POLÍTICA DE PRIVACIDADE

3. COMO COLETAMOS OS SEUS DADOS PESSOAIS?

As informações que tratamos a seu respeito podem ter nos sido fornecidas diretamente por você, por
terceiros, coletadas de forma automática ou serem provenientes de bases públicas.

3.1. FORNECIDAS DIRETAMENTE POR VOCÊ

Durante toda a sua relação conosco, você voluntariamente nos disponibiliza informações a seu
respeito, por exemplo, quando nos contata por meio do “fale conosco” e/ou “ouvidoria” disponível
em nosso website, quando se cadastra para receber a nossa newsletter com conteúdo para
otimizar sua gestão, ou, ainda, quando se candidata às nossas vagas de emprego, via website.

3.2. OBTIDAS DE TERCEIROS

Em casos específicos, nós também poderemos receber alguns dados pessoais seus através de
terceiros. Por exemplo, informações que nos auxiliem com seleção de novos fornecedores,
prospecção de clientes, ou, ainda, para gerenciamento de sistemas, de programas e de atividades
administradas por terceiros.

3.3. AUTOMATICAMENTE

Em algumas situações, também poderemos coletar dados automaticamente dos dispositivos que
você utiliza para acessar o nosso website. Essas informações nos auxiliam a gerar estatísticas de
acesso e entendermos as dinâmicas dos processos para, assim, aperfeiçoá-lo cada vez mais.
Alguns desses dados podem ser coletados por meio de cookies ou tecnologias similares, conforme
explicaremos em tópico próprio abaixo.

3.4. DISPONÍVEIS PUBLICAMENTE

Por fim, há a possibilidade de coletarmos informações suas que se encontrem disponibilizadas
publicamente, incluindo, mas não se limitando as mídias sociais (como, Facebook e LinkedIn) e
bases de dados de órgãos públicos (por exemplo, Receita Federal e Secretaria da Fazenda).

4. COMO UTILIZAMOS AS SUAS INFORMAÇÕES?

As informações pessoais que a AeC coleta sobre você são utilizadas para os seguintes propósitos:

4.1. ATENDER A FINALIDADE PARA A QUAL O DADO FOI FORNECIDO

Tratamos os seus dados pessoais para viabilizar a finalidade para a qual você os forneceu à AeC
no momento da coleta de seus dados. Por exemplo, poderemos usar os seus dados de
identificação e qualificação para viabilizar não somente melhorias no atendimento, bem como
definição ágil de estratégias de negócios, como campanhas e promoções, além de avaliação
para seleção de novos colaboradores e parceiros.

Poderemos utilizar os seus dados para criar segmentações de públicos-alvo e, assim, promover
de forma mais adequada os nossos produtos e serviços.

4.2 CUMPRIRMOS COM NOSSAS OBRIGAÇÕES LEGAIS OU REGULATÓRIAS

Seus dados pessoais poderão ser utilizados para o atendimento das nossas obrigações dispostas
em lei, regulações de órgãos governamentais, autoridades fiscais, Poder Judiciário e/ou outra
autoridade competente. Este tratamento poderá incluir seus dados de qualificação completos,
documentos pessoais, informações bancárias e dados sensíveis.

4.3. PERMITIR O EXERCÍCIO REGULAR DE NOSSOS DIREITOS

Mesmo após o término da sua relação conosco, nós poderemos tratar alguns de seus dados
pessoais para exercer nossos direitos garantidos em lei, inclusive como prova em processos
judiciais, administrativos ou arbitrais.

4.4. VIABILIZAR ATIVIDADES NECESSÁRIAS À NOSSA OPERAÇÃO

Com base no nosso legítimo interesse, também poderemos tratar os seus dados pessoais para
viabilizar as atividades cotidianas da AeC, sempre observando os limites da sua expectativa e
nunca em prejuízo de seus interesses, direitos ou liberdades fundamentais.

Por exemplo, em estudos internos de inteligência de mercado (como os referentes à utilização de
nossos produtos), para permitir uma melhor distribuição e alocação de recursos internos, para
mensurar a qualidade e o nível de satisfação com a nossa central de atendimento ao cliente ou,
ainda, para controlar a evolução nas entregas dos indicadores e possibilitar tomadas de decisão
em relação às necessidades dos nossos clientes.

4.5. EXECUTAR UM CONTRATO QUE VOCÊ TENHA CELEBRADO CONOSCO, OU REALIZAR DILIGÊNCIAS PRÉ-CONTRATUAIS

Utilizamos seus dados pessoais para a realização do seu cadastro enquanto novo fornecedor ou
cliente, por exemplo.

4.6. EVITAR FRAUDES E ZELAR PELA SUA SEGURANÇA

Poderemos tratar os seus dados pessoais para zelar pela sua segurança (e de terceiros) e para
evitar fraudes de identificação, em especial durante o seu ingresso ou visita às nossas
dependências ou quando solicitado atendimento e abertura de ocorrências através dos nossos
canais de contato.

4. O QUE SÃO COOKIES E COMO OS UTILIZAMOS?

Cookies são arquivos de texto que podem ser armazenadas em seus dispositivos eletrônicos quando
você visita o nosso website. A AeC se utiliza desta ferramenta para diferentes finalidades, como gerar
estatísticas de acesso, aprimorar a sua experiência em nossa interface / domínio, dentre outras.

Agregados em grupos, abaixo listamos todas estas finalidades:

5. COM QUEM COMPARTILHAMOS OS SEUS DADOS?

É possível que realizemos o uso compartilhado de seus dados pessoais, caso em que estará restrito ao
mínimo adequado e necessário para o cumprimento de alguma das finalidades específicas e previamente
informadas a você.

Por exemplo, para viabilizar a emissão de notas fiscais eletrônicas (NF-e e/ou NFS-e), poderemos
compartilhar dados de prestadores de serviço ou de fornecedores com órgãos públicos, como a Secretaria da Fazenda.

Quando realizamos o compartilhamento de seus dados pessoais, utilizamos de instrumentos contratuais
para assegurar que qualquer terceiro que os receba garanta a eles a proteção adequada.

Eventualmente, é possível que o terceiro com quem os seus dados são compartilhados se encontre fora
do Brasil, como, por exemplo, quando contratamos parceiros para registro de domínio de websites, com
empresas sediadas nos Estados Unidos, ou, ainda, quando contatamos empresas do mesmo grupo para
nos auxiliar na montagem de projetos, dentre outros. Neste caso, nos certificaremos de que essa
transferência ocorra apenas para os países que possuem um grau de segurança similar ao previsto pela
legislação brasileira, ou com a adoção das medidas requeridas pela Lei Geral de Proteção de Dados.

6. COMO PROTEGEMOS OS SEUS DADOS PESSOAIS?

Adotamos medidas de natureza técnica que garantem ainda maior segurança aos seus dados pessoais.
Como exemplo de algumas medidas que tomamos, estão:

• Controle preciso do tratamento de dados pessoais, incluindo limitação de acesso, e acesso
  protegido por senha;
• Mecanismos de autenticação de acesso, que asseguram a individualização dos registros;
• Inventário detalhado dos registros de conexão, incluindo o momento, a duração, a identidade
  do responsável, e o arquivo acessado, e
• Soluções de gestão dos registros por meio de armazenamento de logs de acesso, sem prejuízo
  da adoção de outros padrões técnicos posteriormente estipulados pelas autoridades
  competentes.

7. COMO VOCÊ PODE EXERCER OS SEUS DIREITOS?

Qualquer que seja a relação que você opte por estabelecer com a AeC, você tem assegurado todos os
direitos legais relativos aos seus dados pessoais, incluindo, mas não se limitando a:

• Saber se tratamos algum dado pessoal seu;
• Saber quais dados pessoais seus são tratados por nós;
• Corrigir dados incompletos, inexatos ou desatualizados, pelos meios exigidos pela
  regulamentação específica, quando necessário;
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou que,
  por ventura, tenham sido tratados em desconformidade com a lei;
• Solicitar a portabilidade dos dados a outro fornecedor de serviço ou produto;
• Solicitar a eliminação dos dados tratados com ou sem o seu consentimento;
• Obter informações sobre as entidades públicas ou privadas com as quais compartilhamos os
  seus dados;
• Quando a atividade de tratamento necessitar do seu consentimento, você pode se negar a
  consentir. Nesse caso, lhe informaremos sobre as consequências da não realização de tal
  atividade. Caso você forneça o consentimento, a qualquer momento você poderá revogá-lo.

Para que você possa exercer o seu direito como titular de dados, use o canal de atendimento disponível
por meio do link: https://www.aec.com.br/direitos-dos-titulares/

Em casos específicos, é possível que a sua requisição não seja atendida. Nestes casos, nós explicaremos
os motivos que justificaram o não atendimento ou a indicação do controlador pela atividade de
tratamento de dados pessoais.

Requisições que envolvam dados pessoais e/ou documentos de outros titulares não serão atendidas,
exceto mediante procuração, poder parental ou outra hipótese que autorize o exercício do direito de
outro titular por você.

8. ATUALIZAÇÃO DESTE AVISO DE PRIVACIDADE

Esta política de privacidade poderá ser alterada a qualquer momento, para garantir o nosso
compromisso de transparência com você. Por favor, verifique esta página periodicamente para saber
sobre possíveis mudanças.

9. ESCLARECIMENTOS OU DÚVIDAS

Caso você tenha qualquer dúvida ou reclamação relacionadas a nossa Política de Privacidade, entre em
contato através do endereço AeCDepartamentoPrivacidade@aec.com.br .

11. ENCARREGADO DE PROTEÇÃO DE DADOS

O Encarregado de Proteção de Dados – também chamado de DPO (Data Protection Officer) – é o
responsável indicado para atuar como canal de comunicação. Caso deseje contactar nosso DPO, Roberto
Toscani, basta encaminhar um e-mail para privacidade@aec.com.br .

12. DEFINIÇÕES

A fim de proporcionar maior clareza para você quanto ao conteúdo deste aviso, as seguintes palavras e
expressões, no singular ou no plural, foram utilizadas com os seguintes significados:

13. DISPOSIÇÕES FINAIS

Qualquer necessidade de ação em desacordo com as regras estabelecidas na Política Geral de Privacidade
e Manuseio de Dados Pessoais e documentações complementares devem ser direcionados à equipe de
Privacidade, através do e-mail aecdepartamentoprivacidade@aec.com.br, para análise do risco, seu
registro, e envio para a apreciação pela alçada competente e/ou Comitê de Segurança da Informação e
Privacidade (CSIP).

O colaborador que fizer uso indevido ou não autorizado dos recursos da AeC, violar controle de
segurança, ou de qualquer modo agir em desacordo com os termos dessa política, fica sujeito à aplicação
de medidas disciplinares legalmente previstas, podendo haver responsabilização penal, civil e/ou
administrativa, na forma da legislação em vigor.

É responsabilidade da equipe de Privacidade a análise e apuração das denúncias de violação à Política
Geral de Privacidade e Manuseio de Dados Pessoais e documentos complementares, devendo
recomendar o plano de ação de melhorias, e quando necessário apoiar na aplicação de medidas
disciplinares.

A equipe de Privacidade deve divulgar este documento, visando garantir a sua eficácia.

A Política Geral de Privacidade e Manuseio de Dados Pessoais e todos os documentos que compõem o
Sistema de Gestão de Privacidade da Informação, devem ser revistos periodicamente, de acordo com
período máximo de temporalidade vigente, estabelecido na REG 007 – Controle de Documentos.