Introdução:
A Política de Privacidade Externa da Convista (“Política”) apresenta as diretrizes e práticas que refletem o tratamento de dados pessoais realizado pela Companhia em conformidade com a Lei nº 13.709, de 14 de agosto de 2018 (“Lei Geral de Proteção de Dados” ou “LGPD”). Este documento foi elaborado com o objetivo de garantir transparência aos titulares desses dados, fornecendo informações sobre os tipos de dados tratados, as finalidades envolvidas, os direitos dos titulares e os meios para exercê-los, entre outras.
Abrangência:
A Política se aplica a todos aqueles (pessoas físicas) que possuam dados pessoais tratados pela Convista do Brasil, seja em meio físico ou digital. Portanto, inclui, mas não se limita a candidatos, profissionais da Convista com contrato vigente ou encerrado, e aos representantes e responsáveis legais de prospects, clientes e prestadores de serviço.
Definições:
Para melhor compreensão das informações apresentadas neste documento, devem ser consideradas as seguintes definições:
- Agência Nacional de Proteção de Dados (ANPD): entidade da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da Lei Geral de Proteção de Dados (LGPD) no Brasil.
- Armazenamento: trata-se da guarda de documentos que contenham dados pessoais em meio físico ou digital.
- Banco de dados: conjunto estruturado de dados pessoais, estabelecido em suporte eletrônico ou físico.
- Colaborador: toda e qualquer pessoa física que mantém vínculo estatutário ou empregatício com a Convista, incluindo aqueles em regime de exceção (temporários).
- Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
- Dados Pessoais: qualquer informação relacionada a um indivíduo (pessoa física) identificado ou identificável.
- Dados Pessoais Sensíveis: são dados pessoais sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou a vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa física.
- Encarregado de Dados Pessoais (DPO): pessoa indicada pela Convista para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD). Sua principal atribuição é fornecer o suporte adequado à Convista e suas áreas de negócio na garantia do cumprimento com a LGPD em todas as operações.
- Eliminação: exclusão de dado ou de conjunto de dados armazenados em banco de dados ou em papel, independentemente do procedimento empregado.
- Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.
- Titular: pessoa física a quem se referem os dados pessoais que são objeto de
- Tratamento: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
- Terceiro(s): os clientes, parceiros de negócios e fornecedores de bens e serviços, diretos ou indiretos, da Convista.
A Coleta de Dados Pessoais:
A Convista coletará dados pessoais de candidatos, profissionais diretos com contrato vigente ou encerrado, dependentes dos colaboradores, e representantes, testemunhas e responsáveis legais de prospects, clientes ou prestadores de serviço, entre outros.
Cumpre ressaltar que poderão ser tratados dados pessoais de menores de idade exclusivamente caso estes sejam dependentes de colaboradores contratados, para viabilizar o fornecimento de benefícios previstos em contrato de trabalho. Desta forma, não são coletados dados que não tenham sido fornecidos sem o conhecimento de seus responsáveis legais. O tratamento de dados de crianças ou adolescentes, quando aplicável, é realizado com base no melhor interesse dos menores de idade, em observância aos princípios da LGPD.
As categorias de dados pessoais que a Convista pode coletar dos titulares incluem:
- Dados de identificação e contato: nome completo, endereço residencial, endereço de e-mail, números de RG, CPF, CNH e telefone, assinatura, data de nascimento, nacionalidade, sexo/gênero, filiação, altura, peso, entre outros.
- Dados pessoais sensíveis: informações de saúde, impressão digital, raça, filiação sindical, entre outros.
- Dados financeiros: informações bancárias (números de conta e agência).
- Dados profissionais: informações fornecidas em currículo ou no momento da admissão, como histórico profissional, cargo, área, salário, data de admissão, número de PIS, nome da empresa que trabalha, número de matrícula, jornada de trabalho, entre outros.
A Convista poderá obter ou ter obtido os tipos de dados pessoais listados acima de diferentes formas:
- Diretamente de você: a partir de suas interações com a Convista, por exemplo por meio de formulários (por exemplo, formulários de admissão e formulários de contato no site institucional), mensagens de e-mails, recursos sistêmicos, plataformas de assinatura digital, entre outros.
- Através de terceiros: a partir de mensagens de e-mail de empresas parceiras da Convista, como instituições que organizam eventos em que a Convista participa ou patrocina.
Finalidades e Uso dos Dados Pessoais:
A Convista poderá usar dados pessoais nas seguintes hipóteses:
- Para formalização e gestão de contratos;
- Para a realização de atividades administrativas e de gestão da Convista, como financeira, contábil e de faturamento;
- Para o cumprimento de obrigações legais, regulatórias e contratuais no âmbito fiscal, societário e trabalhista, entre outros;
- Para operar os sistemas de tecnologia da informação e comunicações da Convista;
- Para envio de comunicações internas e externas através dos canais oficiais da Convista, incluindo newsletters, treinamentos e detalhes sobre eventos e serviços, entre outros;
- Para atendimento de solicitações no canal de atendimento ao titular (dpo@convista.com.br);
- Para negociações e relacionamentos com clientes;
- Para oferecer serviços a clientes atuais e potenciais clientes;
- Para recrutamento e seleção de candidatos;
- Para viabilização do exercício de atividades previstas por vínculos empregatícios;
- Para fornecimento de benefícios previstos em contrato para dependentes; e
- Para consultas internas de histórico relacionado à prestação de serviços.
Considerando as finalidades acima, o tratamento dos seus dados poderá estar embasado nas seguintes hipóteses legais da LGPD:
- Execução de contrato ou de procedimentos preliminares relacionados ao contrato (Art. 7º, V, LGPD), no sentido de que o tratamento ocorre para atender a esses acordos, seja no âmbito de uma prestação de serviço, de parceria ou de vínculo trabalhista.
- Interesse legítimo do controlador (Art. 7º, VI, LGPD), como para envio de comunicados internos ou convites de eventos, organizar eventos internos e externos, contatar prospects, divulgar mídias em redes sociais, manter registro de documentos societários próprios para consulta, entre outros.
- Cumprimento de obrigação Legal ou Regulatório (Art. 7º, II, LGPD), tais como o cumprimento de leis aplicáveis, regulamentos, resoluções, solicitações e exigências de autoridades públicas e governamentais, ou tribunais ou outros fóruns de resolução de disputas; ou
- Consentimento (Art. 7º, I, LGPD), em situações em que a LGPD exija a sua autorização expressa.
Caso deseje obter maiores informações sobre os propósitos para os quais as suas informações são utilizadas, entre em contato conosco através do e-mail dpo@convista.com.br.
Retenção de Dados:
As informações que identificam ou tornam você identificável serão armazenadas e utilizadas pela Convista durante o período necessário para atender às finalidades legítimas para as quais foram coletadas. A retenção é feita com responsabilidade e em locais aprovados pela Convista que garantam nível de segurança adequado. Após o alcance da finalidade e o término do prazo estabelecido para a guarda dos dados, o tratamento somente será continuado se houver respaldo da LGPD para sua conservação, por exemplo, sob a necessidade de cumprimento de obrigações e prazos exigidos por outras legislações.
Compartilhamento e Transferência Internacional de Dados:
A Convista compartilhará dados pessoais com terceiros quando estritamente necessário para o alcance das finalidades pelas quais são coletados, conforme item anterior desta Política. Os dados pessoais coletados podem ser compartilhados com clientes, instituições bancárias, parceiros, prestadores de serviços terceirizados e autoridades legais. Quando aplicável, o compartilhamento ocorrerá em formato seguro, prezando pela privacidade e proteção dos dados.
Para a execução das atividades de negócio, a Convista poderá realizar a transferência internacional dos seus dados para a sede do grupo econômico, na Alemanha. Além disso, a transferência pode ocorrer para outros países em detrimento do uso de sistemas com filiais, recursos de processamento ou servidores localizados no exterior. Neste caso, os destinos poder estar contemplados nas políticas de privacidade de cada fornecedor dos sistemas utilizados ou não ser especificados.
Descarte de Dados:
Quando alcançada a finalidade do tratamento, concluído o prazo de retenção previsto ou solicitado pelo titular de dados através de solicitação no canal de privacidade (dpo@convista.com.br), o descarte de dados pessoais será realizado de forma segura para garantir a irreversibilidade da exclusão, conforme previsto na Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018) e orientado em políticas e procedimentos internos.
Direitos dos Titulares de Dados:
De acordo com o princípio de autodeterminação informativa, a LGPD fornece aos titulares direitos específicos sobre o tratamento de seus dados pessoais, conforme descrito no artigo 18 e seguintes da Lei:
- Confirmação da existência de tratamento ou acesso aos dados
- Correção de dados incompletos, inexatos ou
- Anonimização de dados, ou seja, transformar um dado pessoal em um dado
- Bloqueio e eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
- Portabilidade de dados, ou seja, obter seus dados da empresa de forma estruturada para serem transferidos a terceiro.
- Revogação do consentimento, caso o tratamento realizado tenha tido o seu consentimento para ser realizado.
- Direito à informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
- Eliminação dos dados pessoais tratados com o consentimento do titular, caso o tratamento realizado tenha tido o seu consentimento para ser realizado.
- Oposição ao tratamento, caso este não esteja de acordo com a
- Informação sobre o compartilhamento de dados com entidades públicas e
Revisão de decisões tomadas baseadas em tratamento automatizado (sem intervenção humana).
Canal de Privacidade:
Para garantir transparência ao titular de dados pessoais e reforçar o compromisso da Convista com a privacidade, foi instituído um canal de privacidade exclusivo, direcionado para comunicações entre a Companhia e os titulares de dados, sejam esses clientes, colaboradores ou prestadores de serviço. A Grant Thornton Corporate Consultores de Negócios Ltda. (Grant Thornton), representada legalmente por Alline Benfatti, atua como o Encarregado de Dados (DPO) da Convista e apoia diariamente no atendimento aos titulares. Entrando em contato com o Encarregado de Dados (DPO) através do e- mail dpo@convista.com.br, você, titular de dados, poderá esclarecer dúvidas e exercer os direitos previstos na legislação de proteção de dados.
Atualização desta Política:
A Política de Privacidade Externa da Convista será atualizada sempre que necessário, em razão da mudança de processos e diretrizes internas ou da atualização de regulamentações sobre a proteção de dados pessoais. A versão atualizada será sempre disponibilizada neste site institucional.
Última atualização: 31 de março de 2026.