Esta Política estabelece as orientações gerais para a proteção de dados pessoais dentro do ambiente corporativo da TQI e todos os seus Parceiros no Brasil e no exterior, uma vez que na execução de suas operações, a empresa coleta, manuseia e armazena informações que podem estar relacionadas a pessoas físicas identificadas e/ou identificáveis (“Dados Pessoais”), com vistas a:
I – Estar em conformidade com as leis e regulamentações aplicáveis de proteção de Dados Pessoais e seguir as melhores prática
II – Proteger os direitos dos Integrantes, clientes, fornecedores e parceiros contra os riscos de violações de Dados Pessoais;
III – Ser transparente com relação aos procedimentos da TQI no Tratamento de Dados Pessoais; e
IV – Promover a conscientização em toda TQI em relação à proteção de Dados Pessoais e questões de privacidade.
Em particular, esta política exige que a equipe garanta que o DPO (Data Protection Officer) ou (Encarregado de Proteção de Dados), seja consultado antes que qualquer nova atividade significativa de processamento de dados seja iniciada para garantir que as etapas de conformidade relevantes sejam tratadas.
A TQI, está totalmente comprometida em garantir a implementação contínua e eficaz desta política e espera que todos os funcionários compartilhem esse compromisso. Qualquer violação desta política será apurada e poderá resultar em uma ação disciplinar
Esta Norma aplica-se a TQI e a todos os colaboradores, administradores, fornecedores, terceiros e a todos os parceiros, tanto no Brasil quanto no exterior, e a todos os integrantes que tenham acesso a quaisquer Dados Pessoais detidos pela TQI ou em seu nome.
Para buscar a garantia de que as informações pessoais estão seguras, a TQI comunicará ativamente as diretrizes de privacidade e segurança aos:
(i) Colaboradores e administradores da TQI;
(ii) Colaboradores e administradores das empresas contratadas da TQI; e
(iii) Representantes legais da TQI no Brasil e no exterior.
Além disso, a TQI exige que os listados acima atuem ativamente na aplicação desta política, impondo-se lhes estritamente as salvaguardas de privacidade. Ademais, deve considerar que o descumprimento desta Política deve significar grave insubordinação por parte do administrador e/ou colaborador, e deve sujeitar a aplicação de medidas disciplinares.
Todas as diretrizes desta política são igualmente aplicáveis aos Terceiros.
Todos os Colaboradores e Administradores da TQI são responsáveis por garantir que esta política será divulgada e compreendida por terceiros, especialmente (i) pelas empresas contratadas da TQI, (ii) pelos Representantes legais da TQI, (iii) pelos parceiros da TQI, e (iv) pelos fornecedores da TQI.
Todos os Colaboradores e Administradores da TQI deverão seguir os princípios e diretrizes desta Política. Para tanto, eles devem buscar e disseminar ativamente as premissas nela contidas, participando, inclusive, de todos os treinamentos promovidos pela TQI. Em hipótese alguma, nenhum dos abrangidos por esta Política tem ou terá autorização para descumpri-la, direta ou indiretamente.
Esta política será aplicável e deverá ser cumprida ainda que, em determinados aspectos, a legislação aplicável seja menos rigorosa.
É mandatório que todos dediquem um tempo para conhecer nossas práticas de privacidade.
Esta seção descreve os princípios que devem ser observados na coleta, manuseio, armazenamento, divulgação e Tratamento de “Dados Pessoais” pela TQI para atender aos padrões de proteção de dados no âmbito corporativo e estar em conformidade com a legislação e regulamentação aplicáveis nos respectivos países onde a TQI tiver operação ou atividade comercial.
A TQI trata os Dados Pessoais de forma justa, transparente e em conformidade com legislação e regulamentação aplicáveis.
A TQI somente trata Dados Pessoais quando o propósito/finalidade do Tratamento se enquadra em uma das hipóteses legais permitidas, abaixo elencadas, sendo certo que os Titulares de Dados devem ser informados sobre a razão e a forma pela qual seus Dados Pessoais estão sendo tratados antes ou durante a coleta:
Quando o Tratamento de Dados Pessoais não se enquadrar nas hipóteses acima, a TQI deve obter o Consentimento dos Titulares dos Dados, e assegurar que este Consentimento seja obtido de forma específica, livre, inequívoca e informada. A TQI deve coletar, armazenar e gerenciar todas as respostas de Consentimento de maneira organizada e acessível, para que a comprovação de Consentimento possa ser fornecida quando necessário.
Da mesma forma, o Titular de Dados deve ter a possibilidade de retirar o seu Consentimento a qualquer momento com a mesma facilidade que foi fornecido.
Em algumas circunstâncias a TQI também pode ser obrigado a tratar Dados Pessoais Sensíveis, envolvendo, mas não se limitado a:
O tratamento de dados pessoais sensíveis é proibido, exceto nos casos específicos descritos abaixo, nos quais deverão ser observados padrões de segurança mais robustos como: seguranças mais críticas e anonimizações, do que os empregados aos demais Dados Pessoais:
O Tratamento de Dados Pessoais deve ser realizado de maneira compatível com a finalidade original para a qual os Dados Pessoais foram coletados, não podendo ser coletados com um propósito e utilizados para outro. Quaisquer outras finalidades devem ser compatíveis com a razão original para qual os Dados Pessoais foram coletados.
A TQI somente pode tratar Dados Pessoais na medida em que seja necessário para atingir um propósito específico, este é o princípio da minimização de dados. O compartilhamento de Dados Pessoais com outra área ou outra empresa deve considerar este princípio, só podendo ser compartilhados quando tenham um amparo legal adequado.
A TQI deve adotar medidas razoáveis para assegurar que quaisquer Dados Pessoais em sua posse sejam mantidos precisos, atualizados em relação às finalidades para as quais foram coletados, sendo certo que deve ser possibilitado ao Titular do Dado Pessoal a possibilidade de se requerer a exclusão ou correção de dados imprecisos ou desatualizados.
Com referência aos dados inseridos no site https://vagas.tqi.com.br/ e seus demais formulário dentro do website da TQI, o período de retenção do currículo informado pelo candidato a qualquer vaga da TQI mesmo sem aprovação, ficará armazenado pelo período de 5 anos, conforme prevê esta Política.
A TQI deve assegurar que medidas técnicas e administrativas apropriadas sejam aplicadas aos Dados Pessoais para protegê-los contra o Tratamento não autorizado ou ilegal, bem como contra a perda acidental, destruição ou danos. O Tratamento de Dados Pessoais também deve garantir a devida confidencialidade. Dentre as medidas técnicas mais comuns, temos a Anonimização e a Pseudoanonimização.
A TQI é responsável e deve demonstrar o cumprimento desta Política, assegurando a implementação de diversas medidas que incluem, mas não se limitam a:
A TQI está comprometida com os direitos dos Titulares de Dados Pessoais, os quais incluem:
A TQI está comprometida com a implementação dos padrões de Segurança da Informação e com a proteção de Dados Pessoais com vistas a garantir o direito fundamental do indivíduo à autodeterminação da informação.
A confidencialidade, integridade e disponibilidade, bem como autenticidade, responsabilidade e não-repúdio são objetivos a serem perseguidos para a segurança dos Dados Pessoais.
Todos os Integrantes com acesso a Dados Pessoais estão obrigados aos deveres de confidencialidade dos Dados Pessoais mediante a anuência do Código de Ética da TQI, quando do ingresso na Empresa e periodicamente quando necessário.
Ao implementar novos processos, procedimentos ou sistemas que envolvam o Tratamento de Dados Pessoais, a TQI deve adotar medidas para garantir que as regras de Privacidade e Proteção de Dados sejam adotadas desde a fase de concepção até o lançamento/implantação destes projetos que devem ser condicionados à aprovação do DPO.
Cada Parceiro da TQI é o Controlador dos Dados Pessoais em sua respectiva região ou empresa, sendo necessária a nomeação de um responsável por garantir que os Dados Pessoais estejam sendo tratados de forma correta e de acordo com a legislação e regulamentação aplicáveis naquela região. Em determinadas circunstâncias, um Parceiro Controlador da TQI pode atuar como Processador de outra. Nestes casos, a Processadora é obrigada a seguir a orientação de quem está atuando como Controladora.
Quando os Dados Pessoais forem tratados em países diferentes de onde foram coletados, a legislação e regulamentação aplicáveis à transferência internacional de dados de cada país devem ser observadas. A TQI deve garantir a existência e atualização de contratos de transferência internacional de Dados Pessoais.
Os dados pessoais podem ser consultados pelo site: .
Os prestadores de serviços terceirizados que tratem Dados Pessoais sob as instruções da TQI estão sujeitos às obrigações impostas aos Processadores de acordo com a legislação e regulamentação de proteção de Dados Pessoais aplicáveis. A TQI deve assegurar que no contrato de prestação de serviço sejam contempladas as cláusulas de privacidade que exijam que o Processador de Dados terceirizado implemente medidas de segurança, bem como controles técnicos e administrativos apropriados para garantir a confidencialidade e segurança dos Dados Pessoais e especifiquem que o Processador está autorizado a tratar Dados Pessoais apenas quando seja formalmente solicitado pela TQI.
Nos casos em que o prestador de serviços estiver localizado fora do país em que o Dado Pessoal foi coletado, as cláusulas contratuais padrão devem ser incluídas no contrato de proteção de Dados Pessoais, como um anexo para garantir que as devidas salvaguardas exigidas pela legislação e regulamentação aplicáveis de proteção de Dados Pessoais sejam implementadas.
Todos os incidentes e potenciais violações de dados devem ser reportadas ao Líder de Privacidade Corporativo e/ou DPE de cada região. Todos os Integrantes devem estar cientes de sua responsabilidade pessoal de encaminhar e escalonar possíveis problemas, bem como de denunciar violações ou suspeitas de violações de Dados Pessoais assim que as identificarem. No momento em que um incidente ou violação real for descoberto, é essencial que os incidentes sejam informados e formalizados de forma tempestiva.
As Violações de Dados incluem, mas não se limitam, qualquer perda, exclusão, roubo ou acesso não autorizado de Dados Pessoais controlados ou tratados pela TQI.
A TQI deve garantir que existam revisões periódicas a fim de confirmar que as iniciativas de Privacidade, seu sistema, medidas, processos, precauções e outras atividades incluindo o gerenciamento de proteção de Dados Pessoais são efetivamente implementados e mantidos e estão em conformidade com a legislação e regulamentação aplicáveis.
Adicionalmente, o tema deve ser avaliado com a devida periodicidade e de acordo com os riscos existentes. Caso os riscos sejam relevantes, a Auditoria Interna deverá incluir revisão independente específica no plano anual de auditoria interna.
A TQI compromete-se a manter um nível consistente e adequado de proteção para as informações pessoais que são processadas e/ou transferidas entre as diversas pessoas jurídicas que fazem parte da TQI. Uma transferência de dados para uma outra pessoa jurídica da TQI é considerada uma transmissão de dados interna.
Como nosso oficial de Proteção de Dados, o DPO, tem a responsabilidade geral pela implementação diária desta política. Deve-se entrar em contato com o DPO para obter mais informações sobre esta política, se necessário, através do e-mail: dpo@tqi.com.br
Os integrantes da TQI são responsáveis por conhecer e compreender todos os Documentos Orientadores que lhes forem aplicáveis. De forma similar, os Líderes são responsáveis por garantir que todos os Integrantes de sua equipe compreendam e sigam os Documentos Orientadores aplicáveis à TQI.
Os Integrantes que tiverem perguntas ou dúvidas a respeito desta Política, incluindo seu escopo, termos ou obrigações, devem procurar seus respectivos Líderes e, se necessário a área de Auditoria e Compliance da TQI.
A violação de qualquer Documentação Orientadora da TQI pode resultar em consequências graves à TQI e aos Integrantes envolvidos. Portanto, a falha em cumprir esta Política ou relatar o conhecimento de violação desta Política poderá resultar em ação disciplinar para qualquer integrante envolvido.
Caso qualquer Integrante e/ou Terceiro tenha conhecimento de uma potencial conduta ilegal ou antiética, incluindo potenciais violações às Leis Anticorrupção aplicáveis e/ou as Documentações Orientadoras da TQI, incluindo este Documento, devem imediatamente reportar a potencial violação ao Fale com a Auditoria ou a área de Compliance da TQI. Todos os Líderes devem continuamente encorajar seus liderados a reportar violações ao canal Fale com a Auditoria. Nenhuma regra prevista nas Documentações Orientadoras da TQI, incluindo esse Documento, proibirá que Integrantes ou Terceiros possam reportar preocupações ou atividades ilegais para as autoridades reguladoras correspondentes.
Procedimentos adicionais podem ser criados de acordo com exigência da legislação local.
Qualquer legislação aplicável nas diferentes regiões nas quais a TQI atua devem prevalecer caso estejam ou venham estar em conflito com esta Política.
Código de ética da TQI.
Lei 12.965/2014 – Marco Civil da Internet.
Lei 13.709/2018 – Lei Geral de Proteção de Dados.
Política Global do Sistema de Conformidade.
Política de Segurança da Informação.
Procedimentos de Auditoria Interna.
General Data Protection Regulation (“GDPR”) na Europa.
Este documento foi aprovado pelo respectivo executivo indicado a seguir e entra em vigor na data de sua publicação.
Hudson Barbosa dpo@tqi.com.br
Exerça os seus direitos clicando aqui.
2026 TQI - Todos os direitos reservados