Política de Tratamento e Privacidade de Dados

Obrigado por usar a Truora! Sua confiança é o mais importante para nós e estamos comprometidos em proteger a privacidade e a segurança dos seus dados pessoais, e daqueles de terceiros a respeito dos quais sejamos consultados. Contamos com uma equipe de privacidade dedicada que se compromete a proteger todos os dados pessoais que coletamos e a garantir que eles sejam tratados corretamente em todos os países em que prestamos serviços. Por favor, leia atentamente nossa Política de Tratamento e Privacidade de Dados (doravante a "Política de Privacidade"). Para poder usar nosso site e receber os serviços que prestamos, é necessário que você leia e aceite a presente Política de Privacidade, bem como nossos Termos e Condições disponíveis em https://www.truora.com/pt/termos-e-condicoes.

1. Introdução e Objetivos.

Esta Política de Privacidade é o documento que regula o manejo de todas as Bases de Dados e/ou arquivos da Truora, que contenham Dados Pessoais, de clientes, contratados, fornecedores e em geral terceiros, que sejam objeto de Tratamento por parte da Truora, nos casos em que for considerada como "Responsável" e/ou "Operador" do Tratamento de tais Dados Pessoais, conforme as disposições da Lei Estatutária 1581 de 2012, o Decreto 1377 de 2013, a Circular Externa nº 02 de 3 de novembro de 2015 e demais normas que as modifiquem e/ou adicionem. Da mesma forma, tem como objetivo estabelecer as políticas e procedimentos de gestão e proteção de informações para a Truora, alinhados com a Política de Segurança da Informação implementada pela empresa, com a finalidade de preservar a segurança no intercâmbio, transferência ou destruição de informações.

Caso você esteja localizado no México, clique no botão abaixo para conhecer a política de tratamento e privacidade de dados do referido país.

2. Definições

• Autorização: Refere-se ao consentimento prévio, expresso e informado do Titular para realizar o Tratamento de dados pessoais.
• Aviso de privacidade: Refere-se à comunicação verbal ou escrita dirigida aos Titulares dos dados pessoais que estão sendo tratados pela Truora, na qual se informa sobre a existência das políticas de tratamento de dados pessoais aplicáveis, a forma de acessá-las e as finalidades para as quais seus dados pessoais serão utilizados.
• Base de Dados: Refere-se ao conjunto organizado de Dados Pessoais que seja objeto de Tratamento.
• Dado Biométrico: Refere-se aos seguintes dados: impressões digitais, reconhecimento facial, reconhecimento de íris, reconhecimento de assinatura manuscrita, reconhecimento de voz.
• Dados Eliminados: Refere-se aos dados dos quais não foi possível obter a autorização expressa do Titular para realizar seu tratamento ou que, a pedido do Titular, devam ser eliminados ou aqueles que a Truora decida eliminar de suas Bases de Dados.
• Dados Pessoais: Refere-se a qualquer informação vinculada ou que possa ser associada a uma ou várias pessoas naturais determinadas ou determináveis; a informações fornecidas por qualquer pessoa natural ou jurídica que se registre em nossa página web e/ou aplicativos móveis.
• Dados Públicos: Refere-se ao dado qualificado como tal em virtude da lei e aquele que não seja semiprivado, privado ou sensível. São considerados dados públicos, entre outros, os dados relativos ao estado civil das pessoas, à sua profissão ou ofício, à sua qualidade de comerciante ou servidor público e aqueles que possam ser obtidos sem qualquer reserva.
• Dado privado: É o dado que por sua natureza íntima ou reservada é relevante apenas para o titular.
• Dados Sensíveis: Entendem-se como dados sensíveis aqueles que afetam a intimidade do Titular ou cujo uso indevido possa gerar discriminação, tais como aqueles que revelem origem racial ou étnica, orientação política, convicções religiosas ou filosóficas, pertencimento a sindicatos, organizações sociais ou de direitos humanos, dados relativos à saúde, à vida sexual e dados biométricos.
• Operador do Tratamento: Pessoa natural ou jurídica, pública ou privada, que por si mesma ou em associação com outros, realize o Tratamento de Dados Pessoais por conta do Responsável pelo Tratamento.
• Responsável pelo Tratamento: Pessoa natural ou jurídica, pública ou privada, que por si mesma ou em associação com outros, decida sobre a Base de Dados e/ou o Tratamento dos dados.
• Tratamento: Qualquer operação ou conjunto de operações sobre Dados Pessoais, tais como a coleta, armazenamento, uso, circulação ou supressão dos mesmos.
• Titular: Corresponde ao dono da informação, pode ser uma pessoa natural ou jurídica cujos Dados Pessoais sejam objeto de Tratamento.
• Transferência de Dados: A transferência de dados ocorre quando o Responsável e/ou Operador do Tratamento de dados pessoais, localizado na Colômbia, envia a informação ou os dados pessoais a um receptor, que por sua vez é Responsável pelo Tratamento e se encontra dentro ou fora do país.
• Truora: Significa em conjunto todas as empresas que pertencem ao Grupo Truora, ou seja: Truora S.A.S. identificada com o NIT nº 901.189.979-5, Truora Fraud Prevention identificada com o RFC: TFP 191219TG0, Truora Chile SpA identificada com o RUT nº 77.140.321-2 e Truora Tecnologia LTDA identificada com o CNPJ nº 34.785.867/0001-11.
• Vinculadas e/ou Relacionadas: Corresponde à nossa matriz, filiais, vinculadas, subsidiárias, aliadas e subordinadas.
  
  

3. Tratamento e Alcance dos Dados Pessoais

A Truora, no desenvolvimento de seu objeto social e atividade econômica, atua como responsável e/ou Operador do Tratamento de dados pessoais fornecidos pelos clientes, funcionários, contratados e/ou fornecedores, os quais serão armazenados em suas bases de dados e nas daqueles que em virtude desta política possam acessá-los.

Em consequência, a Truora, coleta, armazena, utiliza, transmite, transfere, suprime e em geral trata os Dados Pessoais fornecidos por pessoas naturais e jurídicas com as quais tem ou teve algum tipo de relação, seja de natureza civil, comercial e/ou trabalhista; entre as quais se incluem, mas sem limitação, seus clientes, usuários do software em nuvem, aliados, fornecedores, contratados, trabalhadores, credores, devedores e acionistas.

Este documento abrange o tratamento das informações gerenciadas na Truora. Cobre todas as entregas, transferências ou repasses de informações e/ou dados de confidencialidade média ou alta tanto no interior da organização quanto com o ambiente de clientes, fornecedores, bases de dados externas, redes sociais e público em geral.

4. Princípios Norteadores

Estamos comprometidos em que qualquer Tratamento de Dados Pessoais que realizamos respeite sempre os direitos consagrados em nossa Constituição e nas leis. Portanto, os seguintes são os princípios que guiam nosso comportamento:

• Princípio da qualidade: A Truora busca que os Dados Pessoais tratados sejam exatos, completos, pertinentes, corretos e atualizados para cumprir as finalidades necessárias indicadas no aviso integral de privacidade.
• Princípio da confidencialidade: Todas as pessoas que intervêm no Tratamento de Dados Pessoais estão obrigadas a garantir a reserva das informações, inclusive após o término de sua relação com qualquer das atividades que compreendam o referido tratamento.
• Princípio do consentimento: A Truora obtém o consentimento para o Tratamento dos Dados Pessoais de forma livre, específica e informada, exceto quando não é exigível conforme o artigo 10 da Lei de Proteção de Dados Pessoais aplicável.
• Princípio da informação: A Truora fornece informações completas sobre os Dados Pessoais que trata e demais requisitos estabelecidos pela legislação, de forma que o titular possa exercer seus direitos de autodeterminação informativa, privacidade e proteção de dados pessoais.
• Princípio da finalidade: O Tratamento de Dados Pessoais deve obedecer a uma finalidade legítima que será informada ao Titular.
• Princípio da liberdade: O Tratamento de Dados Pessoais só pode ser realizado com o consentimento prévio, expresso e informado do Titular.
• Princípio da licitude: A Truora obtém os dados em conformidade com a legislação aplicável tanto no Brasil como internacionalmente.
• Princípio da lealdade: A Truora não utiliza meios enganosos ou fraudulentos para coletar Dados Pessoais, e os trata em todo momento de boa-fé e com a maior diligência.
• Princípio da proporcionalidade: A Truora somente realiza o Tratamento dos Dados Pessoais que sejam necessários, adequados e relevantes para as finalidades indicadas no aviso integral de privacidade.
• Princípio da responsabilidade: A Truora estabeleceu políticas e procedimentos de manejo de Dados Pessoais em sua organização que são de caráter obrigatório e acordes com as melhores práticas internacionais.
• Princípio da segurança: As informações sujeitas ao Tratamento devem ser manejadas com as medidas técnicas, humanas e administrativas comercialmente razoáveis necessárias para garantir a segurança dos registros, evitando sua adulteração, perda, consulta, uso ou acesso não autorizado ou fraudulento.
• Princípio da veracidade: As informações sujeitas ao tratamento devem ser verdadeiras, completas, exatas, atualizadas, verificáveis e compreensíveis. Proíbe-se o Tratamento de Dados Pessoais parciais, incompletos, fracionados ou que induzam a erro.
  
  

5. Uso da Política de Privacidade e Proteção das Informações.

Todo Tratamento de Dados Pessoais estará sujeito à presente Política de Privacidade; portanto, se um Titular não concordar com esta Política de Privacidade, não poderá fornecer qualquer informação que deva ser registrada em uma das Bases de Dados da Truora.

A Truora compromete-se com a segurança dos Dados que lhe sejam fornecidos e, em consequência, obriga-se a dar-lhes o uso adequado, bem como a manter a confidencialidade necessária em relação aos mesmos, de acordo com o estabelecido nesta Política de Privacidade e na legislação vigente sobre o assunto.

Os Dados Pessoais poderão ser transferidos a seus acionistas, Vinculadas e/ou Relacionadas, bem como a terceiros e a autoridades judiciais ou administrativas, sejam pessoas naturais ou jurídicas, colombianas ou estrangeiras, nos casos em que a transferência ou transmissão dos dados seja necessária para realizar os usos e atividades autorizadas pelos Titulares conforme o objeto social da Truora.

A Truora poderá utilizar prestadores de serviços e processadores de dados que trabalhem em nome da mesma. Tais serviços poderão incluir serviços de hospedagem de sistemas e manutenção, criptografia, serviços de análise, serviços de mensagens por e-mail, serviços de call-centers, serviços de entrega, gestão de transações de pagamento e controles de solvência e de endereço, entre outros.

6. Extensão de Responsabilidade

A Truora realiza seus melhores esforços para cumprir as disposições normativas vigentes, para resguardar as informações que os Titulares tenham fornecido ou que os clientes tenham transmitido. Contudo, é possível que em decorrência de algum ataque externo não previsto ocorra a perda ou vazamento das informações. Tendo em conta o anterior, os Titulares declaram entender o risco que contém divulgar, compartilhar ou permitir o acesso às informações por meios eletrônicos e, por isso, exoneram a Truora de toda responsabilidade quando situações não previstas violem os direitos dos Titulares das informações.

7. Efeitos da Autorização

Entende-se que a Autorização outorgada pelos Titulares é uma autorização expressa e informada outorgada por estes a favor da Truora, suas Vinculadas e/ou Relacionadas e terceiros determinados pela Truora em virtude do desenvolvimento de seu objeto social, para dar Tratamento aos seus Dados Pessoais, qualquer que tenha sido o meio (escrito, oral ou por meio de condutas inequívocas) pelo qual foram entregues.

No evento de uma venda, fusão, consolidação, mudança no controle societário, transferência de ativos, reorganização ou liquidação da Truora e/ou suas entidades Vinculadas e/ou Relacionadas, a Truora poderá transferir os Dados Pessoais dos Titulares às partes envolvidas, para o qual, mediante a aceitação do presente documento, a Truora fica autorizada para fazê-lo.

8. Dados Pessoais Sujeitos ao Tratamento

A Truora coleta ou lhe são transmitidas informações e Dados Pessoais que pertencem às seguintes categorias gerais:

• Nome e sobrenomes
• Endereço de e-mail
• Chave única de registro de população ou país de residência e/ou procedência
• Data e local de nascimento
• Identificação Oficial
• Dados Biométricos
• Sexo
• Contas bancárias

Dados de Menores: Os sites e aplicativos da Truora não são destinados a menores de idade nem a menores de 18 anos. A Truora não coleta deliberadamente qualquer informação pessoal diretamente de menores de 18 anos. Se você acredita que processamos informações pessoais relacionadas a um menor de forma inapropriada, solicitamos que entre em contato com a Truora utilizando as informações fornecidas na seção "Fale Conosco" a seguir.

Dados em fontes de acesso público: A Truora obtém dados por meio de meios remotos ou locais de comunicação eletrônica, óptica e de outras tecnologias em fontes de acesso público, ou seja, em fontes às quais qualquer pessoa pode ter acesso e que incluem diretórios telefônicos, diários, gazetas, boletins oficiais e meios de comunicação social, tudo em conformidade com a normativa aplicável.

9. Finalidades e usos das informações

Aos dados pessoais que sejam fornecidos à Truora será dado um Tratamento conforme as seguintes finalidades para o uso das informações, conforme aplicável a cada Titular:

• A correta execução do contrato formalizado entre o Titular e a Truora.
• Criação de conta para acesso à Plataforma da Truora.
• Verificação de identidade com qualquer documento oficial vigente que sirva para comprovar a identidade.
• Facilitação do contato entre a Truora e o Titular.
• Melhoria das iniciativas comerciais e promocionais da Truora, bem como análise das páginas visitadas e das buscas realizadas, para melhoria da oferta de conteúdos e artigos da Truora e personalização dos mesmos.
• Desenvolvimento de estudos de medição a respeito da participação de diferentes setores da população na Truora.
• Envio de informações ou mensagens de texto ao telefone celular fornecido, e-mail, sobre novos serviços, mudanças no serviço e tarifas, lembretes de pagamento, promoções, eventos e informações de interesse para os Titulares em geral.
• Faturamento e demais efeitos tributários.
• Análise das Informações Pessoais por parte da Truora, seus acionistas, Vinculadas e/ou Relacionadas e terceiros contratados para o desenvolvimento e promoção da venda de seus serviços.
• Complementação do perfil na Plataforma da Truora.
• Processamento de pagamento dos serviços adquiridos.
• Validação de identidade.
• Coleta dos serviços que os Titulares utilizam e a forma em que fazem uso dos mesmos.
• Obtenção de informações de outras fontes e combinação com as que a Truora coleta por meio da Plataforma.
• Revisão do histórico de antecedentes policiais, penais ou inclusão em listados de delinquentes sexuais.
• Revisão de detecção de fraude e questões de segurança.
• Recebimento de resultados de verificações de antecedentes penais ou alertas sobre fraude de serviços de verificação de identidade para fins de prevenção de práticas fraudulentas e avaliação de riscos.
• Recebimento de informações sobre o Titular, suas atividades dentro e fora da Plataforma da Truora por meio dos parceiros da mesma.
• Demais comunicações e atividades relacionadas com o objeto social da Truora.
  
  

9 BIS. Bases de Legitimação para o Tratamento de Dados Pessoais.

• Regra geral. A Truora trata os Dados Pessoais com base na autorização prévia, expressa e informada do Titular, obtida conforme a Lei Estatutária 1581 de 2012 e o Decreto 1074 de 2015.
• Exceções à autorização. De conformidade com o artigo 10 da Lei 1581 de 2012, a autorização do Titular não será necessária quando se tratar de: (a) informação requerida por uma entidade pública ou administrativa no exercício de suas funções legais ou por ordem judicial; (b) dados de natureza pública; (c) casos de urgência médica ou sanitária; (d) tratamento de informação autorizado por lei para fins históricos, estatísticos ou científicos; e (e) dados relacionados ao Registro Civil das pessoas.
• Dados sensíveis e biométricos. A Truora poderá tratar dados sensíveis — incluídos os dados biométricos utilizados para validação de identidade — somente quando concorrer alguma das circunstâncias do artigo 6 da Lei 1581 de 2012, em particular quando o Titular tiver outorgado sua autorização explícita, salvo nos casos em que por lei não seja requerida.
  
  

10. Deveres e direitos dos Titulares

Os Titulares dos Dados Pessoais fornecidos à Truora terão os seguintes direitos:

• O direito de conhecer, atualizar e retificar suas Informações Pessoais gratuitamente;
• O direito de solicitar prova da existência da autorização outorgada à Truora, salvo quando expressamente excetuado na lei como requisito para o Tratamento.
• O direito de ser informado, prévia solicitação, a respeito do uso que foi dado às suas Informações Pessoais;
• O direito de apresentar à Superintendência de Indústria e Comércio ou à autoridade competente, queixas por infrações ao disposto na Lei vigente;
• A faculdade de revogar a autorização e solicitar a supressão do dado quando não se faça um uso conforme as finalidades autorizadas;
• O direito de apresentar consultas e reclamações referentes aos Dados Pessoais;
• O direito à portabilidade de seus Dados Pessoais, nos termos e com os limites previstos na normativa aplicável;
• O direito de solicitar a revisão humana de decisões que o afetem e que tenham sido adotadas com base unicamente em tratamentos automatizados;
• O direito de solicitar informações sobre a transferência ou transmissão internacional de seus Dados Pessoais e sobre as garantias adotadas para tal.

Os titulares das informações pessoais fornecidas à Truora terão os seguintes deveres:

• O dever de fornecer informações verdadeiras, que podem ser verificadas pela Truora para fins de controle e validação.
• O dever de manter atualizadas as informações de contato, com o objetivo de assegurar uma prestação do serviço mais eficaz e oportuna.
  
  

10 BIS. Decisões Automatizadas e Revisão Humana.

Alguns Serviços da Truora, em particular os Background Checks e os Validators, podem implicar o tratamento automatizado de Dados Pessoais, incluída a elaboração de perfis (profiling) para fins de verificação de identidade, prevenção de fraude e avaliação de risco. Os resultados de tais tratamentos têm caráter informativo e de apoio à decisão e não constituem, por si sós, uma qualificação definitiva do Titular.

Quando uma decisão que produza efeitos jurídicos sobre o Titular ou que o afete de maneira significativa for adotada com base unicamente em um tratamento automatizado, o Titular poderá solicitar informações sobre os critérios utilizados e requerer a intervenção e revisão humana de tal decisão.

11. Confidencialidade dos Dados Pessoais.

Os Dados Pessoais fornecidos pelos Titulares serão utilizados unicamente pela Truora, seus acionistas, Vinculadas e/ou Relacionadas e os terceiros autorizados para tais fins, conforme o estabelecido na presente Política de Privacidade. Os Dados não serão destinados, em evento algum, a propósitos distintos daqueles para os quais foram fornecidos.

12. Segurança das Informações

Em cumprimento com as disposições da Lei Federal de Proteção de Dados Pessoais em Posse de Particulares (para o caso do México), a Lei Estatutária 1581 de 2012 (para o caso da Colômbia), a Lei Geral de Proteção de Dados Pessoais (para o caso do Brasil), a Lei 19.628 (para o caso do Chile), o "General Data Protection Regulation" ou GDPR, e demais legislações, tratados internacionais, decretos, circulares, manuais, recomendações e/ou regulamentos relativos e aplicáveis em Proteção e Privacidade de Dados Pessoais, a Truora implementou medidas de segurança administrativas, físicas e técnicas para garantir a proteção dos Dados Pessoais.

• 12.1. Conservação das informações Os arquivos que se encontrem sob a responsabilidade da Truora devem cumprir com os protocolos e procedimentos estabelecidos pela política de segurança da informação. Especificamente:

  • Os dados do proprietário das informações serão armazenados em instâncias separadas, com controles de acesso para leitura.
  • Deve-se evitar a consulta das informações por pessoal não autorizado.
  • Todos os arquivos são criptografados no momento de serem armazenados no repositório destinado a isso.
  • As transferências dos arquivos sensíveis ou restritos devem ser realizadas por meio de sistemas de mensagens confiáveis, de preferência com criptografia das informações.
    
    
• 12.2. Notificação de Incidentes de Segurança. Sem prejuízo do previsto nas Seções 6 e 12, em caso de que ocorra um incidente de segurança que comprometa a confidencialidade, integridade ou disponibilidade dos Dados Pessoais, a Truora reportará o referido incidente à Superintendência de Indústria e Comércio (SIC), por meio do Registro Nacional de Bases de Dados (RNBD) ou do canal que a autoridade disponibilize, nos termos e prazos exigidos pela normativa e guias vigentes.

  • Da mesma forma, a Truora comunicará o incidente aos Titulares afetados, quando corresponder, sem demora indevida, com as informações razoavelmente disponíveis sobre a natureza do incidente, suas possíveis consequências e as medidas adotadas ou propostas para mitigá-lo.
    
    

13. Manejo de mídias

A Truora implementará procedimentos para a gestão de mídias removíveis de acordo com o esquema de classificação adotado pela Truora. Em qualquer caso, tais procedimentos corresponderão aos deveres estabelecidos a seguir:

• A Truora destruirá as mídias nas quais armazena informações confidenciais quando não for mais necessário guardá-las por motivos comerciais, de tal forma que as informações sejam irrecuperáveis.
• Serão definidos e implementados controles para proteger as mídias com informações que devem ser transportadas.
• Será realizado um controle estrito da distribuição interna ou externa de todos os tipos de mídias nas quais se armazenem informações confidenciais.
• Será realizada uma classificação das mídias para determinar a confidencialidade dos Dados.
• Será assegurado que todos os traslados de mídias sejam aprovados antes de serem movimentados de uma área segura.
• Será mantido um registro detalhado do inventário de todas as mídias.
• O uso de dispositivos móveis deve estar explicitamente autorizado e estes devem cumprir com todas as políticas, normas e padrões de segurança definidos na Truora.
  
  

14. Transferências e remissões.

A Truora realiza remissões e transferências nacionais e internacionais de seus Dados Pessoais nos termos do aviso de privacidade integral e em cumprimento às disposições legais aplicáveis.

•  

• 14.1. Intercâmbio dos Dados Pessoais. Quando forem assinados acordos formais de intercâmbio de informações com terceiros, deverão ser estabelecidos procedimentos e/ou protocolos de transferência de Dados Pessoais que incluam como requisito mínimo as seguintes condições de segurança:

  • Estabelecer responsabilidades para o controle, expedição e recepção.
  • Mecanismos para assegurar o rastreamento e não repúdio.
  • Estabelecer responsabilidades e obrigações no evento de incidentes de segurança da informação, como a perda de dados.
  • Estabelecer resguardos contratuais sobre a propriedade das informações, o cuidado de dados pessoais, o respeito aos direitos autorais, licenças de software e considerações legais similares.
  • Estabelecer acordos formais de confidencialidade com receptores de informações.
    
    
• 14.2. Coleta das informações em intercâmbios. Todas as informações a serem gerenciadas ou tratadas pela Truora que sejam consideradas de confidencialidade alta e média, ou seu equivalente, serão recebidas em um formato previamente estabelecido para tal transmissão entre a Truora e seus clientes e/ou fornecedores, por meio de meios seguros e criptografados.

• 14.3. Carga das informações As informações recebidas por meio de intercâmbios são processadas mediante processos de extração, transformação e carga, levando em conta as seguintes especificações:

  • Os Dados Sensíveis são previamente criptografados antes de realizar a carga das informações nas bases de dados do Grupo Truora.

  • Os dados dos clientes devem ser armazenados em diferentes bases de dados.
  • Todas as bases de dados são criptografadas em repouso.
  • Os processos de extração, transformação e carga devem ser executados em instâncias diferentes.
  • São realizadas validações da integridade dos dados carregados, levando em conta a base original.
    
    

14 BIS. Transferências e Transmissões Internacionais — Garantias.

• No âmbito da prestação dos Serviços e do funcionamento do Grupo Truora, os Dados Pessoais poderão ser objeto de transferência e transmissão internacional às sociedades do Grupo Truora e a fornecedores localizados, entre outros países, na Colômbia, México, Chile, Brasil e nos Estados Unidos.
  
  
• Condições aplicáveis. De conformidade com o artigo 26 da Lei 1581 de 2012, proíbe-se a transferência internacional a países que não ofereçam níveis adequados de proteção de dados conforme os padrões fixados pela SIC, salvo que: (a) o Titular tenha outorgado sua autorização expressa e inequívoca; (b) trate-se de intercâmbio de dados de caráter médico exigido por razões de saúde ou higiene pública; (c) trate-se de transferências bancárias ou bursáteis; (d) a transferência esteja amparada em tratados internacionais dos quais a Colômbia seja parte; (e) seja necessária para a execução de um contrato entre o Titular e a Truora; ou (f) seja legalmente exigível para a salvaguarda do interesse público ou para o reconhecimento, exercício ou defesa de um direito em um processo judicial.
  
  
• Operadores e suboperadores. Quando a Truora transmitir Dados Pessoais a Operadores que os tratem por conta sua, ou quando estes vincularem suboperadores, serão assinados contratos de transmissão de dados nos termos do Decreto 1074 de 2015, ou serão adotadas cláusulas contratuais que imponham ao receptor obrigações de proteção de dados substancialmente equivalentes às previstas nesta Política e na lei, mantendo-se a Truora responsável frente ao Titular pelo seu cumprimento.
  
  

15. Cookies e outras ferramentas tecnológicas.

A Truora faz uso de cookies e tecnologias similares para personalizar e melhorar a experiência dos clientes, bem como para exibir publicidade online relevante. As cookies são pequenos arquivos de texto que contêm um identificador único armazenado no computador ou aparelho móvel por meio do qual você acessa a página web e/ou aplicativos móveis. O Titular dos Dados Pessoais pode optar por desabilitar a qualquer momento alguns ou todos os cookies que utilizamos. Contudo, isso poderia restringir seu uso dos sites e limitar sua experiência nos mesmos. O uso de cookies não contém nem afeta Dados Pessoais e não representa perigo de vírus.

16. Procedimento de Consulta, Retificação e Reclamações.

A Truora conta com manuais específicos desenvolvidos para o procedimento de consultas, queixas e reclamações e para o procedimento de tratamento dos Dados Pessoais. Sem prejuízo do acima exposto, a seguir encontra-se um breve resumo dos procedimentos.

16.1. Consulta: As consultas e solicitações dos Titulares serão atendidas em um prazo máximo de dez (10) dias úteis, contados a partir da data de recebimento das mesmas. Caso não seja possível resolver a consulta dentro desse prazo, o Titular será informado sobre tal situação no endereço de notificação que tiver incluído na respectiva consulta, e o prazo de resposta poderá ser prorrogado por até cinco (5) dias úteis adicionais.

16.2. Retificações e Reclamações: Quando o Titular das Informações considerar que suas informações devem ser corrigidas, atualizadas ou suprimidas, ou quando identificar um suposto descumprimento por parte da Truora de seus deveres em matéria de Proteção de Dados Pessoais, poderão apresentar uma reclamação da seguinte forma:

• Deverá ser apresentada solicitação escrita a respeito do requerimento específico.
• Se a reclamação resultar incompleta, a Truora notificará o interessado dentro dos cinco (5) dias seguintes ao recebimento da solicitação para que complete e regularize seu pedido.
• Se a reclamação for recebida de forma completa ou for completada posteriormente, deverá ser incluída, dentro dos dois (2) dias úteis seguintes, uma "legenda" na base de dados indicando "RECLAMAÇÃO EM ANDAMENTO".

A Truora resolverá a reclamação em um prazo máximo de quinze (15) dias úteis contados a partir do dia seguinte ao recebimento da mesma. Em caso de não ser possível resolver a consulta dentro desse prazo, o Titular será informado sobre o atraso, os motivos e a data de resposta.

17. Contato para Proteção dos Dados

A Truora criou uma área exclusivamente designada para o manejo dos Dados Pessoais chamada Privacy Truora como responsável pela proteção de seus dados. No evento de alguma dúvida ou questionamento sobre a presente Política de Privacidade ou o Tratamento e uso das Informações Pessoais, favor dirigir suas consultas, petições, queixas ou reclamações a:

• DPO: David Alejandro Cuadrado Cabrera
• E-mail: privacy@Truora.com
• Endereço: Carrera 12 #90-20
• Telefone: 318 801 0571
  
  

18. Eliminação das Informações.

Qualquer dispositivo de armazenamento de informações que, por definição do Titular de tais informações, tenha perdido vigência ou sido desativado, deve ser eliminado de forma segura.

•  

• 18.1. Procedimento de eliminação Os arquivos serão armazenados pelo tempo que o Titular das informações solicitar, sendo comunicado previamente mediante comunicação escrita dirigida ao comitê de segurança da informação.

• De forma extraordinária, poderá ser solicitada a eliminação parcial ou total das informações do Titular, que afetará tanto os arquivos recebidos quanto todos os dados posteriormente gerados como produto da gestão e Tratamento realizado pela Truora.

• Quando se proceder à eliminação ou destruição das informações pessoais, deve ser lavrada a ata de eliminação, com a assinatura das áreas presentes e envolvidas no processo.

• As mídias magnéticas (eletrônicas) devem ser destruídas antes de serem descartadas, assegurando-se de que não possam ser lidas por terceiros.

• No caso dos computadores desativados, seu disco rígido deverá ser formatado ou destruído, de forma que as informações armazenadas e o software instalado sejam eliminados lógica e fisicamente do equipamento.

• 18.2. Destruição dos meios de guarda

  • Meios Físicos: Este tipo de meios são representações físicas de dados, geralmente associadas com cópias em papel, plásticos de cartões de pagamento, FAX, fotos, fitas, etc., dentro dos quais se encontram:
    • Meios magnéticos: disquetes, discos rígidos, fitas magnéticas, etc.
    • Meios ópticos: CD, DVD, etc.
    • Meios magneto-ópticos: discos Zip, discos Jaz, SuperDisk, etc.
    • Meios eletrônicos: Memórias flash, memórias ROM e RAM, unidades solid-state drive (SSD), etc.
      
      
  • Meios Lógicos: Neste tipo de meios são armazenadas as representações lógicas dos dados na forma de bits e bytes e suas correspondentes estruturas (arquivos, filesystems, unidades, etc.).
    
    
• 18.3. Eliminação de dados lógicos

  • Redigir: Esta técnica é empregada para eliminar determinadas partes de um documento digital para evitar a visualização de dados confidenciais durante um processo de desclassificação, incluindo o apagamento de metadados e eliminação/truncamento de imagens e texto.

  • Apagar: Esta técnica simplesmente realiza um apagamento simples no qual se elimina a referência a arquivos a nível de sistema operacional mas seus dados continuam remanescentes no meio de armazenamento.

  • Limpar: Este método utiliza procedimentos lógicos (baseados em software) para apagar de forma segura os dados em locais de armazenamento para evitar que possam ser recuperados empregando técnicas de computação forense.

    Purgar: Este método utiliza técnicas físicas ou lógicas para evitar que os dados no dispositivo de armazenamento sejam recuperados empregando técnicas de laboratório.

• 18.4. Eliminação de dados físicos
  
  
  • Redigir: Esta ação aplica-se a meios físicos escritos e consiste na sanitização/truncamento de determinadas partes de um documento com o fim de prevenir potenciais revelações de informações confidenciais.
    
    
  • Destruir: Este último método elimina os dados mediante uma destruição física do meio que os armazena, deixando-o inutilizável, empregando técnicas como a desintegração, incineração, pulverização, trituração ou fundição.
    
    

19. Modificações da Política de Privacidade.

A Truora está plenamente autorizada para modificar a presente Política de Privacidade. Qualquer mudança será publicada em nosso site e/ou aplicativos móveis. É responsabilidade do Titular revisar com frequência estas Políticas de Privacidade e Proteção de Dados Pessoais.

19 BIS. Disposições Específicas para Titulares na União Europeia (Regulamento (UE) 2016/679 – GDPR).

• Âmbito e papéis. Quando a Truora tratar Dados Pessoais de titulares localizados na União Europeia ou no Espaço Econômico Europeu (UE/EEE) sujeitos ao GDPR, atuará como responsável pelo tratamento (data controller) a respeito dos dados cujas finalidades e meios determina, e como operador do tratamento (data processor), nos termos do artigo 28 do GDPR, a respeito dos dados que tratar por conta de seus Usuários.
• Bases legais. O tratamento se fundamentará em alguma das bases do artigo 6 do GDPR, em especial: o consentimento do titular; a execução de um contrato; o cumprimento de uma obrigação legal; ou o interesse legítimo da Truora ou de um terceiro.
• Direitos do titular (artigos 15 a 22 do GDPR). Os titulares da UE/EEE têm direito, gratuitamente, a: (a) acesso; (b) retificação; (c) supressão ("direito ao esquecimento"); (d) limitação do tratamento; (e) portabilidade dos dados; (f) oposição; (g) não ser objeto de decisões baseadas unicamente em tratamento automatizado; e (h) retirar o consentimento a qualquer momento.
• Reclamação perante a autoridade de controle. Sem prejuízo de outros recursos, os titulares da UE/EEE têm direito de apresentar uma reclamação perante a autoridade de controle competente de sua residência habitual, local de trabalho ou do local da suposta infração (artigo 77 do GDPR).
• Transferências internacionais. As transferências de Dados Pessoais de titulares da UE/EEE a países fora do EEE — incluídos Colômbia, Brasil, México, Chile e os Estados Unidos — serão realizadas com base nas garantias adequadas do Capítulo V do GDPR, em particular, quando aplicáveis, as Cláusulas Contratuais Tipo aprovadas pela Decisão de Execução (UE) 2021/914 da Comissão.
• Notificação de violações. Em caso de violação da segurança dos Dados Pessoais que afete titulares da UE/EEE, a Truora notificará a autoridade de controle competente sem demora indevida e, se possível, dentro das setenta e duas (72) horas seguintes ao seu conhecimento.
• Menores (artigo 8 do GDPR). Os Serviços não são destinados a menores de dezesseis (16) anos na UE/EEE.
• Ponto de contato. As solicitações de titulares da UE/EEE poderão ser dirigidas a privacy@truora.com. A Truora responderá sem demora indevida e, em todo caso, dentro do prazo de um (1) mês.
  
  

19 TER. Truora Pass e Evidências de Assinatura Eletrônica.

• Truora Pass. Em caso de que o Titular opte voluntariamente por criar uma conta Truora Pass — a carteira de identidade digital reutilizável descrita nos Termos e Condições —, a Truora tratará os Dados Pessoais associados com base no consentimento específico, informado e diferenciado do Titular. Tais dados serão conservados durante a vida ativa da conta, com as finalidades de criar, manter e permitir a reutilização da identidade verificada, podendo o Titular revogar o consentimento ou excluir a conta a qualquer momento.
  
  
• Evidências de assinatura eletrônica. Quando o Titular utilizar funcionalidades de assinatura eletrônica, a Truora conservará as evidências associadas (tais como registros de autenticação, selos de tempo e trilhas de auditoria) pelo tempo necessário para preservar a validade e integridade jurídica dos documentos assinados e para o exercício ou defesa de direitos, conforme a Lei 527 de 1999 e demais normativa aplicável. Uma eventual solicitação de eliminação dessas evidências poderá ser legitimamente negada, de forma motivada, quando sua conservação for indispensável para o cumprimento de uma obrigação legal ou contratual.
  
  

20. Vigência.

A presente Política de Privacidade está vigente a partir do primeiro (01) de junho de 2022 e será revisada periodicamente na segunda semana do mês de março de cada ano.

21. Autoridade de emissão, revisão e publicação.

A presente Política de Privacidade foi desenvolvida por nossa área de Privacy Truora liderada por Gabriela Cala - Legal Counsel, esta área está encarregada exclusivamente da proteção dos Dados Pessoais e de zelar pelo exercício dos direitos dos Titulares. A Política de Privacidade foi aprovada por David Alejandro Cuadrado Cabrera - CTO/OSI.

Confidencial, Agosto de 2026.