Nós da 8Quali levamos a privacidade de nossos clientes, colaboradores, parceiros e
fornecedores a sério. Trabalhamos muito para garantir que nossas operações de
processamento de dados sejam transparentes e cumpram com o que estabelece a Lei
13.709 de 14 de agosto de 2018 e todos os regulamentos aplicáveis a fim de proteger
sua privacidade.
Esta Política de Privacidade descreve como processamos os dados pessoais que você nos
fornece, ou de outra forma coletamos.
A presente política é uma importante ferramenta utilizada pela 8Quali para garantir o
máximo de transparência, legitimidade e segurança a todos os nossos clientes,
colaboradores, fornecedores, prestadores de serviços e demais entidades que se
relacionam conosco e que em algum momento realize atividades de tratamento de
dados pessoais.
A Lei Geral de Proteção de Dados Pessoais do Brasil – LGPD é uma das legislações mais
significativas que afetam a forma como a 8Quali realiza suas atividades de tratamento
de dados. Neste documento, você titular de dados, encontrará todas as informações
mais importantes acerca dos seus dados pessoais e dos tratamentos aos quais são
submetidos.
Caso tenha qualquer dúvida adicional, nosso Encarregado (DPO –
Data Protection Officer), indicado ao final desse documento, está à disposição para
prestar quaisquer esclarecimentos.
A maioria dos termos e verbetes utilizados nesta política decorrem das definições
trazidas pela Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018). Para facilitar
ao máximo o seu entendimento, relacionamos a seguir um breve resumo do seu
significado, além de outros termos que acreditamos serem interessantes ao seu
conhecimento acerca do tema:
a) Dado Pessoal: Qualquer informação relacionada a uma pessoa natural identificada
ou identificável. Compreende qualquer dado, independente de formato, que possa
permitir a identificação de uma pessoa física, ou que, identificada a pessoa, possa ser
associada a ela, revelando característica a seu respeito.
b) Dado Pessoal Sensível: Qualquer dado pessoal que verse sobre a origem racial ou
étnica de um indivíduo, sua convicção religiosa, opinião política, filiação a sindicato ou
a organização de caráter religioso, filosófico ou político. Também compreende os dados
referentes à saúde ou à vida sexual do indivíduo ou seus dados genéticos ou
biométricos, sempre que vinculado a uma pessoa natural.
c) Dado Anonimizado: Um dado será considerado anonimizado, ou anônimo, quando a
pessoa natural ao qual se vincula não puder ser identificada por meios razoáveis e
disponíveis quando do processo de anonimização. Isso significa que, quando uma
determinada informação a respeito de alguém for tratada de maneira que torna
virtualmente impossível a identificação daquela pessoa, por meios razoáveis, o dado
será considerado anonimizado.
d) Titular de Dados: É a pessoa natural a quem se referem os dados pessoais que são
objetos de tratamento. Este é o enquadramento para os usuários dos nossos serviços
ou canais de comunicação.
e) Controlador: É a pessoa natural ou jurídica, de direito público ou privado, a quem
compete as decisões referentes ao tratamento de dados pessoais. É o controlador que
detém o poder decisório sobre os dados tratados, incluindo a indicação de sua
necessidade, finalidades, bases legais atribuídas e política de descarte.
f) Operador: É a pessoa natural ou jurídica, de direito público ou privado, que realiza o
tratamento de dados pessoais em nome do controlador. O operador apenas trata os
dados conforme as determinações do controlador, desde que não violem dispositivos
da LGPD ou de outras legislações, de modo que cabe a ele seguir estritamente os
escopos de tratamento definidos pelo controlador e oferecer segurança aos dados
tratados.
g) Encarregado: O Encarregado, também chamado de DPO (Data Protection Officer) em
razão da nomenclatura europeia, é a pessoa (pode ser física ou jurídica) indicada pelo
agente de tratamento (controlador ou operador) para atuar como canal de comunicação
entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de
Dados (ANPD). É ao Encarregado que você deve direcionar toda e qualquer dúvida ou
requisição que tenha acerca dos seus dados pessoais.
h) Consentimento: É a manifestação livre, informada e inequívoca pela qual o titular
concorda com o tratamento de seus dados pessoais para uma finalidade determinada.
O tratamento dos dados ocorrerá mediante o consentimento, bem como nas hipóteses
legais em que for obrigatório.
i) Tratamento: toda operação realizada com dados pessoais, como as que se referem a
coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão,
distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou
controle da informação, modificação, comunicação, transferência, difusão ou extração;
j) Uso compartilhado de dados: comunicação, difusão, transferência internacional,
interconexão de dados pessoais ou tratamento compartilhado de bancos de dados
pessoais por órgãos e entidades públicos no cumprimento de suas competências legais,
ou entre esses e entes privados, reciprocamente, com autorização específica, para uma
ou mais modalidades de tratamento permitidas por esses entes públicos, ou entre entes
privados
i) Autoridade Nacional de Proteção de Dados (ANPD): É o órgão da administração
pública responsável por zelar, implementar e fiscalizar o cumprimento desta Lei em todo
o território nacional.
Nosso compromisso é de proteger os dados pessoais dos titulares de acessos indevidos
e má utilização, o que para tal adota medidas de segurança da informação que
abrangem medidas técnicas e administrativas aptas a preservação da privacidade,
confidencialidade, disponibilidade e da integridade dos dados.
Implementamos um Programa de Integridade e Compliance da Lei Geral de Proteção de
dados para fazermos a gestão de todos os dados pessoais sob nosso controle. O que
garante o cumprimento de nossas políticas e processos desenhados para a proteção de
dados, avaliação de riscos, incidentes, monitoramento e melhoria contínua, em
consonância com os princípios que governam as atividades de tratamento de dados
pessoais dispostos na Lei 13.709/2018 que são:
I – finalidade: realização do tratamento para propósitos legítimos, específicos, explícitos
e informados ao titular, sem possibilidade de tratamento posterior de forma
incompatível com essas finalidades;
II – adequação: compatibilidade do tratamento com as finalidades informadas ao titular,
de acordo com o contexto do tratamento;
III – necessidade: limitação do tratamento ao mínimo necessário para a realização de
suas finalidades, com abrangência dos dados pertinentes, proporcionais e não
excessivos em relação às finalidades do tratamento de dados;
IV – livre acesso: garantia, aos titulares, de consulta facilitada e gratuita sobre a forma e
a duração do tratamento, bem como sobre a integralidade de seus dados pessoais;
V – qualidade dos dados: garantia, aos titulares, de exatidão, clareza, relevância e
atualização dos dados, de acordo com a necessidade e para o cumprimento da finalidade
de seu tratamento;
VI – transparência: garantia, aos titulares, de informações claras, precisas e facilmente
acessíveis sobre a realização do tratamento e os respectivos agentes de tratamento,
observados os segredos comercial e industrial;
VII – segurança: utilização de medidas técnicas e administrativas aptas a proteger os
dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de
destruição, perda, alteração, comunicação ou difusão;
VIII – prevenção: adoção de medidas para prevenir a ocorrência de danos em virtude do
tratamento de dados pessoais;
IX – não discriminação: impossibilidade de realização do tratamento para fins
discriminatórios ilícitos ou abusivos;
X – responsabilização e prestação de contas: demonstração, pelo agente, da adoção de
medidas eficazes e capazes de comprovar a observância e o cumprimento das normas
de proteção de dados pessoais e, inclusive, da eficácia dessas medidas.
A Lei Geral de Proteção de Dados Pessoais traz uma série de direitos que você, titular,
pode exercer mediante requerimento realizado ao nosso Encarregado (DPO).
A LGPD , em seus Arts. 9º, 18 e 20, elenca os direitos que podem ser acionados pelo
titular a qualquer momento, e as circunstâncias que precisam ser atendidas para cada
um deles.
Declaramos que atendemos a todos e que sempre forneceremos informações claras,
precisas, gratuitas e facilmente compreensíveis sobre a realização do tratamento de
seus dados pessoais e os respectivos agentes de tratamento, em observância ao
princípio da transparência previsto no Art. 6º, VI, resguardada a preservação dos nossos
segredos comerciais e industriais, como bem estabelece este mesmo dispositivo e o Art.
9º, II da LGPD.
O Art. 9º da LGPD determina como você poderá ter acesso aos seus dados,
estabelecendo, dentre outras coisas, que os titulares dos dados tem direito de serem
informados sobre a finalidade do tratamento realizado, a sua forma e duração, a
identidade e informações de contato do controlador dos dados, informações acerca de
eventuais compartilhamentos dos dados tratados, as responsabilidades dos agentes de
tratamento envolvidos, e, claro, todos os seus direitos inerentes, listados no Art. 18 da
LGPD conforme segue:
a) Confirmação da existência de tratamento: o usuário tem direito de receber a
confirmação acerca da existência de algum tratamento sobre seus dados pessoais. Isso
significa que, apesar de nem sempre poder se opor ao tratamento, você sempre poderá
saber que ele ocorre e com qual finalidade;
b) Acesso aos dados: o usuário tem direito de ter acesso aos dados tratados, por meio
do qual poderá exercer outros direitos, inclusive o de correção de dados incorretos ou
desatualizados;
c) Correção de dados: o usuário tem direito que seus dados estejam corretos em nossos
bancos, especialmente quando um erro de registro puder dar causa algum dano ou
prejuízo ao usuário. Assim, caso obtenha acesso aos seus dados e verifique algum erro,
por favor, nos comunique para que possamos providenciar a correção;
d) Anonimização, bloqueio ou eliminação de dados: quando os dados forem tratados
de maneira desnecessária, excessiva ou em desconformidade com a LGPD, você poderá
solicitar que eles sejam eliminados, bloqueados ou anonimizados. Por isso, é importante
que você conheça bem os seus direitos, e possa reivindicá-los sempre que necessário;
e) Portabilidade: o usuário tem o direito de solicitar a portabilidade dos seus dados, a
qualquer momento, a outro prestador de bens ou serviços, em formato que permita a
sua leitura e utilização, atentando-se a eventual regulamentação da Autoridade
Nacional sobre a modalidade, e preservados os segredos industrial e comercial;
f) Revogação do consentimento e eliminação dos dados: o usuário poderá revogar
qualquer consentimento dado para o tratamento de seus dados pessoais, a qualquer
momento, de maneira livre, gratuita e desimpedida, ocasião em que os tratamentos
realizados com respaldo nesta base legal serão interrompidos e os dados, a seu critério,
eliminados. Importante lembrar que armazenamentos realizados com fulcro em outra
base legal ou no caso de dados anonimizados, não serão passíveis da eliminação aqui
prevista;
g) Informações sobre eventuais compartilhamentos: o usuário tem direito de saber,
quando solicitar, a respeito de todos os compartilhamentos realizados com seus dados
pessoais, independentemente de ser o terceiro entidade pública ou privada;
h) Consequências do não fornecimento do consentimento: o usuário tem direito de
saber exatamente quais serão as consequências da negativa da concessão de
consentimento a qualquer operação nele pautada.
Além das prerrogativas listadas acima, o titular também pode requerer a revisão de
decisões automatizadas tomadas sobre seus dados pessoais. Para este fim, são
consideradas “decisões automatizadas” aquelas tomadas por meio de processo que
automatiza a filtragem de dados através de critérios pré-estabelecidos, geralmente por
uso de algoritmos.
Se, por algum motivo, a 8Quali não puder adotar imediata providência para atender às
solicitações do titular acerca dos direitos listados no art. 18 da LGPD, enviaremos ao
usuário uma resposta o quanto antes comunicando o motivo, que poderá ser um dos
seguintes: a 8Quali não é agente de tratamento dos dados do Titular, hipótese em que
indicaremos caso esteja em nosso poder, o agente correto; ou existe alguma razão de
fato ou de direito que impede a adoção imediata da providência solicitada, a qual, caso
possível, será informada na resposta.
Por fim, para que possamos atender às requisições feitas pelos titulares, é possível que
solicitemos algumas informações para verificar a sua identidade e confirmar que, de fato
se trata de você mesmo. Nestes casos, não se preocupe, somente armazenamos estas
informações até o fim do processamento da sua solicitação.
A 8Quali coleta os seguintes Dados Pessoais:
• Colaboradores: Nome completo, data de nascimento, numeração de
documentos pessoais (RG, CPF, CNH, CTPS, PIS, CRF), imagem (foto ¾ na
admissão), estado civil, nível de instrução (escolaridade), endereço
completo, números de telefone, número celular e endereços de e-mail, ficha
familiar, dados bancários (banco, agência e número de conta), imagens
captadas por câmeras de monitoramento.
• Dependentes de colaboradores: Nome completo, data de nascimento e
CPF, menor de idade ou não, quando solicitado pelo colaborador para incluir
como dependente para fins de Imposto de Renda e/ou inclusão no Plano de
saúde.
• Pensionista de colaborador: Nome completo, CPF, dados bancários.
• Clientes : Razão Social,CNPJ, endereço completo, número de telefone ,
nome completo do responsável da empresa e e-mail.
• Terceiros e prestadores de serviço: Nome completo, CPF, endereço
completo, telefone, e-mail e PIS.

Os tratamentos dos dados acima elencados terão a seguinte finalidade:
I- Seleção e Recrutamento de candidatos a vagas de trabalho
II- Execução de Contratos com clientes, fornecedores, parceiros, prestadores de serviços
e Contratos de Trabalho: Processo de Admissão e Demissão
III- Cumprimento de obrigações legais
IV- Envio de comunicados, correspondências e notícias;
V- Cadastro dos colaboradores, terceiros prestadores de serviços, fornecedores;
VI- Politicas de Benefícios.
VII- Para finalidades de marketing, no apoio e promoção das atividades da 8Quali, e para
enviar comunicações comerciais e promocionais e atualizações periódicas (por exemplo,
por e-mail, telefone, SMS, serviço de correios e rede social) relacionadas aos serviços,
respeitando o direito dos titulares dos dados por optar por deixar de receber
comunicações de marketing a qualquer tempo. Para tanto, as instruções de unsubscribe
descritas nesses e-mails devem ser seguidas ou solicitando através do endereço
dpo@8quali.com.br
VIII – Em relação às atividades em que a 8Quali é Operadora dos Dados Pessoais e trata
os dados de acordo com as instruções de tratamento do Cliente, o Titular deverá entrar
em contato com o Cliente.
Para que a utilização dos dados pessoais dos titulares seja considerada regular,
as finalidades de uso de tais dados precisam enquadrar-se em alguma das hipóteses
legais estabelecidas na LGPD.
A 8Quali, como controladora e/ou operadora de dados pessoais, observa
rigorosamente o princípio da legalidade, fazendo uso de dados pessoais somente
mediante as seguintes bases legais:
I – mediante o fornecimento de consentimento pelo titular;
II – para o cumprimento de obrigação legal ou regulatória pelo controlador;
III – quando necessário para a execução de contrato ou de procedimentos
preliminares relacionados a contrato do qual seja parte o titular, a pedido do titular dos
dados;
IV – para o exercício regular de direitos em processo judicial, administrativo ou
arbitral,
V – para a proteção da vida ou da incolumidade física do titular ou de terceiro;
VI – para a tutela da saúde, exclusivamente, em procedimento realizado por
profissionais de saúde, serviços de saúde ou autoridade sanitária;
VII – quando necessário para atender aos interesses legítimos do controlador ou de
terceiro, exceto no caso de prevalecerem direitos e liberdades fundamentais do titular
que exijam a proteção dos dados pessoais; ou
VIII – para a proteção do crédito, inclusive quanto ao disposto na legislação
pertinente.
Existem ainda algumas hipóteses em que tratamos seus dados com base no nosso
legítimo interesse, mas, nesses casos sempre daremos a opção expressa de você exercer
a sua oposição, hipótese em que interromperemos imediatamente o tratamento. Basta
que você manifeste o OPT-OUT por meio de qualquer comunicação que te enviarmos,
ou a qualquer momento, diretamente com o nosso Encarregado, indicado ao final desta
política.
Os dados tratados são armazenados, geralmente, pelo prazo que durar o seu
tratamento, conforme a base legal que justifique o seu tratamento, mas em alguns
casos, como por exemplo, os dados pessoais de colaboradores, podemos armazená-los
por um tempo definido após o final da relação havida entre nós, para a garantia da
segurança jurídica de todas as partes envolvidas.
Ressaltamos que enquanto tivermos seus dados armazenados, pelo motivo que for,
você poderá solicitar a confirmação deste armazenamento e até mesmo acesso aos
dados ou mesmo a sua correção.
A 8Quali não possui nenhuma atividade econômica que envolve o compartilhamento
de dados pessoais com empresas terceiras.
Por essa razão, apenas compartilharemos os seus dados pessoais com terceiros quando:
I – Absolutamente necessário à prestação de um serviço a você ou à empresa que você
representa;
II – Importante para agregar organização e segurança aos dados tratados, por exemplo,
quando são armazenados em nuvem hospedada em servidor externo;
III – Interessante ao desempenho de funções administrativas, de medição de
desempenho, pesquisa, desenvolvimento dos nossos serviços e atendimento aos
clientes, adotando, sempre que cabível, a anonimização dos dados;
IV – Em decorrência de ordem judicial, obrigação legal ou por força de autoridade
administrativa competente para tanto;
Para mantermos suas informações pessoais seguras, a 8Quali utiliza ferramentas físicas,
eletrônicas e gerenciais orientadas para a proteção da sua privacidade.
Aplicamos essas ferramentas levando em consideração a natureza dos dados pessoais
coletados, o contexto e a finalidade do tratamento e os riscos que eventuais violações
gerariam para os direitos e liberdades do titular dos dados coletados e tratados.
Entre as medidas que adotamos, destacamos as seguintes:
• Apenas pessoas autorizadas têm acesso a seus dados pessoais.
• O acesso a seus dados pessoais é feito somente após o compromisso de
confidencialidade
• Seus dados pessoais são armazenados em ambiente seguro e idôneo.
Para atualizar e regular os mecanismos de segurança de todas as informações restritas,
assim como os dados pessoais, a 8Quali segue o documento interno Política de
Segurança da Informação.
No que tange ao armazenamento, o nosso Data Center está alinhado com as melhores
práticas de segurança previstas pela norma de segurança, internacionalmente
referenciada e todo e qualquer armazenamento em nuvem somente é realizado com
provedores de confiança e certificados.
Com essas e outras medidas, a 8Quali visa mitigar ao máximo os riscos de incidentes de
segurança que possam acometer aos seus dados, e, mesmo na improvável hipótese de
algo assim ocorrer, temos o compromisso de identificar, detectar, proteger e responder
incidentes com máxima eficiência, informando, sempre que necessário, a sua
ocorrência a você, titular dos dados e a ANPD (Agência Nacional de Proteção de
Dados) caso possa representar risco à sua privacidade.
De modo geral, seus dados serão mantidos enquanto a relação contratual entre você e
a 8Quali perdurar. Findado o período de armazenamento dos dados pessoais, estes
serão excluídos de nossas bases de dados ou anonimizados, ressalvadas as hipóteses
legalmente previstas no artigo 16 lei geral de proteção de dados, a saber:
I – Cumprimento de obrigação legal ou regulatória pelo controlador;
II – Estudo por órgão de pesquisa, garantida, sempre que possível, a anonimização dos
dados pessoais;
III – transferência a terceiro, desde que respeitados os requisitos de tratamento de
dados dispostos nesta Lei; ou
IV – Uso exclusivo do controlador, vedado seu acesso por terceiro, e desde que
anonimizados os dados.
Isto é, informações pessoais sobre você que sejam imprescindíveis para o cumprimento
de determinações legais, judiciais e administrativas e/ou para o exercício do direito de
defesa em processos judiciais e administrativos serão mantidas, a despeito da exclusão
dos demais dados.
Isenção de responsabilidade
Conforme mencionado, embora adotemos elevados padrões de segurança a fim de
evitar incidentes, não há nenhum ambiente virtual ou físico inteiramente livre de riscos.
Nesse sentido, a 8Quali não se responsabiliza por:
I – Quaisquer consequências decorrentes da negligência, imprudência ou imperícia dos
titulares dos dados em relação a seus dados individuais. Garantimos e nos
responsabilizamos apenas pela segurança dos processos de tratamento de dados e do
cumprimento das finalidades descritas no presente instrumento.
II – Ações maliciosas de terceiros, como ataques de hackers, exceto se comprovada
conduta culposa ou deliberada da 8Quali.
Destacamos que em caso de incidentes de segurança que possam gerar risco ou
dano relevante para você ou qualquer um de nossos usuários/clientes, comunicaremos
aos afetados e a Autoridade Nacional de Proteção de Dados sobre o ocorrido e
cumpriremos as providências necessárias.
III – Inveracidade das informações inseridas pelo usuário/cliente nos registros
necessários para a utilização dos serviços da 8Quali; quaisquer consequências
decorrentes de informações falsas ou inseridas de má-fé são de inteiramente
responsabilidade do usuário/cliente.
Ao concordar com a Política de Privacidade da 8Quali, o titular consente formalmente o
uso de seus dados pessoais, em consonância com o descrito nesse documento.
O não consentimento formal do uso de seus dados pessoais pela8Quali e/ou seus
operadores, pode acarretar ao potencial cliente ou cliente impedimentos ou restrições
de acesso aos produtos e serviços divulgados e comercializados.
Validade desta Política e Histórico de Versões
A atual versão da Política de Privacidade foi formulada e atualizada pela última vez em:
16/12/2021.
Reservamos o direito de atualizar essa Política de Privacidade a qualquer tempo,
principalmente em função da adequação a eventuais alterações feitas em nosso site,
políticas internas ou em âmbito legislativo.
Eventuais alterações entrarão em vigor a partir de comunicados enviados a todos os
interessados, através de e-mail, publicações em murais e website, você sempre será
notificado acerca das mudanças ocorridas.
Ao utilizar nossos serviços e fornecer seus dados pessoais após tais modificações, você
as consente.
Encarregado pelo Tratamento de Dados Pessoais (DPO):
O DPO da 8Quali pode ser contatado a qualquer momento por meio do email: dpo@8quali.com.br