O site da Midnal, que opera por meio de inteligência artificial ("Site") e sistemas, plataformas e portais, são disponibilizados e mantidos pela Midnal – Gestão e Inovação (Midnal Serviços de Tecnologia da Informação Ltda – CNPJ: 17.879.226/0001-07, também designada "Midnal", e é destinada a pessoas físicas e Jurídicas ("Usuários") que fazem uso de sua consultoria e administração em educação, tecnologia, consultoria e serviços relacionados, via Site ("Serviço").

A Midnal desenvolveu esta Política de Privacidade com o intuito de fazer com que o Usuário conheça o tratamento que dá aos seus Dados Pessoais e Dados Pessoais Sensíveis quando o Usuário faz o seu cadastro no site/sistemas e continua no processo de gestão de serviços de tecnologia da informação e serviços relacionados ("Política de Privacidade").

Ao aceitar o aqui previsto, o Usuário concede também seu consentimento livre e expresso para que a Midnal e suas empresas correlatas (clientes, parceiros), prestadores e operadores façam a coleta e tratamento dos dados, incluindo Dados Pessoais e Dados Pessoais Sensíveis necessários a operação, sendo que todas as informações necessárias para sua escolha, sobre como seus dados são tratados, estão disponíveis nesta Política de Privacidade.

Essa Política de Privacidade contém informações legais importantes e indispensáveis à utilização do Site e recursos. Em caso de desacordo com as previsões aqui contidas, o Usuário se absterá de utilizar o Site e suas funcionalidades, e/ou até o serviços.

A presente Política de Privacidade está disponível para leitura e consulta pelo Usuário a qualquer tempo no Site e por meio do link de Política de Privacidade, considerando suas atualizações e ajustes para melhor detalhar e definir sempre que necessário nossas políticas. 

Definições

Para os fins desta Política de Privacidade, as seguintes expressões terão o seguinte significado:

a)    "Dado Pessoal""refere-se à informação relacionada à pessoa física identificada ou identificável;

b)    "Dado Pessoal Sensível" significa o dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;

c)    "LGPD" refere-se à Lei Geral de Proteção de Dados (Lei nº 13.709/2018), suas alterações, ajustes, adequações;

d)    "Serviços" significam as atividades oferecidas pela Midnal, que tem como objetivo viabilizar a corretagem de imóveis e serviços relacionados.

e)    "MIDNAL" significa a Midnal e/ou as demais empresas do grupo operacional composto ou contratado pela Midnal ou vinculadas.

f)      "Usuário" refere-se às pessoas físicas e pessoas jurídicas que poderão usar o Site, mediante aceite dos Termos e desta Política de Privacidade, e que poderão contratar os Serviços.

g)    "Site" significa o Site online da Midnal, que opera por meio de inteligência artificial, tecnologias interativas, sistemas, ferramentas de colaboração, e que viabiliza a administração dos benefícios, intermediação e outras ações sobre os serviços relacionados;

h)    "Política de Privacidade" significa esta política de privacidade que tem como intuito regular os direitos e deveres da Midnal e do Usuários.

i)      "Representante" significa o diretor, gerente, preposto ou outro colaborador que detenha os poderes necessários para realizar o cadastro no Site e/ou serviços em nome da pessoa física/jurídica, conforme disposições legais e das regras do Usuário.

j)      "Termos" significam os termos de uso do site, sistemas, recursos, plataformas, sistemas de colaboração disponibilizados, inicialmente no site através do link de política de privacidade. Que poderá existir também customizado por departamento, sistema, solução, canal ou outro meio.

Dados coletados e forma de coleta

a)    Dados coletados via Site/Recursos de terceiros.Conforme previsto nos Termos de Uso, alguns Dados Pessoais podem ser coletados pela Midnal em site de terceiros e/ou fornecidos por agentes intermediários que o usuário tenha relacionamento conosco, para viabilizar o atendimento, atualização, cadastro do Usuário no Site ou em nossas plataformas. São eles:

Facebook
Google
Whatsapp/Telegram

E-mails particulares de agentes e/ou do próprio usuário
Sistemas ERP’s específicos
Portais, sites, AVA’s (Ambientes Virtuais de Aprendizagem), ECM’s (Enterprise Content Management)
Bases de Consultoria/Auditoria
Instagram, Linkedin

Outros que possam ser estabelecidos ou vinculados

b)    Dados fornecidos pelo Usuário.Para viabilizar a atividade da Midnal, o Usuário deverá fazer, em um primeiro momento, o seu cadastro, seja ele pelo site, pelo seu agente corporativo ou até presencialmente, incluindo no formulário de cadastro as imagens e possíveis cópias tiradas dos seus Dados Pessoais listados a seguir, tais como (porém não limitados): Dados Pessoais Completos (RG, CPF, nome completo, endereço completo, históricos, e outros); Dados Profissionais; Dados de Posição hierárquica e Dados Bancários (que podem ser utilizados por canais de pagamento ou emissão de contratos/boletos).

Em um segundo momento, assim que o Usuário optar por iniciar ou seguir com uma negociação/relação operacional, poderão ser solicitados os seguintes Dados Pessoais dos Usuários e dos Representantes, bem como imagens tiradas de tais documentos exemplo: RG, CPF, nome completo, endereço completo, históricos, e outros; Dados Profissionais; Dados de Posição hierárquica e Dados Bancários (que podem ser utilizados por canais de pagamento ou emissão de contratos/boletos).

IMPORTANTE: Ainda, poderão ser solicitados os seguintes Dados Pessoais Sensíveis: Declaração e dados de Saúde, Dados Biométricos, "Foto"/Selfie, Certidões, etc.

c)    Dados coletados dos Representantes:Para viabilizar a atividade da Midnal, o Representante do Usuário deverá fazer, em um primeiro momento, o seu cadastro por algum dos canais corporativos que tenham sido disponibilizados, incluindo no formulário de cadastro as imagens/cópias tiradas dos seus Dados Pessoais listados a seguir: Dados Pessoais Completos (RG, CPF, nome completo, endereço completo, históricos, e outros); Dados Profissionais; Dados de Posição hierárquica e Dados Bancários (que podem ser utilizados por canais de pagamento ou emissão de contratos/boletos).

IMPORTANTE: Ainda, poderão ser solicitados os seguintes Dados Pessoais Sensíveis dos Representantes/Dependentes: Declaração e dados de Saúde, Dados Biométricos, "Foto"/Selfie, Certidões, etc.

d)    Dados coletados automaticamente pelo Site.É possível a coleta automática pelo Site de algumas informações técnicas, incluindo mas não limitadas a, tipo de dispositivo usado para acessar o Site, IP de conexão (com data de hora de acesso), localização geográfica aproximada, números de identificação do seu dispositivo, informações sobre o uso do Site, o software ou navegador utilizado para acessar o Site, o sistema operacional e sua versão do dispositivo utilizado, entre outros.

e)    Dados de fontes públicas e de provedores privados.O Usuário reconhece que a Midnal poderá associar os dados do Usuário com dados disponibilizados obtidos de fontes públicas e/ou fontes privadas.

f)      Cookies.A Midnal também poderá utilizar tecnologia padrão para coletar informações dos Usuários, tais como cookies, de modo a melhorar sua experiência de navegação. O uso destas tecnologias poderá ser desativado pelo Usuário a qualquer tempo, de acordo com as configurações de seu dispositivo de acesso. Entretanto, se esta configuração for implementada, ressaltamos que parte das funções oferecidas pelo Site podem não funcionar corretamente.

g)    Preocupação na Minimização dos dados: Sempre que possível e necessário, realizaremos a minimização de dados, requerendo apenas os dados realmente necessários para cada usuário, não exigindo dados excedentes ao necessário ao processo requerido pelo cliente e/ou exigido pelas partes interessadas relevantes ao processo.

h)    Anomimização/pseudomização de Dados:Em relação a anonimização de dados, todos os recursos utilizados pela empresa utilizarão canais com criptografia (ex.: https) e sempre que possível, as soluções adquiridas terão seus dados criptografados em base de dados e com aplicação ou exigência de práticas de segurança da informação formalmente implementadas.

i)      Dados de Menores de Idade:Normalmente não utilizamos ou requeremos informações de menores, porém caso ocorra tal necessidade para os dependentes, obrigatoriamente será exigido a autorização e fornecimento por parte de responsável legal.

j)      Prazos de retenção: Caso tenhamos contratos formalizados, as partes terão os dados mantidos por no mínimo 5 (cinco) anos, após findados os compromissos financeiros e de entregas, podendo ter informações guardadas para históricos e pós atendimentos posteriores por mais tempo. Lembrando ainda que ofertas direcionadas ao perfil de consumo e/ou complementos ao objeto de aquisição poderão ser realizadas posteriormente, salvo se o consentimento for formalmente retirado pelo cliente/parte. Além disto, as instituições que farão a prestação dos serviços de saúde, terão outras regras locais não vinculadas as nossas para a retenção de informações de saúde.

k)    Atividade de descarte:Se necessário, e para cumprimento legal, ou findado o processamento legal previsto, poderá ocorrer descarte de suas informações e seus dados pessoais, sendo eles armazenados em backups criptografados, excluídos corretamente de bases e/ou listas, bem como o expurgo seguro das informações.

l)      Outros processadores:Como já referenciado e será de conhecimento, outros processadores poderão estar envolvidos no processamento, tais como órgãos públicos/governamentais, instituições financeiras, corretoras/administradoras, processadoras de pagamento, empresas de auditorias independente, auditorias de certificação, consultorias técnicas especializadas, empresas fornecedoras de soluções tecnológicas inerentes ao processo, dentre outras. Todas estas empresas terão seus contratos sempre que aplicável/possível questionado sobre proteção de dados, e requisitos de cumprimento legal de práticas de proteção de dados e segurança da informação.

Finalidades do Tratamento

a)    Dados necessários para uso do Site.A Midnal utiliza os Dados Pessoais e Dados Pessoais Sensíveis apenas para as finalidades descritas abaixo, sendo assim, somente serão utilizados os Dados Pessoais e Dados Pessoais Sensíveis para viabilizar as atividades da Midnal. 

b)    Finalidades:Seguem as finalidades as quais poderão ser submetidos os Dados Pessoais e os Dados Pessoais Sensíveis.

a)    Validar e atualizar as informações cadastrais dos Usuários;

b)    Validar os dados para liberação de benefícios, contratos, dados ou planos;

c)     Simular e consultar procedimentos previstos, requeridos ou propostos;

d)    Administração operacional e procedimentos;

e)    Contratar serviços, suas atualizações e planos;

f)      Realização do registro e atualizações de dados.

Como no site e até mesmo no provimento do serviço através de outros canais (como presencialmente, por agente intermediário utilizado pelo usuário) o assessoramento não poderá ser empregado ou atividades previstas em funcionalidades sistêmicas ou site sem a maioria de tais dados, sua coleta e tratamento são fundadas especialmente em tal necessidade para o cumprimento do contrato entre a Midnal, Patrocinadora e o Usuário.

c)    Dados necessários para funcionalidades secundárias.Alguns dados, incluindo os Dados Pessoais, são coletados e utilizados para possibilitar o funcionamento de serviços acessórios ao Site, como informações de contato utilizadas para enviar ao Usuário informações importantes sobre o Site, serviços e/ou dados de acesso, seu cadastro ou outras novidades relevantes. Tendo então o usuário obrigação de fornecimento consciente e correto de dados de contato para comunicação, sendo de sua única responsabilidade o uso e definição desta informação.

d)    Dados coletados para cumprimento de obrigações legais.A Midnal é obrigada por lei a conservar alguns dados básicos de registro de acesso à Site e sistemas, incluindo, mas não limitado, a endereço IP da conexão de origem, com data e hora. Tais dados são conservados pelo período mínimo de 6 (seis) meses, podendo ser sobrescritos. Eventualmente, outros dados podem ser armazenados também para cumprimento de obrigações legais e para cumprimento da regulamentação aplicável.

e)    Dados coletados para melhoria do Site e suporte técnico.A Midnal poderá utilizar, por exemplo, informações técnicas coletadas do seu dispositivo para facilitar o processo de suporte e fornecimento de assistência técnica em caso de bug ou mal funcionamento do Site. A Midnal utiliza também os dados coletados, os de utilização do Site e informações técnicas do seu dispositivo para melhorar o Site em si, adicionando funcionalidades ou melhorando outros aspectos dela e sua navegabilidade.

f)      Direcionamento de ofertas e publicidade.A Midnal pode utilizar os dados coletados, incluindo os Dados Pessoais, também para direcionar ofertas e anúncios publicitários os quais a Midnal entender que possam ser do interesse ou benefício do Usuário. Tais ofertas e anúncios terão, sempre que possível, relação com o Serviço e com as demais atividades da Midnal. O Usuário pode optar por impedir tais comunicações, quando sejam feitas por comunicação direta e não por sistemas integrados, realizando o opt-out de tais comunicações ou solicitando sua interrupção.

g)    Outras finalidades.A Midnal pode utilizar os dados coletados também para outras finalidades que não sejam conflitantes ou excessivas em relação às finalidades listadas acima, sempre em conformidade com a legislação brasileira, com base em interesse legítimo, exceto nos casos em que prevaleçam os direitos e garantias legais do Usuário.

Comunicação e uso compartilhado

a)    Comunicação a operadores do tratamento.A Midnal poderá compartilhar os dados coletados por meio do Site com prestadores de serviço, subcontratados ou outros fornecedores que atuarem, sob direção da Midnal, no tratamento dos Dados Pessoais e Dados Pessoais Sensíveis coletados por meio do Site, na condição de operadores do tratamento, de modo a permitir o correto fornecimento do Site aos Usuários. Tal comunicação é feita em conformidade com o disposto na Lei Geral de Proteção de Dados ("LGPD"), adotando os operadores todas as precauções exigidas em lei para garantia da segurança e da confidencialidade dos dados comunicados.

b)    Comunicação a terceiros.A Midnal poderá compartilhar os dados coletados por meio do Site com terceiros nas situações descritas abaixo:

para a empresa responsável pelo armazenamento e processamento dos dados; caso necessário;

para as instituições financeiras e/ou patrocinadora, para processamento de pagamentos;

para verificação da situação do Usuário nos serviços do objeto a ser prestado, por exemplo;

para proteção dos interesses da Midnal em qualquer tipo de conflito, inclusive demandas judiciais;

no caso de transações e alterações societárias envolvendo a Midnal, hipótese em que a transferência das informações será necessária para a continuidade dos serviços e entrega dos produtos; ou

mediante ordem judicial ou pelo requerimento de autoridades administrativas que detenham competência legal para sua requisição, neste caso nos termos do artigo 10, §3º do Marco Civil da Internet (Lei 12.965/2014).

c)    Uso compartilhado.A Midnal pode vir a realizar o uso compartilhado de dados com entes públicos, por solicitação destes, para projetos de interesse da Midnal e/ou de interesse de seu público, comprometendo-se a Midnal a prestar aos Usuários todas as informações cabíveis, como disposto na LGPD, sempre que tal uso compartilhado ocorrer.

Transferências internacionais

Os Dados Pessoais e Dados Pessoais Sensíveis coletados durante a utilização do Site e que podem ser processados pela Midnal, ou subcontratados, sempre nos moldes definidos pela LGPD e pela Midnal. A Midnal está sediada no Brasil, mas também pode realizar o tratamento de dados em outros países que não o Brasil em sua hospedagem e armazenamento de dados e/ou sistemas. Nesse caso, garantimos que as nossas afiliadas e subcontratadas serão submetidas também às obrigações desta Política de Privacidade ou cumprirão práticas e políticas de mercado em ambientes e países resguardados por legislação referente ao tema. Assim, ao concordar com esta Política de Privacidade, o Usuário concorda também que os Dados Pessoais e Dados Pessoais Sensíveis podem estar sujeitos a transferências internacionais com destino às afiliadas, subcontratados ou parceiras da Midnal, e se declara ciente de todas as garantias aplicáveis ao tratamento no exterior, conforme esta Política de Privacidade.

Direitos do Titular dos Dados

a)    Direitos do Titular.O Usuário e os Representantes reconhecem que, sendo titular dos Dados Pessoais e Dados Pessoais Sensíveis, possuem os seguintes direitos, em conformidade com a LGPD:

confirmação da existência do tratamento;

acesso aos dados;

correção de dados incompletos, inexatos ou desatualizados;

anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na lei;

portabilidade dos dados a outro fornecedor de serviço ou produto, resguardados os segredos comerciais e industriais da Midnal;

eliminação dos dados tratados com o consentimento do titular, exceto nas hipóteses de guarda legal e outras dispostas em lei;

todas as informações pertinentes, como exigido por lei, disponibilizadas nesta Política de Privacidade;

revogação do consentimento, quando o tratamento se basear nele.

b)    Forma e condições de exercício.Os direitos mencionados acima serão garantidos e poderão ser exercidos nos exatos termos descritos na LGPD.

c)    Exclusão de dados.A exclusão dos dados armazenados pela Midnal poderá ser requisitada, nas condições estabelecidas pela LGPD, por meio do e-mail dpo@midnal.com.br. A Midnal declara-se comprometida a empreender os melhores esforços para atender a todos os pedidos de exclusão, quando cabíveis, o mais breve possível. Tal exclusão, quando abranger dados necessários para o funcionamento do Site e/ou para a prestação dos Serviços, acarretará também a rescisão dos Termos e a exclusão do cadastro do Usuário se assim for possível e não impactar nenhum processamento legal ou regulamentar.Mesmo nesse caso, a Midnal poderá manter os dados não sensíveis armazenadas, sem sujeitá-los ao tratamento ativo, de modo a cumprir com suas obrigações legais.

Responsáveis pelo Tratamento

O tratamento dos dados coletados é realizado pela Midnal e/ou por terceiros autorizados pela Midnal, sempre sob orientação da Midnal. Toda e qualquer solicitação, reclamação, pedido de informação ou exercício de direitos do titular pode ser realizada por mensagem escrita para o e-mail dpo@midnal.com.br ou por meio de contato telefônico no +61 3326-0956. Em todos os casos, o Titular de Dados, incluindo os Representantes, deverão informar, minimamente, as seguintes informações e documentos para garantir que são os titulares sempre que requerido:

a)    Nome completo do requerente;

b)    acesso aos dados;

c)     Endereço de e-mail utilizado para cadastro no Site/Processos;

d)    Cópia do RG e CPF;

e)    Descrição da solicitação.

Eventualmente, outras informações ou documentos podem ser solicitados para o atendimento da requisição e até mesmo confirmar se o solicitante é de fato o usuário, caso haja dúvida sobre a veracidade das informações prestadas ou sobre a identidade do Usuário outros métodos para confirmação poderão ser requeridos, até mesmo o comparecimento presencial.

Das Disposições Gerais

a)    Rescisão Contratual.Esta Política de Privacidade vige desde o cadastro no Site ou Empresa até o seu desligamento do Site, recursos corporativos ou Vinculação por distrato, seja ele realizado a pedido de uma das partes, por comum acordo ou por descontinuidade do Site.

b)    Rescisão por violação contratual ou legal.Caso o Usuário viole esta Política de Privacidade, os Termos, ou a lei vigente, a Midnal fica autorizada, à sua discrição, a suspender ou cancelar o acesso do Usuário aos recursos.

c)    Rescisão a pedido do Usuário.Caso o Usuário solicite o encerramento do seu cadastro, sua conta será excluída no prazo de 30 (trinta) dias a contar do pedido, feito por e-mail enviado à Midnal no dpo@midnal.com.br. Após este prazo, todas as informações referentes ao Usuário serão apagadas definitivamente, exceto quando a Midnal seja obrigada, por lei, a armazenar determinados dados, ou, quando outra base legal prevista em lei for aplicável.

d)    Tolerância.Eventuais omissões ou meras tolerâncias das partes no exigir o estrito e pleno cumprimento desta Política de Privacidade e/ou de prerrogativas decorrentes dele ou da lei, não constituirão novação ou renúncia, nem afetarão o exercício de quaisquer direitos aqui previstos, que poderão ser plena e integralmente exercidos, a qualquer tempo.

e)    Independência das cláusulas.Caso se perceba que uma disposição é nula, as disposições restantes desta Política de Privacidade permanecerão em pleno vigor e um termo válido substituirá o termo nulo, refletindo nossa intenção, tanto quanto possível.

f)      Lei aplicável.Esta Política de Privacidade é regida pela lei brasileira, sendo esta integralmente aplicável a quaisquer disputas que possam surgir sobre a interpretação ou execução desta Política de Privacidade, assim como qualquer outra disputa que envolva direta ou indiretamente o uso do Site pelos Usuários.

g)    Eleição de foro.As partes optam, desde já, por reconhecer a competência da Justiça Estadual do Distrito Federal, elegendo o foro da Comarca de Brasília, Brasil, e renunciando a qualquer outro, por mais privilegiado que seja.

Atualizações desta Política

Assim como o Site, esta Política de Privacidade está sujeita a contínuo aprimoramento, de modo que os Usuários reconhecem e compreendem que esta Política de Privacidade poderá ser modificada qualquer tempo, desde que não haja vedação legal para tanto.

Sempre que alterações importantes forem realizadas, o Usuário será notificado sobre as mudanças desta Política de Privacidade, sendo que sua versão atualizada está disponível para leitura, a qualquer momento, no site na aba de política de privacidade.

Caso tenha dúvidas sobre esta Política de Privacidade e/ou sobre as práticas da Midnal, por favor, entre em contato com:  dpo@midnal.com.br.

Dados do DPO

Em cumprimento as diretrizes legais, apresentamos nosso DPO ao mercado, sendo um parceiro terceiro e independente, responsável pelo apoio institucional ao processo e sua monitoração, tendo ainda credenciais válidas e reconhecidas mundialmente, conforme apresentado:

Nome: Sanclé Landim Albuquerque

Registro Qualificação DPO: 5653907.20788760

Registro Membro ANPPD: 8202

e-mail externo: sancle.albuquerque@midnal.com.br

Telefones: (61) 3326-0956 e (61) 98213-5329

Versão: 22 de Fevereiro de 2021, revisado em Outubro de 2021.