Canal de Denúncias do Grupo BBM

Ao registrar uma denúncia/relato/reporte neste Canal de Denúncias Confidencial (via site ou 0800), você poderá nos fornecer dados pessoais (informações que identificam ou podem levar à identificação de uma pessoa física) e dados pessoais sensíveis (origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico) sobre você; Manifestante, denunciado ou terceiro mencionado no relato ou reporte.

Esse Privacy Notice tem por finalidade esclarecer como a DELOITTE trata os seus dados pessoais e dados pessoais sensíveis (em conjunto aqui referidos apenas como dados pessoais) quando você entra em contato conosco para utilizar os serviços do Canal de Denúncias Confidencial ou quando você é alvo ou citado em um relato.

Todos os dados pessoais coletados neste Canal de Denúncias Confidencial serão tratados pela DELOITTE de acordo com as disposições da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – “LGPD”) e regulamentos pertinentes.

Para saber mais detalhes sobre as medidas que aplicamos no tratamento de dados pessoais, acesse a Política de Privacidade da DELOITTE por meio do link.

1. Quais tipos de dados pessoais são coletados?

Serão coletados apenas dados pessoais a serem fornecidos voluntariamente pelo Manifestante através de registro de relato neste Canal de Denúncias Confidencial - via site ou 0800.

Quaisquer dados pessoais informados no relato que sejam considerados excessivos, desnecessários ou que não tenham relevância para a apuração do ocorrido serão desconsiderados e apenas serão armazenados para fins de manutenção da integralidade do texto original constante no relato/reporte/denúncia, pelo período necessário para atingimento das finalidades de tratamento.

Manifestante

Os dados pessoais do Manifestante serão coletados de acordo com o perfil de identificação escolhido, podendo incluir nome, gênero (fins estatísticos), cargo, área, e-mail, telefone, celular, tipo de público e gravação de voz (relatos via 0800).

Além disso, poderão ser coletados eventuais outros dados pessoais constantes no relato/reporte/denúncia e em arquivos anexados pelo Manifestante, o que pode incluir imagens, gravações de voz e outros tipos de dados pessoais.

Denunciados e terceiros

Poderão ser coletados os seguintes dados pessoais de denunciados e terceiros a partir de relato/reporte/denúncia registrado voluntariamente pelo Manifestante:

i) nome, sobrenome, cargo e local de trabalho;
ii) descrição da suspeita de violação ao Código de Ética, políticas da EMPRESA, e/ou lei e regulamentos pertinentes, incluindo todos os fatos e detalhes relevantes;
iii) quaisquer outros dados pessoais que possam ser mencionados pelo Manifestante durante a descrição do ocorrido, o que pode incluir imagens, gravações de voz e outros tipos de dados pessoais.

Este Canal de Denúncias Confidencial não é projetado ou intencionalmente direcionado para coletar dados pessoais de crianças e adolescentes. Todavia, em eventuais situações em que a coleta desses tipos de dados pessoais se fizer necessária no contexto de recebimento e apuração de um relato/reporte/denúncia, o tratamento ocorrerá no melhor interesse da criança e/ou do adolescente e todas as disposições da LGPD e regulamentos pertinentes serão respeitadas.

2. Qual a finalidade da coleta dos dados pessoais?

Manifestante:

O tratamento dos dados pessoais tem o objetivo de permitir a identificação e contato entre a DELOITTE e/ou a EMPRESA e o Manifestante para esclarecimento de dúvidas, coleta de informações adicionais e andamento das apurações, respeitando-se, em todo o caso, o perfil de identificação escolhido pelo Manifestante (identificado, sigiloso ou anônimo). Além disso, esses dados poderão ser tratados para fins de cumprimento de obrigações legais ou regulatórias, exercício regular de direitos e análises estatísticas (de forma anonimizada).

Denunciados e terceiros

A coleta destes dados pessoais tem objetivo de realizar a apuração dos fatos relatados e tomada das devidas providências, de acordo com a legislação aplicável. Tal apuração será realizada pela EMPRESA, sendo a DELOITTE mera intermediadora, responsável tão somente pelo compartilhamento dos dados pessoais e relatos registrados neste Canal de Denúncias Confidencial. Além disso, esses dados poderão ser tratados para fins de cumprimento de obrigações legais ou regulatórias, exercício regular de direitos e análises estatísticas (de forma anonimizada).

3. Qual a base legal que justifica o tratamento dos dados pessoais?

Todos os dados pessoais coletados serão tratados com base em interesses legítimos da EMPRESA e os dados pessoais sensíveis com base em exercício regular de direitos, uma vez que ambos tratamentos, no contexto e escopo dos serviços prestados pela DELOITTE, visam auxiliar a EMPRESA na apuração, prevenção e mitigação de comportamentos e desvios de conduta que violam o Código de Ética da EMPRESA, políticas internas, leis e regulamentações pertinentes.

Também é possível que o tratamento dos dados pessoais e dados pessoais sensíveis ocorra para cumprimento de obrigações legais ou regulatórias, a depender do suposto desvio de conduta praticado.

4. Com quem compartilhamos os dados pessoais coletados?

Os dados pessoais do Manifestante, denunciados e terceiros poderão ser compartilhados com:

i) A EMPRESA, para fins de ciência, apuração e investigação do conteúdo do relato, respeitando-se sempre o perfil de identificação do Manifestante;
ii) Autoridades, Órgãos e Entidades governamentais, para cumprimento de obrigações legais ou regulatórias e exercício regular de direitos;
iii) Empresas de tecnologia que fazem a gestão dos sistemas integrados ou responsáveis pelo armazenamento e garantia de segurança no tratamento dos dados pessoais coletados; e
iv) Empresas terceiras que venham a substituir a DELOITTE na prestação de serviços do Canal de Denúncias Confidencial à EMPRESA.

Para mais detalhes sobre os compartilhamentos descritos acima, entre em contato com o Encarregado/DPO (Data Protection Officer) da DELOITTE através do link Contate-nos.

5. Por quanto tempo os dados pessoais são armazenados?

Os dados pessoais serão mantidos apenas pelo tempo necessário para o cumprimento das finalidades descritas neste documento ou conforme necessário para cumprir obrigações legais ou regulatórias e exercício regular de direitos. Quando os dados pessoais deixarem de ser necessários ou relevantes para os objetivos pretendidos, será providenciado seu apagamento.

Para fins estatísticos, os dados pessoais permanecerão armazenados de forma anonimizada.

6. Quais são os direitos relativos aos dados pessoais?

De acordo com a LGPD, os titulares possuem diversos direitos sobre seus dados pessoais, dentre eles: confirmação de tratamento, acesso aos dados pessoais, atualização e correção de dados pessoais incorretos, incompletos ou inexatos; anonimização, bloqueio e eliminação de dados pessoais desnecessários, excessivos ou tratados em desconformidade com a LGPD; oposição ao tratamento de dados pessoais, quando não tivermos mais necessidade legítima ou legal de trata-los; informações sobre compartilhamento dos dados pessoais com entidades públicas e privadas.

Esses direitos não são absolutos e devem ser interpretados à luz da legislação e demais regulamentações. Assim, a DELOITTE avaliará a requisições de direito individualmente de modo a manter o caráter confidencial e sigiloso do Canal de Denúncias Confidencial e não comprometer o andamento de apurações e investigações que possam estar em curso junto à EMPRESA.

Destaca-se que quando o Manifestante optar por não se identificar ao realizar o registro do relato, a DELOITTE não poderá garantir o acesso aos direitos previstos na LGPD visto que não terá acesso aos dados de identificação do titular.

Caso queira acessar gratuitamente algum de seus direitos previstos na LGPD, entre em contato com o DPO da DELOITTE através do link Contate-nos.

7. Segurança

A DELOITTE adotará medidas técnicas e organizacionais aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito.

Além disso, o acesso aos dados pessoais está restrito apenas aos profissionais da DELOITTE que necessitam acessá-los para desenvolver as atividades relativas ao tratamento do relato.

Sempre que possível e aplicável serão adotadas técnicas de anonimização e criptografia para segurança dos dados pessoais.

8. Alterações

O presente documento pode ser alterado, sem necessidade de aviso prévio, como em casos de mudança na legislação ou eventual decisão ou orientação da Autoridade Nacional de Proteção de Dados Pessoais (“ANPD”). Será de inteira responsabilidade do Manifestante revisar periodicamente o conteúdo para que tenha acesso a tais modificações.