1. Encarregado e canal oficial
Equipe de privacidade do ALMA é o ponto de contato para titulares de dados, clientes, usuários e Autoridade Nacional de Proteção de Dados em assuntos de privacidade e proteção de dados pessoais.
O canal oficial é privacidade@mashi.com.br. Comunicações urgentes de segurança envolvendo dados pessoais também podem ser enviadas para privacidade@mashi.com.br.
2. Direitos que podem ser solicitados
O canal recebe pedidos de confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação quando aplicável, portabilidade, informação sobre compartilhamento, revogação de consentimento, oposição e esclarecimentos sobre decisões automatizadas quando cabível.
Também recebemos dúvidas sobre cookies, suboperadores, transferência internacional, incidentes, retenção e medidas de segurança.
3. Como solicitar
Preencha o formulário abaixo com nome, e-mail, telefone opcional, identificação do titular, tipo de pedido e descrição objetiva da solicitação.
Se preferir, envie a demanda para privacidade@mashi.com.br com as mesmas informações. Evite anexar documentos sensíveis sem necessidade; se precisarmos de comprovação adicional, solicitaremos por canal adequado.
4. Confirmação de identidade
Antes de entregar dados, corrigir registros, eliminar informações ou responder pedido sensível, poderemos solicitar informações adicionais para confirmar identidade e legitimidade do solicitante.
Essa etapa é necessária para reduzir risco de fraude, engenharia social, exposição indevida de dados de terceiros ou violação de sigilo profissional.
5. Coordenação com o cliente controlador
Quando o dado estiver em ambiente de um cliente contratante que atua como controlador, a MASHI poderá depender de instrução, validação ou cooperação desse cliente para responder ao pedido.
Em alguns casos, a resposta pode ser negada, limitada, anonimizada ou preservada quando houver obrigação legal, segredo profissional, sigilo processual, exercício regular de direitos, contrato, prevenção a fraude ou legal hold.
6. Prazos e registro
Pedidos são registrados internamente com status, prazo, evidências, ações realizadas e responsável operacional. O prazo efetivo pode variar conforme complexidade, necessidade de validação de identidade e coordenação com o controlador.
Manteremos registro do atendimento pelo prazo necessário para demonstrar conformidade, auditoria e exercício regular de direitos.