A FRAG – Indústria Metalúrgica LTDA tem o compromisso de respeitar a sua privacidade, garantindo a proteção de seus dados pessoais e o respeito aos direitos dos titulares, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018).
Nossa política é baseada na transparência: o titular tem o direito de saber exatamente quais dados são coletados, por qual canal, para qual finalidade, por quanto tempo serão mantidos e como pode controlar essas informações.
Esta política tem ampla abrangência e se aplica a todos os colaboradores, prestadores de serviço e terceiros que possuam algum tipo de relação com a FRAG – Indústria Metalúrgica LTDA.
Significado de algumas palavras contidas nesta Política
Agentes de tratamento: São o Controlador e o Operador, responsáveis, respectivamente, pelas decisões relacionadas ao tratamento de dados pessoais e pela realização do tratamento em nome do Controlador.
Controlador: Pessoa física ou jurídica responsável pelas decisões referentes ao tratamento dos dados pessoais. Nesta Política, a FRAG METALÚRGICA é a responsável pelo tratamento dos dados pessoais coletados em seus canais.
Operador: Pessoa física ou jurídica que realiza o tratamento de dados pessoais em nome e de acordo com as orientações do Controlador, como, por exemplo, prestadores de serviços de hospedagem e infraestrutura tecnológica.
Titular: Pessoa física a quem pertencem os dados pessoais tratados. É o titular, por exemplo, quem fornece seus dados ao preencher um formulário de contato ou enviar um currículo.
Dado pessoal: Qualquer informação relacionada a uma pessoa física identificada ou que possa ser identificada, como nome, CPF, e-mail, telefone, data de nascimento, endereço IP e informações profissionais.
Dado pessoal sensível: Informação relacionada a aspectos mais íntimos da pessoa, como origem racial ou étnica, religião, opinião política, filiação sindical, dados de saúde, vida sexual, dados genéticos ou biométricos.
Encarregado de Proteção de Dados (DPO): Pessoa responsável por atuar como canal de comunicação entre a empresa, os titulares dos dados pessoais e a Autoridade Nacional de Proteção de Dados (ANPD), além de auxiliar nas questões relacionadas à proteção de dados.
Tratamento de dados pessoais: Qualquer atividade realizada com dados pessoais, como coleta, acesso, utilização, armazenamento, compartilhamento, alteração ou eliminação. Assim, mesmo o simples armazenamento de um currículo ou de informações fornecidas em um formulário é considerado tratamento de dados pessoais.
Consentimento: Autorização livre, informada e inequívoca dada pelo titular para que seus dados pessoais sejam tratados para uma finalidade específica. O consentimento pode ser revogado pelo titular quando essa for a base legal utilizada para o tratamento.
Base legal: Hipótese prevista na LGPD que permite o tratamento de dados pessoais. No caso da FRAG, podem ser utilizadas, conforme a finalidade, bases legais como o consentimento, o cumprimento de obrigação legal e o legítimo interesse.
Cookies: Pequenos arquivos ou identificadores armazenados no dispositivo do usuário que permitem determinadas funcionalidades do site, como manter uma sessão de navegação ou possibilitar o funcionamento de recursos específicos.
Logs de acesso: Registros técnicos relacionados ao acesso e à utilização do site, como endereço IP, data e horário de acesso e registros de erros, utilizados principalmente para fins de segurança, prevenção de fraudes e cumprimento de obrigações legais.
Anonimização: Processo pelo qual um dado pessoal deixa de poder ser associado, direta ou indiretamente, a uma pessoa, considerando os meios técnicos razoáveis e disponíveis no momento do tratamento.
Relatório de Impacto à Proteção de Dados Pessoais (RIPD): Documento que descreve os processos de tratamento de dados pessoais que podem gerar riscos às liberdades civis e aos direitos fundamentais, bem como as medidas adotadas para reduzir esses riscos.
Canal de Comunicação sobre Proteção de Dados
Nos termos do art. 11 da Resolução CD/ANPD nº 2, de 27 de janeiro de 2022, os agentes de tratamento de pequeno porte não são obrigados a indicar Encarregado pelo Tratamento de Dados Pessoais, devendo, nesse caso, disponibilizar canal de comunicação com os titulares de dados.
Dessa forma, para dúvidas, solicitações ou questões relacionadas ao tratamento de dados pessoais e à privacidade, o titular poderá entrar em contato pelo seguinte canal:
- E-mail de contato: rh@fragmetalurgica.com.br
- Fluxo de automação interno: os formulários e fluxos de leads do site estão vinculados ao e-mail de contato indicado nesta Política de Privacidade, possibilitando o recebimento e o encaminhamento das solicitações dos titulares.
Ciclo de Vida dos Dados: Coleta, Finalidade, Base Legal e Retenção
A FRAG METALÚRGICA trata os dados pessoais de forma transparente, apenas quando estritamente necessário e limitado ao mínimo indispensável para o cumprimento das finalidades previstas nesta Política. Abaixo, os principais canais de coleta, as categorias de dados tratados e suas finalidades.
Matriz de Tratamento de Dados Pessoais
| Canal de Coleta | Dados Pessoais Coletados | Finalidade do Tratamento |
|---|
| Trabalhe Conosco / Banco de Talentos (formulário do site) | Nome, data de nascimento, celular, e-mail, nível de experiência e currículo anexo. | Recrutamento, seleção de candidatos e avaliação de perfil profissional para vagas. |
| Contato / Orçamentos (formulário para e-mail) | Nome, empresa, e-mail, telefone e mensagem. | Responder a dúvidas, fornecer suporte e enviar propostas comerciais solicitadas. |
| Logs de Acesso (registro automático do servidor) | Endereço IP, data e hora das submissões e registros de erros técnicos. | Garantir a segurança do site, prevenir ataques cibernéticos e resolver falhas. |
| Cookies Essenciais (coleta automática) | Identificadores de sessão (login administrativo) e IP, inclusive por meio do carregamento do Google Maps. | Manter a autenticação de funcionários e permitir o carregamento de mapas de localização. |
Bases Legais e Períodos de Retenção
| Canal de Coleta | Base Legal | Retenção e Descarte |
|---|
| Trabalhe Conosco / Banco de Talentos | Execução de procedimentos preliminares relacionados à celebração de contrato, a pedido do titular (art. 7º, V, da LGPD); e consentimento do titular, utilizado para inclusão e manutenção de dados no banco de talentos (art. 7º, I, da LGPD). | Mantidos pelo prazo de 24 (vinte e quatro) meses ou até a solicitação de exclusão pelo titular, sendo depois eliminados por procedimento seguro que impeça sua reconstrução física ou digital. |
| Contato / Orçamentos | Execução de procedimentos preliminares relacionados a contratos, a pedido do titular (art. 7º, V, da LGPD). | Mantidos durante o relacionamento comercial ou por até 6 (seis) meses após o último contato, caso não haja fechamento da contratação. |
| Logs de Acesso | Legítimo interesse do Controlador (art. 7º, IX, da LGPD), para segurança da informação, prevenção de fraudes e funcionamento adequado do site. | Mantidos por 6 (seis) meses, conforme exigência legal aplicável à guarda dos registros de acesso. |
| Cookies Essenciais | Legítimo interesse do Controlador (art. 7º, IX, da LGPD). | Mantidos de forma temporária e restrita à duração da sessão de navegação, não sendo usados para outras finalidades. |
Tratamento Especial de Currículos e Dados Sensíveis
- Dados Pessoais Sensíveis: A Controladora não solicita e não coleta dados pessoais sensíveis (como origem racial/étnica, convicção religiosa, opiniões políticas, filiação sindical, dados de saúde ou vida sexual). Caso o candidato forneça voluntariamente informações dessa natureza em seu currículo ou durante o processo seletivo, não serão objeto de tratamento para fins de avaliação, sendo adotadas medidas para sua eliminação ou anonimização, quando aplicável, em observância aos princípios da finalidade, adequação e necessidade previstos na LGPD.
- Restrição Rigorosa de Acesso Interno: O acesso aos currículos recebidos é estritamente limitado aos profissionais de Recursos Humanos e aos gestores diretos responsáveis pela vaga. É proibida a circulação ou compartilhamento indiscriminado de currículos por e-mails coletivos, grupos de mensagens ou com funcionários não envolvidos no processo seletivo.
- Vedação de Desvio de Finalidade: A base de dados de candidatos coletada pelo formulário "Trabalhe Conosco" possui finalidade exclusiva de recrutamento. Fica proibida a utilização desses dados para campanhas de marketing, publicidade, promoções ou qualquer comunicação de natureza comercial.
- Relatório de Impacto (RIPD): Quando necessário, a Controladora poderá elaborar Relatório de Impacto à Proteção de Dados Pessoais (RIPD), nos termos da legislação aplicável, considerando a natureza, o volume e os riscos das operações de tratamento, especialmente quando puderem representar riscos às liberdades civis e aos direitos fundamentais dos titulares, ou quando solicitado pela ANPD.
Armazenamento, Segurança e Compartilhamento de Dados
- Propriedade e Responsabilidade: Os dados fornecidos pertencem exclusivamente ao titular e ficam sob a guarda e responsabilidade do Controlador.
- Compartilhamento Restrito: Os dados do titular jamais serão vendidos, alugados ou compartilhados com terceiros para fins de marketing ou publicidade. O único compartilhamento ocorre com operadores de infraestrutura técnica essencial (provedor de hospedagem e servidores de e-mail), que processam os dados sob instruções exclusivas do Controlador para manter o ambiente online seguro.
- Segurança Técnica da Informação: O Controlador utiliza mecanismos alinhados às melhores práticas de mercado para mitigar acessos não autorizados e incidentes de segurança, incluindo o uso de protocolo seguro HTTPS e certificado SSL válido para criptografia dos dados em trânsito, mecanismos de proteção contra envios automatizados e spam (CAPTCHA ou tecnologia equivalente), além de armazenamento seguro de arquivos e políticas periódicas de backup.
Direitos dos Titulares e Autonomia (Art. 18, LGPD)
O titular dos dados pessoais poderá, a qualquer momento e de forma gratuita, mediante solicitação encaminhada ao e-mail rh@fragmetalurgica.com.br, exercer seus direitos relacionados ao tratamento de seus dados pessoais.
Entre esses direitos estão a confirmação da existência de tratamento e o acesso aos dados; a correção de dados incompletos, inexatos ou desatualizados; a anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; a eliminação dos dados tratados com base no consentimento, quando aplicável; e a revogação do consentimento anteriormente concedido, quando esta for a hipótese legal utilizada.
O Controlador analisará e atenderá as solicitações conforme os requisitos e prazos previstos na legislação, podendo solicitar informações adicionais para confirmação da identidade do requerente, quando necessário, para garantir a segurança das informações e evitar acesso indevido por terceiros.
Atualização desta Política
Esta Política poderá ser alterada a qualquer tempo para refletir alterações legislativas, regulatórias ou melhorias nos processos de tratamento de dados pessoais. A versão vigente estará sempre disponível neste website. Consulte também os nossos Termos de Uso.
Atualizado em julho/2026.