Política de Privacidade
e Proteção de Dados

A METALÚRGICA BROMBERG (Indústria e Comércio Metalúrgica BROMBERG Ltda.), pessoa jurídica de direito privado, devidamente constituída e registrada sob o CNPJ n.º 30.383.327/0001-50, com sede à Rua Abade, n.º 206, Posse — Nova Iguaçu, Estado do Rio de Janeiro, CEP 26.022-710, é a Controladora dos dados pessoais tratados no âmbito de suas operações industriais e comerciais, na forma do art. 5.º, inciso VI, da Lei n.º 13.709/2018.

Fundada em 1978, a BROMBERG atua há quase cinco décadas no segmento metalúrgico industrial, prestando serviços B2B de caldeiraria, usinagem CNC, restauração de estruturas, montagem e testes, pintura e revestimento anticorrosivo e projetos especiais offshore para empresas nacionais e multinacionais dos setores de óleo e gás, petroquímico, naval, energético e de infraestrutura.

Como Controladora, a BROMBERG é responsável por todas as decisões relativas ao tratamento dos dados pessoais de representantes de clientes, fornecedores, colaboradores, candidatos a vagas de emprego e visitantes de seu site institucional, sempre observando os princípios da finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização, conforme o art. 6.º da LGPD.

Em cumprimento ao art. 41 da Lei n.º 13.709/2018, a BROMBERG designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por atuar como canal de comunicação entre a empresa, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

O Encarregado tem como atribuições: (i) receber as reclamações e comunicações dos titulares; (ii) prestar esclarecimentos e adotar providências; (iii) orientar os colaboradores sobre práticas de proteção de dados; (iv) interagir com a ANPD quando necessário; e (v) exercer as demais atribuições determinadas pelo Controlador ou em normas complementares.

Atuando exclusivamente no mercado B2B, a BROMBERG trata dados pessoais de pessoas físicas que representam ou integram pessoas jurídicas (empresas clientes, fornecedoras, parceiras e candidatas a vagas), bem como de visitantes do seu site institucional e de seus colaboradores. O tratamento ocorre sempre na mínima quantidade necessária para atingir as finalidades informadas (princípio da necessidade — art. 6.º, III, LGPD).

Todo tratamento de dados pessoais realizado pela BROMBERG possui uma finalidade específica, legítima e explícita, sustentada por uma das hipóteses de tratamento previstas no art. 7.º (dados não sensíveis) e no art. 11 (dados sensíveis) da Lei n.º 13.709/2018. Nenhum dado é coletado sem propósito definido.

A BROMBERG não vende, aluga ou cede dados pessoais para fins comerciais a terceiros. O compartilhamento ocorre apenas quando estritamente necessário para a execução das finalidades descritas nesta política e sempre mediante medidas contratuais e técnicas que garantam a segurança dos dados.

Os dados pessoais poderão ser compartilhados com as seguintes categorias de destinatários:

• Escritórios de contabilidade e consultores fiscais, para fins de cumprimento de obrigações tributárias, fiscais e trabalhistas;
• Órgãos públicos, reguladores e autoridades, quando exigido por lei, ordem judicial, ANPD, Receita Federal, Ministério do Trabalho, INSS e demais autoridades competentes;
• Organismos de certificação, auditores e certificadores da norma ISO 9001:2015 e demais certificações industriais que a BROMBERG mantém;
• Prestadores de serviços de TI e hospedagem, empresas que operam a infraestrutura tecnológica do site e dos sistemas internos, na qualidade de Operadores (art. 5.º, VII, LGPD), vinculados por cláusulas contratuais de proteção de dados;
• Parceiros logísticos e de transporte, para coordenação de entregas de materiais e equipamentos no âmbito de contratos B2B, apenas com os dados necessários à operação;
• Seguradoras e corretoras, para gestão de apólices de responsabilidade civil industrial e coberturas relacionadas às operações da BROMBERG;
• Assessoria jurídica, escritório(s) de advocacia contratado(s) para defesa dos interesses da empresa em processos judiciais ou administrativos, sujeitos a sigilo profissional.

Em razão da sua atuação no mercado offshore e no atendimento a empresas multinacionais dos setores de óleo e gás, naval e petroquímico, a BROMBERG pode eventualmente transferir ou permitir o acesso a dados pessoais por entidades localizadas em outros países (por exemplo, quando a empresa cliente possui sede ou departamentos no exterior).

Quando houver transferência internacional de dados, a BROMBERG observará rigorosamente o Capítulo V da LGPD (arts. 33 a 36), garantindo que a transferência seja realizada apenas:

• Para países ou organismos internacionais que proporcionem grau adequado de proteção, reconhecido pela ANPD;
• Mediante a adoção de cláusulas contratuais específicas de proteção de dados;
• Com base em normas corporativas globais (BCRs — Binding Corporate Rules), quando aplicável;
• Com base no consentimento específico e informado do titular, quando nenhuma das hipóteses anteriores for aplicável.

A infraestrutura de hospedagem e os serviços de TI utilizados pela BROMBERG podem armazenar dados em data centers localizados fora do Brasil (ex.: serviços de nuvem como Google Workspace, Microsoft 365). Nesses casos, a BROMBERG assegura a existência de cláusulas contratuais padrão que garantem nível de proteção equivalente ao exigido pela LGPD.

Os dados pessoais são armazenados somente pelo tempo necessário ao cumprimento das finalidades que motivaram sua coleta, respeitando os prazos legais mínimos obrigatórios, conforme o art. 15 da LGPD. Após o término do tratamento, os dados são eliminados de forma segura ou anonimizados, salvo nas hipóteses excepcionais previstas no art. 16 da LGPD.

A LGPD garante aos titulares de dados pessoais um conjunto de direitos fundamentais, previstos no art. 18 da Lei n.º 13.709/2018. A BROMBERG respeita e facilita o exercício de todos esses direitos. As solicitações devem ser encaminhadas ao nosso Encarregado de Dados e serão atendidas no prazo de até 15 dias úteis, podendo ser prorrogado de forma fundamentada.

Para exercer qualquer um dos direitos acima, envie sua solicitação por escrito ao nosso Encarregado de Dados pelo e-mail lgpd@bromberg.ind.br, identificando-se e especificando o direito que deseja exercer. Poderemos solicitar informações adicionais para verificar sua identidade e garantir a segurança da operação.

A BROMBERG, coerentemente com seus valores de segurança e excelência operacional que norteiam sua atividade metalúrgica há quase cinco décadas, adota as medidas técnicas e administrativas adequadas para proteger os dados pessoais contra acessos não autorizados, destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito, conforme disposto nos arts. 46 a 49 da LGPD.

As principais medidas de segurança implementadas incluem:

• Controle de acesso por credenciais: Acesso aos dados restrito a colaboradores e prestadores que necessitem deles para o exercício de suas funções (princípio do menor privilégio);
• Criptografia: Transmissão de dados sensíveis por meio de protocolos seguros (HTTPS/TLS), criptografia em repouso para bases de dados críticas;
• Backups periódicos: Cópias de segurança regulares armazenadas em ambientes seguros e segregados, com testes de restauração;
• Firewall e antivírus: Camadas de proteção perimetral contra ameaças externas nos sistemas de TI;
• Política interna de segurança da informação: Normas e procedimentos internos que disciplinam o manuseio de dados pelos colaboradores;
• Treinamento e conscientização: Capacitação periódica dos colaboradores sobre boas práticas de proteção de dados e segurança da informação;
• Controle de acesso físico: Acesso às instalações da BROMBERG restrito e monitorado, com registro de visitantes e prestadores;
• Gestão de incidentes: Procedimento documentado para identificação, contenção, análise e comunicação de incidentes de segurança que envolvam dados pessoais, incluindo notificação à ANPD e aos titulares afetados nos termos do art. 48 da LGPD.

O site bromberg.ind.br utiliza cookies e tecnologias similares para garantir o correto funcionamento das páginas, analisar o uso do site e aprimorar a experiência de navegação. Em conformidade com a LGPD e com o art. 7.º do Marco Civil da Internet (Lei 12.965/2014), informamos de forma transparente os tipos de cookies utilizados.

O usuário pode, a qualquer momento, gerenciar ou desativar os cookies por meio das configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento correto do site. Para cookies que dependem de consentimento, o titular pode revogá-lo a qualquer momento sem prejuízo das atividades anteriores.

A BROMBERG não utiliza cookies para fins de publicidade comportamental ou para rastrear usuários em outros sites da internet.

Esta Política de Privacidade poderá ser revisada e atualizada pela BROMBERG a qualquer tempo, especialmente em razão de:

• Alterações na legislação aplicável (LGPD, regulamentos da ANPD e normas correlatas);
• Mudanças nas práticas de tratamento de dados da BROMBERG;
• Incorporação de novos serviços, sistemas ou tecnologias;
• Decisões da ANPD, orientações normativas ou precedentes judiciais relevantes.

As alterações entrarão em vigor na data de sua publicação no site www.bromberg.ind.br. Quando as mudanças forem relevantes, notificaremos os titulares cadastrados por e-mail ou por aviso destacado no site, garantindo a ciência prévia. Recomendamos a consulta periódica desta política.

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta política ou comunicar qualquer situação relacionada ao tratamento de seus dados pessoais pela BROMBERG, utilize os canais abaixo. Todas as solicitações serão analisadas e respondidas dentro do prazo legal de até 15 dias úteis.