Política de Privacidade

Este Aviso de Privacidade contém informações importantes sobre quem somos, como e por que coletamos, armazenamos, usamos e disponibilizamos informações pessoais, detalhes dos direitos de um indivíduo em relação aos dados pessoais que possuímos, como entrar em contato conosco e o que fazer caso tenha uma reclamação sobre a forma como processamos informações pessoais. Pedimos que leia atentamente.

Observe que este Aviso de Privacidade governa as informações que fazem parte do conjunto de dados corporativos da Cnpjdb (ou seja, o banco de dados de informações sobre empresas, incluindo sua propriedade e atividades, que a Cnpjdb disponibiliza). Usamos os termos "empresa" e "empresas" neste Aviso de Privacidade, e quando o fazemos, nos referimos a qualquer organização corporativa ou entidade empresarial registrada no registro público oficial de um território.

Nossa Missão

A Cnpjdb existe para aumentar e promover a transparência do mundo corporativo e empresarial, incluindo a existência, propriedade e atividades de entidades, e as pessoas conectadas a elas, para o benefício público, referido como o "Propósito de Transparência". Fazemos isso mantendo um arquivo de informações sobre empresas, incluindo sua propriedade e atividades, que coletamos de uma variedade de fontes públicas, e organizando essas informações de forma que possam ser usadas para o benefício público mais amplo, incluindo o aumento da transparência corporativa, criando um ambiente de negócios mais confiável, ajudando indivíduos a se envolver com empresas em uma base global e auxiliando no combate ao uso de empresas para fins criminosos ou antissociais (por exemplo, identificando e expondo corrupção, lavagem de dinheiro e crime organizado).

Quem Somos

A Cnpjdb é o nome comercial da Cnpjdb Ltda, que é uma empresa incorporada na Inglaterra e no País de Gales (Número de Registro da Empresa 07444723). Para fornecer nossos serviços, coletamos, usamos e disponibilizamos certos dados pessoais. Fazemos isso de acordo com os princípios estabelecidos neste Aviso de Privacidade e em conformidade com as leis aplicáveis de proteção de dados (nomeadamente, o Regulamento Geral de Proteção de Dados ou "GDPR"). Para os fins do UK GDPR, somos um "controlador" de dados pessoais.

As informações pessoais que coletamos, a fonte e como as usamos

A maioria dos países publica informações sobre empresas como parte de seu registro público oficial. Isso frequentemente inclui informações sobre a propriedade da empresa, juntamente com detalhes de certos proprietários e diretores associados à empresa. Como os proprietários e diretores de uma empresa são frequentemente (embora nem sempre) indivíduos, isso significa que grande parte dessas informações consistirá em dados pessoais. Coletamos essas informações das seguintes fontes públicas em todo o mundo:

Registros oficiais de empresas (como o Companies House no Reino Unido);
Diários oficiais;
Licenças;
Marcas registradas;
Registros de instituições de caridade;
Outras fontes de dados regulatórios; e
quaisquer outras fontes autoritativas.

As informações que coletamos variarão de território para território, dependendo das informações contidas no registro público oficial desse território. Nosso objetivo é ser completamente aberto e transparente sobre a origem das informações que coletamos e, sempre que possível, publicamos um link para a fonte dos dados que coletamos. Na grande maioria dos casos, os dados pessoais que coletamos terão sido tornados públicos por meio da divulgação dessas informações em um registro público. Se você é ou foi diretor, acionista ou proprietário beneficiário final de uma empresa, ou um empresário individual registrado em um registro de empresas, podemos coletar e processar as seguintes informações sobre você em nosso registro público (dependendo do que o registro público oficial requer):

nome;
endereço;
identificador único;
data de nascimento parcial ou completa;
ocupação;
nacionalidade;
detalhes da empresa para a qual você é ou foi um diretor e arquivamentos que se referem a você (esteja ciente de que nem tudo isso são dados pessoais);
detalhes do seu relacionamento com a empresa para a qual você é ou foi um diretor, como sua posição (por exemplo, acionista/diretor) e período na empresa (data de início e fim); e
avisos do diário oficial (sendo avisos estatutários e não estatutários publicados em um registro público oficial) que se referem a você.

Se você é o proprietário registrado de uma marca comercial, licença ou nome comercial relacionado a uma empresa mantida pela Cnpjdb, podemos coletar e processar seu nome e endereço em nosso registro público. A Cnpjdb processa essas informações para cumprir o Propósito de Transparência, compilando um banco de dados de perfis de empresas e diretores com base em dados corporativos publicamente disponíveis e, em seguida, permitindo que membros do público acessem o conteúdo do banco de dados (gratuitamente) por meio de uma página de mecanismo de pesquisa disponibilizada em seu site (https://cnpjdb.com/). Além da página da web pública e gratuita, a Cnpjdb também disponibiliza seu banco de dados por meio de API e download em massa para determinadas terceiras partes (conforme descrito com mais detalhes abaixo, veja "Quem pode acessar as informações coletadas pela Cnpjdb").

Quem pode acessar as informações coletadas pela Cnpjdb

Um aspecto fundamental de nossa missão pública é que todos devem ter fácil acesso às informações que coletamos e mantemos. Portanto, ao cumprir essa missão pública, disponibilizamos nossos serviços para indivíduos e organizações:

para o público via website da Cnpjdb (https://cnpjdb.com/);
para terceiros via API da Cnpjdb (https://api.cnpjdb.com/); e
para terceiros via download em massa. Os terceiros para os quais disponibilizamos nosso banco de dados (por exemplo, via API e download em massa) incluem:
Terceiros comerciais, como instituições financeiras que realizam verificações de lavagem de dinheiro ou devida diligência corporativa.
Autoridades públicas, incluindo agências de aplicação da lei investigando crimes corporativos e evasão fiscal.
ONGs, jornalistas ou acadêmicos para fins jornalísticos e/ou de pesquisa.

Também compartilharemos informações, incluindo dados pessoais, com autoridades policiais ou outras autoridades, se exigido pela lei aplicável. Embora disponibilizemos nossos serviços para todos, o website da Cnpjdb, a API e o download em massa não são projetados para acesso ou uso por menores de idade.

Por quanto tempo a Cnpjdb mantém informações pessoais

As informações que coletamos fazem parte de nosso arquivo histórico de informações de empresas. É objetivo expresso do banco de dados fornecer transparência de conexões corporativas, incluindo conexões históricas, sem as quais um panorama completo e preciso do mundo corporativo permaneceria oculto. Manter isso de forma contínua é fundamental para nossa missão de interesse público e é particularmente importante para aqueles que usam nossos serviços para fins investigativos. Portanto, não excluímos ou removemos automaticamente informações de nosso registro público após um determinado período de tempo (como o Tribunal de Justiça Europeu decidiu, "assuntos que requerem a disponibilidade de dados pessoais no registro de empresas podem surgir por muitos anos após uma empresa deixar de existir").

Nossos fundamentos para o processamento de informações pessoais

A base legal na qual confiamos para o processamento de informações pessoais em nosso registro público é que o processamento é necessário para os interesses legítimos perseguidos pela Cnpjdb, que não são superados pelos direitos e liberdades do indivíduo (Artigo 6(1)(f) do GDPR). Os interesses legítimos perseguidos incluem o cumprimento de nossa missão, conforme descrito acima; ou seja, aumentar e promover a transparência do mundo corporativo e empresarial, incluindo a existência, propriedade e atividades de entidades e pessoas conectadas a elas, mantendo nosso registro público. Mais especificamente, consideramos que existem benefícios significativos para o público em geral em nosso processamento desses dados que não são superados pelos direitos e liberdades das pessoas cujos dados pessoais estão contidos em nosso banco de dados, como:

Aprimorar substancialmente o acesso a um panorama completo do mundo corporativo para membros do público, jornalistas, agências de aplicação da lei, instituições financeiras, ONGs e outros. O fornecimento de dados corporativos é obviamente de grande importância, principalmente quando se trata da identificação de corrupção corporativa e má conduta, fraude corporativa, evasão fiscal, lavagem de dinheiro e similares.
Contribuir para a precisão e confiabilidade dos dados corporativos facilitando o acesso aos dados mantidos em registros oficiais e, assim, permitindo que erros ou outros aspectos questionáveis dos dados sejam detectados com mais facilidade.
Contribuir para o combate ao crime corporativo e a criação de um ambiente corporativo mais confiável para todos.

Transferência de suas informações para fora do Reino Unido

A natureza de um serviço baseado na web significa que as informações estarão disponíveis para pessoas em todo o mundo. Como tal, é possível que as informações contidas no registro público da Cnpjdb sejam acessadas de qualquer lugar do mundo. Disponibilizar essas informações para todos sem restrição está de acordo com nossa missão de interesse público. Para transferências do nosso registro público para terceiros (como via API ou download em massa), esses terceiros podem estar baseados em países diferentes do país em que você reside. Quando esse for o caso, tomamos medidas apropriadas para proteger os dados pessoais, como (quando exigido por lei) estabelecendo acordos de transferência de dados com esses terceiros.

Manutenção da segurança das informações pessoais

Temos medidas de segurança adequadas para evitar que informações pessoais sejam perdidas acidentalmente ou acessadas de forma não autorizada. Também temos procedimentos para lidar com qualquer suspeita de violação de segurança de dados que sofrermos e emitiremos uma notificação pública de quaisquer violações de segurança que sofrermos de acordo com nossas obrigações sob a lei aplicável (incluindo o GDPR).

Seus direitos

De acordo com o GDPR, os indivíduos têm vários direitos importantes. Estes incluem o direito de:

obter acesso às informações pessoais que temos sobre você, bem como informações sobre como processamos suas informações pessoais;
corrigir quaisquer erros nas informações que temos sobre você;
opor-se ao nosso processamento de suas informações pessoais;
solicitar a exclusão de suas informações pessoais;
solicitar a restrição de nosso processamento de suas informações pessoais;
portabilidade; e
apresentar uma reclamação a uma autoridade supervisora (veja Como reclamar abaixo).

No entanto, esteja ciente de que nem todos esses direitos estão disponíveis para todos o tempo todo. Para que esses direitos surjam, certas condições devem ser atendidas e pode haver exceções que se aplicam, o que significa que alguns desses direitos não se aplicam às informações pessoais que processamos sobre você. Você pode enviar uma solicitação para nós por meio de nossos detalhes de contato (veja Contate-nos abaixo). Após recebermos sua solicitação, avaliaremos a solicitação caso a caso e comunicaremos o resultado desta avaliação a você.

Redação de informações

Em conformidade com nossa missão pública, nosso banco de dados de registros públicos destina-se a ser um relato preciso dos dados da empresa conforme refletido nos registros públicos oficiais da empresa. Se formos informados de que um registro público de empresa removeu (ou limitou o acesso a) certas informações sobre uma pessoa relacionada a uma empresa devido a circunstâncias excepcionais (por exemplo, devido a um sério risco para a segurança pessoal), nós:

atualizaremos os registros da Cnpjdb de maneira oportuna; e
instituiremos um procedimento para remover temporariamente as informações relevantes dos registros da Cnpjdb enquanto isso estiver sendo feito.

Além disso, podemos realizar nosso procedimento para temporariamente redigir informações enquanto o registro público oficial estiver sendo alterado. Você pode nos informar sobre qualquer solicitação feita a um registro público de empresa para remover ou limitar o acesso às suas informações entrando em contato conosco aqui. Por favor, inclua os URLs relevantes, sua posição na empresa e detalhes completos dos motivos para solicitar tal remoção ou limitação. Podemos exigir mais informações de você para considerar completamente sua solicitação. Observe que solicitações de redação de informações pessoais devem ser feitas pelo próprio indivíduo ou seus representantes legais (incluindo, no caso de menores, seus pais ou responsáveis legais) e podemos buscar verificar estas informações.

Outras Questões Específicas

Informações sobre menores de idade

Não temos a intenção de processar dados pessoais sobre menores de idade, no entanto, em raras ocasiões, pode haver informações em registros públicos que se relacionam a menores de idade. Quando a Cnpjdb toma conhecimento de que as informações em um registro público claramente se referem a menores de idade, por exemplo, quando há um nome e data de nascimento, a Cnpjdb restringirá o acesso ao registro permitindo o acesso apenas a usuários registrados (o registro é gratuito). Também adicionaremos uma tag de no-index à(s) página(s) da web em questão, que impede que a(s) página(s) apareça(m) em uma pesquisa do Google.

Como reclamar

Esperamos que nossa equipe de dados possa resolver qualquer dúvida ou preocupação que você levante sobre nosso uso de suas informações (veja Contate-nos abaixo). O GDPR também lhe dá o direito de apresentar uma reclamação a uma autoridade supervisora.

Contate-nos

O GDPR também lhe dá o direito de apresentar uma reclamação a uma autoridade supervisora. Envie detalhes através da página de Contate-nos!

Alterações a este aviso de privacidade

Este aviso de privacidade foi publicado pela primeira vez em 25 de julho de 2022 e atualizado pela última vez em 20 de março de 2024. Podemos alterar este aviso de privacidade de tempos em tempos, publicando uma versão atualizada deste aviso de privacidade neste endereço.