para acesso e visita do mesmo, situado no endereço www.espro.org.br
A permanência no site exige, necessariamente, na leitura e aceitação tácita do presente termo de uso.
Função do Site
O site foi criado e desenvolvido com a função de trazer conteúdo informativo de qualidade, a divulgação do nosso trabalho e dos nossos projetos sociais. O ESPRO busca a capacitação de adolescentes e jovens, em vulnerabilidade social, por meio de ações socioeducativas e integração ao mundo do trabalho.
Dentro do site, poderá ser realizado a divulgação de ações envolvendo o nosso trabalho e objetivo social. Todo o conteúdo presente neste site foi desenvolvido buscando fontes e materiais de confiança, sendo baseados em estudos e pesquisas sérias realizadas por nossos colaboradores e/ou com apoio de institutos especializados.
O conteúdo é atualizado regularmente, porém, pode ocorrer que em algum artigo, vídeo ou imagem, certas informações ou dados não estejam atualizados, não podendo o ESPRO ser responsabilizado de nenhuma forma ou meio por qualquer conteúdo que não esteja devidamente atualizado.
É de responsabilidade do usuário utilizar todas as informações presentes no site com senso crítico, utilizando apenas como fonte de informação, e sempre buscando especialistas da área para a solução de eventuais casos concretos e específicos.
Aceite dos termos
Este termo exige que todo usuário que acessar o site do ESPRO leia e compreenda todas as cláusulas do mesmo, visto que ele estabelece entre o ESPRO e o usuário direitos e obrigações, aceitos expressamente pelo usuário a fim de que possa permanecer navegando pelo nosso site.
Ao continuar acessando o nosso site, o usuário expressa que aceita e entende todas as cláusulas, assim como concorda integralmente com cada uma delas, sendo este aceite imprescindível para a sua permanência. Caso o usuário discorde de alguma cláusula ou termo, o mesmo deverá, imediatamente, finalizar a sua navegação de todas as formas.
Este termo pode ser atualizado periodicamente pelo ESPRO, que se resguarda ao direito de alteração, sem qualquer tipo de aviso prévio e comunicação. Em razão disso, é importante que o usuário confira se houve alterações e qual foi a última realizada.
Acesso ao site
O site fica no ar durante 24 (vinte e quatro) horas por dia, contudo podem ocorrer breves interrupções temporárias para ajustes, manutenção, mudança de servidores, correções de falhas técnicas ou por razões de caso fortuito ou força maior, que podem levar o site a ficar indisponível por tempo indeterminado.
O ESPRO não se responsabiliza por nenhuma perda de oportunidade ou prejuízos que esta indisponibilidade temporária possa gerar aos usuários.
Os dados são protegidos conforme a Lei nº 13.709/2018 - Lei Geral de Proteção de Dados - LGPD, e ao realizar o cadastro junto ao site, o usuário concorda integralmente com a coleta de dados pessoais conforme dispõe a Lei e com a Política de Privacidade do ESPRO.
Utilização do site
O usuário poderá acessar todo o conteúdo do site, como artigos, vídeos, imagens, dentre outros não significando nenhum tipo de cessão de direito ou permissão de uso, reprodução ou cópia dos mesmos.
Todos os direitos do ESPRO são preservados conforme dispõe a legislação brasileira, principalmente a Lei de Direitos Autorais (Lei nº 9.610/98), assim como o Código Civil (Lei nº 10.406/02), ou quaisquer outras legislações aplicáveis.
Todo o conteúdo do site é protegido por direitos autorais, e seu uso, cópia, transmissão, venda, cessão seguem a legislação brasileira, tendo o ESPRO todos os seus direitos reservados, e não permitindo a cópia ou utilização de nenhuma forma e meio, sem autorização expressa e por escrita da mesma.
Obrigações
O usuário ao utilizar o site do ESPRO, concorda integralmente:
de nenhuma forma ou meio realizar qualquer tipo de ação que tente invadir, destruir ou prejudicar a estrutura do site do ESPRO ou de seus parceiros comerciais. Incluindo-se, mas não se limitando, ao envio de vírus de computador, de ataques, de acesso indevido por falhas da mesma ou quaisquer outras forma e meio.
não realizar divulgação indevida nos comentários do site, vírus, conteúdo que não possua direitos autorais ou quaisquer outros que não seja pertinente a discussão daquele texto, vídeo ou imagem.
com a proibição em reproduzir qualquer conteúdo do site ou plataforma sem autorização expressa, podendo responder civil e criminalmente pelo mesmo.
com a Política de Privacidade do site, assim como tratamos os dados referentes ao cadastro e visita no site, podendo a qualquer momento e forma, requerer a exclusão dos mesmos, através do formulário de contato.
Termos Gerais
O site apresenta hiperlinks durante toda a sua navegação, que podem levar diretamente para outra página do ESPRO ou para sites externos.
Apesar do ESPRO apenas criar links para sites externos confiáveis, caso o usuário acesse um site externo, o ESPRO não possui nenhuma responsabilidade, sendo mera indicação à complementação de conteúdo, ficando o usuário integralmente responsável pelo acesso, assim como sobre quaisquer ações que venham a realizar neste site.
Caso ocorra eventuais conflitos judiciais entre o usuário e o ESPRO, o foro eleito para a eventual ação judicial será o da comarca de São Paulo/SP, mesmo que haja outro mais privilegiado.
Política de Privacidade
POLÍTICA DE PRIVACIDADE
1. Objetivo
A política de privacidade de dados pessoais do Espro, aplica-se a dados pessoais coletados quando você usa esse site ou ainda em outras formas de interação conosco.
Nela explicamos como o Espro, na condição de controlador, trata os dados pessoais e/ou sensíveis coletados.
2. Abrangência
Esta política abrange todos os colaboradores do ESPRO com contrato de trabalho em vigência.
3. O QUE VOCÊ PRECISA SABER ANTES DE LER ESSA POLÍTICA
ANPD: a Autoridade Nacional de Proteção de Dados é um órgão regulador no Brasil que zela e fiscaliza o cumprimento da Lei Geral de Proteção de Dados.
Cookies: são pequenos arquivos criados por sites visitados e que são salvos no computador do usuário, por meio do navegador que registram dados sobre nós. O Espro tem uma política de cookies em que estão disponíveis todas as regras para identificar o visitante, seja para personalizar a página de acordo com o perfil ou para facilitar o transporte de dados entre as páginas de um mesmo site.
Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais e/ou sensíveis para uma finalidade determinada.
Dados anonimizados: quando por meios técnicos, os dados deixam de identificar uma pessoa, mesmo que permaneçam na plataforma.
Dados eliminados: são dados totalmente eliminados da base de dados e que não podem ser recuperados.
Dados pessoais: qualquer informação relacionada à uma pessoa que possa identifica-la, como: nome e sobrenome, data de nascimento, dados de documentos pessoais, endereço residencial ou comercial, telefone, e-mail, cookies e endereço IP, informações particulares e outras que de alguma forma possa identificar uma pessoa.
Dados pessoais sensíveis: qualquer dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
Incidente: é a exposição de dados pessoais e/ou informações privadas e/ou sigilosas publicamente ou a terceiros sem sua autorização.
Legítimo interesse: quando o uso de dados não contraria outras diretrizes estabelecidas pela lei ou os direitos fundamentais do titular dos dados.
Opt-out: possibilidade de se descadastrar de lista de email que já não mais fornece conteúdos relevantes.
Privacidade e Proteção de Dados: possibilidade de o titular determinar, de forma autônoma, a utilização que é feita de seus dados pessoais.
Políticas públicas: conjunto de programas e processos, ações, decisões, medidas e iniciativas criados pelos governos, sejam eles federal, estaduais ou municipais, com a participação de entes públicos ou privados para assegurar determinados direitos previstos na Constituição Federal, independente do seu segmento social, cultural, étnico, econômico e outros da população.
Titular de dados: pessoa a quem se refere os dados pessoais e/ou sensíveis que são objeto de algum tratamento.
Tratamento: toda operação realizada com algum tipo de manuseio de dados pessoais: coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, edição, anonimização, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
Encarregado de dados: O Encarregado de Proteção de Dados (DPO) é uma figura importante na regulamentação de proteção de dados pessoais, como a Lei Geral de Proteção de Dados (LGPD) no Brasil. As atividades e atribuições do DPO são definidas para garantir que a proteção de dados seja efetivamente implementada e monitorada dentro de uma organização.
4. QUEM CONTROLA OS DADOS PESSOAIS
O ESPRO é o controlador, quando você utiliza o nosso site, participa de algum programa oferecido, faz parte do nosso time, mantém alguma parceria ou é apoiador de um projeto na qual tenha processamento dos seus dados pessoais e/ou sensíveis.
4.1 QUEM PODE SE CADASTRAR
Podem se cadastrar no site do Espro os adolescentes e jovens elegíveis aos programas de socioaprendizagem e projetos de formação para o mundo do trabalho, os candidatos as vagas de estágios, os interessados em fazer parte do time Espro, colaboradores das empresas parceiras e de órgãos públicos e demais interessados em realizar atuação voluntária não remunerada, e doadores. Nos casos de cadastro de adolescentes com idade entre 14 e 18 anos recomendamos a de supervisão dos responsáveis legais para a realização do cadastro.
4.2 COMO COLETAMOS OS DADOS PESSOAIS
Ao acessar o site do ESPRO seus dados pessoais são coletados quando você fizer a opção de interagir conosco enviando suas informações, seja ao preencher formulários, cadastrar-se, fazer login, realizar pesquisas on-line, medir sua satisfação como usuário, buscar vagas, inserir currículo, participar de cursos, buscar parceria, ser voluntariado, ser apoiador ou doador de um dos projetos ou utilizar-se de qualquer outro recurso disponível no nosso site.
Na realização de pesquisas, para obter informações de satisfação e qualidade, durante ou após os programas e ou projetos oferecidos pelo Espro, na relação com colaboradores, apoiadores e parceiros. Se você estiver logado, seus dados de localização também poderão ser captados por reconhecimento geográfico e inseridos na base do seu perfil de usuário. Além disso, seus dados serão coletados com a finalidade de armazenamento e tratamento quando você for admitido, para que tenha acesso aos benefícios oferecidos e permanecer regular nos termos da Lei da Aprendizagem, Lei de Estágio, Consolidação das Leis do Trabalho (CLT) e legislação correlata. Cabe ressaltar que você tem o direito de retirar o seu consentimento a qualquer momento. Após a retirada do consentimento, seus dados serão anonimizados e/ou eliminados, conforme aplicável, dependendo da natureza do seu relacionamento com o Espro e da base legal para armazenamento dos dados. No entanto, é importante observar que em certos casos, como no cumprimento das bases legais previstas, como por exemplo a participação em programas de aprendizagem, a retirada do consentimento não será possível.
4.3 DADOS COLETADOS
Quando você usa o site e cadastra seus dados, navegando em qualquer uma das abas, serão coletados seus dados pessoais, sensíveis e/ou informações que podem ser usadas para identificar você nas seguintes categorias de dados: Dados pessoais comuns: referem-se às informações que identificam ou podem identificar uma pessoa física específica, mas que não são consideradas sensíveis ou especialmente protegidas. Esses dados são geralmente informações básicas que podem ser coletadas e processadas com menor restrição em comparação com dados sensíveis.
Alguns exemplos de dados pessoais comuns incluem:
Nome
Endereço
Número de telefone
Endereço de e-mail
Data de nascimento
Sexo
Nacionalidade
Número de identificação pessoal (como CPF no Brasil ou RG)
Esses tipos de dados são frequentemente coletados e usados por para diversos fins, como por exemplo, cadastro de clientes, prestação de serviços, marketing e comunicação. No entanto, mesmo sendo considerados comuns, esses dados ainda estão sujeitos a regulamentações de proteção de dados, e as organizações que os coletam devem seguir as leis e regulamentos pertinentes para garantir a privacidade e segurança das informações pessoais dos usuários.
Dados pessoais sensíveis dados de crianças e adolescentes, saúde, filiação sindical, filiação política, raça ou origem étnica, orientação sexual, dado biométrico, fotografia e vídeo. É coletado o mínimo de dados necessários em relação às finalidades do tratamento de dados, considerando o melhor interesse dos titulares de dados em acessar o mundo do trabalho por meio dos programas e projetos da instituição. Listamos a seguir a relação de Dados Pessoais e Dados Pessoais Sensíveis que nós podemos coletar:
Conjunto de Dados:
Especificação
Informações pessoais:
Nome Completo; Nome Social; Data de Nascimento; Estado Civil; Nacionalidade; RG; CPF; RNE; Cor / Raça.
Responsáveis Legais (Para titulares menores de idade)
Nome responsável legal, Telefone responsável legal, E-mail responsável legal.
Formação Acadêmica:
Tipo de formação; Grau acadêmico; Instituição de Ensino; Curso; Estado; Situação:(Cursando/Concluído/ Interrompido); Data de Início; Data de conclusão; Modalidade (Presencial / EAD)
Histórico Profissional:
Organização/Empregador; Segmento da Empresa; Cargo/Atuação; Área Profissional; Salário; Tipo de Contratação; Estado; Data de início, Data de saída.
Por ser uma instituição de assistência social, que tem como objetivo atender os públicos em situação de vulnerabilidade e risco social, são coletados dados para analisar e identificar o grau de vulnerabilidade dos públicos atendidos, permitindo assim a adoção de ações voltadas para a empregabilidade considerando o melhor interesse dos públicos em acessar o mundo do trabalho, e intervenção da área de Desenvolvimento Social do Espro, composta por analistas de desenvolvimento, assistentes sociais e psicólogos sociais, para atendimentos e encaminhamentos à rede socioassistencial e outras políticas públicas, à luz do acessos e garantia de direitos dos adolescentes, jovens e núcleos familiares em situações de vulnerabilidade social. Para essa finalidade, são coletados o seguinte conjunto de Dados:
Informações para identificação de vulnerabilidades:
Identidade de Gênero Orientação Sexual Etnia/raça Composição Familiar Renda Familiar (Soma da quantidade de salários mínimos e renda per capita) Fonte de renda familiar Beneficiários de políticas públicas Condições do domicílio Escolaridade da mãe ou responsável e, Rede de Ensino.
4.4 COMO O ESPRO UTILIZA SEUS DADOS PESSOAIS
Os seus dados serão utilizados para cadastros e alinhamento de vagas, admissão e rescisão de contrato de trabalho, fornecimento de benefícios, atendimentos sociais, aprendizagem prática e teórica, atendimentos nos canais disponíveis, matrícula nos programas oferecidos, oportunidade de estágio, contratos, cadastros de parceiros, fornecedores, cadastros de doadores, cadastro de voluntários, divulgação e transparência das parcerias e cumprimento de políticas públicas.
Além disso, na realização de pesquisas, seus dados poderão ser coletados com a finalidade de aprimoramento dos programas, projetos e satisfação. Nestes casos, preferencialmente os dados serão anonimizados.
4.5 BASES LEGAIS PARA PROCESSAR SEUS DADOS
O tratamento de dados é autorizado pelos artigos 7º, 11° e 14º da Lei nº 13.709/2018, a Lei Geral de Proteção de Dados (“Lei Geral de Proteção de Dados – LGPD”).
Abaixo estão as bases legais que podem ser utilizadas pelo Espro:
Consentimento;
Cumprimento de obrigação legal ou regulatória;
Execução de políticas públicas;
Realização de estudos por órgão de pesquisa;
Execução ou criação de contrato;
Exercício regular de direitos;
Proteção da vida;
Tutela da saúde.
4.6 PORQUE OS DADOS PESSOAIS SÃO COMPARTILHADOS PELO ESPRO
Para atender políticas públicas, regulando a atividade do Espro junto aos órgãos públicos e atender os direitos dos assistidos, com os apoiadores para dar continuidade as atividades de assistência social e inserção ao mundo do trabalho praticadas pelo Espro, parceiros e fornecedores, para regular e operacionalizar sua relação na condição de aprendiz, estagiário, colaborador ou qualquer outra e ainda garantir seus direitos.
Os dados pessoais são compartilhados pelo Espro para atender a uma variedade de finalidades relacionadas à sua missão de promover a inclusão social e profissional. Isso inclui, mas não se limita a:
Cumprir políticas públicas: O compartilhamento de dados é necessário para cumprir as políticas públicas estabelecidas pelos órgãos governamentais, garantindo que o Espro opere em conformidade com as regulamentações e obrigações legais.
Parcerias estratégicas: Estabelecemos parcerias com diversos colaboradores estratégicos que contribuem para ampliar o alcance e a eficácia de nossas ações sociais e de inserção profissional. O compartilhamento de dados com esses parceiros é essencial para coordenar esforços, otimizar recursos e alcançar um impacto mais significativo.
Melhoria contínua e expansão de oferta: Ao compartilhar dados com parceiros e fornecedores, buscamos constantemente melhorar e expandir nossa oferta de serviços e programas. Essa colaboração nos permite identificar oportunidades de aprimoramento, desenvolver novas iniciativas e garantir que nossos beneficiários tenham acesso a oportunidades cada vez mais amplas e relevantes.
Direitos dos assistidos: O compartilhamento de dados também é realizado para garantir os direitos e benefícios dos indivíduos assistidos pelo Espro. Isso pode envolver a comunicação de informações relevantes para assegurar a participação em programas de assistência social, acesso a oportunidades de aprendizagem e inserção profissional, entre outros aspectos essenciais para seu desenvolvimento e bem-estar.
4.7 POR QUANTO TEMPO SEUS DADOS SERÃO ARMAZENADOS
O Espro se compromete a correta conservação e eliminação dos dados tratados na vigência da relação existente com você. Portanto o tratamento de dados ocorrerá de maneira segura para cumprimento da relação existente, obrigação legal ou regulatório do controlador enquanto O Espro está comprometido com a correta conservação e eliminação dos dados pessoais que são tratados durante o período de nossa relação com você. Essas práticas seguem estritamente as regulamentações vigentes sobre armazenamento de documentos e dados, garantindo assim a conformidade com as leis de proteção de dados e a segurança das suas informações. Nos casos em que você nos deu o consentimento para o tratamento dos dados, eles poderão ser eliminados mediante solicitação expressa através do e-mail dpo@espro.org.br.
4.8 DIREITOS DO TITULAR DE DADOS
São diretos dos titulares:
Receber confirmação de que as informações não pessoais sobre você estão ou não estão sendo processadas e acessar suas informações pessoais armazenadas, juntamente com informações complementares.
Receber uma cópia das informações pessoais que você, de forma voluntária e direta, nos forneceu em um formato legível por máquina, usado comumente e estruturado.
Solicitar retificação de suas informações pessoais que estão sob nosso controle.
Solicitar a exclusão de suas informações pessoais.
Negar o processo de suas informações pessoais por nós.
Solicitar restrição ao processamento de suas informações pessoais por nós.
Fazer uma reclamação junto a uma autoridade de supervisão.
No entanto, observe que esses direitos não são absolutos e podem estar sujeitos aos nossos próprios interesses legítimos, obrigações legais e a requisitos regulatórios. Se você deseja exercer quaisquer dos direitos acima mencionados ou deseja receber mais informações, entre em contato com nosso Escritório de Proteção de Dados ("DPO") usando os detalhes fornecidos abaixo:
O Espro utiliza cookies para permitir que este website funcione corretamente melhorando o desempenho e a experiência de seus usuários, para personalizar conteúdo de acordo com o perfil, melhorando a sua experiência, proporcionando funcionalidades das redes sociais e analisando o tráfego das informações. Partilhamos informação com os parceiros de publicidade, das redes sociais e de analítica sobre o seu uso do website do Espro. Para ler nossa política de cookies acesse: https://www.espro.org.br/politica-de-cookies/
4.10 E-MAIL MARKETING E E-MAIL GERAL
Para deixar de receber e-mails promocionais, você deve seguir as instruções de cancelamento contidas nas mensagens que são enviadas por nós. Se você optar por não receber e-mail marketing, poderá continuar a receber nossas mensagens de e-mail que não sejam de marketing quando permitido por lei e que também conterão as instruções para deixar de recebê-los.
4.11 SEGURANÇA DA INFORMAÇÃO
O Espro está preocupado com sua privacidade e está comprometido em manter seus dados pessoais seguros. Implementamos medidas técnicas, físicas e organizacionais apropriadas para proteger seus dados pessoais contra perda, uso indevido ou alteração. Limitamos o acesso a dados pessoais com aqueles com os quais o Espro mantém uma relação contratual e/ou cumprimento de obrigação legal ou regulatória.
Caso haja conhecimento de uma violação de segurança, o Espro investigará o ocorrido e notificará os envolvidos. Serão apuradas as medidas necessárias para determinar como ocorreu o incidente, quais indivíduos foram ou podem ser afetados e como restaurar a integridade da segurança dos nossos sistemas.
4.11.1 INFORMAÇÕES CONFIDENCIAIS
Consideram-se confidenciais todas as informações que não estejam em domínio público, uma vez que sua divulgação pode impactar a estratégia e os resultados da instituição. Qualquer dado que, se exposto, possa causar prejuízos ao Espro deve ser tratado como informação confidencial. Por outro lado, informações públicas são aquelas divulgadas no site institucional e nas redes sociais, devidamente aprovadas pela área de Marketing e Comunicação.
O Espro mantém o compromisso de proteger e não utilizar de forma indevida informações confidenciais de parceiros, concorrentes, adolescentes, jovens, colaboradores, fornecedores, voluntários e assuntos internos. A divulgação de informações, seja interna ou externamente, deve seguir rigorosamente as políticas de controle estabelecidas.
A instituição se reserva o direito de monitorar o uso de equipamentos, garantindo a conformidade com as práticas de segurança, incluindo a verificação da reprodução legal de softwares e o uso apropriado da internet e do correio eletrônico, evitando desvios para fins alheios às atividades profissionais.
Solicitações de informações do Espro para finalidades acadêmicas, convites para palestras, aulas, visitas de alunos ou outras atividades relacionadas à instituição ou seu setor de atuação devem ser previamente aprovadas pela superintendência.
4.12 TRANSFERÊNCIA DE DADOS PESSOAIS PARA OUTROS PAISES
A transferência de dados pessoais para fora do Brasil no Espro ocorre em virtude da integração de múltiplas plataformas e serviços de processamento, armazenamento, gestão e disponibilização de conteúdos utilizados para melhoria contínua na execução de nossos serviços. O Espro como controlador dos dados, exige que seus fornecedores e prestadores de serviços estejam em conformidade com as exigências da LGPD para a transferência e tratamento de dados pessoais. Isso pode ser feito por meio da assinatura de contratos específicos, como cláusulas contratuais padrão ou acordos de transferência de dados, que estabeleçam medidas de segurança adequadas e proteção dos dados conforme exigido pela LGPD e ainda, visitas de monitoramento periódico para verificação de conformidade e até auditorias independentes.
4.13 SEU RELACIONAMENTO QUANTO A PROTEÇÃO DE DADOS COM O ESPRO
Você, titular dos dados, tem direito a solicitar acesso, retificação, exclusão, restrição, objeção ou recusa e retirar o consentimento dos seus dados pessoais e sensíveis.
O Espro como controlador, tendo conhecimento de incidente envolvendo seus dados entrará em contato com você através das informações fornecidas no seu cadastro e, se necessário, comunicará também a ANPD.
Solicitamos a você que caso tenha conhecimento de algum incidente envolvendo seus dados fornecidos ao Espro, nos comunique imediatamente. Para todas as solicitações referentes aos seus direitos, a encarregada de proteção de dados pessoa física nesta representada por Martha Paiva da Silva, pode ser acionada através do e-mail dpo@espro.org.br, para esclarecer suas dúvidas.
Conforme o disposto no art. 41 e art. 4º da LGPD, para garantir a continuidade das funções de proteção de dados em caso de ausência do DPO titular o encarregado substituto será representado pela colaboradora Maria Antônia Petrizzo.
A presente política de Privacidade e Proteção de Dados poderá ser modificada a qualquer momento, conforme a finalidade ou necessidade para adequação e conformidade de disposição de lei ou sempre que o Espro julgar necessário. As alterações serão divulgadas por meio do portal Espro, disponível em https://www.espro.org.br/.
4.14 REGULAMENTAÇÃO DO CARGO DE ENCARREGADO DE PROTEÇÃO DE DADOS (DPO)
Em conformidade com a regulamentação vigente, destacamos os seguintes pontos relevantes para o cargo de Encarregado de Proteção de Dados (DPO):
Orientação e Consulta: O DPO atua como um ponto de contato para questões relacionadas à proteção de dados e fornece orientações e consultas internas e externas sobre a aplicação da legislação de proteção de dados.
Monitoramento de Conformidade: Monitora e garante que a organização esteja em conformidade com as leis e regulamentos de proteção de dados, incluindo a implementação de políticas e procedimentos para proteger a privacidade e a segurança dos dados pessoais.
Avaliação de Riscos: Realiza avaliações de riscos em relação ao tratamento de dados pessoais e propõe medidas para mitigar esses riscos.
Registro de Atividades: Manutenção de registros de atividades de tratamento de dados pessoais, conforme exigido pela legislação.
Formação e Conscientização: Desenvolve e implementa programas de formação e conscientização para funcionários e terceiros sobre os direitos e obrigações relacionados à proteção de dados pessoais.
Incidentes de Dados: Estabelece procedimentos para lidar com incidentes de dados, incluindo a notificação aos titulares de dados e às autoridades de proteção de dados quando necessário.
Transparência: Garante a transparência sobre as práticas de tratamento de dados da organização, incluindo a publicação de informações sobre o uso de dados pessoais e o atendimento a pedidos de acesso e correção de dados.
Cooperação com Autoridades: Atua como um intermediário entre a organização e as autoridades de proteção de dados, colaborando em investigações e fornecendo informações quando solicitado.
Acompanhamento Regulatório: Mantém-se atualizado sobre as mudanças na legislação e nos regulamentos de proteção de dados para garantir que a organização continue em conformidade.
Melhorias Contínuas: Promove melhorias contínuas nos processos e procedimentos de proteção de dados para melhorar a segurança e a privacidade dos dados pessoais.
Conflito de Interesse: O encarregado compromete-se a manter a imparcialidade em todas as suas atividades, assegurando que suas decisões sejam tomadas com base em dados e informações concretas, sem influências externas ou internas que possam afetar sua integridade profissional.
5. FORO E LEI APLICÁVEL
A presente Política de Privacidade será regida e interpretada de acordo com a lei brasileira, em consonância com a lei europeia pertinente à proteção de dados pessoais, e estará sujeito ao foro brasileiro.
6. ALTERAÇÕES
A partir da data de vigência da revisão subsequente, a versão anterior torna-se obsoleta.
REVISÃO
DATA
ITENS ALTERADOS
003
16/06/2022
Alteração do profissional responsável designado como DPO
004
02/01/2023
Alteração do profissional responsável designado como DPO, e inclusão do item “Direitos do titular de dados”.
005
19/07/2024
Revisão dos itens 3.5 e 3.13
006
31/07/2024
Revisão do item 2, 3.13 e inclusão do item 3.14
007
10/11/2024
Revisão do item 2, 3.13 e 3.14 e inclusão do item 3.11.1
Necessário treinamento: ☐ Sim ☒ Não
Antes de ir, assine a nossa newsletter!
Cadastre o seu e-mail e receba as nossas novidades
Login
Em Breve
Essa opção estará disponível em breve. Enquanto isso, navegue no site e conheça tudo sobre o Espro.
Esses cookies são essenciais para o funcionamento do site. Sem esses cookies, nossos sites não funcionariam da melhor maneira. Eles são salvos temporariamente como informações de login e expiram assim que o navegador é fechado.
Os cookies preferidos permitem que um site se lembre de informações que alteram seu comportamento ou aspecto visual, como o idioma preferido ou a região onde está localizado.
Cookies analíticos: As informações fornecidas pelos cookies analíticos permitem-nos analisar padrões de comportamento do visitante e utilizamos essas informações para melhorar a experiência geral ou para identificar áreas do site que necessitem de manutenção. Essas informações são anônimas (por exemplo, não podem ser usadas para identificá-lo e não contêm informações pessoais, como nome e endereço de e-mail) e são usadas apenas para fins estatísticos. Os cookies comportamentais são semelhantes aos cookies analíticos e registram sua visita ao site e usam as informações para fornecer conteúdo de acordo com seus interesses.
Os cookies promocionais estão relacionados ao marketing e publicidade do site. através destes cookies podemos obter informações sobre o utilizador de forma a ter uma comunicação mais eficaz com o mesmo.
Comentários (0)