Política de Privacidade

A ARENA DAS DUNAS torna pública esta política, já que, tem por meta respeitar a privacidade e segurança dos dados pessoais a que tem acesso. Em seus processos estabelecidos, procura certificar-se que o tratamento dos dados pessoais se dará de forma transparente, não sendo realizado para finalidades distintas ou incompatíveis àquelas que fundamentaram sua coleta. Políticas de Privacidade específicas podem ser aplicáveis para alguns dos nossos serviços.

A ARENA DAS DUNAS será controladora dos dados pessoais a que tiver acesso no âmbito desta Política de Privacidade e Proteção de Dados Pessoais, e na condição de controladora desses dados e em adequação à Lei Geral de Proteção de Dados Pessoais (Lei n° 13.709/2018) desenvolve a presente política para explicar, de forma objetiva e transparente, como realiza esses tratamentos, para quais finalidades seus dados pessoais são utilizados e com quem são compartilhados.

Em caso de dúvidas relativas a esta Política de Privacidade, seus dados pessoais tratados, seu direito com relação a eles, ou queira fazer uma solicitação, indicamos para lhe ajudar, um Encarregado de dados pessoais, pessoa que lhe ajudará em todos os assuntos trazidos nessa política, assim, entre em contato com o nosso Encarregado de dados pessoais, no canal abaixo:

E-mail:  dpo@arenadunas.com.br 

Esta política é endereçada aos titulares de dados pessoais utilizados pela ARENA DAS DUNAS e engloba todas as operações de tratamento de dados pessoais realizadas, devendo ser observada por todos a exemplo: presidente, diretores, colaboradores, clientes, fornecedores e prestadores de serviços.

Caso tenha alguma dúvida sobre os termos utilizados nesta política, sugerimos consultar a tabela abaixo:

É política da ARENA DAS DUNAS CONCESSAO E EVENTOS S/A respeitar a sua privacidade em relação a qualquer informação e dados que possamos coletar no site ARENA DAS DUNAS e de outras formas. 

• Salientamos que, solicitamos informações pessoais apenas quando realmente precisamos delas para executar nossas atividades e operações. 

• Fazemos o tratamento desses dados e informações por meios justos e legais, com o seu conhecimento e livre consentimento. Também informamos o porquê de estarmos coletando e como será usado.                                        

• Destacamos que somente são retidos dados essenciais para as finalidades a que se destinam, bem como, o arquivo dos mesmos somente em tempo necessário para relação estabelecida, ocasião em que o protegeremos dentro de todos os meios possíveis para que se evite perdas, extravios, roubos, divulgação, cópia, uso, modificação não autorizada, sendo importante alertarmos que, não compartilhamos informações de identificação e dados pessoais publicamente ou com terceiros, exceto, quando exigidos por lei ou expressamente autorizado pelo titular dos dados.

• Alertamos que o nosso site possui links para sites externos que não são operados por nós. Assim, esteja ciente de que não possuímos controle sobre o conteúdo e práticas desses sites e não nos responsabilizamos por suas respectivas políticas de privacidade.      

• Saiba que você é livre para recusar nossa solicitação de informação ou de seu dado pessoal, desde que essa informação não seja essencial para a nossa atividade, ocasião em que, na ausência de autorização, restará impossibilitada a prestação de serviços ou contrato almejado. 

1. Princípios de Proteção de Dados Pessoais
   • Esta seção descreve os princípios que devem ser observados na coleta, manuseio, armazenamento, divulgação e Tratamento de “Dados Pessoais” pela ARENA DAS DUNAS para atender aos padrões de proteção de dados no âmbito corporativo e estar em conformidade com a legislação e regulamentação aplicáveis para operação ou atividade comercial.
     
2. Legalidade, Transparência e Não Discriminação
   
   • A ARENA DAS DUNAS trata os Dados Pessoais de forma justa, transparente e em conformidade com legislação e regulamentação aplicáveis.
   • A ARENA DAS DUNAS somente trata Dados Pessoais quando o propósito/finalidade do Tratamento se enquadra em uma das hipóteses legais permitidas, abaixo elencadas, sendo certo que os Titulares de Dados devem ser informados sobre a razão e a forma pela qual seus Dados Pessoais estão sendo tratados antes ou durante a coleta:
     1. necessidade para a execução de um contrato do qual o Titular dos Dados é parte;
        
     2. exigência decorrente de lei ou regulamento ao qual a ARENA DAS DUNAS está sujeita;
        
     3. interesse legítimo pelo Tratamento, hipótese na qual tal interesse legítimo será comunicado previamente; e
        
     4. necessidade de prover ao Titular dos Dados o exercício regular de direito em processo judicial, administrativo ou arbitral.
        
   • Quando o Tratamento de Dados Pessoais não se enquadrarem nas hipóteses acima, a ARENA DAS DUNAS deve obter o Consentimento dos Titulares dos Dados para o Tratamento de seus Dados Pessoais, e assegurar que este Consentimento seja obtido de forma específica, livre, inequívoca informada. A ARENA DAS DUNAS deve coletar, armazenar e gerenciar todas as respostas de Consentimento de maneira organizada e acessível, para que a comprovação de Consentimento possa ser fornecida quando necessário. Da mesma forma, o Titular de Dados deve ter a possibilidade de retirar o seu Consentimento a qualquer momento com a mesma facilidade que foi fornecido.
   • Em algumas circunstâncias a ARENA DAS DUNAS também pode ser obrigada a tratar Dados Pessoais Sensíveis, envolvendo, mas não limitado a:
     1. dados relacionados à saúde ou à vida sexual
     2. dados genéticos ou biométricos vinculados a uma pessoa física;
     3. dados sobre orientação sexual;
     4. dados sobre condenações ou ofensas criminais;
     5. dados que evidenciem a origem racial ou étnica, opiniões políticas, crenças religiosas ou filosóficas; e
     6. dados referentes à convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político.

• Para tanto a ARENA DAS DUNAS deve obter o Consentimento dos Titulares dos Dados para o Tratamento de seus Dados Pessoais Sensíveis, e assegurar que este Consentimento seja obtido de forma específica, livre, inequívoca informada.

1. • O Tratamento de Dados Pessoais Sensíveis é proibido, exceto nos casos específicos descritos abaixo, nos quais deverão ser observados padrões de segurança mais robustos do que os empregados aos demais Dados Pessoais:
     1. quando for necessário para o cumprimento de obrigação legal ou regulatória;
     2. quando for necessário para o exercício regular de direitos como, por exemplo, defesa ou proposição de ações judiciais ou administrativas ou arbitrais;
     3. quando for necessário para o cumprimento de obrigações e o exercício de direitos em matéria de emprego, previdência social e proteção social;
     4. para proteção à vida ou à incolumidade física do Titular do Dado incluindo dados médicos com fins preventivos, ocupacional;
     5. para fins de promoção ou manutenção de igualdade de oportunidades entre pessoas de origem racial ou étnica diferente, 
     6. quando o Titular dos Dados tiver dado o seu Consentimento explícito, de acordo com a legislação e regulamentação aplicáveis; e
     7. quando o Tratamento for relativo a condenações penais e infrações ou a medidas de proteção relacionadas será efetuado sob o controle da autoridade pública ou quando o Tratamento for autorizado pela legislação da União ou de um Estado-Membro que preveja as salvaguardas adequadas para os direitos e liberdades dos Titulares de Dados Pessoais.
        
2. Limitação e Adequação da Finalidade
   
   • O Tratamento de Dados Pessoais deve ser realizado de maneira compatível com a finalidade original para a qual os Dados Pessoais foram coletados, não podendo ser coletados com um propósito e utilizados para outro. Quaisquer outras finalidades devem ser compatíveis com a razão original para qual os Dados Pessoais foram coletados.
     
3. Princípio da Necessidade (Minimização dos Dados)
   • A ARENA DAS DUNAS somente pode tratar Dados Pessoais na medida em que seja necessário para atingir um propósito específico, este é o princípio da minimização de dados.
     
     1. O compartilhamento de Dados Pessoais com outra área ou outra empresa deve considerar este princípio, só podendo ser compartilhados quando tenham um amparo legal adequado.
4. Exatidão (Qualidade dos Dados)
   • A ARENA DAS DUNAS deve adotar medidas razoáveis para assegurar que quaisquer Dados Pessoais em sua posse sejam mantidos precisos, atualizados em relação às finalidades para as quais foram coletados, sendo certo que deve ser possibilitado ao Titular do Dado Pessoal a possibilidade de se requerer a exclusão ou correção de dados imprecisos ou desatualizados.
     
5. Retenção e Limitação do Armazenamento de Dados
   • A ARENA DAS DUNAS deve ter conhecimento de suas atividades de Tratamento, períodos de retenção estabelecidos e processos de revisão periódica, não podendo manter os Dados Pessoais por prazo superior ao necessário para atender as finalidades pretendidas.
6. Integridade e Confidencialidade (Livre Acesso, Prevenção e Segurança)
   • A ARENA DAS DUNAS deve assegurar que medidas técnicas e administrativas apropriadas sejam aplicadas aos Dados Pessoais para protege-los contra o Tratamento não autorizado ou ilegal, bem como contra a perda acidental, destruição ou danos. O Tratamento de Dados Pessoais também deve garantir a devida confidencialidade. Dentre as medidas técnicas mais comuns, podem ser descritas:
     1. Anonimização significa que os Dados Pessoais são tornados anônimos de tal forma que os dados não mais se referem a uma pessoa direta ou indiretamente identificável. O anonimato tem que ser irreversível.
     2. Pseudoanonimização é um processo pelo qual os Dados Pessoais não mais se relacionam diretamente com uma pessoa identificável (por exemplo, mencionando seu nome), mas não é anônimo, porque ainda é possível, com informações adicionais, que são mantidas separadamente, identificar uma pessoa.
7. Responsabilização e Prestação de Contas
   • A ARENA DAS DUNAS é responsável e deve demonstrar o cumprimento desta Política, assegurando a implementação de diversas medidas que incluem, mas não se limitam a:
     1. garantia de que os Titulares dos Dados Pessoais possam exercer os seus direitos conforme descritos na LGPD;
     2. registro de Dados Pessoais, incluindo:
        • registros de atividades de Tratamento de Dados Pessoais, com a descrição dos propósitos/finalidades desse Tratamento, os destinatários do compartilhamento dos Dados Pessoais e os prazos pelos quais a ARENA DAS DUNAS deve retê-los; e o registro de incidentes de Dados Pessoais e violações de Dados Pessoais;
     3. garantia de que os Terceiros que sejam Operadores de Dados Pessoais também estejam agindo de acordo com esta Política e com a legislação e regulamentação aplicáveis;
     4. garantia de que a ARENA DAS DUNAS, quando requerida, registre junto à Autoridade Nacional de Proteção de Dados (ANPD) um Encarregado de Dados ou DPO; e
     5. garantia de que a ARENA DAS DUNAS esteja cumprindo todas as exigências e solicitações da ANPD.

1. Importância da Proteção de Dados Pessoais
   
   • A ARENA DAS DUNAS está comprometida com a implementação dos padrões de Segurança da Informação e com a proteção de Dados Pessoais com vistas a garantir o direito fundamental do indivíduo à autodeterminação da informação.
2. Garantir a Segurança dos Dados Pessoais
   • A confidencialidade, integridade e disponibilidade, bem como autenticidade, responsabilidade e não repúdio são objetivos a serem perseguidos para a segurança dos Dados Pessoais.
3. Obrigação do Sigilo de Dados Pessoais
   • Todos os colaboradores e terceiros diretamente ligados a ARENA DAS DUNAS com acesso a Dados Pessoais estão obrigados aos deveres de confidencialidade dos Dados Pessoais mediante a anuência no Código de Conduta da METHA/ ARENA DAS DUNAS, quando do ingresso na ARENA DAS DUNAS e periodicamente quando necessário.
     
4. A ARENA DAS DUNAS utiliza os meios disponíveis no mercado e legalmente requeridos para preservar a privacidade dos dados pessoais que coleta, adotando diversas diretrizes sobre padrões de segurança, tais como:
   • Criptografia e anonimização de dados;
   • Proteção contra acesso não autorizado a seus sistemas;
   • Controle e registro de todas as pessoas que acessam cada local onde armazena dados pessoais;
   • Acordos e compromisso de confidencialidade com todos aqueles que acessão dados pessoais;
   • Medidas institucionais como governança em privacidade atualizadas. Considerando, no entanto, que mesmo adotando as providências necessárias, nenhuma transmissão de dados é totalmente segura a ARENA DAS DUNAS incentiva que os Titulares adotem medidas pessoais de proteção dentro do seu próprio ambiente;
     
5. Privacidade de Dados Pessoais por Concepção e por Padrão
   • Ao implementar novos processos, procedimentos ou sistemas que envolvam o Tratamento de Dados Pessoais, a ARENA DAS DUNAS deve adotar medidas para garantir que as regras de Privacidade e Proteção de Dados sejam adotadas desde a fase de concepção até o lançamento/implantação destes projetos.
     
6. Relação Controlador-Operador de Dados Pessoais
   • O operador deverá realizar o tratamento segundo as instruções fornecidas pelo controlador, que verificará a observância das próprias instruções e das normas sobre a matéria.
   • O controlador ou o operador que, em razão do exercício de atividade de tratamento de dados pessoais, causar a outrem dano patrimonial, moral, individual ou coletivo, em violação à legislação de proteção de dados pessoais, é obrigado a repará-lo. 

1. A ARENA DAS DUNAS está comprometida com os direitos dos Titulares de Dados Pessoais, os quais incluem a informação, no momento em que os Dados Pessoais são fornecidos, sobre como seus Dados Pessoais serão tratados;
   • a informação sobre o Tratamento de seus Dados Pessoais e o acesso aos Dados Pessoais que a ARENA DAS DUNAS detenha sobre eles;
   • a correção de seus Dados Pessoais se estiverem imprecisos, incorretos ou incompletos;
   • a exclusão, bloqueio e/ou anonimização de seus Dados Pessoais em determinadas circunstâncias 
   • a restrição do Tratamento de seus Dados Pessoais em determinadas circunstâncias;
   • opor-se ao Tratamento, se o Tratamento for baseado em legítimo interesse
   • a retirar o Consentimento a qualquer momento, se o Tratamento dos Dados Pessoais se basear no Consentimento do indivíduo para um propósito específico;
   • a portabilidade dos Dados Pessoais a outro fornecedor de serviço ou produto, mediante requisição expressa em determinadas circunstâncias;
   • a revisão das decisões tomadas unicamente com base em Tratamento automatizado de Dados Pessoais; e
   • a apresentação de queixa à Companhia ou à Autoridade de Proteção de Dados aplicável, se o Titular dos Dados Pessoais tiver motivos para supor que qualquer um de seus direitos de proteção de Dados Pessoais tenha sido violado.
2. Prestadores de Serviços Terceirizado
   • Os prestadores de serviços terceirizados que tratem Dados Pessoais sob as instruções da ARENA DAS DUNAS estão sujeitos às obrigações impostas aos Operadores de acordo com a legislação e regulamentação de proteção de Dados Pessoais aplicáveis. A ARENA DAS DUNAS deve assegurar que no contrato de prestação de serviço sejam contempladas as cláusulas de privacidade que exijam que o Operador de Dados terceirizado implemente medidas de segurança, bem como controles técnicos e administrativos apropriados para garantir a confidencialidade e segurança dos Dados Pessoais e especifiquem que o Operador está autorizado a tratar Dados Pessoais apenas quando seja formalmente solicitado pela ARENA DAS DUNAS.
     • Nos casos em que o prestador de serviços possa estar localizado fora do país em que o Dado Pessoal foi coletado, as cláusulas contratuais padrão devem ser incluídas no contrato de proteção de Dados Pessoais como um Anexo para garantir que as devidas salvaguardas exigidas pela legislação e regulamentação aplicáveis de proteção de Dados Pessoais sejam implementadas.
       
3. Gerenciamento de Violação de Dados
   • Todos os incidentes e potenciais violações de dados devem ser reportadas a ANPD e aos Titulares de Dados diretamente interessados. Todos os Operadores devem estar cientes de sua responsabilidade pessoal de encaminhar e escalonar possíveis problemas, bem como de denunciar violações ou suspeitas de violações de Dados Pessoais assim que as identificarem. No momento em que um incidente ou violação real for descoberto, é essencial que os incidentes sejam informados e formalizados de forma tempestiva e direcionado ao Encarregado de Dados e ao Controlador (ARENA DAS DUNAS).
     • Violações de Dados (incidente) incluem, mas não se limitam a, qualquer perda, exclusão, roubo ou acesso não autorizado de Dados Pessoais controlados ou tratados pela ARENA DAS DUNAS.

1. A ARENA DAS DUNAS, coleta informações pessoais que são necessárias para o exercício de sua atividade, bem como para fins legais relacionados a administração pública.  Essas informações incluem: nome, CPF, endereço, data de nascimento, informações para contato, informações financeiras.
2. A ARENA DAS DUNAS não utiliza recursos de cookies. 

1. Esta política de privacidade, poderá ser atualizada a qualquer tempo pela ARENA DAS DUNAS, visando atender a legislação de proteção de dados pessoais, normas regulamentadoras ou alterações técnicas ou administrativas que justifiquem a sua manutenção. Versão nova, será disponibilizada para acesso público, da mesma forma que a política atual.
2. Esta Política de Privacidade será regida, interpretada e executada de acordo com a legislação pátria, especialmente a Lei 13.709/2018 (LGPD), sendo competente o foro de domicílio do Titular dos dados pessoais para dirimir qualquer dúvida decorrente deste documento.
3. Reservamo-nos o direito de corrigir ou atualizar esta política de privacidade e proteção de dados periodicamente. Ao atualizarmos esta política, atualizamos também a data do documento. Em situações relevantes, principalmente na eventual modificação das finalidades para os quais os dados tenham sido coletados, o Titular será informado quanto às alterações realizadas. A nova Política de Privacidade entrará em vigor imediatamente após a publicação.