Auditoria costuma causar arrepio. Tem gente que imagina uma salinha fechada, cheia de planilhas e gente de dedo em riste procurando erro.
Mas o primeiro episódio especial do AudinCast sobre o tema veio para desmistificar exatamente essa imagem. Neste episódio, Verônica Peres, gerente de auditoria interna do Espro, conduz a conversa com Daniela Moreno, executiva com mais de 25 anos de experiência em auditoria interna e externa. Além disso, o superintendente Alessandro Saade também participa.
Auditoria como GPS, não como fiscal
Logo de início, Daniela trouxe uma imagem que resume bem o papel da área: para ela, “a auditoria pode ser considerada um grande GPS da organização”, já que ajuda a instituição a manter o rumo em direção aos seus objetivos. Segundo Daniela, o trabalho não é apontar culpados. Pelo contrário, é avaliar processos e dar segurança de que o que foi combinado na diretoria realmente acontece na prática.
Por isso, ela defende que a independência da auditoria não pode ser confundida com distância. Ir a campo, ouvir as áreas e entender as dores de quem executa é o que aproxima a auditoria do dia a dia do negócio. Dessa forma, a auditoria transforma um apontamento em consultoria gratuita, e não em ameaça.
Régua alta, guarda baixa
Do lado executivo, Saade trouxe a experiência de conduzir o Espro por uma grande transformação cultural e tecnológica nos últimos anos. Ele descreveu o desafio de mover a instituição de um modelo mental “estatal” para um modelo “startup”, mais dinâmico e tolerante ao erro. Ele resumiu o momento com uma frase direta: “o Espro vai ter que mudar muito para continuar sendo o mesmo”. Assim, o conceito de régua alta e guarda baixa apareceu como um dos pilares dessa cultura. Buscar muito é importante, sabendo que o tropeço faz parte do caminho, desde que a auditoria esteja ali para apontar melhorias.
O desafio da velocidade
A conversa também passou pelo futuro da profissão. Verônica recuperou uma frase marcante ouvida num congresso em 2024, proferida pela palestrante Júlia Angurra e que gerou silêncio na plateia de auditores: “transforme-se agora ou torne-se irrelevante em 2035”. Desse modo, Daniela reforçou que o auditor de hoje precisa entender profundamente o negócio que audita, dominar novas tecnologias e desenvolver soft skills. Caso contrário, há o risco de ficar para trás diante da velocidade das mudanças.
O conteúdo do site é oferecido por ASSOCIAÇÃO DE ENSINO SOCIAL PROFISSIONALIZANTE – ESPRO, neste termo representado apenas pela sigla “ESPRO”, que regulamenta todos os direitos e obrigações com todos que acessam o site, resguardados todos os direitos previstos na legislação, trazendo as cláusulas abaixo como requisito para acesso e visita do mesmo, situado no endereço www.espro.org.br
A permanência no site exige, necessariamente, na leitura e aceitação tácita do presente termo de uso.
Função do Site
O site foi criado e desenvolvido com a função de trazer conteúdo informativo de qualidade, a divulgação do nosso trabalho e dos nossos projetos sociais. O ESPRO busca a capacitação de adolescentes e jovens, em vulnerabilidade social, por meio de ações socioeducativas e integração ao mundo do trabalho.
Dentro do site, poderá ser realizado a divulgação de ações envolvendo o nosso trabalho e objetivo social. Todo o conteúdo presente neste site foi desenvolvido buscando fontes e materiais de confiança, sendo baseados em estudos e pesquisas sérias realizadas por nossos colaboradores e/ou com apoio de institutos especializados.
O conteúdo é atualizado regularmente, porém, pode ocorrer que em algum artigo, vídeo ou imagem, certas informações ou dados não estejam atualizados, não podendo o ESPRO ser responsabilizado de nenhuma forma ou meio por qualquer conteúdo que não esteja devidamente atualizado.
É de responsabilidade do usuário utilizar todas as informações presentes no site com senso crítico, utilizando apenas como fonte de informação, e sempre buscando especialistas da área para a solução de eventuais casos concretos e específicos.
Aceite dos termos
Este termo exige que todo usuário que acessar o site do ESPRO leia e compreenda todas as cláusulas do mesmo, visto que ele estabelece entre o ESPRO e o usuário direitos e obrigações, aceitos expressamente pelo usuário a fim de que possa permanecer navegando pelo nosso site.
Ao continuar acessando o nosso site, o usuário expressa que aceita e entende todas as cláusulas, assim como concorda integralmente com cada uma delas, sendo este aceite imprescindível para a sua permanência. Caso o usuário discorde de alguma cláusula ou termo, o mesmo deverá, imediatamente, finalizar a sua navegação de todas as formas.
Este termo pode ser atualizado periodicamente pelo ESPRO, que se resguarda ao direito de alteração, sem qualquer tipo de aviso prévio e comunicação. Em razão disso, é importante que o usuário confira se houve alterações e qual foi a última realizada.
Acesso ao site
O site fica no ar durante 24 (vinte e quatro) horas por dia, contudo podem ocorrer breves interrupções temporárias para ajustes, manutenção, mudança de servidores, correções de falhas técnicas ou por razões de caso fortuito ou força maior, que podem levar o site a ficar indisponível por tempo indeterminado.
O ESPRO não se responsabiliza por nenhuma perda de oportunidade ou prejuízos que esta indisponibilidade temporária possa gerar aos usuários.
Os dados são protegidos conforme a Lei nº 13.709/2018 - Lei Geral de Proteção de Dados - LGPD, e ao realizar o cadastro junto ao site, o usuário concorda integralmente com a coleta de dados pessoais conforme dispõe a Lei e com a Política de Privacidade do ESPRO.
Utilização do site
O usuário poderá acessar todo o conteúdo do site, como artigos, vídeos, imagens, dentre outros não significando nenhum tipo de cessão de direito ou permissão de uso, reprodução ou cópia dos mesmos.
Todos os direitos do ESPRO são preservados conforme dispõe a legislação brasileira, principalmente a Lei de Direitos Autorais (Lei nº 9.610/98), assim como o Código Civil (Lei nº 10.406/02), ou quaisquer outras legislações aplicáveis.
Todo o conteúdo do site é protegido por direitos autorais, e seu uso, cópia, transmissão, venda, cessão seguem a legislação brasileira, tendo o ESPRO todos os seus direitos reservados, e não permitindo a cópia ou utilização de nenhuma forma e meio, sem autorização expressa e por escrita da mesma.
Obrigações
O usuário ao utilizar o site do ESPRO, concorda integralmente:
de nenhuma forma ou meio realizar qualquer tipo de ação que tente invadir, destruir ou prejudicar a estrutura do site do ESPRO ou de seus parceiros comerciais. Incluindo-se, mas não se limitando, ao envio de vírus de computador, de ataques, de acesso indevido por falhas da mesma ou quaisquer outras forma e meio.
não realizar divulgação indevida nos comentários do site, vírus, conteúdo que não possua direitos autorais ou quaisquer outros que não seja pertinente a discussão daquele texto, vídeo ou imagem.
com a proibição em reproduzir qualquer conteúdo do site ou plataforma sem autorização expressa, podendo responder civil e criminalmente pelo mesmo.
com a Política de Privacidade do site, assim como tratamos os dados referentes ao cadastro e visita no site, podendo a qualquer momento e forma, requerer a exclusão dos mesmos, através do formulário de contato.
Termos Gerais
O site apresenta hiperlinks durante toda a sua navegação, que podem levar diretamente para outra página do ESPRO ou para sites externos.
Apesar do ESPRO apenas criar links para sites externos confiáveis, caso o usuário acesse um site externo, o ESPRO não possui nenhuma responsabilidade, sendo mera indicação à complementação de conteúdo, ficando o usuário integralmente responsável pelo acesso, assim como sobre quaisquer ações que venham a realizar neste site.
Caso ocorra eventuais conflitos judiciais entre o usuário e o ESPRO, o foro eleito para a eventual ação judicial será o da comarca de São Paulo/SP, mesmo que haja outro mais privilegiado.
Política de Privacidade
POLÍTICA DE PRIVACIDADE
1. Objetivo
A política de privacidade de dados pessoais do Espro, aplica-se a dados pessoais coletados quando se acessa o site da nossa instituição ou ainda em outras formas de interação conosco.
Nela explicamos como o Espro, na condição de controlador independente, trata os dados pessoais e/ou sensíveis coletados.
2. Abrangência
Esta política abrange todos os usuários do site, candidatos a programas de aprendizagem ou estágio, adolescentes, jovens, colaboradores, voluntários, prestadores de serviços, parceiros comerciais e doadores cujos dados pessoais sejam tratados pelo Espro.
3. Definição
ANPD - Agência Nacional de Proteção de Dados LGPD - Lei Geral de Proteção de Dados DPO - Data Protection Officer
4. Papéis e Responsabilidade
Espro: assume o papel de Controlador Independente dos dados pessoais e/ou sensíveis que coleta.
DPO: é o ponto focal para a conformidade com a LGPD.
Titular de Dados: é a pessoa natural a quem se referem os dados pessoais e/ou sensíveis (como adolescentes, jovens, candidatos, colaboradores, parceiros e doadores).
Colaboradores Espro: manter o sigilo e a confidencialidade das informações acessadas e seguir as diretrizes da Política.
ANPD: órgão regulador externo que fiscaliza o cumprimento da LGPD.
5. O que você precisa saber antes de ler essa política
ANPD: a Agência Nacional de Proteção de Dados é um órgão regulador no Brasil que zela e fiscaliza o cumprimento da Lei Geral de Proteção de Dados.
Cookies: são pequenos arquivos criados por sites visitados e que são salvos no computador do usuário, por meio do navegador que registram dados sobre nós. O Espro tem uma política de cookies em que estão disponíveis todas as regras para identificar o visitante, seja para personalizar a página de acordo com o perfil ou para facilitar o transporte de dados entre as páginas de um mesmo site.
Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais e/ou sensíveis para uma finalidade determinada. Controlador Independente: é a pessoa natural ou jurídica, de direito público ou privado, que possui total autonomia para determinar as finalidades e os meios do tratamento de dados pessoais.
Dados anonimizados: quando por meios técnicos, os dados deixam de identificar uma pessoa, mesmo que permaneçam na plataforma.
Dados eliminados: são dados totalmente eliminados da base de dados e que não podem ser recuperados. Dados pessoais: qualquer informação relacionada à uma pessoa que possa identificá -la, como: nome e sobrenome, data de nascimento, dados de documentos pessoais, endereço residencial ou comercial, telefone, e-mail, cookies e endereço IP, informações particulares e outras que de alguma forma possa identificar uma pessoa.
Dados pessoais sensíveis: qualquer dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural. Incidente de Segurança: Qualquer evento adverso, confirmado ou suspeito, relacionado à violação da segurança que leve de forma acidental ou ilícita à destruição, perda, alteração, divulgação ou ao acesso não autorizado a dados pessoais transmitidos, armazenados ou sujeitos a qualquer outro tipo de tratamento
Legítimo interesse: quando o uso de dados não contraria outras diretrizes estabelecidas pela lei ou os direitos fundamentais do titular dos dados.
Opt-out: possibilidade de se descadastrar de lista de e-mail que já não mais fornece conteúdos relevantes.
Privacidade e Proteção de Dados: possibilidade de o titular determinar, de forma autônoma, a utilização que é feita de seus dados pessoais.
Políticas públicas: conjunto de programas e processos, ações, decisões, medidas e iniciativas criados pelos governos, sejam eles federal, estaduais ou municipais, com a participação de entes públicos ou privados para assegurar determinados direitos previstos na Constituição Federal, independente do seu segmento social, cultural, étnico, econômico e outros da população. Titular de dados: pessoa a quem se refere os dados pessoais e/ou sensíveis que são objeto de algum tratamento. Tratamento: toda operação realizada com algum tipo de manuseio de dados pessoais: coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, edição, anonimização, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração. Encarregado de dados: O Encarregado de Proteção de Dados (DPO) é uma figura importante na regulamentação de proteção de dados pessoais, como a Lei Geral de Proteção de Dados (LGPD) no Brasil. As atividades e atribuições do DPO são definidas para garantir que a proteção de dados seja efetivamente implementada e monitorada dentro de uma organização.
5.1. Quem Controla os Dados Pessoais O ESPRO é controlador independente, quando você utiliza o nosso site, participa de algum programa oferecido, faz parte do nosso time, mantém alguma parceria ou é apoiador de um projeto na qual tenha processamento dos seus dados pessoais e/ou sensíveis.
5.2. Quem Pode se Cadastrar Podem se cadastrar no site do Espro os adolescentes e jovens elegíveis aos programas de socioaprendizagem e projetos de formação para o mundo do trabalho, os candidatos as vagas de estágios, os interessados em fazer parte do time Espro, colaboradores das empresas parceiras e de órgãos públicos e demais interessados em realizar atuação voluntária não remunerada, e doadores. Nos casos de cadastro de adolescentes com idade entre 14 e 18 anos recomendamos a de supervisão dos responsáveis legais para a realização do cadastro.
5.3. Como Coletamos os Dados Pessoais Ao acessar o site do ESPRO seus dados pessoais são coletados quando você fizer a opção de interagir conosco enviando suas informações, seja ao preencher formulários, cadastrar-se, fazer login, realizar pesquisas on-line, medir sua satisfação como usuário, buscar vagas, inserir currículo, participar de cursos, buscar parceria, ser voluntário , ser apoiador ou doador de um dos projetos ou utilizar-se de qualquer outro recurso disponível no nosso site. Na realização de pesquisas, para obter informações de satisfação e qualidade, durante ou após os programas e ou projetos oferecidos pelo Espro, na relação com colaboradores, apoiadores e parceiros. Se você estiver logado, seus dados de localização também poderão ser captados por reconhecimento geográfico e inseridos na base do seu perfil de usuário. Além disso, seus dados serão coletados com a finalidade de armazenamento e tratamento quando você for admitido, para que tenha acesso aos benefícios oferecidos e permanecer regular nos termos da Lei da Aprendizagem, Lei de Estágio, Consolidação das Leis do Trabalho (CLT) e legislação correlata. Cabe ressaltar que você tem o direito de retirar o seu consentimento a qualquer momento. Após a retirada do consentimento, seus dados serão anonimizados e/ou eliminados, conforme aplicável, dependendo da natureza do seu relacionamento com o Espro e da base legal para armazenamento dos dados. No entanto, é importante observar que em certos casos, como no cumprimento das bases legais previstas, como por exemplo a participação em programas de aprendizagem, a retirada do consentimento não será possível. O monitoramento por Câmeras (Vídeo): Seus dados pessoais e/ou sensíveis (como dados biométricos e imagens) são coletados por meio de sistemas de videomonitoramento instalados nas dependências físicas do Espro para fins exclusivos de segurança patrimonial, proteção da vida e da integridade física de adolescentes, jovens, colaboradores, parceiros e visitantes, e prevenção de incidentes. Para garantir a segurança e o controle de acesso às dependências físicas do Espro, poderão ser coletados dados biométricos faciais de colaboradores, jovens, visitantes. Esse tratamento tem como finalidade a identificação inequívoca do titular para liberação de entrada em salas e áreas restritas, prevenindo acessos não autorizados. Para visitantes, a coleta da biometria facial é condicionada ao período de permanência no local.
5.4. Dados Coletados Quando você usa o site e cadastra seus dados, navegando em qualquer uma das abas, serão coletados seus dados pessoais, sensíveis e/ou informações que podem ser usadas para identificar você nas seguintes categorias de dados:
Dados pessoais comuns: referem-se às informações que identificam ou podem identificar uma pessoa física específica, mas que não são consideradas sensíveis ou especialmente protegidas. Esses dados são geralmente informações básicas que podem ser coletadas e processadas com menor restrição em comparação com dados sensíveis. Alguns exemplos de dados pessoais comuns incluem:
1. Nome 2. Endereço 3. Número de telefone 4. Endereço de e-mail 5. Data de nascimento 6. Sexo 7. Nacionalidade 8. Número de identificação pessoal (como CPF no Brasil ou RG)
Esses tipos de dados são frequentemente coletados e usados por para diversos fins, como por exemplo cadastro de clientes, prestação de serviços, marketing e comunicação. No entanto, mesmo sendo considerados comuns, esses dados ainda estão sujeitos a regulamentações de proteção de dados, e as organizações que os coletam devem seguir as leis e regulamentos pertinentes para garantir a privacidade e segurança das informações pessoais dos usuários. Dados pessoais sensíveis dados de crianças e adolescentes, saúde, filiação sindical, filiação política, raça ou origem ética, orientação sexual, dado biométrico, fotografia e vídeo. É coletado o mínimo de dados necessários em relação às finalidades do tratamento de dados, considerando o melhor interesse dos titulares de dados em acessar o mundo do trabalho por meio dos programas e projetos da instituição. Listamos a seguir a relação de Dados Pessoais e Dados Pessoais Sensíveis que nós podemos coletar:
Conjunto de Dados:
Especificação
Informações pessoais:
Nome Completo; Nome Social; Data de Nascimento; Estado Civil; Nacionalidade; RG; CPF; RNE; Cor / Raça.
Responsáveis Legais (Para titulares menores de idade)
Nome responsável legal, Telefone responsável legal, E-mail responsável legal.
Formação Acadêmica:
Tipo de formação; Grau acadêmico; Instituição de Ensino; Curso; Estado; Situação:(Cursando/Concluído/ Interrompido); Data de Início; Data de conclusão; Modalidade (Presencial / EAD).
Histórico Profissional:
Organização/Empregador; Segmento da Empresa; Cargo/Atuação; Área Profissional; Salário; Tipo de Contratação; Estado; Data de início, Data de saída.
Por ser uma instituição de assistência social, que tem como objetivo atender os públicos em situação de vulnerabilidade e risco social, são coletados dados para analisar e identificar o grau de vulnerabilidade dos públicos atendidos, permitindo assim a adoção de ações voltadas para a empregabilidade considerando o melhor interesse dos públicos em acessar o mundo do trabalho, e intervenção da área de Desenvolvimento Social do Espro, composta por analistas de desenvolvimento, assistentes sociais e psicólogos sociais, para atendimentos e encaminhamentos à rede socioassistencial e outras políticas públicas, à luz do acessos e garantia de direitos dos adolescentes, jovens e núcleos familiares em situações de vulnerabilidade social. Para essa finalidade, são coletados o seguinte conjunto de Dados:
Informações para identificação de vulnerabilidades:
Identidade de Gênero; Orientação Sexual; Etnia/raça; Composição Familiar Renda Familiar (Soma da quantidade de salários mínimos e renda per capita); Fonte de renda familiar; Beneficiários de políticas públicas; Condições do domicílio; Escolaridade da mãe ou responsável e, Rede de Ensino.
Dados sensíveis adicionais:
Monitoramento por Vídeo
Imagens e dados biométricos coletados por câmeras de segurança nas dependências físicas do Espro.
Biometria Facial
Dados biométricos coletados para fins de identificação inequívoca, controle de acesso às dependências físicas e áreas restritas.
5.5. Proteção no Ambiente Digital O Espro (Ensino Social Profissionalizante) reafirma seu compromisso prioritário com a proteção de crianças e adolescentes, estendendo essa responsabilidade para o ambiente digital. Reconhecemos e adotamos integralmente os princípios e garantias estabelecidos pelo Estatuto da Criança e do Adolescente Digital (Lei nº 15.211/2025), que atualiza a Lei nº 8.069/1990 (ECA) e complementa a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018)
Princípio do Melhor Interesse: Todo o tratamento de dados pessoais de crianças e adolescentes é conduzido sob a lente do melhor interesse do titular, conforme os arts. 2º e 4º da LGPD e os arts. 2º e 3º da Lei nº 15.211/2025.
Consentimento Parental: Para menores de idade, o tratamento de dados depende de um consentimento parental destacado, inequívoco e verificável, fornecido por pelo menos um dos pais ou responsável legal.
Promoção da Cidadania e Educação Digital: O Espro promove ativamente ações de conscientização e formação sobre o uso seguro da internet, proteção da privacidade e combate a práticas nocivas como o discurso de ódio e o cyberbullying, em aderência aos arts. 7º a 10º do ECA Digital.
Linguagem e Interfaces adequadas: Nossas plataformas e interfaces digitais são desenvolvidas utilizando linguagem acessível e conteúdo adequado à faixa etária do público atendido, seguindo as diretrizes de comunicação responsável previstas no art. 11.
Vedação à Exploração Comercial: É expressamente vedado o uso de dados de crianças e adolescentes para fins publicitários, de perfilamento comercial ou direcionamento de marketing, em observância estrita aos arts. 12 e 13 do ECA Digital e ao art. 14, §5º da LGPD.
O Espro reforça seu papel de protagonista na formação e na defesa dos direitos digitais, garantindo que o uso das Tecnologias de Informação e Comunicação seja ético, seguro e plenamente responsável para todos os jovens atendidos.
5.6. Como o Espro Utiliza seus Dados Os seus dados serão utilizados para cadastros e alinhamento de vagas, admissão e rescisão de contrato de trabalho, fornecimento de benefícios, atendimentos sociais, aprendizagem prática e teórica, atendimentos nos canais disponíveis, matrícula nos programas oferecidos, oportunidade de estágio, contratos, cadastros de parceiros, fornecedores, cadastros de doadores, cadastro de voluntários, divulgação e transparência das parcerias e cumprimento de políticas públicas. Além disso, na realização de pesquisas, seus dados poderão ser coletados com a finalidade de aprimoramento dos programas, projetos e satisfação. Nestes casos, preferencialmente os dados serão anonimizados.
5.7. Bases Legais para Processar seus Dados O Espro realiza o tratamento de dados pessoais e dados pessoais sensíveis respaldado nas hipóteses legais descritas nos artigos 7º, 11 e 14 da LGPD, o que inclui: o cumprimento de obrigações legais e regulatórias (obrigações trabalhistas, previdenciárias e fiscais da folha de pagamento); a execução de políticas públicas previstas em leis e regulamentos no âmbito da Assistência Social; a execução de contratos; e o legítimo interesse, sempre resguardando o melhor interesse do adolescente e do jovem. Abaixo estão as bases legais que podem ser utilizadas pelo Espro:
● Consentimento; ● Cumprimento de obrigação legal ou regulatória; ● Execução de políticas públicas; ● Realização de estudos por órgão de pesquisa; ● Execução ou criação de contrato; ● Exercício regular de direitos; ● Proteção da vida; ● Tutela da saúde.
5.8. Porque os Dados Pessoais são Compartilhados Pelo Espro O Espro compartilha dados pessoais estritamente no cumprir sua missão social, garantir a continuidade de suas atividades, assegurar os direitos de seus assistidos e manter a conformidade legal.
● Cumprir políticas públicas: O compartilhamento de dados é necessário para cumprir as políticas públicas estabelecidas pelos órgãos governamentais, garantindo que o Espro opere em conformidade com as regulamentações e obrigações legais.
● Parcerias estratégicas: Estabelecemos parcerias com diversos colaboradores estratégicos que contribuem para ampliar o alcance e a eficácia de nossas ações sociais e de inserção profissional. O compartilhamento de dados com esses parceiros é essencial para coordenar esforços, otimizar recursos e alcançar um impacto mais significativo.
● Melhoria contínua e expansão de oferta: Ao compartilhar dados com parceiros e fornecedores, buscamos constantemente melhorar e expandir nossa oferta de serviços e programas. Essa colaboração nos permite identificar oportunidades de aprimoramento, desenvolver novas iniciativas e garantir que nossos beneficiários tenham acesso a oportunidades cada vez mais amplas e relevantes.
● Direitos dos assistidos: O compartilhamento de dados também é realizado para garantir os direitos e benefícios dos indivíduos assistidos pelo Espro. Isso pode envolver a comunicação de informações relevantes para assegurar a participação em programas de assistência social, acesso a oportunidades de aprendizagem e inserção profissional, entre outros aspectos essenciais para seu desenvolvimento e bem-estar.
5.9. Por Quanto Tempo seus Dados serão armazenados O Espro se compromete a correta conservação e eliminação dos dados tratados na vigência da relação existente com você. Portanto o tratamento de dados ocorrerá de maneira segura para cumprimento da relação existente, obrigação legal ou regulatório do controlador enquanto
O Espro está comprometido com a correta conservação e eliminação dos dados pessoais que são tratados durante o período de nossa relação com você. Essas práticas seguem estritamente as regulamentações vigentes sobre armazenamento de documentos e dados, garantindo assim a conformidade com as leis de proteção de dados e a segurança das suas informações. Nos casos em que você nos deu o consentimento para o tratamento dos dados, eles poderão ser eliminados mediante solicitação expressa através do e-mail dpo@espro.org.br.
5.10. Direitos do Titular de Dados
São diretos dos titulares:
1. Receber confirmação de que as informações não pessoais sobre você estão ou não estão sendo processadas e acessar suas informações pessoais armazenadas, juntamente com informações complementares. 2. Receber uma cópia das informações pessoais que você, de forma voluntária e direta, nos forneceu em um formato legível por máquina, usado comumente e estruturado. 3. Solicitar retificação de suas informações pessoais que estão sob nosso controle. 4. Solicitar a exclusão de suas informações pessoais. 5. Negar o processo de suas informações pessoais por nós. 6. Solicitar restrição ao processamento de suas informações pessoais por nós. 7. Fazer uma reclamação junto a uma autoridade de supervisão.
No entanto, observe que esses direitos não são absolutos e podem estar sujeitos aos nossos próprios interesses legítimos, obrigações legais e a requisitos regulatórios. Se você deseja exercer quaisquer dos direitos acima mencionados ou deseja receber mais informações, entre em contato com nosso Escritório de Proteção de Dados ("DPO") usando os detalhes fornecidos abaixo:
e-mail: dpo@espro.org.br
5.11. Cookies e Tecnologia Similares O Espro utiliza cookies para permitir que este website funcione corretamente, melhorando o desempenho e a experiência de seus usuários, para personalizar conteúdo de acordo com o perfil, melhorando a sua experiência, proporcionando funcionalidades das redes sociais e analisando o tráfego das informações. Partilhamos informação com os parceiros de publicidade, das redes sociais e de analítica sobre o seu uso do website do Espro. Para ler nossa política de cookies acesse: https://www.espro.org.br/politica-de-cookies/
5.11. E-mail Marketing e E-mail Geral Para deixar de receber e-mails promocionais, você deve seguir as instruções de cancelamento contida nas mensagens que são enviadas por nós. Se você optar por não receber e-mail marketing, poderá continuar a receber nossas mensagens de e-mail que não sejam de marketing quando permitido por lei e que também conterão as instruções para deixar de recebê-los.
5.12. Segurança da Informação O Espro está preocupado com sua privacidade e está comprometido em manter seus dados pessoais seguros. Implementamos medidas técnicas, físicas e organizacionais apropriadas para proteger seus dados pessoais contra perda, uso indevido ou alteração. Limitamos o acesso a dados pessoais com aqueles com os quais o Espro mantém uma relação contratual e/ou cumprimento de obrigação legal ou regulatória. Caso haja conhecimento de uma violação de segurança, o Espro investigará o ocorrido e notificará os envolvidos. Serão apuradas as medidas necessárias para determinar como ocorreu o incidente, quais indivíduos foram ou podem ser afetados e como restaurar a integridade da segurança dos nossos sistemas.
5.13. Informações Confidenciais Consideram-se confidenciais todas as informações que não estejam em domínio público e cuja divulgação possa impactar negativamente a estratégia e os resultados da instituição. Qualquer dado que, se exposto, possa causar prejuízos ao Espro será tratado como informação confidencial. Por sua vez, informações públicas são aquelas divulgadas por meio do site institucional e redes sociais, com a devida aprovação da área de Marketing e Comunicação. O Espro compromete-se a proteger e não utilizar de forma indevida informações confidenciais pertencentes a parceiros, concorrentes, adolescentes, jovens, colaboradores, fornecedores, voluntários e dados internos. A divulgação de tais informações, seja interna ou externamente, deve obedecer às políticas de controle e procedimentos estabelecidos pela instituição. Para garantir a conformidade com as práticas de segurança, o Espro se reserva o direito de monitorar o uso de equipamentos, incluindo a verificação da legalidade de softwares, bem como o uso apropriado da internet e do correio eletrônico, assegurando que tais recursos sejam utilizados exclusivamente para fins profissionais. Solicitações para utilização de informações do Espro em atividades acadêmicas, convites para palestras, aulas, visitas de alunos, ou qualquer outro tipo de evento relacionado à instituição ou ao seu setor de atuação, devem ser previamente aprovadas pela superintendência.
5.14. Transferência de Dados Pessoais para Outros Países A transferência de dados pessoais para fora do Brasil no Espro ocorre em virtude à integração de múltiplas plataformas e serviços de processamento, armazenamento, gestão e disponibilização de conteúdos utilizados para melhoria contínua na execução de nossos serviços. O Espro como controlador dos dados, exige que seus fornecedores e prestadores de serviços estejam em conformidade com as exigências da LGPD para a transferência e tratamento de dados pessoais. Isso pode ser feito por meio da assinatura de contratos específicos, como cláusulas contratuais padrão ou acordos de transferência de dados, que estabeleçam medidas de segurança adequadas e proteção dos dados conforme exigido pela LGPD e ainda, visitas de monitoramento periódico para verificação de conformidade e até auditorias independentes.
5.15. Seu Relacionamento Quanto a Proteção de Dados com o Espro Você, titular dos dados, tem direito a solicitar acesso, retificação, exclusão, restrição, objeção ou recusa e retirar o consentimento dos seus dados pessoais e sensíveis. O Espro como controlador independente, tendo conhecimento de incidente envolvendo seus dados entrará em contato com você através das informações fornecidas no seu cadastro e, se necessário, comunicará também a ANPD. Solicitamos a você que caso tenha conhecimento de algum incidente envolvendo seus dados fornecidos ao Espro, nos comunique imediatamente. Para todas as solicitações referentes aos seus direitos, a encarregada de proteção de dados pessoa física nesta representada por Martha Paiva da Silva, pode ser acionada através do e-mail dpo@espro.org.br, para esclarecer suas dúvidas.
Conforme o disposto no art. 41 e art. 4º da LGPD, para garantir a continuidade das funções de proteção de dados em caso de ausência do DPO titular o encarregado substituto será representado pela colaboradora Janaina Marques Kavalciuki. A presente política de Privacidade e Proteção de Dados poderá ser modificada a qualquer momento, conforme a finalidade ou necessidade para adequação e conformidade de disposição de lei ou sempre que o Espro julgar necessário. As alterações serão divulgadas por meio do portal Espro, disponível em https://www.espro.org.br/.
5.16. Regulamentação do Cargo de Encarregado de Proteção de Dados (DPO) Em conformidade com a regulamentação vigente, destacamos os seguintes pontos relevantes para o cargo de Encarregado de Proteção de Dados (DPO):
● Orientação e Consulta: O DPO atua como um ponto de contato para questões relacionadas à proteção de dados e fornece orientações e consultas internas e externas sobre a aplicação da legislação de proteção de dados.
● Monitoramento de Conformidade: Monitora e garante que a organização esteja em conformidade com as leis e regulamentos de proteção de dados, incluindo a implementação de políticas e procedimentos para proteger a privacidade e a segurança dos dados pessoais.
● Avaliação de Riscos: Realiza avaliações de riscos em relação ao tratamento de dados pessoais e propõe medidas para mitigar esses riscos.
● Registro de Atividades: Manutenção de registros de atividades de tratamento de dados pessoais, conforme exigido pela legislação.
● Formação e Conscientização: Desenvolve e implementa programas de formação e conscientização para funcionários e terceiros sobre os direitos e obrigações relacionados à proteção de dados pessoais.
● Incidentes de Dados: Estabelece procedimentos para lidar com incidentes de dados, incluindo a notificação aos titulares de dados e às autoridades de proteção de dados quando necessário.
● Transparência: Garante a transparência sobre as práticas de tratamento de dados da organização, incluindo a publicação de informações sobre o uso de dados pessoais e o atendimento a pedidos de acesso e correção de dados.
● Cooperação com Autoridades: Atua como um intermediário entre a organização e as autoridades de proteção de dados, colaborando em investigações e fornecendo informações quando solicitado.
● Acompanhamento Regulatório: Mantém-se atualizado sobre as mudanças na legislação e nos regulamentos de proteção de dados para garantir que a organização continue em conformidade.
● Melhorias Contínuas: Promove melhorias contínuas nos processos e procedimentos de proteção de dados para melhorar a segurança e a privacidade dos dados pessoais.
● Conflito de Interesse: O encarregado compromete-se a manter a imparcialidade em todas as suas atividades, assegurando que suas decisões sejam tomadas com base em dados e informações concretas, sem influências externas ou internas que possam afetar sua integridade profissional.
6. Foro e Lei Aplicável
A presente Política de Privacidade será regida e interpretada de acordo com a legislação brasileira, sem prejuízo da observância da legislação europeia pertinente à proteção de dados pessoais (quando aplicável), ficando eleito o foro brasileiro para dirimir quaisquer controvérsias dela decorrentes.
7. Documentos Relacionados
Política / Processos:
PL PD 004 - Segurança da Informação PL PD 003 - Gerenciamento de Incidentes PO PD 001 - Plano de resposta a incidentes e violação de dados
Formulários: FO PD 001 - Registro sobre incidente e violação de dados
8. Propriedade Intelectual
Este documento é de propriedade exclusiva do Espro. Não é autorizada a sua reprodução, parcial ou integral, para fins comerciais, acadêmicos ou quaisquer outras finalidades alheias à consulta de nossos termos e serviços, sem prévia autorização por escrito.
9. Alterações
A partir da data de vigência da revisão subsequente, a versão anterior torna-se obsoleta.
Revisão
Data
Itens alterados
003
16/06/2022
Alteração do profissional responsável designado como DPO.
004
02/01/2023
Alteração do profissional responsável designado como DPO, e inclusão do item “Direitos do titular de dados”.
005
19/07/2024
Revisão dos itens 3.5 e 3.13
006
31/07/2024
Revisão do item 2, 3.13 e inclusão do item 3.14
007
08/06/2026
Revisão anual e inclusão do item 5.3, 5.4 e 5.5
Necessário treinamento: ☐ Sim ☒ Não
Antes de ir, assine a nossa newsletter!
Cadastre o seu e-mail e receba as nossas novidades
Login
Em Breve
Essa opção estará disponível em breve. Enquanto isso, navegue no site e conheça tudo sobre o Espro.
Comentários (0)