Necessário fazer login ou cadastro
Política de privacidade
O Grupo WestRock (“WestRock” ou “nós”) CNPJ 45.989.050/0022-06 e todas suas subsidiárias respeitam a privacidade daqueles que interagem conosco. Essa Política de Privacidade (“Política”) descreve os dados pessoais que coletamos no âmbito da Plataforma Packfy (“Packfy”), como eles são coletados, para quais finalidades e como serão tratados ao longo da nossa relação com os titulares de dados. Além disso, a Política também apresenta informações importantes sobre como os titulares poderão exercer os seus direitos e quais são os canais de contatos disponíveis para tanto.
Caso tenha dúvidas sobre algum conceito aqui apresentado, reunimos algumas definições utilizadas ao longo do texto no item 9 abaixo.
1. QUAIS DADOS PESSOAIS SÃO TRATADOS NA PACKFY?Nós temos um compromisso de tratar somente dados pessoais que são essenciais para nossas atividades e oferta de nossos serviços. Por conta disso, os dados coletados dependerão diretamente do tipo de interação do titular conosco. Abaixo listamos algumas dessas situações:
1.1 Visitantes de nosso websiteAo navegar ou interagir com nosso website e com a Packfy, alguns de seus dados pessoais foram coletados e serão utilizados de acordo com a tabela abaixo:
| Finalidade | Tipo de dados coletados |
|---|---|
Registro da forma de uso do website e personalização de conteúdo | Dados do aparelho: número de IP, data e hora de acesso, duração de acesso, modelo de aparelho utilizado, tipo de navegador. Dados de analytics: dados sobre a forma de uso e comportamento de navegação na Packfy, preferências, conteúdo acessado e cookies. |
Se você é um usuário interessado em encomendar algum dos produtos disponíveis na plataforma, seus dados serão tratados conforme a tabela abaixo:
| Finalidade | Tipo de dados coletados |
|---|---|
Cadastro na plataforma | Dados de identificação: nome, CPF, telefone, endereço, e-mail. Dados da plataforma: login, senha. |
Orçamento | Dados de contato: nome, CPF ou CNPJ, telefone, e-mail. Dados do produto: tipo do produto desejado, características, quantidade, medidas, imagens e arquivos. |
Processo de compra | Dados de identificação: nome, CPF, telefone, endereço, e-mail. Dados de representantes de empresa: nome, cargo, e-mail, telefone. Dados de pagamento e faturamento: nome do comprador, nome do pagador, endereço de faturamento, forma e dados do pagamento (banco, agência, conta corrente; dados de cartão de crédito). Dados do pedido: nomenclatura do produto, características do produto, quantidade, unidade de medida, valor, orçamentos, instruções para entrega e de embalagem. |
Processamento de pagamentos no cartão de crédito pela Zoop | Dados de identificação: nome, CPF, endereço. Dados do cartão: nome, número do cartão, data de vencimento e CVV. Nós não temos acesso direto aos dados do seu cartão, sendo todo o processo de pagamento realizado pelo nosso parceiro, a Zoop, que é a responsável pelo armazenamento desses dados pessoais. |
Emissão de nota fiscal | Dados do comprador: nome, CPF, telefone, e-mail. Dados de pagamento e faturamento: endereço de faturamento, forma e dados do pagamento (banco, agência, conta corrente; dados de cartão de crédito). Dados do pedido: nomenclatura do produto, características do produto, tipo, quantidade, unidade de medida, valor, instruções para entrega e de embalagem. |
Acompanhamento de pedidos | Dados do comprador: nome, CPF/CNPJ, telefone, e-mail. Dados do pedido: número, informações do pedido. |
Comunicações (via e-mail, chat ou outros canais oficiais de atendimento) | Dados para contato: nome, telefone, e-mail, preferência por recebimento de comunicações, ofertas e novidades. Dados do pedido: número, informações do pedido. Mensagens trocadas por meio de chat na plataforma. |
Procedimentos de segurança e antifraude | Dados de identificação: nome, CPF, endereço, telefone, e-mail. Dados financeiros: dados do cartão de crédito, dados do pagamento. |
Se você é um vendedor pessoa física da Packfy, ou é um representante de uma empresa que vende produtos na plataforma, seus dados serão tratados conforme a tabela abaixo:
| Finalidade | Tipo de dados coletados |
|---|---|
Cadastro na plataforma | Dados de identificação: nome, CPF, telefone, endereço, e-mail. Dados da plataforma: login, senha. |
Processo de homologação | Dados de identificação do fornecedor (pessoa física ou pontos de contato interno das empresas): nome, CPF, CNPJ – MEI, cargo, empresa, endereço, telefone, e-mail. Dados de certificação: essas informações dependem de cada um dos fornecedores, mas pode compreender documentações relacionadas às certificações ISO, FSC, BPF ou outras certificações, conforme o caso. |
Processo de venda | Dados de identificação do fornecedor (pessoa física ou pontos de contato interno das empresas): nome, CPF, CNPJ – MEI, cargo, empresa, endereço, telefone, e-mail. Dados de pagamento e faturamento: nome, endereço, dados para o pagamento (banco, agência, conta corrente). Dados do pedido: nomenclatura, características do produto, quantidade, unidade de medida, valor, instruções para entrega e de embalagem. |
Emissão de nota fiscal | Dados do comprador: nome, CPF, telefone, e-mail. Dados de pagamento e faturamento: endereço de faturamento, forma e dados do pagamento (banco, agência, conta corrente; dados de cartão de crédito). Dados do pedido: nomenclatura do produto, tipo, quantidade, unidade de medida, valor, instruções para entrega e de embalagem. |
Transporte e entrega | Dados do destinatário: nome, CPF, telefone, endereço de entrega, e-mail, nota fiscal. Dados do entregador: nome, CPF, empresa de transporte, telefone para contato. |
Comunicações | Dados cliente contato: nome, telefone, e-mail, preferência por recebimento de comunicações, ofertas e novidades. Dados de pedidos: número, informações do pedido. Mensagens trocadas por meio de chat na plataforma. |
Procedimentos de segurança e antifraude | Dados de identificação: nome, CPF, endereço, telefone, e-mail. Dados financeiros: nome, endereço, dados para o pagamento (banco, agência, conta corrente), dados do pagamento. |
Nós manteremos os dados pessoais pelo tempo necessário para atingir as finalidades pelas quais foram coletados, ou para cumprir com obrigações legais, regulatórias ou fiscais. Em algumas situações, no entanto, os dados serão armazenados para proteger os interesses e direitos da WestRock, na forma permitida pela legislação vigente.
Além disso, em algumas situações, os dados pessoais poderão passar por um processo de anonimização, ou seja, poderão ser transformados em dados que não são mais relacionáveis ao titular de forma individual. Tais dados anonimizados poderão ser utilizados para propósitos históricos e estatísticos, na forma permitida pela lei.
3. OS DADOS PESSOAIS SERÃO COMPARTILHADOS?A WestRock não cede seus dados pessoais a terceiros. Todo o uso compartilhado de dados pessoais é realizado na forma permitida pela legislação vigente, conforme necessário para o cumprimento de obrigações legais ou regulatórias, para viabilizar a operação da nossa plataforma e para atender aos nossos interesses legítimos. O compartilhamento de dados pela WestRock é feito com o Grupo WestRock e também com organizações com quem temos parcerias para auxiliar em nossas atividades. Além disso, é possível que para atender exigências legais, esses dados sejam compartilhados com autoridades públicas. Abaixo descrevemos com mais detalhes as hipóteses desse compartilhamento:
Parceiros e fornecedores da Packfy. ossuímos diversos fornecedores e parceiros para dar suporte em nossa operação e auxiliar na operação da nossa plataforma. Ao utilizar a Packfy, notará que algumas interações serão feitas diretamente com esses fornecedores.
Assim, a WestRock poderá compartilhar os dados pessoais com esses parceiros, conforme a necessidade apresentada com cada serviço ou produto utilizado para viabilizar o seu uso da plataforma. Alguns deles podem tratar parte dos dados pessoais que coletamos, como por exemplo, nossos parceiros que prestam serviços de hospedagem de dados, que oferecem soluções de pagamento e prevenção à fraude para a plataforma, entre outros. Esse compartilhamento só será realizado com fornecedores e parceiros que ofereçam garantias contratuais de cumprimento à legislação vigente e aos padrões de proteção de dados da WestRock.
Vendedores da Packfy. Os produtos comercializados na Packfypodem ser confeccionados e entregues por empresas terceiras, cadastradas como vendedores na Packfy. Caso você interaja com vendedores cadastrados na plataforma, seus dados de contato e aqueles relacionados aos seus pedidos poderão ser compartilhados com os vendedores selecionados.
Grupo WestRock. Os dados coletados poderão ser compartilhados com empresas que façam parte do mesmo grupo econômico e/ou estrutura societária do Grupo WestRock, na medida em que tal compartilhamento for necessário para fins de operação, manutenção e/ou melhoria na prestação dos serviços oferecidos, ou conforme permitido por lei. Nesse contexto, qualquer empresa que venha a ter acesso aos dados deverá adotar os mesmos níveis de proteção de dados aplicados pelo Grupo WestRock.
Isso significa, ainda, que os seus dados poderão ser compartilhados internacionalmente, uma vez que alguma das nossas empresas operam foram do Brasil. Nesses casos, a WestRock implementará mecanismos que assegurem os níveis de segurança exigidos pela legislação brasileira, como cláusulas contratuais específicas que garantam a proteção dos dados pessoais transferidos e o cumprimento da legislação brasileira.
Autoridades Públicas. A WestRock está sujeita à uma série de obrigações legais e regulatórias que podem, em algumas situações, determinar o fornecimento de dados pessoais às autoridades de forma a garantir que a lei seja cumprida na nossa operação. Nesse mesmo sentido, é possível que um tribunal ou outra autoridade com competência legal ou regulatória exija que a WestRock compartilhe certos dados pessoais para, por exemplo, subsidiar uma investigação em curso - nesses casos, também podemos ser obrigados a compartilhar seus dados pessoais. Caso entendermos que determinada ordem é abusiva ou excessiva, vamos sempre defender o direito à sua privacidade e à proteção dos dados que estão sob o nosso controle.
A WestRock pode transferir dados pessoais tratados em decorrência da sua operação para fora do Brasil, mais especificamente em países da América do Sul e para os Estados Unidos da América. Tais transferências podem ocorrer em razão da localização geográfica das estruturas físicas de processamento de dados utilizadas por alguns de nossos fornecedores de serviços e tecnologia, ou das sociedades integrantes do Grupo WestRock.
As nossas relações com terceiros que tratam dados pessoais fora do Brasil são regidas por contratos que incluem obrigações de proteção de dados e segurança da informação adequadas à natureza do tratamento de dados pessoais que realizamos e compatíveis com as exigências da legislação brasileira.
5. QUAIS SÃO OS DIREITOS DOS TITULARES DE DADOS PESSOAIS?A legislação brasileira garante uma série de direitos aos titulares de dados pessoais que devem ser observados por todos aqueles que tratam dados pessoais. A WestRock trabalha para facilitar o exercício desses direitos que listamos abaixo:
| DIREITOS | EXPLICAÇÃO |
|---|---|
Confirmação da existência de tratamento e acesso aos dados | O titular poderá solicitar à WestRock a confirmação sobre a existência de tratamento dos seus dados pessoais para que, em caso positivo, poderá acessá-los, inclusive por meio de solicitação de cópias dos registros que temos. |
Correção | O titular poderá solicitar a correção de seus dados pessoais caso estes estejam incompletos, inexatos ou desatualizados. |
Anonimização, bloqueio ou eliminação | O titular poderá solicitar (a) a anonimização de seus dados pessoais, de forma que eles não possam mais ser relacionados ao titular e, portanto, deixem de ser dados pessoais; (b) o bloqueio de seus dados pessoais, suspendendo temporariamente a sua possibilidade de os tratarmos para certas finalidades; e (c) a eliminação de seus dados pessoais, caso em que deveremos apagar todos esses dados pessoais sem possibilidade de reversão. |
Portabilidade | O titular poderá que a WestRock forneça os seus dados pessoais em formato estruturado e interoperável visando à transferência para um terceiro, desde que isso não viole a propriedade intelectual ou segredo de negócios da WestRock. |
Informação sobre o compartilhamento | O titular tem o direito de obter informações sobre as entidades públicas e privadas com as quais a WestRock realiza uso compartilhado dos seus dados pessoais. Manteremos, no item 3 dessa Política, uma indicação das nossas relações com terceiros que podem envolver o compartilhamento de dados pessoais. Em todo caso, caso o titular tiver dúvidas ou quiser mais detalhes, poderá nos solicitar essas informações. A depender da situação, podemos limitar as informações fornecidas, caso a sua divulgação possa violar a propriedade intelectual ou segredo de negócios da WestRock. |
Informação sobre a possibilidade de não consentir | O titular o direito de receber informações claras e completas sobre a possibilidade e as consequências de não fornecer consentimento, quando ele for solicitado pela WestRock. O consentimento, quando necessário, deve ser livre e informado. Portanto, sempre que pedirmos o consentimento, o titular será livre para negá-lo – nesses casos, é possível que alguns serviços não possam ser prestados. |
Revogação do consentimento | Caso o titular tenha consentido com alguma finalidade de tratamento dos seus dados pessoais, poderá sempre optar por retirar o seu consentimento. No entanto, isso não afetará a legalidade de qualquer tratamento realizado anteriormente à revogação. Se o titular retirar o consentimento, é possível que fiquemos impossibilitados de lhe prestar certos serviços, mas iremos avisá-lo quando isso ocorrer. |
Oposição | A lei autoriza o tratamento de dados pessoais mesmo sem o consentimento ou um contrato conosco. Nessas situações, somente trataremos dados pessoais se tivermos motivos legítimos para tanto, como, por exemplo, quando for necessário para garantir a prevenção à fraude. Caso não concorde com alguma finalidade de tratamento de seus dados pessoais, o titular poderá apresentar oposição, solicitando a sua interrupção. |
Para exercer seus direitos, o titular deve entrar em contato conosco pelo e-mail dpobrazil@westrock.com.
Sempre que for apresentada uma requisição de exercícios de direitos, a WestRock poderá solicitar algumas informações e/ou documentos complementares para que possamos comprovar a identidade do titular. Nosso objetivo é prevenir fraudes e garantir a segurança e a privacidade de todos, visando à não divulgação de dados pessoais a pessoas não autorizadas.
Em alguns casos, a WestRock pode ter motivos legítimos para deixar de atender a uma solicitação de exercício de direitos, ou para atendê-la apenas parcialmente. Essas situações incluem, por exemplo, casos em que uma revelação de informações específicas poderia violar direitos de propriedade intelectual ou segredos de negócio. Outro exemplo são os casos em que pedidos de anonimização, bloqueio ou eliminação de dados não possam ser atendidos em razão da existência de obrigação da WestRock de reter dados, seja para cumprir obrigações legais, regulatórias ou para possibilitar a defesa de direitos da ou de terceiros, como mencionamos no item 2.
Ainda, algumas solicitações podem não ser respondidas de forma imediata, mas nós nos comprometemos a responder todas as requisições em um prazo razoável e sempre em conformidade com a legislação aplicável.
Temos um compromisso em cuidar de todos os dados pessoais que temos acesso. Assim, empenhamos diversas medidas técnicas e organizacionais para garantir um nível de segurança adequado, dentre as quais estão o controle de acesso lógico, criptografia de dados, avaliação de risco, contratação de consultoria em segurança de empresas especializadas, restringir a contratação de fornecedores a aqueles que demonstrem ter níveis adequados de segurança da informação, além de regulares auditorias de segurança da informação.
Ainda assim, nem sempre será possível controlar ou impedir a entrada ou uso não autorizado de terceiros em sua conta utilizando os seus dados de forma indevida. Além disso, falhas de hardware ou software que não estejam sob controle da WestRock e outros fatores alheios ao nosso controle podem comprometer a segurança dos seus dados pessoais. Por isso, sua atuação é fundamental para a manutenção de um ambiente seguro para todos, adotando boas práticas de segurança em relação à sua conta e aos seus dados (como, por exemplo, não compartilhar sua senha com terceiros). Caso você identifique ou tome conhecimento de algo que comprometa a segurança dos seus dados, por favor, entre em contato conosco utilizando o canal de contato do nosso Encarregado (Data Protection Officer), cujos detalhes de contato se encontram abaixo.
7. QUAIS SÃO CANAIS DE CONTATO DA WESTROCK PARA ASSUNTOS RELACIONADO À PROTEÇÃO DE DADOS PESSOAIS?Caso tenha alguma dúvida sobre essa Política ou sobre as práticas da WestRock relacionadas à privacidade e proteção de dados, encorajamos você a entrar em contato conosco. Nós temos um Encarregado que está à disposição nos seguintes canais de contato:
Encarregado: Fernando Cesar Tozzo
E-mail para contato: dpobrazil@westrock.com
8. MUDANÇAS NA POLÍTICA DE PRIVACIDADEA WestRock está sempre aperfeiçoando seus produtos e serviços, o que pode incluir a realização de melhorias contínuas na Packfy. Desse modo, essa Política poderá passar por atualizações e, por isso, recomendamos que essa página seja acessada periodicamente.
9. CONCEITOS E INFORMAÇÕES IMPORTANTES PARA COMPREENDER ESTA POLÍTICAPara auxiliar na leitura dessa Política, apresentamos algumas definições úteis ao seu compreendimento:
| TERMO | CONCEITO |
|---|---|
Política de Privacidade ou Política | É esta Política de Privacidade da Plataforma Packfy, da WestRock. |
Dado pessoal ou dado | É qualquer informação relativa a uma pessoa física, que seja capaz de identificá-la ou torná-la identificável dentro de determinado contexto. Podem ser citados como alguns exemplos de dado pessoal: nome, CPF, RG, endereço, telefone celular e e-mail. |
Tratamento ou tratar | São os usos que a WestRock faz dos dados pessoais, incluindo, sem limitação, as seguintes atividades: coleta, armazenamento, consulta, uso, compartilhamento, classificação, reprodução, processamento e avaliação destes dados. |
Titular dos dados ou titular | É a pessoa a quem os dados pessoais estão relacionados. |
Website | É o website da Packfy, disponível em: www.packfy.com.br |
Versão I: 20 de outubro de 2021