Política de Privacidade

AVISO DE PRIVACIDADE DOS FORNECEDORES

A SALT SYSTEMS está comprometida com a proteção da privacidade e da segurança dos dados pessoais tratados no âmbito da relação com seus fornecedores, parceiros comerciais, representantes e colaboradores de fornecedores.

Este Aviso de Privacidade tem por objetivo fornecer informações claras, acessíveis e transparentes sobre como, quando e por que a SALT SYSTEMS coleta, utiliza, compartilha, armazena e protege dados pessoais relacionados ao fornecimento de produtos, bens e serviços, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD) e com as diretrizes da Autoridade Nacional de Proteção de Dados (ANPD).

Recomenda-se a leitura atenta deste Aviso para compreensão das práticas adotadas, das finalidades do tratamento, dos compartilhamentos realizados e dos direitos assegurados aos titulares.

Princípios de Privacidade da SALT SYSTEMS

A SALT SYSTEMS observa, em todas as atividades de tratamento de dados pessoais de fornecedores, os princípios previstos na LGPD, especialmente:

• finalidade;
• adequação;
• necessidade;
• transparência;
• segurança;
• prevenção;
• responsabilização e prestação de contas.

Os dados pessoais são tratados exclusivamente quando necessários, de forma proporcional e compatível com as finalidades informadas neste Aviso.

Papéis da SALT SYSTEMS no Tratamento de Dados Pessoais

A SALT SYSTEMS poderá atuar como Controladora ou Operadora, a depender do contexto do tratamento e da relação jurídica estabelecida.

1. SALT SYSTEMS como Controladora de Dados

A SALT SYSTEMS atua como Controladora quando trata dados pessoais de fornecedores e de seus representantes para:

• avaliação, concessão, gerenciamento e administração de propostas, cotações e orçamentos;
• formalização, execução, gestão e encerramento de contratos de fornecimento;
• gestão de pagamentos, faturamento e obrigações financeiras;
• cumprimento de obrigações legais, regulatórias, fiscais e contratuais;
• auditoria, governança corporativa, compliance e gestão de riscos;
• exercício regular de direitos em processos judiciais, administrativos ou arbitrais.

Nessas hipóteses, a SALT SYSTEMS define as finalidades e os meios do tratamento, sendo responsável por assegurar a conformidade com a LGPD.

2. SALT SYSTEMS como Operadora de Dados

A SALT SYSTEMS poderá atuar como Operadora quando tratar dados pessoais em nome e sob instruções de terceiros, como:

• clientes da SALT SYSTEMS que demandem tratamento de dados de fornecedores específicos no contexto de contratos;
• empresas do mesmo grupo econômico, quando aplicável;
• parceiros institucionais, mediante contrato.

Nessas situações:

• o terceiro contratante é o Controlador dos dados pessoais;
• a SALT SYSTEMS realiza o tratamento exclusivamente conforme as instruções documentadas do Controlador;
• o tratamento é limitado à finalidade contratada e ao período necessário para sua execução.

Observação sobre a atividade empresarial da SALT SYSTEMS: A SALT SYSTEMS atua no segmento de negociação de dívidas, cobrança e recuperação de crédito. Contudo, os dados pessoais de fornecedores, representantes e colaboradores de fornecedores são tratados apenas para as finalidades próprias da relação comercial, contratual, financeira, fiscal, regulatória e de compliance descritas neste Aviso, não sendo utilizados para finalidades relacionadas à cobrança de consumidores ou devedores.

Vedação expressa de uso secundário

Os dados pessoais tratados pela SALT SYSTEMS na condição de Operadora não são utilizados para finalidades próprias da Empresa, incluindo, mas não se limitando a:

• análises estatísticas internas desvinculadas da finalidade contratada;
• criação de bases paralelas ou reutilização para fins comerciais próprios;
• marketing, prospecção ou publicidade;
• qualquer outra finalidade diversa daquela determinada pelo Controlador.

Coleta e Utilização de Dados Pessoais

A SALT SYSTEMS coleta dados pessoais sempre que um fornecedor:

• apresenta proposta, cotação ou orçamento;
• fornece produtos, bens ou serviços;
• mantém ou estabelece relação contratual com a Empresa.

As categorias de dados tratados podem incluir:

• dados de identificação e contato (nome, CPF, RG, telefone, e-mail);
• dados profissionais e comerciais;
• dados bancários e financeiros necessários a pagamentos;
• dados de representantes, prepostos ou colaboradores de fornecedores pessoa jurídica.

O tratamento se restringe ao mínimo necessário para a realização das finalidades informadas.

Bases Legais para o Tratamento de Dados Pessoais

O tratamento de dados pessoais pela SALT SYSTEMS ocorre com fundamento em uma ou mais bases legais previstas na LGPD, incluindo, entre outras:

• Execução de contrato ou de procedimentos preliminares relacionados a contrato;
• Cumprimento de obrigação legal ou regulatória;
• Exercício regular de direitos em processo judicial, administrativo ou arbitral;
• Interesses legítimos da SALT SYSTEMS ou de terceiros, devidamente avaliados e compatíveis com a relação comercial.

Quando a SALT SYSTEMS atua como Operadora, as bases legais são aquelas definidas pelo Controlador.

Compartilhamento de Dados Pessoais

Os dados pessoais poderão ser compartilhados:

• internamente, entre áreas da SALT SYSTEMS, quando necessário;
• com autoridades públicas e órgãos reguladores, quando exigido por lei;
• com prestadores de serviços e fornecedores que atuem como operadores, mediante contrato e cláusulas específicas de proteção de dados;
• com auditorias e consultorias, quando necessário para fins de compliance e governança.

Todo compartilhamento ocorre com:

• finalidade específica e legítima;
• limitação de uso;
• vedação de reutilização para fins próprios pelos terceiros envolvidos;
• adoção de medidas de segurança compatíveis com os riscos do tratamento.

Visitas ao Nosso Website

Quando um fornecedor visita o website da SALT SYSTEMS, podem ser coletadas informações técnicas e de navegação, como endereço IP, tipo de navegador, páginas acessadas e duração da visita.

Essas informações são utilizadas exclusivamente para:

• funcionamento e segurança do website;
• geração de estatísticas agregadas e não identificáveis;
• melhoria da experiência do usuário.

A SALT SYSTEMS não utiliza dados de navegação para publicidade comportamental, perfilamento extensivo ou uso secundário por terceiros.

Uso de Cookies

A SALT SYSTEMS poderá utilizar cookies estritamente necessários para:

• funcionamento técnico do website;
• segurança;
• desempenho e usabilidade.

Cookies de análise, quando utilizados, operam de forma agregada, sem identificação direta dos titulares e sem compartilhamento de dados para fins próprios de terceiros, especialmente publicidade direcionada.

Sempre que exigido pela legislação aplicável, o usuário poderá gerenciar suas preferências de cookies.

Proteção de Crianças e Adolescentes no Ambiente Digital

A SALT SYSTEMS não direciona suas relações com fornecedores, parceiros comerciais, representantes, prepostos ou colaboradores de fornecedores a crianças e adolescentes, nem realiza, de forma intencional, o tratamento de dados pessoais de menores de 18 anos no contexto de contratação, gestão ou fiscalização de fornecedores.

Caso, em situações pontuais e justificadas, a SALT SYSTEMS venha a receber ou tratar dados pessoais de crianças ou adolescentes relacionados a fornecedores, representantes ou colaboradores de fornecedores, o tratamento será realizado apenas quando necessário, proporcional e compatível com a legislação aplicável, observando o melhor interesse da criança e do adolescente e os princípios da finalidade, adequação, necessidade, transparência, segurança, prevenção e responsabilização.

Nessas hipóteses, o tratamento poderá ocorrer, quando aplicável, para:

• cumprimento de obrigação legal, regulatória, fiscal, trabalhista ou contratual;
• verificação de documentação necessária à relação comercial ou contratual;
• exercício regular de direitos da SALT SYSTEMS em processos judiciais, administrativos ou arbitrais;
• proteção da vida, da incolumidade física ou da segurança dos titulares;
• atendimento de solicitação de responsável legal ou autoridade competente.

A SALT SYSTEMS não utilizará dados pessoais de crianças ou adolescentes eventualmente tratados no contexto de fornecedores para publicidade direcionada, perfilamento comercial, prospecção, ações de marketing ou qualquer finalidade própria incompatível com a finalidade que justificou o tratamento.

No contexto de acesso ao website ou a canais digitais da SALT SYSTEMS por fornecedores, representantes ou terceiros, a Empresa adotará medidas adequadas e proporcionais para reduzir riscos à privacidade e à proteção de dados pessoais de crianças e adolescentes, quando houver possibilidade razoável de acesso por esse público, podendo incluir:

• limitação da coleta de dados ao mínimo necessário;
• vedação de uso secundário de dados pessoais;
• adoção de medidas de segurança compatíveis com os riscos do tratamento;
• retenção dos dados apenas pelo período necessário;
• avaliação da necessidade de mecanismos confiáveis de aferição de idade, quando aplicável.

Caso sejam implementados mecanismos de aferição de idade, a SALT SYSTEMS observará critérios de proporcionalidade, acurácia, robustez, confiabilidade, minimização de dados, segurança, transparência, não discriminação e vedação à rastreabilidade, ao uso secundário e ao compartilhamento contínuo, automatizado e irrestrito de dados pessoais.

Guarda, Retenção e Segurança dos Dados

Os dados pessoais são armazenados apenas pelo tempo necessário para:

• cumprimento das finalidades informadas;
• atendimento de obrigações legais e regulatórias;
• exercício regular de direitos da SALT SYSTEMS.

A Empresa adota medidas técnicas e administrativas adequadas para assegurar a confidencialidade, integridade, disponibilidade e rastreabilidade dos dados pessoais.

Transferência Internacional de Dados

Caso haja transferência internacional de dados pessoais, a SALT SYSTEMS adotará os mecanismos autorizados pela ANPD, em conformidade com a Resolução CD/ANPD nº 19/2024, garantindo transparência e nível adequado de proteção.

Direitos dos Titulares de Dados

Os fornecedores e seus representantes poderão exercer, a qualquer momento, os direitos previstos na LGPD, incluindo:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção;
• anonimização, bloqueio ou eliminação, quando aplicável;
• informação sobre compartilhamentos;
• revisão de decisões automatizadas, quando aplicável.

Contato com o Encarregado (DPO)

Para dúvidas ou solicitações relacionadas à privacidade e proteção de dados pessoais:

E-mail: [email protected]

Encarregado: AHRGOS SEGURANÇA DA INFORMAÇÃO LTDA

Atualizações deste Aviso

Este Aviso poderá ser atualizado periodicamente para refletir alterações legais, regulatórias, tecnológicas ou operacionais, sendo a versão vigente sempre disponibilizada pelos canais oficiais da Empresa.

Última atualização: 01/05/2026