Privacidade na Vale

A Vale realiza o tratamento de dados pessoais, os quais são entendidos como dados que permitem identificar ou tornar identificável uma pessoa natural.

A empresa realiza a coleta de dados para a execução de atividades regulares com usuários de serviços oferecidos pela mesma. A lista de dados coletados geralmente inclui: dados de identificação, dados de contato, dados financeiros, dados de navegação (cookies, endereço de IP), dados de saúde, dados biométricos e demais dados eventualmente necessários para realização desses serviços. Ela pode variar de acordo com a relação existente entre a Vale e o titular dos dados.

Mais informações sobre o uso desses dados podem ser encontradas nos termos específicos de cada serviço, disponíveis nas suas respectivas plataformas.

Os dados pessoais utilizados pela empresa são coletados para a realização de serviços, tais como:

• Trem de passageiros;
• Sala de imprensa;
• Aerovale;
• Visite a Vale (presencial e online);
• Canal de ética e ouvidoria;
• Acesso às unidades da Vale;
• Atendimento humanitário; e
• Assistência às comunidades.

Além da prestação de tais serviços, são coletados dados pessoais de empregados, fornecedores e contratados. O tratamento destes dados estão regulados em documentos específicos.

A coleta e o tratamento de dados pessoais são realizados para finalidades legítimas, explícitas e específicas. A maioria das informações pessoais são fornecidas diretamente pelos titulares, por uma das seguintes razões:

• Entrar em contato durante o oferecimento dos nossos serviços;
• Para navegação nos nossos sites e aplicações de forma segura;
• Para melhor direcionarmos os conteúdos dos nossos sites;
• Para podermos realizar nossos serviços, receber e realizar pagamentos e prestar assistência; ou
• Para execução de atividades regulares com usuários de serviços oferecidos pela Vale.

Mais informações sobre as finalidades e bases legais para coleta e tratamento desses dados podem ser encontradas nos termos específicos de cada serviço, disponíveis nas suas respectivas plataformas.

A Vale armazena as provas de consentimento opt-in (expresso) quando esse consentimento é considerado, pelas legislações de privacidade aplicáveis, imprescindível para o processamento dos dados. Da mesma forma, caso haja a revogação do consentimento, a prova de tal revogação também é armazenada.

• Compartilhamento com terceiros:

A Vale pode compartilhar dados pessoais com as suas empresas controladas e com fornecedores, se necessário para a prestação de serviços. Para esse compartilhamento são estabelecidos direitos e deveres das partes, visando impedir a utilização dos dados pessoais de maneira diferente daquela estabelecida pela empresa e/ou que violem as legislações de privacidade aplicáveis. Também é exigido que todos os envolvidos tratem os dados pessoais com segurança e sigilo, e os mantenham apenas por período determinado. Estas obrigações permanecem mesmo após o fim do relacionamento entre as partes.

Em algumas circunstâncias, a Vale pode ser legalmente obrigada a compartilhar os dados pessoais para atender a questionamentos ou investigações.

• Transferência internacional de dados:

A Vale poderá compartilhar dados pessoais com suas empresas controladas ou com empresas contratadas com sede fora do território nacional, sujeito aos requerimentos legais locais. A transferência de dados pessoais somente será realizada para empresas controladas, entidades ou organismos internacionais localizados em países que observem um grau de proteção de dados pessoais adequado ou que garantam o cumprimento dos princípios, direitos e regime de proteção de dados das legislações de privacidade aplicáveis.

A empresa poderá adotar uma das seguintes salvaguardas: (i) cláusulas contratuais aprovadas pelas autoridades supervisoras, conforme legislações de privacidade aplicáveis; ou (ii) aprovação de documentos normativos adequados, quando se tratar de transferência envolvendo empresas controladas.

O titular do dado pessoal possui os seguintes direitos em relação aos seus dados, na medida em que tais direitos sejam reconhecidos pelas leis aplicáveis:

• Confirmação de processamento: confirmação da existência de tratamento dos dados mantidos pela Vale;
• Acesso aos dados: acesso aos dados coletados pela empresa, com exceção dos casos de proteção de segredo comercial e indústria;
• Correção de dados: solicitação da correção dos dados que contenham informações incompletas, desatualizadas ou errôneas;
• Anonimização e bloqueio: aanonimização e bloqueio dos dados desnecessários, excessivos ou tratados em desconformidade com o disposto na legislação aplicável. A anonimização se dará considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião do tratamento dos dados;
• Portabilidade: portabilidade dos dados pessoais mediante requisição expressa. A Vale e suas empresas controladas se reservam ao direito de negar a portabilidade em caso de dados pessoais que possam comprometer seus segredos comercial e industrial;
• Informação sobre o compartilhamento de dados: informação sobre os dados pessoais que são compartilhados com entidades públicas e privadas;
• Revogação de consentimento: revogação do consentimento dado, a qualquer momento, mediante requerimento expresso do titular. O procedimento de revogação será sempre gratuito e facilitado; e
• Eliminação dos dados pessoais: os dados pessoais serão eliminados ao término de sua finalidade ou no caso da manifestação do desejo de revogação de seu consentimento para a realização daquele tratamento. Sujeito aos requerimentos legais locais, a Vale pode manter o dado pessoal caso: (i) seja legalmente obrigada a mantê-los, (ii) para o cumprimento de leis e/ou regulamentos que assim determinem; (iii) necessite dos dados para estabelecer, exercer ou defender reivindicações legais; e (iii) necessite manter o controle dos dados por razões de saúde pública.

É possível exercer esses direitos entrando em contato conosco através do formulário que se encontra ao final dessa página.

Os dados pessoais são protegidos contra o acesso não autorizado, o processamento ou a divulgação ilegal, bem como a perda acidental, modificação ou destruição. Isto se aplica independentemente do fato de tais dados serem processados de forma eletrônica ou em papel.

A Vale possui medidas técnicas e organizacionais apropriadas para proteger dados pessoais, como classificação das informações, backup e restauração de dados e gestão de identidade e acesso. Essas medidas são baseadas em análise de riscos de segurança e proteção de dados.

Na hipótese de eliminação dos dados pessoais, o processo é realizado de maneira segura, em linha com as medidas técnicas cabíveis, de modo a assegurar que os dados pessoais excluídos não possam ser recuperados.

Todos os dados pessoais coletados serão tratados e conservados enquanto necessários para o cumprimento dos fins descritos na seção “Qual a finalidade da coleta e tratamento de dados pessoais?”.

Os dados poderão ser mantidos nos nossos arquivos em cumprimento e observância aos prazos definidos no ordenamento jurídico em questão. Isso justifica, portanto, a manutenção dos dados pessoais em nossas bases, sob os mesmos mecanismos de segurança e proteção.