POLÍTICA DE PRIVACID

1. 1. POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES

1.1. Esta Política, inspirada en la legislación vigente y en los valores practicados por Master Indústria e Comércio Ltda., inscrita en el CNPJ bajo el nº 18.627.195/0001-60 (“Master”), denominada “Política de Privacidad y Protección de Datos”, establece las normas de privacidad y protección de datos personales que deben ser obligatoriamente observadas y tiene por finalidad demostrar el compromiso de Master con la transparencia, la seguridad de la información y el cumplimiento de las obligaciones legales aplicables, especialmente en el ámbito de sus relaciones comerciales y contrataciones públicas.

2. 2. FINALIDAD Y ALCANCE

2.1. Esta Política se aplica a todas las personas físicas y jurídicas que mantengan, directa o indirectamente, relación con Master, incluyendo clientes, proveedores, socios comerciales, colaboradores y representantes de organismos públicos, abarcando cualquier operación que involucre privacidad y protección de datos personales, independientemente del medio utilizado (físico o digital).

3. FUNDAMENTOS LEGALES Y COMPROMISO

3.1. Master cumple rigurosamente las disposiciones de la Ley nº 13.709/2018 y normas correlatas aplicables, reafirmando su compromiso con la protección de la privacidad y con el tratamiento ético y responsable de los datos personales, en estricta observancia a los principios de finalidad, adecuación, necesidad, libre acceso, calidad de los datos, seguridad, prevención y responsabilidad.

3.2. Master adopta medidas de seguridad técnicas y administrativas aptas para proteger los datos personales de accesos no autorizados y de situaciones accidentales o ilícitas de destrucción, pérdida, alteración, comunicación o cualquier forma de tratamiento inadecuado o ilegal.

4. PROTECCIÓN DE LA PRIVACIDAD

4.1. Master reconoce la privacidad como un derecho fundamental de la persona natural y un valor esencial de su cultura organizacional, adoptando medidas técnicas, administrativas y conductuales para preservar la intimidad, la vida privada, el honor y la imagen de todos aquellos con quienes mantiene relación, de conformidad con la legislación vigente.

4.2. Todas las actividades internas que involucren recolección, registro, almacenamiento, comunicación o cualquier forma de uso de datos personales se estructuran con base en la minimización del tratamiento y en la garantía del sigilo, procurando asegurar que el acceso a la información se realice únicamente por personas autorizadas y para finalidades legítimas.

4.3. Master también se compromete a promover un ambiente de trabajo guiado por la ética digital, la confidencialidad y el respeto a la privacidad de colaboradores, clientes y socios, reforzando el deber de sigilo incluso después del término de las relaciones contractuales.

5. CONCEPTOS ESENCIALES

5.1. Para efectos de esta Política, se adoptan las definiciones de la Ley nº 13.709/2018, destacándose:

(i) base de datos: conjunto estructurado de datos personales, establecido en uno o varios lugares, en soporte electrónico o físico;
(ii) titular de los datos: persona natural a quien se refieren los datos personales objeto de tratamiento;
(iii) controlador: persona natural o jurídica responsable de las decisiones referentes al tratamiento de datos personales;
(iv) operador: persona natural o jurídica que realiza el tratamiento de datos personales en nombre del controlador;
(v) encargado: persona designada para asegurar el fiel cumplimiento de la legislación aplicable y actuar como canal de comunicación entre el controlador, los titulares de los datos y la Autoridad Nacional de Protección de Datos (ANPD);
(vi) Autoridad Nacional de Protección de Datos – ANPD: órgano de la administración pública responsable de velar, implementar y fiscalizar el cumplimiento de la legislación aplicable en todo el territorio nacional.

6. PRINCIPIOS GENERALES

6.1. La actuación de Master siempre estará guiada por los principios de buena fe y finalidad legítima, respetando los derechos de los titulares y las hipótesis legales previstas en los artículos 7 y 11 de la Ley 13.709/18. Toda recolección y uso de información ocurrirá solo en la medida necesaria para la ejecución de contratos, cumplimiento de obligaciones legales, ejercicio regular de derechos o mediante consentimiento del titular.

7. DATOS PERSONALES Y APROBACIÓN DE SU USO

7.1. Master podrá recolectar datos personales únicamente cuando sea necesario para la ejecución de sus actividades empresariales y contractuales, incluyendo nombre, CPF, RG, correo electrónico, teléfono, dirección, cargo, datos bancarios e información de registro. Tales datos se utilizan exclusivamente para finalidades legítimas, como el cumplimiento de obligaciones contractuales, participación en licitaciones, comunicación institucional y atención a obligaciones legales y regulatorias.

7.2. Master se compromete a tratar datos personales solo cuando exista una base legal adecuada, de forma transparente y proporcional a la finalidad pretendida, en las siguientes hipótesis:

(i) mediante consentimiento libre, informado e inequívoco del titular;
(ii) cuando sea necesario para ejecutar contrato o procedimientos preliminares de los cuales el titular forma parte;
(iii) para el cumplimiento de obligación legal o regulatoria;
(iv) para el ejercicio regular de derechos en procesos judiciales, administrativos o arbitrales;
(v) para atender intereses legítimos de la empresa, respetados los derechos y libertades fundamentales del titular.

7.3. El consentimiento del titular será obtenido por escrito o por otro medio que demuestre su manifestación de voluntad, siempre vinculado a finalidades específicas, explícitas y legítimas.

7.4. En el caso de datos sensibles, el consentimiento será destacado y específico, estando prohibido cualquier uso distinto al informado al titular.

7.5. Master no realiza recolección masiva ni comercialización de datos personales, limitándose a tratarlos estrictamente en la medida necesaria para la ejecución de contratos, participación en licitaciones y mantenimiento de relaciones empresariales e institucionales.

7.6. Los datos personales serán eliminados tras el término de su tratamiento, observados los límites técnicos y operativos de sus actividades, excepto cuando su conservación sea necesaria para:

(i) cumplimiento de obligación legal o regulatoria;
(ii) ejercicio regular de derechos;
(iii) transferencia a terceros observados los requisitos legales; o
(iv) uso exclusivo de Master, siempre que los datos sean anonimizados e inaccesibles a terceros.

7.7. El titular de los datos personales tiene derecho a solicitar a Master, en cualquier momento, información sobre el tratamiento de sus datos, incluyendo confirmación de existencia, acceso, corrección, eliminación, portabilidad u otras medidas previstas en la Ley nº 13.709/2018.

7.8. Master mantiene registros actualizados de las operaciones de tratamiento que realiza, especialmente cuando se basan en interés legítimo, y podrá, siempre que sea requerido por la ANPD, presentar informe con la descripción de los tipos de datos recolectados, metodologías utilizadas, medidas de seguridad aplicadas y mecanismos de mitigación de riesgos adoptados.

8. COMPARTICIÓN Y ACCESO A DATOS

8.1. Master podrá compartir datos personales con autoridades públicas, socios y proveedores únicamente cuando sea necesario para cumplir las finalidades previstas en esta Política o exigencias legales, garantizando que todos los terceros con quienes comparte datos estén igualmente comprometidos con las normas de protección de datos y confidencialidad.

9. SEGURIDAD DE LA INFORMACIÓN

9.1. Master adopta medidas técnicas y administrativas para proteger los datos personales contra accesos no autorizados o incidentes, almacenándolos en un ambiente seguro y restringiendo el acceso a colaboradores autorizados y capacitados.

10. DERECHOS DE LOS TITULARES

10.1. Los titulares de datos personales podrán, en cualquier momento, ejercer sus derechos previstos en la Ley nº 13.709/2018, incluyendo:

(i) confirmación de la existencia de tratamiento;
(ii) acceso a los datos;
(iii) corrección de datos incompletos, inexactos o desactualizados;
(iv) anonimización, bloqueo o eliminación de datos innecesarios;
(v) portabilidad;
(vi) eliminación de datos tratados con consentimiento;
(vii) información sobre el compartimiento;
(viii) revocación del consentimiento.

10.2. Cualquier solicitud deberá ser enviada al Encargado de Datos de Master a través del canal oficial indicado en esta Política.

11. CONTRATACIONES PÚBLICAS Y LICITACIONES

11.1. Master declara cumplir integralmente las disposiciones de la Ley nº 13.709/2018 y normas correlatas aplicables en las contrataciones públicas y licitaciones, garantizando que cualquier dato personal tratado durante los certámenes será utilizado exclusivamente para la finalidad específica del proceso. También se compromete a comunicar inmediatamente cualquier incidente de seguridad que involucre datos personales a las autoridades competentes y a los titulares.

11.2. Master reconoce que su actuación en procesos licitatorios y contrataciones públicas involucra el manejo de informaciones y documentos que pueden contener datos personales de representantes legales, socios, colaboradores y terceros. En observancia a su cultura de integridad corporativa y a las exigencias legales, la empresa adopta prácticas específicas de gobernanza y protección de datos orientadas a la transparencia y a la seguridad de la información.

11.3. Los datos personales proporcionados a la Administración Pública son tratados exclusivamente para los fines relacionados con el respectivo certamen, estando prohibida cualquier utilización diferente. Master mantiene controles internos, registros de tratamiento y procedimientos de trazabilidad que garantizan la correcta custodia, uso y eventual descarte de la información, conforme a las mejores prácticas de compliance e integridad pública.

11.4. Todos los colaboradores involucrados en actividades relacionadas con licitaciones y contratos públicos reciben capacitación periódica sobre confidencialidad, sigilo y protección de datos personales, garantizando el equilibrio entre el principio de transparencia y el respeto a la privacidad individual. Además, la empresa observa las directrices de la Ley nº 14.133/2021 y de los órganos de control, cooperando plenamente con autoridades públicas y auditorías siempre que necesario.

11.5. Master reafirma su compromiso institucional con la ética, la legalidad y la protección de la información, asegurando que la publicidad necesaria de los actos administrativos no resulte en exposición indebida de datos personales, aplicando, cuando corresponde, técnicas de anonimización y restricción de acceso.

12. ENCARGADO DE DATOS (DPO) Y CANAL DE CONTACTO

12.1. El Encargado de Protección de Datos (Data Protection Officer – DPO) es responsable de asegurar el cumplimiento de esta Política y actuar como canal de comunicación con los titulares y la ANPD.

12.2. Correo electrónico de contacto: julia@produtosmaster.com.br

13. SANCIONES INTERNAS Y MEDIDAS DISCIPLINARIAS

13.1. El incumplimiento de las normas previstas en esta Política por parte de colaboradores, prestadores de servicios o socios comerciales podrá resultar en la aplicación de medidas disciplinarias, incluyendo advertencia, suspensión, rescisión contractual y demás sanciones cabibles, sin perjuicio de las responsabilidades civiles y penales aplicables.

14. CONSIDERACIONES FINALES

14.1. Esta Política está plenamente alineada con la Ley nº 13.709/2018, con las demás normas de privacidad y protección de datos y con las políticas internas de Master, reflejando el compromiso de la empresa con la ética, la transparencia y la conformidad legal en todas sus actividades empresariales y contrataciones públicas.

14.2. Cualquier excepción, duda, violación o caso omiso será sometido a la evaluación del Encargado de Protección de Datos (DPO) y, cuando necesario, remitido a la Dirección para deliberación y medidas cabibles.

14.3. La presente Política podrá ser complementada por normas internas, procedimientos técnicos y comunicados específicos que detallen aspectos operativos de privacidad y protección de datos, siempre en conformidad con los principios aquí establecidos.

14.4. Master se reserva el derecho de revisar, actualizar o revocar esta Política en cualquier momento sin necesidad de aviso previo, siempre que existan modificaciones legales, regulatorias o tecnológicas que justifiquen su adecuación. Toda modificación será publicada en su sitio institucional, reflejando las prácticas más recientes de seguridad y gobernanza de datos adoptadas por la empresa.

14.5. Se prohíbe terminantemente la reproducción, distribución o divulgación de esta Política, total o parcial, sin la autorización previa y expresa de Master.

14.6. Esta Política fue aprobada por la Dirección de Master y permanecerá vigente por tiempo indeterminado.