Aviso de Privacidade

1. Quem somos e a quem este Aviso se aplica

Este Aviso de Privacidade e Tratamento de Dados Pessoais aplica-se às empresas integrantes do Grupo Vértis Torres estabelecidas no Brasil e na Colômbia, identificadas abaixo:

Brasil

IHS Brasil – Cessão de Infraestruturas S.A., inscrita no CNPJ/MF sob o nº 15.811.119/0001-11, com sede na Avenida Doutor Chucri Zaidan, 296, 22º andar, Condomínio Torre Z, Vila Cordeiro, São Paulo/SP, CEP 04583-110.

Colômbia

Centennial Towers Colombia S.A.S, identificada com NIT 900.616.308-2, com sede na Ce 14 No. 93 B 45 Of 204, Bogotá D.C.

As empresas acima são denominadas conjuntamente, neste Aviso, “Grupo Vértis Torres”.

Cada empresa do Grupo Vértis Torres atuará como controladora ou responsável pelo tratamento dos dados pessoais relacionado às atividades que desenvolver e às decisões que tomar sobre esse tratamento.

Em determinadas situações, duas ou mais empresas do Grupo Vértis Torres poderão participar de uma mesma atividade de tratamento. Nesses casos, suas responsabilidades serão definidas conforme sua atuação concreta e a legislação aplicável.

O Grupo Vértis Torres está comprometido com a proteção da privacidade e dos dados pessoais de clientes, potenciais clientes, fornecedores, prestadores de serviços, parceiros comerciais, proprietários de imóveis, candidatos, empregados, ex-empregados, visitantes deste website e demais pessoas com as quais suas empresas se relacionam.

Este Aviso tem por objetivo explicar, de forma clara e transparente, como as empresas do Grupo Vértis Torres coletam, utilizam, armazenam, compartilham, protegem e realizam outras operações de tratamento de dados pessoais, bem como informar os direitos dos titulares.

O tratamento será realizado de acordo com a legislação aplicável em cada país, incluindo:

• no Brasil, a Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais, LGPD, a regulamentação da Autoridade Nacional de Proteção de Dados, ANPD, e as demais normas aplicáveis;
• na Colômbia, a Ley Estatutaria 1581 de 2012, suas normas regulamentares, incluindo o Decreto Único Reglamentario 1074 de 2015, e as orientações da Superintendencia de Industria y Comercio, SIC.

2. Como obtemos os dados pessoais

As empresas do Grupo Vértis Torres poderão obter dados pessoais diretamente dos titulares, de terceiros legitimados, no contexto de relações contratuais, comerciais, regulatórias e institucionais, durante processos de recrutamento e gestão de pessoas, bem como por meio da utilização deste website e de seus canais de contato.

Quando os dados forem fornecidos por terceiros, a empresa responsável realizará o tratamento de acordo com as finalidades legítimas do relacionamento, as responsabilidades aplicáveis a cada agente de tratamento e a legislação vigente.

3. Quais dados pessoais tratamos

Dependendo da natureza do relacionamento, da empresa envolvida e da finalidade do tratamento, poderão ser tratadas as seguintes categorias de dados pessoais:

Dados de identificação

Nome, documento de identidade, CPF, cédula de ciudadanía, cédula de extranjería, passaporte, data de nascimento, assinatura, fotografia e outras informações necessárias à identificação do titular.

Dados de contato

Endereço, telefone, endereço de e-mail e demais informações necessárias para comunicação.

Dados profissionais e corporativos

Cargo, empregador, área de atuação, histórico profissional, qualificações, registros profissionais e informações relacionadas ao relacionamento comercial, contratual, regulatório ou institucional mantido com as empresas do Grupo Vértis Torres.

Dados financeiros, bancários, fiscais e cadastrais

Informações necessárias para realização de pagamentos, faturamento, reembolsos, cadastros, gestão contratual e cumprimento de obrigações legais, fiscais, contratuais ou regulatórias.

Dados contratuais e imobiliários

Informações relacionadas a contratos, propriedade, posse, representação, procurações, registros públicos, licenças, autorizações e administração de imóveis utilizados nas atividades das empresas do Grupo Vértis Torres.

Dados de candidatos

Informações constantes de currículos, histórico acadêmico e profissional, qualificações, experiências, disponibilidade e demais informações fornecidas durante processos de recrutamento e seleção.

Dados relacionados à navegação neste website

Endereço IP, identificadores eletrônicos, informações sobre dispositivo, navegador, sistema operacional, páginas acessadas, data e horário de acesso e informações coletadas por meio de tecnologias semelhantes.

Outros dados relacionados às atividades do Grupo Vértis Torres

Dependendo da natureza do relacionamento, poderão ser tratadas outras informações necessárias ao desenvolvimento das atividades das empresas do Grupo Vértis Torres, desde que o tratamento seja compatível com as finalidades informadas, proporcional e realizado de acordo com a legislação aplicável.

4. Dados pessoais sensíveis

Em situações específicas, poderão ser tratados dados pessoais sensíveis, especialmente dados relacionados à saúde ou segurança do trabalho, quando necessários para o cumprimento de obrigações legais ou regulatórias, para o exercício ou defesa de direitos ou para outras finalidades permitidas pela legislação aplicável.

O tratamento de dados pessoais sensíveis será realizado apenas quando houver fundamento legal adequado e estará sujeito a medidas de segurança compatíveis com a natureza dessas informações.

5. Dados pessoais de crianças e adolescentes

As empresas do Grupo Vértis Torres poderão tratar dados pessoais de crianças e adolescentes em situações específicas, especialmente no contexto da administração de benefícios de dependentes ou do cumprimento de obrigações relacionadas à gestão de pessoas.

Nessas situações, o tratamento será realizado de acordo com os requisitos previstos na legislação aplicável e com a adoção de salvaguardas adequadas à proteção dos direitos e interesses das crianças e dos adolescentes.

Este website não é direcionado a crianças.

6. Como utilizamos os dados pessoais

As empresas do Grupo Vértis Torres poderão utilizar os dados pessoais tratados para finalidades legítimas relacionadas ao desenvolvimento de suas atividades empresariais, ao cumprimento de obrigações legais e regulatórias e à gestão de seus relacionamentos.

Os dados pessoais poderão ser tratados para:

• identificar os titulares e manter comunicação com eles;
• administrar o relacionamento com clientes, fornecedores, prestadores de serviços, parceiros comerciais, proprietários de imóveis, candidatos e demais terceiros;
• negociar, celebrar, executar e administrar contratos e outros instrumentos;
• realizar cadastros, homologações, qualificações, diligências e verificações;
• processar pagamentos, faturamentos, reembolsos e obrigações fiscais;
• administrar relações contratuais e imobiliárias;
• obter, manter e administrar licenças, autorizações, permissões, registros e cadastros;
• desenvolver atividades relacionadas à instalação, operação, manutenção, regularização e gestão de infraestrutura;
• conduzir processos de recrutamento, seleção e contratação;
• cumprir obrigações legais, regulatórias, fiscais, trabalhistas, previdenciárias e contratuais;
• atender solicitações, requisições e determinações de autoridades competentes, órgãos públicos e entidades governamentais;
• exercer, defender e resguardar direitos em processos judiciais, administrativos, arbitrais ou em outros procedimentos de resolução de conflitos;
• realizar auditorias, controles internos, atividades de compliance e investigações;
• responder a solicitações, comunicações e demandas encaminhadas pelos canais disponibilizados pelas empresas do Grupo Vértis Torres;
• proteger pessoas, sistemas, instalações, ativos e operações;
• prevenir fraudes, acessos não autorizados, incidentes de segurança e outros usos inadequados;
• operar, administrar, proteger e aprimorar este website;
• analisar o desempenho, a segurança e a experiência dos usuários deste website;
• realizar operações societárias, reorganizações, auditorias e diligências relacionadas a potenciais transações;
• realizar outros tratamentos compatíveis com o contexto e com as finalidades informadas neste Aviso, observados os princípios, os fundamentos legais e os demais requisitos previstos na legislação aplicável.

Quando uma empresa do Grupo Vértis Torres pretender utilizar dados pessoais para uma finalidade relevante que não seja compatível com aquelas anteriormente informadas, fornecerá as informações adicionais necessárias ao titular, salvo nas hipóteses legalmente dispensadas.

7. Fundamentos legais e autorização para o tratamento

As empresas do Grupo Vértis Torres realizarão o tratamento de dados pessoais com fundamento nas hipóteses previstas na legislação aplicável em cada país, conforme a finalidade, a natureza dos dados tratados e o contexto do relacionamento mantido com cada titular.

Tratamentos realizados no Brasil

No Brasil, o tratamento poderá ser realizado, conforme aplicável, para:

• cumprimento de obrigação legal ou regulatória;
• execução de contrato ou de procedimentos preliminares relacionados a contrato do qual o titular seja parte;
• exercício regular de direitos;
• proteção da vida ou da incolumidade física do titular ou de terceiros;
• proteção do crédito, quando efetivamente aplicável;
• atendimento a interesses legítimos do controlador ou de terceiros, observados os direitos e as liberdades fundamentais dos titulares;
• obtenção do consentimento do titular;
• atendimento a outras hipóteses previstas na LGPD.

O consentimento poderá ser revogado a qualquer momento, observadas as disposições legais aplicáveis.

Tratamentos realizados na Colômbia

Na Colômbia, o tratamento será realizado mediante autorização prévia, expressa e informada do titular, quando exigida, ou com fundamento em uma das hipóteses legais em que a autorização é dispensada.

O titular será informado sobre as finalidades do tratamento, seus direitos, a identificação e os canais de contato da empresa responsável.

A autorização poderá ser obtida por meios físicos, eletrônicos, digitais ou por qualquer mecanismo que permita sua consulta posterior, de acordo com a legislação aplicável.

Dados pessoais sensíveis serão tratados apenas quando permitido pela legislação e com a observância das condições e salvaguardas específicas aplicáveis.

8. Com quem compartilhamos os dados pessoais

Os dados pessoais poderão ser compartilhados quando necessário para o desenvolvimento das atividades das empresas do Grupo Vértis Torres, para a gestão dos relacionamentos, para o cumprimento de obrigações ou para as demais finalidades informadas neste Aviso.

As empresas do Grupo Vértis Torres não vendem dados pessoais. O compartilhamento será limitado às hipóteses necessárias para o atendimento das finalidades descritas neste Aviso.

O compartilhamento poderá ocorrer com:

Empresas integrantes do Grupo Vértis Torres

Para fins de gestão corporativa, serviços compartilhados, suporte administrativo ou tecnológico, segurança, auditoria, controles internos e desenvolvimento das atividades empresariais.

Clientes, fornecedores, prestadores de serviços, parceiros comerciais e proprietários de imóveis

Quando necessário à execução de contratos, à gestão imobiliária, à operação de infraestrutura ou ao cumprimento das responsabilidades assumidas pelas empresas do Grupo Vértis Torres.

Prestadores de tecnologia

Incluindo empresas responsáveis por hospedagem, armazenamento em nuvem, suporte técnico, segurança da informação, analytics, operação de sistemas e funcionamento deste website.

Assessores profissionais

Como advogados, consultores, auditores, seguradoras, instituições financeiras, administradoras de benefícios e outros profissionais ou prestadores necessários ao desenvolvimento das atividades.

Órgãos públicos e autoridades

Incluindo autoridades competentes, entidades governamentais, órgãos de licenciamento, concessionárias de serviços públicos, cartórios e outras entidades perante as quais as empresas do Grupo Vértis Torres precisem atuar.

Partes envolvidas em operações societárias

No contexto de reorganizações, fusões, aquisições, financiamentos, investimentos, alienações, auditorias ou diligências, observadas medidas adequadas de confidencialidade e proteção de dados.

Outros terceiros

Quando a participação do terceiro for necessária para o atendimento das finalidades descritas neste Aviso, observados os princípios da necessidade, da transparência e da segurança.

O compartilhamento será limitado aos dados necessários para cada finalidade. Serão adotadas, conforme aplicável, medidas técnicas, administrativas, organizacionais e contratuais destinadas à proteção dos dados pessoais.

9. Transmissão e transferência internacional de dados pessoais

Em razão da atuação internacional do Grupo Vértis Torres, os dados pessoais poderão ser compartilhados entre empresas localizadas no Brasil e na Colômbia, bem como acessados, armazenados ou tratados em outros países por fornecedores, prestadores de serviços ou parceiros.

Dados sujeitos à legislação brasileira

Quando o tratamento estiver sujeito à LGPD, a empresa responsável observará os requisitos previstos na legislação brasileira e na regulamentação da ANPD, adotando um dos mecanismos legítimos de transferência internacional aplicáveis.

Dados sujeitos à legislação colombiana

Quando o tratamento estiver sujeito à legislação colombiana, a empresa responsável observará as regras aplicáveis à transmissão ou transferência internacional de dados, incluindo os requisitos relacionados à autorização do titular, aos contratos de transmissão e às restrições de transferência para países que não ofereçam nível adequado de proteção, ressalvadas as hipóteses legalmente admitidas.

Informações adicionais sobre as transferências, transmissões e salvaguardas aplicáveis poderão ser solicitadas por meio dos canais indicados neste Aviso, respeitados os segredos comercial e industrial e os direitos de terceiros.

10. Cookies e tecnologias semelhantes

Este website não utiliza cookies.

São armazenadas apenas informações técnicas relacionadas à preferência de idioma do usuário e um identificador aleatório de visita que permanece ativo somente durante a sessão de navegação.

A medição de audiência é realizada sem utilização de cookies e produz informações agregadas sobre a utilização do website, não permitindo a identificação dos usuários nem o seu reconhecimento em visitas futuras.

Não são utilizados cookies de publicidade, pixels de rastreamento, cookies de terceiros ou outras tecnologias destinadas ao monitoramento da navegação entre websites.

Caso as tecnologias utilizadas neste website sejam alteradas futuramente, este Aviso será atualizado para refletir essas mudanças.

11. Como protegemos os dados pessoais

As empresas do Grupo Vértis Torres adotam medidas técnicas, administrativas e organizacionais destinadas a proteger os dados pessoais contra acessos não autorizados, perda, destruição, alteração, divulgação ou qualquer forma de tratamento inadequado ou ilícito.

O acesso aos dados pessoais é limitado aos colaboradores, prestadores de serviços e terceiros que necessitem dessas informações para o desempenho de suas atribuições ou para a execução das atividades contratadas, observados os deveres de confidencialidade e segurança aplicáveis.

As medidas de proteção são definidas de acordo com a natureza dos dados tratados, o contexto, as finalidades e os riscos envolvidos, com o objetivo de preservar a confidencialidade, a integridade e a disponibilidade das informações.

Embora nenhuma medida seja capaz de eliminar integralmente todos os riscos relacionados ao tratamento de dados pessoais, as empresas do Grupo Vértis Torres revisam seus controles e procedimentos de acordo com a evolução de suas atividades, tecnologias e riscos.

12. Incidentes de segurança

As empresas do Grupo Vértis Torres mantêm procedimentos destinados à identificação, avaliação, resposta e mitigação de incidentes de segurança envolvendo dados pessoais.

Quando estiverem presentes os requisitos previstos na legislação aplicável, serão realizadas as comunicações cabíveis aos titulares e às autoridades competentes, incluindo a ANPD, no Brasil, e a Superintendencia de Industria y Comercio, na Colômbia, conforme o caso.

Suspeitas relacionadas ao uso indevido de dados pessoais ou à ocorrência de incidentes poderão ser encaminhadas por meio dos canais indicados neste Aviso.

13. Por quanto tempo mantemos os dados pessoais

Os dados pessoais serão mantidos pelo período necessário para cumprir as finalidades para as quais foram coletados ou posteriormente tratados.

Os períodos de retenção poderão variar de acordo com:

• a natureza dos dados;
• a finalidade do tratamento;
• o contexto do relacionamento;
• a duração dos contratos;
• os prazos legais, regulatórios ou prescricionais aplicáveis;
• a necessidade de preservação para auditorias, controles internos, investigações ou defesa de direitos;
• o atendimento a requisições de autoridades;
• outras hipóteses legalmente permitidas.

Após o encerramento do tratamento ou quando os dados deixarem de ser necessários, eles poderão ser eliminados ou anonimizados, conforme permitido pela legislação aplicável.

Os dados também poderão ser conservados quando houver fundamento legal para sua manutenção, permanecendo sujeitos a controles de acesso e sendo utilizados somente para as finalidades que justificarem sua conservação.

14. Direitos dos titulares

Os titulares poderão exercer os direitos previstos na legislação aplicável ao tratamento.

Direitos previstos na legislação brasileira

Quando o tratamento estiver sujeito à LGPD, o titular poderá solicitar:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente;
• portabilidade, observada a regulamentação aplicável e os segredos comercial e industrial;
• informações sobre compartilhamentos;
• informações sobre a possibilidade de não fornecer consentimento e suas consequências;
• eliminação dos dados tratados com consentimento, observadas as hipóteses legais de conservação;
• revogação do consentimento;
• oposição a tratamento realizado em desconformidade com a legislação;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.

O titular poderá ainda peticionar perante a ANPD e, quando aplicável, perante os órgãos de defesa do consumidor.

Direitos previstos na legislação colombiana

Quando o tratamento estiver sujeito à legislação colombiana, o titular poderá:

• conhecer, atualizar e retificar seus dados pessoais;
• solicitar prova da autorização concedida, salvo quando legalmente dispensada;
• ser informado sobre o uso dado aos seus dados;
• apresentar reclamações perante a Superintendencia de Industria y Comercio;
• revogar a autorização ou solicitar a exclusão dos dados, quando cabível;
• acessar gratuitamente os dados pessoais que tenham sido objeto de tratamento;
• exercer os demais direitos previstos na legislação aplicável.

15. Como exercer os direitos

As solicitações deverão ser encaminhadas à empresa responsável pelo tratamento ou por meio dos canais indicados neste Aviso.

Para proteger os dados pessoais contra acessos indevidos ou solicitações fraudulentas, poderá ser solicitada informação adicional razoavelmente necessária para confirmar a identidade do solicitante e a legitimidade do pedido.

Representantes poderão apresentar solicitações em nome do titular mediante comprovação adequada dos respectivos poderes.

As solicitações serão analisadas e respondidas nos prazos e termos previstos na legislação aplicável.

Determinados pedidos poderão ser limitados ou não atendidos quando houver obrigação de conservação, necessidade de exercício ou defesa de direitos, proteção de direitos de terceiros, segurança, segredo comercial ou industrial ou outra justificativa legalmente aplicável.

16. Canal de contato

As solicitações relacionadas ao tratamento de dados pessoais poderão ser encaminhadas ao Encarregado pelo Tratamento de Dados Pessoais (DPO), por meio dos seguintes canais:

Encarregada pelo Tratamento de Dados Pessoais: Marcela Raposo

Brasil — encarregado.privacidade@vertistorres.com.br

Colômbia — oficial.datospersonales@vertistorres.com.co

17. Atualizações deste Aviso

Este Aviso poderá ser atualizado periodicamente para refletir alterações nas atividades de tratamento, processos, sistemas ou requisitos legais e regulatórios.

A versão mais recente estará sempre disponível neste website, acompanhada da respectiva data de atualização.

Quando as alterações forem relevantes para os direitos ou expectativas dos titulares, poderão ser adotados meios adicionais de comunicação, considerando o contexto do relacionamento e os dados de contato disponíveis.