Os dados pessoais que serão coletados e tratados pela Hydro quando você acessar nosso site irão depender da forma como você interagir com ele. Algumas informações podem ser tratadas desde o primeiro acesso, inclusive independentemente de interações adicionais, como o endereço IP e outros identificadores técnicos necessários para o funcionamento, a segurança e a disponibilização do site. Esses dados podem incluir seu endereço IP, identificadores únicos de visitante, navegador ou sessão, informações sobre estado de login ou autenticação, preferências e registros de consentimento, dados de navegação e uso do site, páginas visualizadas, frequência de visitas, datas da primeira e da última visita, solicitações de página e tempo de navegação.

Dependendo das configurações que você escolheu e das tecnologias habilitadas, também poderemos coletar dados sobre a origem do tráfego, interações com publicidade e conversão, interações com conteúdo incorporado de terceiros como YouTube, Vimeo, Spotify, LinkedIn e, em alguns casos, informações de localização geográfica. Também poderemos utilizar informações geradas a partir do uso do site, de forma agregada ou anonimizada, para entender melhor como ele é utilizado e aprimorar seus recursos e funcionalidades.

O tratamento dos dados pessoais necessários para disponibilizar e assegurar o funcionamento adequado do site tem como base nosso legítimo interesse. Já a coleta e o tratamento de determinados dados pessoais por meio de cookies e tecnologias semelhantes para finalidades não essenciais dependem do seu consentimento, conforme informado em nossa Política de Cookies.

Se você enviar informações por meio de formulários de contato, campos de texto livre, comentários ou ao acessar áreas específicas do site mediante login, o tratamento dos seus dados pessoais dependerá da finalidade da sua interação e da sua relação com a Hydro, conforme detalhado nas seções aplicáveis abaixo:

Você pode preencher e enviar formulários de contato no site para solicitar informações sobre produtos e serviços da Hydro. Coletaremos os dados pessoais e profissionais que você nos fornece nesses formulários como nome, sobrenome, endereço de e-mail, número de telefone, empresa, cargo, código postal, cidade, país, setor ou produto de interesse, bem como a descrição da sua solicitação.

Pedimos que você forneça apenas as informações necessárias para o tratamento do seu pedido. Não anexe ou inclua no campo de descrição documentos ou informações pessoais confidenciais que não sejam estritamente necessários. Os dados informados serão utilizados para receber, registrar, analisar, encaminhar, manter contato e responder a sua solicitação.

A Hydro disponibiliza um canal específico para o cadastro e a qualificação de fornecedores. Ao utilizar esse formulário ou a plataforma correspondente, poderão ser coletados dados de contato, informações da empresa e outros dados necessários para o processo de registro e qualificação do fornecedor, incluindo respostas a questionários de pré-requisitos relacionados a obrigações legais e regulatórias, integridade, direitos humanos e outros requisitos aplicáveis.

O preenchimento dessas informações é necessário para possibilitar o registro do fornecedor no banco de dados da Hydro e poderá ser seguido de validações posteriores pela área responsável. Dependendo da solução utilizada para operacionalizar esse processo, também poderão ser tratados dados técnicos e de uso da plataforma, conforme as condições e avisos de privacidade aplicáveis ao ambiente utilizado.

Os dados fornecidos nesse contexto serão utilizados para avaliar o cadastro, conduzir o processo de qualificação, verificar o atendimento aos requisitos aplicáveis e, quando cabível, permitir contatos posteriores pela área de suprimentos ou pelas equipes responsáveis. Antes de concluir o cadastro, recomendamos a leitura das informações de privacidade disponibilizadas pela Hydro e, quando aplicável, pela plataforma utilizada para o processamento do registro.

O Canal Direto é a ferramenta disponibilizada pela Hydro para o recebimento de sugestões, dúvidas, denúncias, reclamações e elogios enviados pela comunidade. Esse canal pode ser utilizado de forma anônima.

Caso você decida se identificar ao utilizar o formulário online ou o atendimento telefônico, poderemos coletar dados como nome, cidade, estado ou comunidade em que você vive, telefone de contato e endereço de e-mail. Também coletaremos o conteúdo da sua manifestação e dados de registro, como a data e a hora de recebimento. Quando o contato ocorrer por e-mail, serão tratados o endereço de e-mail, o endereço IP e outros dados de registro gerados automaticamente. Se o contato ocorrer por telefone, a ligação poderá ser gravada e sua voz poderá ser tratada para fins de atendimento e acompanhamento da manifestação.

Os dados pessoais tratados no âmbito do Canal Direto são utilizados com a finalidade de analisar a manifestação recebida, identificar as providências cabíveis, encaminhar a demanda internamente e fornecer uma resposta ao solicitante. Conforme informado na própria página do Canal Direto, se você se identificar, o tratamento dos dados pessoais ocorrerá com base no seu consentimento. Caso você prefira não se identificar, a Hydro disponibilizará meios que permitem o envio anônimo da manifestação, observadas as condições desse canal.

A operação do Canal Direto conta com o apoio de terceiro especializado que atua em nome da Hydro para receber, registrar e encaminhar as manifestações, conforme aplicável.

Informações adicionais sobre retenção, exercício de direitos e entidades envolvidas no tratamento estão disponíveis na página específica do Canal Direto.

Se você se inscrever para receber comunicações de marketing da Hydro, poderemos coletar e processar os dados informados por você no formulário de inscrição como nome, sobrenome, endereço de e-mail, empresa e país. Esses dados serão utilizados para enviar os materiais solicitados e administrar sua assinatura.

O envio de comunicações de marketing ocorrerá de acordo com a sua escolha no momento da inscrição. Você poderá cancelar o recebimento dessas comunicações a qualquer momento por meio do mecanismo de descadastramento disponibilizado na própria comunicação ou pelos canais indicados pela Hydro. O tratamento de dados pessoais para essa finalidade será realizado com base no seu consentimento.

A Hydro mantém presença ativa em diferentes plataformas de redes sociais para se comunicar e se relacionar com seu público, incluindo, entre outras, Facebook, Instagram, LinkedIn e YouTube. Nesse contexto, a Hydro poderá tratar determinados dados pessoais de visitantes, seguidores e usuários que interajam com seus perfis, páginas ou conteúdos, inclusive para fins de comunicação institucional, marketing e recrutamento.

Esses dados são normalmente fornecidos à Hydro pelas próprias plataformas de redes sociais. O tipo e o nível das informações disponibilizadas podem variar de acordo com as práticas de cada provedor e com as configurações de privacidade definidas pelo próprio usuário. Em geral, essas informações podem incluir dados demográficos, nome de usuário, endereço de e-mail e foto de perfil.

A Hydro poderá tratar esses dados com base em seu interesse legítimo para promover suas atividades, divulgar conteúdos relevantes, compreender melhor o alcance de suas comunicações e interagir com seu público nas redes sociais. Cada provedor de rede social também realiza o tratamento de dados pessoais de seus usuários de acordo com seus próprios termos, políticas e avisos de privacidade.

A Hydro se relaciona com diferentes parceiros de negócios incluindo fornecedores, clientes, agentes, intermediários e parceiros estratégicos. Quando você atua em nome de um desses parceiros ou mantém uma relação profissional com a Hydro, poderemos coletar e processar dados pessoais necessários para administrar esse relacionamento comercial e profissional.

Os dados pessoais tratados nesse contexto poderão variar conforme a natureza da relação mantida com a Hydro, mas normalmente incluem dados como nome, endereço de e-mail e número de telefone profissionais, nome do empregador, cargo ou função. Em situações específicas, especialmente quando o relacionamento envolver pagamentos para ou de uma pessoa física identificada, também poderão ser necessários dados adicionais para fins de identificação correta e cumprimento de requisitos aplicáveis, como número de identificação nacional, dados bancários e nacionalidade.

Esses dados poderão ser utilizados, conforme o caso, para cadastrar e qualificar parceiros, manter comunicações profissionais, conduzir processos comerciais e contratuais, gerenciar a execução da relação comercial, cumprir requisitos internos de governança e atender obrigações legais e regulatórias aplicáveis.

A base legal aplicável ao tratamento desses dados pessoais irá variar de acordo com o contexto. Dependendo da finalidade, a Hydro poderá tratar esses dados com base no consentimento, em seus interesses legítimos, na execução de contrato, no cumprimento de obrigação legal ou regulatória ou para exercício ou defesa de direitos em processos administrativos, arbitrais ou judiciais. Quando o tratamento for baseado no consentimento, ele poderá ser retirado a qualquer momento, sem afetar a legalidade do tratamento realizado anteriormente com base nessa autorização.

Como parte de sua estrutura de governança e de gestão de riscos relacionados a terceiros, a Hydro poderá coletar e processar informações sobre fornecedores, clientes e outros parceiros de negócios para conduzir processos de diligência prévia de integridade e demais avaliações de risco aplicáveis ao relacionamento comercial. A Hydro também informa publicamente que seus parceiros comerciais e fornecedores estão sujeitos a processos de qualificação, requisitos de compliance e avaliações baseadas em risco.

Esses processos têm a finalidade de identificar riscos reais ou potenciais relacionados a corrupção, pagamentos indevidos, direitos humanos, integridade, solvência, crédito, decisões judiciais, sanções, falhas comerciais e outros fatores que possam afetar negativamente a Hydro ou a viabilidade do relacionamento comercial. A Hydro realiza diligência prévia de integridade baseada em risco para assegurar que a reputação, o histórico e as capacidades de seus parceiros de negócios atendam aos seus padrões.

Sempre que necessário e conforme a natureza da relação ou da transação em análise, a Hydro poderá tratar informações adicionais sobre pessoas vinculadas ao parceiro de negócios, incluindo dados sobre exposição política, sanções, conflitos de interesse, reivindicações legais, suspeitas de atividades ilícitas e questões reputacionais devidamente fundamentadas que possam impactar a Hydro de forma direta ou indireta.

O tratamento de dados pessoais realizado no contexto de uma diligência prévia de integridade e da gestão de riscos poderá se basear no cumprimento de obrigações legais ou regulatórias, nos interesses legítimos da Hydro em prevenir e mitigar riscos relacionados a terceiros, bem como no exercício ou defesa de direitos em processos administrativos, arbitrais ou judiciais.

A Hydro coleta e processa dados pessoais de candidatos ou pessoas convidadas a se candidatar a oportunidades de trabalho. A finalidade do tratamento é receber, avaliar e administrar as candidaturas, conduzir o processo de recrutamento e se comunicar com os candidatos ao longo das etapas.

As candidaturas podem ser realizadas por meio do sistema de recrutamento online da Hydro, através de campanhas de contratação para funções específicas ou pela captação ativa de possíveis candidatos em sites profissionais. Informações adicionais estão disponíveis nos avisos de privacidade específicos da plataforma ou da campanha.

Dependendo da vaga e das exigências da posição, o processo poderá incluir entrevistas, avaliações adicionais e verificações complementares, incluindo checagem de histórico (background check). O tipo e a extensão dessas verificações dependerão da função e dos quesitos aplicáveis.

A base legal da Hydro para esse tipo de tratamento poderá ser o consentimento do candidato, procedimentos preliminares relacionados a contrato com o candidato ou o interesse legítimo da Hydro.

A Hydro pode coletar e tratar dados pessoais de membros de seu Conselho de Diretores e, quando aplicável, de pessoas a eles relacionadas, para diferentes finalidades, inclusive para cumprir obrigações legais aplicáveis à Hydro na condição de empresa de capital aberto. Além disso, a Hydro pode divulgar em seu site informações profissionais relevantes sobre os membros do Conselho, como formação acadêmica, experiência e trajetória profissional.

A base legal para o tratamento desses dados pessoais varia de acordo com a finalidade envolvida e pode incluir o cumprimento de obrigações legais, o consentimento do titular ou os interesses legítimos da Hydro.

A Hydro pode, quando necessário, solicitar acesso a informações sobre acionistas subjacentes. Isso pode incluir informações sobre a titularidade em nível individual, além de dados pessoais dos acionistas, como nome, endereço e o número de ações da Hydro.

Esses dados pessoais são tratados com a finalidade de atender aos requisitos e às expectativas aplicáveis à Hydro como empresa de capital aberto em diferentes jurisdições. O tratamento é realizado com base nos interesses legítimos da Hydro e no cumprimento de obrigações legais.

A Hydro adota medidas para garantir que o compartilhamento e a transferência de dados pessoais para terceiros ocorram em conformidade com suas Políticas de Proteção de Dados e com a legislação aplicável.

Sempre que a Hydro contratar prestadores de serviços ou utilizar serviços e soluções tecnológicas de terceiros que envolvam o tratamento de dados pessoais em seu nome, serão adotados instrumentos contratuais apropriados, como o Acordo de Processamento de Dados (DPAs) ou documentos equivalentes, conforme aplicável.

Empresas do Grupo Hydro poderão compartilhar dados pessoais com:

• Outras empresas do próprio Grupo Hydro;
• Prestadores de serviços externos que atuem em nome da Hydro como operadores;
• Prestadores de serviços profissionais independentes, como escritórios de advocacia, bancos e auditores, quando atuarem como controladores singulares; e
• Autoridades públicas, quando esse compartilhamento for exigido por lei ou por obrigação regulatória.

Quando o compartilhamento envolver transferências internacionais de dados pessoais, a Hydro adotará o mecanismo de transferência aplicável de acordo com a legislação pertinente e com a jurisdição envolvida.

As transferências entre o Brasil a União Europeia, incluindo países do Espaço Econômico Europeu (EEE), ocorrem com base nas decisões de adequação atualmente vigentes.

Para outras transferências internacionais a Hydro poderá recorrer a mecanismos legalmente reconhecidos, incluindo cláusulas-padrão contratuais (Standard Contractual Clauses – SCCs), normas corporativas globais (Binding Corporate Rules – BCRs) e outros instrumentos previstos na legislação aplicável.

A Hydro realiza transferências internacionais de dados pessoais entre empresas do Grupo quando necessário para apoiar suas operações globais, prestar serviços internos, administrar processos corporativos e viabilizar atividades de negócios realizadas em diferentes países. Essas transferências podem ocorrer, por exemplo, para fins de recursos humanos, recrutamento, administração de tecnologia da informação, segurança da informação, saúde e segurança, contabilidade, gestão de relacionamento com clientes, fornecedores e parceiros de negócios, investigações internas, compliance, diligência prévia de integridade e outras atividades corporativas compatíveis com as finalidades descritas neste Aviso de Privacidade.

A forma da transferência poderá variar conforme a atividade realizada e poderá incluir, por exemplo, compartilhamento de dados, acesso remoto, armazenamento em sistemas corporativos, prestação de serviços internos centralizados e outras formas de transferência de dados entre as empresas do Grupo. Essas transferências ocorrem de forma frequente, no curso regular das operações da Hydro e poderão durar enquanto a atividade de tratamento existir ou enquanto a Hydro mantiver operações internacionais relacionadas à finalidade em questão.

As transferências intragrupo realizadas entre o Brasil e os países do Espaço Econômico Europeu (EEE) ocorrem com base nas decisões de adequação atualmente vigentes entre essas jurisdições.

Além disso, a Hydro utiliza mecanismos complementares de governança e proteção de dados em suas operações globais, incluindo normas corporativas globais aplicáveis às transferências intragrupo abrangidas pelo direito europeu e cláusulas-padrão contratuais brasileiras incorporadas ao acordo intragrupo do Grupo Hydro.

As empresas Hydro no Brasil utilizam cláusulas-padrão contratuais brasileiras incorporadas ao acordo intragrupo da Hydro para disciplinar certas transferências internacionais intragrupo de dados pessoais. Essas cláusulas estabelecem salvaguardas mínimas para garantir a proteção dos dados pessoais transferidos e disciplinam, entre outros pontos a transparência, os direitos dos titulares, a segurança dos dados, a responsabilidade dos agentes, transferências subsequentes e incidentes de segurança.

Os países de destino das transferências intragrupo poderão incluir países nos quais existam empresas do Grupo Hydro participantes da estrutura intragrupo como Alemanha, Argentina, Austrália, Áustria, Bahrein, Bélgica, Bósnia, Canadá, China, Croácia, Dinamarca, Egito, Eslováquia, Espanha, Estados Unidos, Estônia, Finlândia, França, Índia, Itália, Japão, Lituânia, Luxemburgo, México, Noruega, Omã, Países Baixos, Polônia, Portugal, República Tcheca, Reino Unido, Singapura, Suécia, Suíça e Turquia.

As empresas do grupo Hydro no Brasil responsáveis pelas atividades de tratamento e pelas transferências internacionais atuarão, conforme o caso, como controladoras ou operadoras exportadoras dos dados pessoais. No contexto das cláusulas-padrão contratuais brasileiras adotadas pela Hydro, as entidades exportadoras no Brasil são responsáveis por atender solicitações dos titulares e adotar as medidas exigidas pela legislação aplicável.

No contexto dessas transferências, os dados pessoais podem ser compartilhados entre as empresas do Grupo Hydro para finalidades corporativas e operacionais específicas. As empresas Hydro no Brasil poderão transferir dados pessoais para outras empresas do Grupo Hydro que poderão atuar como controladoras singulares, controladoras conjuntas ou operadoras. As responsabilidades de cada agente de tratamento variam de acordo com a atividade realizada e com o papel desempenhado em cada fluxo de dados.

A Hydro adota medidas técnicas, administrativas e organizacionais voltadas à proteção dos dados pessoais transferidos internacionalmente. Essas medidas incluem controles internos, registros de tratamento, proteção contra acesso não autorizado, medidas para prevenção de perda, destruição, alteração ou divulgação indevida de dados e salvaguardas adicionais quando o tratamento envolver dados pessoais sensíveis.

As questões relacionadas à privacidade e às transferências internacionais intragrupo devem ser direcionadas aos Encarregados pela Proteção de Dados Pessoais das empresas brasileiras, cuja lista pode ser consultada aqui.