Sukup Brasil Política de Privacidade

Data de vigência: 16 de outubro de 2026 | Última atualização: 8 de outubro de 2026

1. Sobre esta Política

A Sukup Brasil Ltda., inscrita no Cadastro Nacional da Pessoa Jurídica (CNPJ) sob o nº 67.748.140/0001-13 (“Sukup Brasil”, “nós” ou a “Controladora”), respeita a sua privacidade. Esta Política de Privacidade explica como coletamos, utilizamos, armazenamos, compartilhamos, transferimos, retemos, protegemos e, de outras formas, processamos dados pessoais nos termos da Lei Geral de Proteção de Dados Pessoais (“LGPD”).

Esta Política aplica-se quando você utiliza nossos sites, portais, formulários on-line e serviços digitais ou conectados; solicita informações ou suporte; compra ou utiliza produtos ou serviços; interage conosco como cliente, potencial cliente, revendedor, distribuidor, instalador, fornecedor, contratado, parceiro de negócios, participante de evento ou candidato a uma vaga; ou, de outra forma, fornece dados pessoais à Sukup Brasil. Avisos adicionais poderão ser aplicáveis a determinado serviço ou interação.

2. Controladora e Informações de Contato

Controladora: Sukup Brasil Ltda., CNPJ 67.748.140/0001-13.

Sede: Alameda Santos, nº 1293, conjunto 92, Cerqueira César, São Paulo/SP, CEP 01419-904.

Canal para assuntos de privacidade e solicitações relacionadas à LGPD: privacy@sukup.com

Encarregada: Emily Schmitt, Diretora Administrativa e Jurídica (CAO e Conselho Geral), Sukup Manufacturing Co.

Contato da Encarregada: legal@sukup.com

3. Dados Pessoais que Processamos

Dependendo de seu relacionamento e de sua interação conosco, poderemos tratar:

• Dados de identificação e contato, como nome, assinatura, empresa, cargo, endereço, e-mail, telefone, identificadores de conta e credenciais de acesso.
• Dados comerciais e transacionais, como consultas, cotações, pedidos, notas fiscais, situação de pagamentos, informações de entrega, propriedade de produtos, garantia, instalação, histórico de serviços e registros de contas de clientes ou revendedores.
• Identificadores governamentais e fiscais, inclusive CPF ou CNPJ, quando exigidos para uma transação ou por lei.
• Dados de navegação e dados técnicos, como endereço IP, dados do navegador e do dispositivo, identificadores de cookies, registros de consentimento e preferências, páginas visualizadas, interações, registros de autenticação, localização aproximada e logs de segurança.
• Comunicações e conteúdo enviado, como mensagens, solicitações de suporte, reclamações, respostas a pesquisas, fotografias, vídeos e documentos.
• Dados relacionados a marketing, eventos, revendedores, distribuidores, fornecedores e parceiros de negócios.
• Dados de candidatos a vagas, como currículo, formação acadêmica, qualificações, histórico profissional, competências, referências, anotações de entrevistas, avaliações, disponibilidade, autorização para trabalhar, localização e pretensão salarial.
• Dados de produtos conectados ou serviços digitais, como identificadores de equipamentos, informações de conta, configurações, alertas, diagnósticos, uso, telemetria, histórico de serviços e registros de suporte remoto, quando vinculados ou razoavelmente vinculáveis a uma pessoa natural.
• Dados pessoais sensíveis, como informações de saúde, deficiência, dados biométricos, adaptações necessárias ou segurança ocupacional, somente quando necessários e amparados por uma base legal prevista no artigo 11 da LGPD.

4. Fontes dos Dados Pessoais

Poderemos obter dados pessoais diretamente de você; automaticamente, por meio de seu navegador, dispositivo, cookies, portal, conta ou serviço conectado; de seu empregador, cliente, revendedor, distribuidor, fornecedor, instalador, agência de recrutamento, referência profissional ou empresa afiliada à Sukup; de prestadores de serviços; ou de fontes públicas ou profissionais lícitas.

5. Por que Processamos Dados

Processamos dados pessoais para as finalidades abaixo e com fundamento em uma base legal adequada da LGPD, que poderá incluir: consentimento; cumprimento de obrigação legal ou regulatória; execução de contrato ou de procedimentos preliminares relacionados a contrato do qual seja parte o titular, a pedido do titular; exercício regular de direitos; proteção da vida; tutela da saúde; prevenção à fraude e segurança; ou legítimo interesse, após a realização de avaliação adequada.

• Responder a consultas e fornecer cotações, produtos, pedidos, notas fiscais, entregas, devoluções, administração de contas e serviços contratuais.
• Fornecer instalação, garantia, manutenção, reparos, comunicações de segurança, suporte técnico, diagnósticos, serviços conectados e melhorias em produtos ou serviços.
• Gerenciar revendedores, distribuidores, fornecedores, prestadores de serviços e outros relacionamentos comerciais.
• Operar, autenticar, proteger, manter e solucionar problemas de sites, portais, contas, sistemas e redes.
• Prevenir fraudes, uso indevido, acesso não autorizado e incidentes de segurança.
• Fornecer comunicações solicitadas e gerenciar ações de marketing, eventos, preferências e solicitações de descadastramento.
• Receber e avaliar candidaturas a vagas, comunicar-se com candidatos, realizar entrevistas e avaliações relacionadas ao cargo, verificar qualificações quando permitido por lei, providenciar adaptações necessárias, documentar decisões de contratação e preparar uma possível relação de emprego.
• Cumprir obrigações legais, regulatórias, fiscais, contábeis, de auditoria, de segurança e de reporte.
• Constituir, exercer ou defender direitos em processos judiciais, administrativos ou arbitrais e responder às autoridades.
• Apoiar governança corporativa, financiamento, reestruturações, fusões, aquisições ou operações envolvendo ativos.

Quando nos baseamos no legítimo interesse, consideramos a finalidade, a necessidade, as expectativas legítimas, os possíveis efeitos sobre as pessoas e as salvaguardas disponíveis. Não utilizamos o legítimo interesse como base legal do artigo 11 para o processamento de dados pessoais sensíveis. Quando nos baseamos no consentimento, você poderá revogá-lo conforme descrito abaixo, sem afetar os processamentos realizados licitamente antes da revogação.

6. Dados Pessoais Sensíveis

Processamos dados pessoais sensíveis somente quando necessário e com fundamento no artigo 11 da LGPD, como consentimento específico e destacado, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, proteção da vida, tutela da saúde ou prevenção à fraude e segurança. Restringimos o acesso de acordo com a função e a necessidade de negócio e aplicamos proteções adicionais adequadas aos riscos.

7. Crianças e Adolescentes

Nossos sites e serviços comerciais de uso geral não são direcionados a crianças. Se tratarmos conscientemente dados pessoais de criança ou adolescente, priorizaremos o seu melhor interesse, limitaremos a coleta ao que for necessário, forneceremos transparência adequada, utilizaremos uma base legal apropriada e obteremos autorização de um dos pais ou do responsável legal quando exigido.

8. Cookies e Tecnologias Semelhantes

Nossos sites e serviços digitais poderão utilizar cookies e tecnologias semelhantes para funcionamento essencial, preferências, segurança, análises, desempenho, aprimoramento e publicidade opcional. Quando o consentimento for exigido, as tecnologias não essenciais permanecerão desativadas até que você faça uma escolha afirmativa. Você poderá aceitar ou rejeitar categorias opcionais e, posteriormente, alterar ou revogar suas preferências por meio da Política de Privacidade da Sukup Manufacturing Co.

Para obter detalhes sobre as tecnologias utilizadas atualmente, inclusive fornecedor, finalidade, categoria, duração e se a tecnologia é própria ou de terceiros, consulte a Política de Privacidade da Sukup Manufacturing Co. As configurações do navegador também poderão permitir que você bloqueie ou exclua cookies, mas alguns recursos poderão não funcionar corretamente.

9. Compartilhamento de Dados Pessoais

Poderemos compartilhar dados pessoais, somente conforme necessário para as finalidades descritas nesta Política, com:

• A Sukup Manufacturing Co. e outras empresas afiliadas à Sukup que apoiam funções empresariais e administrativas;
• Revendedores, distribuidores, instaladores, prestadores de serviços e parceiros de serviço autorizados;
• Prestadores de serviços de nuvem, hospedagem, software, comunicações, análises, pagamentos, logística, recrutamento, gestão de documentos, segurança cibernética e outros serviços;
• Bancos, seguradoras, auditores, contadores, advogados, consultores e assessores profissionais;
• Autoridades governamentais, regulatórias, policiais, judiciais ou fiscais, quando permitido ou exigido por lei; e
• Um comprador, investidor, credor, sucessor ou assessor em conexão com financiamento, fusão, aquisição, reestruturação ou operação envolvendo ativos.

O destinatário poderá atuar como operador, tratando dados de acordo com nossas instruções, ou como controlador independente, responsável por seu próprio processamento. Não vendemos dados pessoais mediante contraprestação monetária.

10. Armazenamento e Processamento no Brasil e nos Estados Unidos

A Sukup Brasil armazena e processa dados pessoais no Brasil e transfere dados pessoais para os Estados Unidos, onde poderão ser armazenados, acessados e processados de outras formas pela Sukup Manufacturing Co. e por prestadores de serviços autorizados. Essas atividades apoiam recrutamento, administração empresarial, tecnologia da informação, segurança cibernética, relacionamentos com clientes e revendedores, garantia e suporte técnico, serviços conectados, conformidade legal e as demais finalidades descritas nesta Política.

Os dados pessoais transferidos do Brasil permanecem sujeitos às proteções da LGPD. A Sukup Brasil utiliza um mecanismo de transferência internacional permitido pelo artigo 33 da LGPD e pela Resolução CD/ANPD nº 19/2024. Dependendo do destinatário e das circunstâncias, esse mecanismo poderá incluir as Cláusulas-Padrão Contratuais aprovadas pela ANPD ou outro mecanismo legalmente permitido.

Aplicamos salvaguardas contratuais, técnicas, administrativas e organizacionais adequadas, que poderão incluir limitações de finalidade, confidencialidade, acesso baseado em funções, autenticação, transmissão segura, monitoramento, obrigações de resposta a incidentes, supervisão de fornecedores, controles de retenção e exclusão e restrições a suboperadores e transferências subsequentes.

Você poderá entrar em contato conosco para solicitar informações sobre transferências internacionais e, quando exigido por lei, acesso às cláusulas contratuais aplicáveis, observada a proteção dos segredos comerciais e industriais.

11. Candidatos a Vagas

Processamos dados de candidatos para administrar processos de recrutamento e seleção, avaliar qualificações, comunicar-nos com candidatos, realizar entrevistas e avaliações relacionadas ao cargo, verificar informações quando permitido por lei, providenciar adaptações necessárias, manter a segurança, documentar decisões, cumprir obrigações legais e constituir, exercer ou defender direitos. As bases legais aplicáveis poderão incluir procedimentos preliminares relacionados a um possível contrato de trabalho, obrigações legais ou regulatórias, exercício regular de direitos, legítimos interesses avaliados e consentimento, quando apropriado.

As informações dos candidatos poderão ser compartilhadas com profissionais autorizados de Recursos Humanos, gestores responsáveis pela contratação, áreas Jurídica, de Compliance, de Tecnologia da Informação e de Segurança, empresas afiliadas à Sukup relevantes, prestadores de serviços de recrutamento ou avaliação, fornecedores de sistemas de candidatura, prestadores de serviços de verificação de antecedentes — quando legalmente utilizados —, assessores profissionais e autoridades, quando exigido. As informações dos candidatos poderão ser armazenadas, acessadas e tratadas no Brasil e nos Estados Unidos, de acordo com as salvaguardas descritas na Seção 10.

12. Retenção de Dados de Candidatos e Banco de Talentos

Reteremos os dados pessoais de candidatos durante o processo de recrutamento e seleção aplicável. Após o término do processo, excluiremos ou anonimizaremos as informações que não forem mais necessárias e poderemos reter somente os registros limitados necessários para cumprir obrigações legais ou regulatórias e para constituir, exercer ou defender direitos, de acordo com nossa tabela de temporalidade aprovada.

Com o seu consentimento separado e opcional, poderemos reter seu currículo e as informações relevantes de sua candidatura por até 12 meses após o término do processo seletivo atual, para considerá-lo em oportunidades futuras. A participação no banco de talentos é voluntária e não afeta sua consideração para a vaga atual.

Você poderá revogar o consentimento para o banco de talentos a qualquer momento por meio das informações de contato da Seção 2. A revogação não afeta os processamentos realizados licitamente antes dela. Salvo se a continuidade da retenção for legalmente autorizada ou exigida, excluiremos ou anonimizaremos as informações do banco de talentos quando o consentimento for revogado ou quando expirar o período de 12 meses.

13. Retenção e Descarte

Reteremos dados pessoais somente pelo tempo necessário para as finalidades descritas nesta Política e conforme permitido ou exigido por lei. Consideramos necessidades contratuais e de garantia, exigências fiscais e contábeis, obrigações trabalhistas e de segurança, prazos prescricionais aplicáveis, determinações de preservação para fins legais, necessidades de segurança, sensibilidade e volume dos dados e riscos decorrentes da retenção contínua. Quando os dados não forem mais necessários, nós os excluiremos, destruiremos, anonimizaremos ou isolaremos de forma segura, observados os ciclos lícitos de backup e as determinações de preservação para fins legais.

14. Segurança

Utilizamos salvaguardas administrativas, técnicas e físicas adequadas à natureza e ao risco do processamento. Elas poderão incluir restrições de acesso, privilégio mínimo, autenticação, transmissão segura, proteção de dispositivos terminais e redes, monitoramento, backups, controles de fornecedores, obrigações de confidencialidade, treinamento, resposta a incidentes e descarte seguro. Nenhum método de transmissão ou armazenamento é completamente seguro, mas trabalhamos para prevenir acesso, alteração, perda, uso indevido ou divulgação não autorizados.

15. Incidentes de Segurança

Se um incidente confirmado envolvendo dados pessoais puder causar risco ou dano relevante, notificaremos a ANPD e os titulares afetados dentro do prazo legal aplicável e forneceremos as informações exigidas por lei. Também investigaremos, conteremos, documentaremos e corrigiremos os incidentes e cooperaremos com as autoridades quando exigido.

16. Seus Direitos nos Termos da LGPD

Observadas a LGPD e as limitações aplicáveis, você poderá solicitar:

• Confirmação da existência de processamento de seus dados pessoais e acesso a esses dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade dos dados, observadas a regulamentação da ANPD e a proteção dos segredos comercial e industrial;
• Eliminação dos dados tratados com base no consentimento, observadas as hipóteses legais de conservação;
• Informações sobre as entidades públicas e privadas com as quais compartilhamos dados;
• Informações sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa negativa;
• Revogação do consentimento;
• Oposição ao processamento realizado com fundamento em uma base legal diversa do consentimento, quando o processamento estiver em desacordo com a LGPD;
• Revisão de decisão tomada unicamente com base em processamento automatizado que afete seus interesses e informações sobre os critérios e procedimentos principais utilizados, observada a proteção dos segredos comercial e industrial; e
• Peticionamento perante a ANPD ou um órgão aplicável de defesa do consumidor.

Esses direitos não são absolutos e poderão ser limitados por obrigações legais, direitos de terceiros, segredos comercial e industrial, determinações de preservação para fins legais, requisitos de segurança ou pela constituição, pelo exercício ou pela defesa de direitos.

17. Como Exercer Seus Direitos

Envie uma solicitação utilizando o contato de privacidade indicado na Seção 2. Poderemos adotar medidas razoáveis para verificar sua identidade ou os poderes de um representante e poderemos solicitar informações necessárias para localizar os registros pertinentes. Não solicitaremos mais dados de verificação do que o razoavelmente necessário.

Quando exigido pelo artigo 19 da LGPD, forneceremos imediatamente uma confirmação ou resposta de acesso em formato simplificado, ou uma declaração completa em até 15 dias. Outras solicitações serão atendidas dentro dos prazos exigidos pela LGPD e pelos regulamentos aplicáveis da ANPD. Se não pudermos atender integralmente a uma solicitação, forneceremos uma explicação quando exigido ou apropriado.

18. Decisões Automatizadas

Se tomarmos uma decisão unicamente com base em processamento automatizado que afete seus interesses, você poderá solicitar sua revisão por uma pessoa natural e informações sobre os critérios e procedimentos principais utilizados, observada a proteção dos segredos comercial e industrial. Também poderemos fornecer informações adicionais em aviso específico quando houver processamento automatizado.

19. Comunicações de Marketing

Você poderá cancelar o recebimento de e-mails promocionais por meio do link disponível na mensagem ou entrando em contato conosco. Poderemos continuar a enviar comunicações necessárias relacionadas a transações, contas, garantia, serviços, segurança operacional, segurança da informação ou questões legais. A revogação do consentimento para marketing ou a solicitação de descadastramento não afeta o processamento realizado para outras finalidades lícitas.

20. Sites e Serviços de Terceiros

Nossos sites ou comunicações poderão conter links para sites, plataformas, aplicativos ou serviços de terceiros. Esses terceiros controlam o próprio processamento, ao qual se aplicam seus respectivos avisos de privacidade. Recomendamos que você os consulte antes de fornecer dados pessoais.

21. Alterações nesta Política

Poderemos atualizar esta Política para refletir alterações legais, regulatórias, operacionais, tecnológicas ou empresariais. A versão vigente será publicada com a data de revisão. Forneceremos aviso adicional quando exigido ou apropriado em caso de alteração relevante.

22. Contato e Reclamações

Para dúvidas, reclamações, revogação de consentimento ou solicitações relacionadas à LGPD, entre em contato:

Sukup Brasil Ltda. — Endereço: Alameda Santos, nº 1293, conjunto 92, Cerqueira César, São Paulo/SP, CEP 01419-904

Canal de privacidade: privacy@sukup.com

Encarregada: Emily Schmitt, Diretora Administrativa e Jurídica (CAO e Conselho Geral), Sukup Manufacturing Co.

Contato da Encarregada: legal@sukup.com

Você também poderá peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD) por meio de seus canais oficiais em https://www.gov.br/anpd/.