Política de Privacidade

A Taking Results e Informática Ltda. ("Taking", "nós" ou "Empresa") reconhece a privacidade, a proteção de dados pessoais e a segurança da informação como pilares fundamentais de suas atividades e do relacionamento de confiança estabelecido com clientes, colaboradores, fornecedores, parceiros comerciais, usuários de suas soluções tecnológicas e demais titulares de dados pessoais.

Comprometida com a inovação responsável e com as melhores práticas de governança, a Taking realiza o tratamento de dados pessoais em conformidade com a legislação aplicável em matéria de proteção de dados pessoais, privacidade e segurança da informação, dentre elas a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD) e demais normas pertinentes, pautando sua atuação pelos princípios da legalidade, transparência, segurança, responsabilidade e respeito aos direitos dos titulares.

A proteção de dados integra o Programa de Governança em Privacidade da Taking e está alinhada às suas políticas internas de Segurança da Informação, Código de Ética e Conduta e demais instrumentos corporativos destinados à proteção das informações e à melhoria contínua de seus processos.

Como empresa de tecnologia, a Taking desenvolve soluções inovadoras, dentre elas o TATeAI, suíte de Inteligência Artificial voltada à gestão do conhecimento, automação de processos e apoio à execução de projetos. Em razão das características específicas dessa solução, o TATeAI possui Política de Privacidade própria, complementar a esta Política, disponível em taking.com.br/tategpt/politica-de-privacidade-tategpt.

A presente Política representa o compromisso permanente da Empresa com a proteção da privacidade, a segurança da informação, a conformidade legal e regulatória e o tratamento responsável dos dados pessoais.

A Política de Privacidade da Taking tem por objetivo estabelecer as diretrizes aplicáveis ao tratamento de dados pessoais realizado pela Empresa, conferindo transparência às suas atividades e esclarecendo aos titulares como seus dados são coletados, utilizados, compartilhados, armazenados e protegidos.

Esta Política possui natureza informativa e orientativa, devendo ser interpretada em conjunto com os demais instrumentos adotados pela Taking, contratos e documentos específicos eventualmente aplicáveis, os quais poderão estabelecer disposições complementares sobre o tratamento de dados pessoais, sempre em conformidade com a legislação vigente.

A presente Política aplica-se a todas as atividades de tratamento de dados pessoais realizadas pela Taking, independentemente do meio utilizado para sua coleta, utilização, armazenamento, compartilhamento, eliminação ou qualquer outra operação de tratamento.

Suas disposições abrangem os dados pessoais tratados no relacionamento da Taking com clientes, potenciais clientes, usuários de suas soluções tecnológicas, colaboradores, candidatos a vagas de emprego, fornecedores, parceiros comerciais, representantes legais, visitantes e demais titulares de dados pessoais cujas informações sejam tratadas em razão de suas atividades.

Esta Política aplica-se tanto às hipóteses em que a Taking atua na condição de Controladora, definindo as finalidades e os meios do tratamento, quanto às situações em que atua como Operadora, realizando o tratamento de dados pessoais em nome e conforme as instruções de seus clientes, observadas as disposições legais e contratuais aplicáveis.

Para os fins da presente Política, e nos termos da LGPD, considera-se:

1. Titular: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
2. Dado Pessoal: informação relacionada a pessoa natural identificada ou identificável.
3. Dado Pessoal Sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
4. Tratamento: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
5. Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
6. Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.
7. Encarregado: pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).
8. Autoridade Nacional de Proteção de Dados (ANPD): entidade da administração pública responsável por zelar, implementar e fiscalizar o cumprimento desta Lei em todo o território nacional.

A Taking poderá atuar, conforme a natureza da atividade desenvolvida e a relação jurídica estabelecida, tanto na condição de Controladora quanto de Operadora de dados pessoais, observadas as disposições da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018).

Na qualidade de Controladora, a Taking será responsável pelas decisões relacionadas ao tratamento dos dados pessoais necessários ao desenvolvimento de suas atividades institucionais, comerciais, administrativas e trabalhistas, definindo as respectivas finalidades, bases legais e meios de tratamento.

Na condição de Operadora ou Suboperadora, a Taking realizará o tratamento de dados pessoais em nome de seus clientes, exclusivamente para execução dos serviços contratados e em conformidade com as instruções recebidas do respectivo Controlador, observados os limites contratuais, a legislação aplicável e as medidas de segurança adotadas pela Empresa.

Independentemente da função desempenhada, a Taking compromete-se a realizar o tratamento de dados pessoais de forma ética, transparente, segura e compatível com as finalidades que justificaram sua coleta, observando os princípios e requisitos estabelecidos pela legislação aplicável.

Os dados pessoais tratados pela Taking variam de acordo com a natureza da relação estabelecida com o titular, os serviços contratados, as funcionalidades utilizadas e as finalidades específicas de cada atividade de tratamento.

Conforme o caso, a Taking poderá tratar as seguintes categorias de dados pessoais:

• Dados de identificação: nome, CPF, RG, data de nascimento e demais informações cadastrais.
• Dados de contato: endereço, telefone, e-mail e demais informações necessárias à comunicação com o titular.
• Dados profissionais: cargo, empresa, currículo, formação acadêmica, experiência profissional e informações relacionadas a processos seletivos.
• Dados contratuais e financeiros: informações necessárias à formalização, execução e gestão de contratos, emissão de documentos fiscais e cumprimento de obrigações legais e regulatórias.
• Dados de navegação, autenticação e utilização: registros de acesso, identificadores eletrônicos, informações sobre dispositivos, cookies e demais dados coletados durante a utilização de websites, plataformas ou soluções tecnológicas da Taking.
• Dados fornecidos voluntariamente: quaisquer informações encaminhadas espontaneamente pelo titular por meio de formulários, canais de atendimento ou demais meios de comunicação disponibilizados pela Empresa.

Em situações específicas, a Taking poderá tratar outras categorias de dados pessoais, sempre observando a finalidade do tratamento, a base legal aplicável e os princípios previstos na legislação vigente.

A Taking não solicita, como regra, o fornecimento de dados pessoais sensíveis. Caso seu tratamento seja necessário em situações específicas, este ocorrerá apenas nas hipóteses autorizadas pela legislação aplicável e mediante a adoção das medidas de segurança compatíveis com a natureza dessas informações.

Quando o tratamento decorrer exclusivamente da atuação da Taking como Operadora, a Empresa poderá tratar dados sensíveis conforme as instruções do respectivo Controlador e nos limites do contrato celebrado.

A Taking realiza o tratamento de dados pessoais exclusivamente para finalidades legítimas, específicas e compatíveis com suas atividades, sempre observando os princípios previstos na Lei Geral de Proteção de Dados Pessoais e utilizando a base legal adequada para cada operação de tratamento.

As atividades de tratamento poderão ocorrer para as seguintes finalidades (com exemplos de dados tratados e a respectiva base legal):

• Atendimento de solicitações encaminhadas pelos canais de contato da Taking (clientes, potenciais clientes, fornecedores, parceiros comerciais, candidatos e demais interessados) — Dados: nome, empresa, cargo, e-mail, telefone e mensagem. Base legal: procedimentos preliminares relacionados a contrato ou legítimo interesse, conforme a natureza da solicitação.
• Prestação dos serviços contratados — Dados: dados cadastrais, dados de contato e informações necessárias à execução do contrato. Base legal: execução de contrato.
• Gestão de relacionamento comercial — Dados: dados de identificação e contato. Base legal: legítimo interesse.
• Recrutamento e seleção de candidatos — Dados: currículo, dados profissionais, fotos e informações fornecidas pelo candidato. Base legal: procedimentos preliminares relacionados a contrato; legítimo interesse.
• Administração e gerenciamento de contratos com colaboradores, fornecedores, prestadores de serviços e parceiros — Dados: dados cadastrais, financeiros e contratuais. Base legal: execução de contrato; obrigação legal ou regulatória.
• Cumprimento de obrigações legais, regulatórias, fiscais e trabalhistas — Dados: dados cadastrais, financeiros e documentos obrigatórios. Base legal: obrigação legal ou regulatória.
• Exercício regular de direitos em processos judiciais, administrativos ou arbitrais — Dados: dados necessários à defesa dos interesses da Taking. Base legal: exercício regular de direitos.
• Envio de comunicações institucionais e conteúdos relacionados aos serviços da Taking — Dados: dados de contato. Base legal: consentimento; legítimo interesse, conforme o caso.

A base legal aplicável será definida de acordo com a finalidade do tratamento, a natureza da relação mantida entre a Taking e o titular dos dados e as circunstâncias específicas de cada operação de tratamento. A Taking poderá tratar dados pessoais para outras finalidades compatíveis com aquelas aqui descritas, desde que observados os princípios da finalidade, adequação, necessidade, transparência e a correspondente base legal prevista na legislação aplicável.

Sempre que o tratamento depender do consentimento do titular, este será solicitado de forma livre, informada e inequívoca, podendo ser revogado a qualquer tempo, nos termos da legislação vigente, sem prejuízo da legalidade dos tratamentos anteriormente realizados.

Além disso, sempre que fundamentar determinado tratamento no legítimo interesse, a Taking avaliará a compatibilidade entre seus interesses legítimos e os direitos e liberdades fundamentais do titular, adotando medidas para preservar a transparência, a necessidade e a proporcionalidade do tratamento.

Quando a Taking atuar exclusivamente na qualidade de Operadora ou Suboperadora de dados pessoais, realizará o tratamento em nome e conforme as instruções do respectivo Controlador, observados os limites estabelecidos na legislação aplicável e nos instrumentos contratuais celebrados entre as partes. Nesses casos, as finalidades e as bases legais do tratamento serão definidas pelo Controlador, competindo à Taking executar as operações de tratamento necessárias à prestação dos serviços contratados e cooperar, quando cabível, para o atendimento das solicitações dos titulares, nos limites de suas atribuições legais e contratuais.

A Taking poderá compartilhar dados pessoais apenas quando tal medida for necessária para o desenvolvimento de suas atividades, para o cumprimento de obrigações legais ou regulatórias, para a execução de contratos ou nas demais hipóteses autorizadas pela legislação aplicável, sempre observando os princípios da necessidade, finalidade, adequação e segurança.

Os dados pessoais poderão ser compartilhados, quando necessário, com:

• empresas do mesmo grupo econômico, quando indispensável ao desenvolvimento de atividades administrativas ou operacionais;
• fornecedores, prestadores de serviços e parceiros comerciais contratados para apoiar a execução de suas atividades, sempre observados os limites das respectivas contratações;
• escritórios de advocacia, empresas de auditoria, consultorias e demais prestadores de serviços especializados, quando necessário ao exercício regular de direitos ou à prestação dos serviços contratados;
• autoridades públicas, órgãos reguladores ou entidades governamentais, quando houver obrigação legal, regulatória ou determinação de autoridade competente;
• clientes da Taking, quando o tratamento ocorrer no âmbito de processos de recrutamento e seleção, hunting ou outras atividades previamente autorizadas pelo titular ou fundamentadas em base legal aplicável;
• provedores de infraestrutura tecnológica, armazenamento em nuvem, comunicação, segurança da informação e demais soluções necessárias ao funcionamento de seus produtos e serviços.

Sempre que possível, a Taking adota medidas para que os dados pessoais compartilhados sejam limitados ao mínimo necessário para atender à finalidade específica da operação.

Quando atuar na condição de Operadora, a Taking poderá compartilhar dados pessoais exclusivamente conforme as instruções do respectivo Controlador e para viabilizar a execução dos serviços contratados.

A Taking exige que seus fornecedores, prestadores de serviços e parceiros que realizem tratamento de dados pessoais em seu nome, ou ainda como suboperadores, observem padrões adequados de segurança da informação, confidencialidade e proteção de dados, bem como cumpram as obrigações previstas na legislação aplicável e nos respectivos instrumentos contratuais. Sempre que aplicável, os compartilhamentos serão formalizados mediante instrumentos contratuais contendo obrigações de confidencialidade, segurança da informação e proteção de dados.

A Taking não comercializa dados pessoais nem realiza compartilhamentos para finalidades incompatíveis com aquelas informadas nesta Política.

Em razão da natureza de suas atividades e das tecnologias empregadas na prestação de seus serviços, a Taking poderá realizar transferência internacional de dados pessoais ou utilizar provedores de serviços que armazenem ou processem informações em servidores localizados no exterior.

Sempre que houver transferência internacional de dados, a Taking adotará as medidas necessárias para assegurar que o tratamento ocorra em conformidade com a legislação aplicável, observando, quando cabível, as diretrizes estabelecidas pela Autoridade Nacional de Proteção de Dados (ANPD) e implementando mecanismos destinados a garantir um nível adequado de proteção aos dados pessoais.

A transferência internacional poderá ocorrer, entre outras hipóteses, para viabilizar a utilização de serviços de computação em nuvem, infraestrutura tecnológica, comunicação corporativa, segurança da informação, armazenamento de dados, suporte técnico ou outras soluções indispensáveis à execução de suas atividades.

A Taking prioriza a contratação de fornecedores que demonstrem compromisso com a proteção de dados pessoais, adotem padrões adequados de segurança da informação e observem requisitos compatíveis com a legislação aplicável.

A Taking manterá os dados pessoais apenas pelo período necessário ao cumprimento das finalidades que justificaram sua coleta e tratamento, observando os prazos previstos na legislação aplicável, as obrigações contratuais e os legítimos interesses da Empresa, quando cabíveis.

Encerrado o tratamento ou atingida a finalidade para a qual os dados foram coletados, estes serão eliminados, anonimizados ou armazenados pelo período necessário ao cumprimento de obrigações legais ou regulatórias, ao exercício regular de direitos em processos judiciais, administrativos ou arbitrais, ou nas demais hipóteses autorizadas pela Lei Geral de Proteção de Dados Pessoais.

Sempre que tecnicamente possível e compatível com a finalidade do tratamento, a Taking adotará medidas para eliminar ou anonimizar os dados pessoais de forma segura, impedindo seu uso indevido ou acesso não autorizado.

A Taking assegura aos titulares de dados pessoais o exercício dos direitos previstos na Lei Geral de Proteção de Dados Pessoais, observadas as hipóteses, limitações e procedimentos estabelecidos pela legislação aplicável.

Nos termos da LGPD, o titular poderá, entre outros direitos:

1. obter confirmação sobre a existência de tratamento de seus dados pessoais;
2. solicitar acesso aos dados tratados pela Taking;
3. requerer a correção de dados incompletos, inexatos ou desatualizados;
4. solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a legislação;
5. solicitar a portabilidade dos dados, quando aplicável;
6. solicitar a eliminação dos dados pessoais tratados com base em seu consentimento, ressalvadas as hipóteses legais de conservação;
7. obter informações sobre as entidades públicas e privadas com as quais seus dados tenham sido compartilhados;
8. obter informações sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
9. revogar o consentimento anteriormente concedido, quando esta for a base legal do tratamento, nos termos da Lei;
10. opor-se ao tratamento realizado em desconformidade com a legislação aplicável.

O exercício desses direitos poderá ser realizado por meio dos canais indicados nesta Política, observadas as medidas necessárias para confirmação da identidade do solicitante e para proteção da segurança das informações.

A Taking poderá deixar de atender determinada solicitação quando houver fundamento legal que autorize a manutenção do tratamento, hipótese em que apresentará ao titular as informações cabíveis, observados os limites da legislação aplicável.

Quando a Taking atuar exclusivamente na qualidade de Operadora ou Suboperadora, o atendimento às solicitações dos titulares observará as instruções do respectivo Controlador e os limites das atribuições conferidas à Empresa pela legislação e pelos instrumentos contratuais aplicáveis. Sempre que necessário, a Taking poderá orientar o titular a encaminhar sua solicitação diretamente ao Controlador responsável pelo tratamento.

Os titulares de dados pessoais poderão exercer os direitos previstos na legislação aplicável por meio dos canais de atendimento disponibilizados pela Taking, especialmente pelo contato do Encarregado pelo Tratamento de Dados Pessoais (DPO), indicado nesta Política.

Com o objetivo de garantir a segurança das informações e evitar acessos indevidos, a Taking poderá solicitar informações ou documentos adicionais que permitam confirmar a identidade do solicitante ou a legitimidade da solicitação apresentada.

As solicitações serão analisadas e respondidas nos prazos e condições estabelecidos pela legislação aplicável, podendo a Taking solicitar esclarecimentos complementares ou deixar de atender determinado pedido quando houver fundamento legal que justifique a manutenção do tratamento dos dados pessoais, hipótese em que o titular será devidamente informado.

Sempre que possível, a Taking buscará atender às solicitações de forma simples, transparente e eficiente, preservando a segurança das informações e os direitos dos titulares.

A Taking adota medidas técnicas, administrativas e organizacionais adequadas para proteger os dados pessoais contra acessos não autorizados, destruição, perda, alteração, divulgação ou qualquer forma de tratamento inadequado ou ilícito, considerando a natureza dos dados tratados, os riscos envolvidos e o estado da técnica disponível. Para esse fim, a Empresa implementa controles de segurança compatíveis com suas atividades, incluindo, quando aplicável, mecanismos de controle de acesso, gestão de credenciais, monitoramento de ambientes, proteção de infraestrutura tecnológica, capacitação de colaboradores e demais procedimentos destinados à preservação da confidencialidade, integridade e disponibilidade das informações.

A Taking também exige que seus colaboradores, fornecedores e parceiros que tenham acesso a dados pessoais observem obrigações de confidencialidade e adotem padrões adequados de segurança da informação, conforme previsto em contratos e políticas internas.

Embora sejam adotadas medidas compatíveis com as melhores práticas de mercado, nenhum sistema é completamente imune a incidentes de segurança. Dessa forma, a Taking não poderá ser responsabilizada por eventos decorrentes de culpa exclusiva de terceiros, do titular dos dados ou de situações imprevisíveis e inevitáveis, sem prejuízo do cumprimento das obrigações previstas na legislação aplicável.

Caso a Taking identifique incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados pessoais, adotará as medidas necessárias para sua contenção, investigação e mitigação, observando seus procedimentos internos de resposta a incidentes e a legislação aplicável.

Sempre que exigido pela legislação ou pela Autoridade Nacional de Proteção de Dados (ANPD), a Taking comunicará o incidente aos titulares afetados e às autoridades competentes, fornecendo as informações necessárias e adotando as medidas cabíveis para minimizar seus impactos.

A Taking mantém processos de melhoria contínua voltados ao aperfeiçoamento de seus controles de segurança e à prevenção de incidentes.

A Taking poderá utilizar cookies e outras tecnologias semelhantes em seus websites, plataformas e soluções digitais com a finalidade de assegurar seu funcionamento, aprimorar a experiência de navegação, analisar o desempenho de seus serviços e, quando aplicável, personalizar conteúdos e comunicações.

Os cookies poderão ser classificados, conforme sua finalidade, em:

• Cookies Necessários: indispensáveis ao funcionamento dos websites e plataformas;
• Cookies de Desempenho ou analítico: utilizados para análise estatística, monitoramento da utilização do website e melhoria contínua da experiência de navegação;
• Cookies Funcionais: destinados à personalização da experiência do usuário;
• Cookies de Marketing: utilizados para apresentação de conteúdos e campanhas de interesse do usuário, quando aplicável.

A Taking poderá utilizar ferramentas próprias ou de terceiros para análise estatística, monitoramento de desempenho, segurança da informação e aprimoramento da experiência do usuário, observadas as finalidades descritas nesta Política e a legislação aplicável.

Sempre que exigido pela legislação, a utilização de cookies não essenciais dependerá do consentimento do usuário, que poderá gerenciar suas preferências ou revogar seu consentimento a qualquer momento por meio das configurações disponibilizadas no website, em eventual ferramenta de gerenciamento de cookies ou nas configurações de seu navegador.

A desativação de determinados cookies poderá limitar o funcionamento de algumas funcionalidades das plataformas disponibilizadas pela Taking.

Para informações complementares sobre os cookies utilizados, suas finalidades e formas de gerenciamento, a Taking poderá disponibilizar Política de Cookies específica em seus canais oficiais.

A Taking mantém Encarregado pelo Tratamento de Dados Pessoais, responsável por atuar como canal de comunicação entre a Empresa, os titulares de dados pessoais e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da legislação aplicável.

Compete ao Encarregado, dentre outras atribuições:

• receber e tratar solicitações relacionadas ao exercício dos direitos dos titulares;
• orientar colaboradores e prestadores de serviços sobre as práticas de proteção de dados adotadas pela Taking;
• apoiar a implementação e o aperfeiçoamento do Programa de Governança em Privacidade; e
• atuar como canal de comunicação com a ANPD.

Atualmente, a função de Encarregado pelo Tratamento de Dados Pessoais é exercida por Giulianna Perrino Haddad, que poderá ser contatada por meio do endereço eletrônico encarregado.lgpd@taking.com.br.

A Taking poderá revisar e atualizar esta Política de Privacidade a qualquer tempo, especialmente para refletir alterações legislativas, regulatórias, tecnológicas ou operacionais relacionadas às suas atividades de tratamento de dados pessoais.

A versão vigente estará sempre disponível em seus canais oficiais, indicando a respectiva data de atualização.

Sempre que as alterações implicarem mudanças relevantes na forma de tratamento dos dados pessoais, a Taking poderá adotar medidas razoáveis para dar ciência aos titulares, observadas as exigências da legislação aplicável.

Esta Política entra em vigor na data de sua publicação e aplica-se a todas as atividades de tratamento de dados pessoais realizadas pela Taking, observadas as disposições específicas previstas em contratos e demais instrumentos aplicáveis.

Os casos omissos serão tratados de acordo com a legislação vigente e com as diretrizes internas de governança adotadas pela Empresa.

Em caso de dúvidas sobre esta Política ou sobre o tratamento de dados pessoais realizado pela Taking, o titular poderá entrar em contato por meio dos canais indicados neste documento.

Data de última revisão: 03/07/2026 - V06