1.1. Leis e Regulamentos aplicáveis: Esta Política é regida pelos parâmetros definidos pela Lei Geral de Proteção de Dados, nº 13.709/2018 (doravante a “LGPD”), em consonância com os preceitos legais da Constituição da República Federativa Brasileira, em seu artigo 5º, inciso LXXII; da Lei do Habeas Data (doravante “Habeas Data”), nº 9.507/1997; e, por fim, do Marco Civil da Internet, lei nº 12.965/2014 (doravante e em conjunto designados “Regulamentos Aplicáveis”).
1.2. Âmbito de aplicação: Esta Política se aplica aos Dados Pessoais gerenciados pela SOCIEDADE e que estão sujeitos a operações de Tratamento de Dados Pessoais.
1.3. Objeto: O objetivo desta Política é demonstrar o cumprimento dos deveres previstos pela LGPD, bem como regulamentar os procedimentos de Tratamento de Dados Pessoais incluindo a coleta, o acesso, a retenção e exclusão dos referidos dados pela SOCIEDADE.
1.4. Definições: Para os fins desta Política de Processamento, nos moldes da LGPD, entende-se por:
ANPD: Autoridade Nacional de Proteção de Dados de nível federal responsável pela fiscalização, penalização e regulação de temas relacionados a proteção de Dados Pessoais.
Autorização para Tratamento de Dados Pessoais: Documento físico, eletrônico ou em qualquer formato que seja apresentado para conhecimento do Titular, antes ou no momento da coleta de Dados, sendo o meio pelo qual se comunicam todos os conteúdos deste Política, notadamente, sobre o processo de Tratamento dos Dados Pessoais que serão coletados, as formas de conhecê-los e, em geral, as finalidades para as quais foram obtidos.
Base de Dados: Conjunto organizado de Dados Pessoais sujeitos a Tratamento.
Controlador(a) do Tratamento de Dados Pessoais: Pessoa física ou jurídica, pública ou privada, que por si ou em associação com terceiros, decide sobre o Tratamento dos Dados Pessoais e a Base de Dados (doravante, o(a) “Controlador(a)”).
Consentimento ou Autorização: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus Dados Pessoais para uma finalidade determinada.
Dados Pessoais: Quaisquer informações vinculadas ou que possam estar associadas a uma ou mais pessoas físicas específicas ou identificáveis. Alguns exemplos de Dados Pessoais são: nome, cartão de cidadania, endereço, e-mail, telefone, estado civil, Dados de saúde, impressão digital, salário, bens, entre outros.
Encarregado(a) do Tratamento de Dados Pessoais: Pessoa física ou jurídica indicada pelo(a) Controlador(a) (doravante, o(a) “Encarregado(a)”) para atuar como canal de comunicação entre a SOCIEDADE, os titulares dos Dados e a Autoridade Nacional de Proteção de Dados (doravante, a “ANPD”).
Grupo Econômico Prime Energy: Englobam ao Grupo Econômico Prime Energy as seguintes sociedades: (i) Ativa Energia Participações Societárias Ltda.; (ii) Exata Energia Comercializado Ltda.; (iii) Prex Participações Societárias Ltda.; (iv) Prime Energy Comercializadora De Energia Eireli; (v) Prime Energy Consultoria e Comércio de Energia Ltda.
Operador(a) do Tratamento de Dados Pessoais: Pessoa física ou jurídica, pública ou privada, que por si ou em associação com terceiros, realiza o Tratamento dos Dados Pessoais em nome do(a) Controlador(a) (doravante, o(a) “Operador(a)”).
Reclamação: Solicitação do Titular de Dados Pessoais ou de pessoas por ele ou por Lei autorizadas para corrigir, atualizar ou excluir seus Dados Pessoais ou revogar a autorização nos casos previstos em Lei.
Titular de Dados Pessoais: Pessoa física cujos Dados Pessoais estão sujeitos a Tratamento de Dados Pessoais (doravante, o “Titular”).
Tratamento de Dados Pessoais: Qualquer operação ou conjunto de operações e procedimentos técnicos, de natureza automatizada ou não automatizada, sobre Dados Pessoais, como coleta, acesso, armazenamento, registro, conservação, utilização, circulação, modificação ou exclusão, entre outros (doravante, “Tratamento”).
Usuário: Pessoa física que utiliza por qualquer meio o Site da SOCIEDADE.
1.5. Princípios aplicáveis ao Tratamento de Dados Pessoais: A SOCIEDADE aplicará os princípios abaixo mencionados, devendo orientar e inspirar o Tratamento de Dados Pessoais.
Finalidade: Dados Pessoais coletados devem ser utilizados para uma finalidade lícita, legítima, específica e explícita, que deve ser previamente informada ao Titular, de forma clara e suficiente (artigo 6º, inciso I da LGPD).
Adequação: Tratamento de Dados Pessoais compatíveis a finalidade informada ao Titular (artigo 6º, inciso II da LGPD).
Necessidade: Limitação do tratamento ao mínimo necessário para a realização de suas finalidades, com abrangência dos dados pertinentes, proporcionais e não excessivos em relação às finalidades do tratamento de dados (artigo 6º, inciso III da LGPD).
Livre Acesso: Tratamento dos Dados Pessoais só pode ser efetuado pelas pessoas autorizadas pelo Titular e/ou pelas pessoas previstas na Lei (artigo 6º, inciso IV da LGPD).
Qualidade: Garantia, ao Titular, de exatidão, clareza, relevância e atualização dos dados, de acordo com a necessidade e para o cumprimento da finalidade de seu tratamento (artigo 6º, inciso V da LGPD).
Transparência: Garantia, aos Titulares, de informações claras, precisas e facilmente acessíveis sobre a realização do tratamento e os respectivos agentes de tratamento, observados os segredos comercial e industrial (artigo 6º, inciso VI da LGPD).
Segurança: Utilização de medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão (artigo 6º, inciso VII da LGPD).
Prevenção: Adoção de medidas para prevenir a ocorrência de danos em virtude do Tratamento de Dados Pessoais (artigo 6º, inciso VIII da LGPD).
Não discriminação: Impossibilidade de realização do tratamento para fins discriminatórios ilícitos ou abusivos (artigo 6º, inciso IX da LGPD).
Responsabilização e Prestação de Contas: demonstração, pelo agente, da adoção de medidas eficazes e capazes de comprovar a observância e o cumprimento das normas de proteção de Dados Pessoais e, inclusive, da eficácia dessas medidas (artigo 6º, inciso X da LGPD)