Uberlândia/MG, 06/11/ 2020

Declaração de Aderência à Lei nº 13.709/ 2018 - Lei Geral de Proteção de Dados Pessoais

ADERENTE/CONTRATADO(A):

Nome Completo
CNPJ ou CPF: 03.261.213/0001-65
A/C Paulo Rabelo
e-mail: paulo@paulorabelo.adv.br

Prezado(a),

N2 IMOBILIARIA LTDA, pessoa jurídica de direito privado, com sede na Avenida Doutor Laerte
Vieira Goncalves, 753 – Bairro Sta Mônica - CEP 38408-176, na cidade de Uberlândia - MG, inscrita
no CNPJ sob o nº 28.189.491/0001-80, neste ato representada na forma de seus atos
constitutivos, doravante denominada simplesmente como CONTRATANTE, buscando o
compromisso com a privacidade e proteção de dados pessoais, tendo como objetivo promover e
alcançar o cumprimento da Lei nº 13.709/2018, conhecida como Lei Geral de Proteção de Dados
Pessoais (LGPD), sendo que todas as empresas brasileiras deverão se adequar às novas
exigências de tratamento de dados pessoais - inclusive sensíveis, de pessoas físicas.

Com isso, é fundamental e necessário que nossos fornecedores e parceiros estejam também
adequados às obrigações decorrentes da referida Lei, pelas quais o(a)
ADERENTE/CONTRATADO(A) se compromete mediante assinatura da presente “Declaração de
Aderência à Lei nº 13.709/ 2018 Lei Geral de Proteção de Dados Pessoais” (Declaração).

A seguir destacamos alguns artigos da lei que devem ser observados:

● Art. 5º, VIII (operador): pessoa natural ou jurídica, de direito público ou privado, que
realiza o tratamento de dados pessoais em nome do controlador.

● Art. 37: o controlador e o operador devem manter o registro das operações de

tratamento de dados pessoais que realizarem, especialmente quando baseado no
legítimo interesse;

● Art. 39: o operador deverá realizar o tratamento segundo as instruções fornecidas pelo
controlador, que verificará a observância das próprias instruções e das normas sobre a
matéria;
Página 1 de 5
 ● Art. 42: o controlador ou o operador que, em razão do exercício de atividade de
tratamento de dados pessoais, causar a outrem dano patrimonial, moral, individual ou
coletivo, em violação à legislação de proteção de dados pessoais, é obrigado a repará-lo;

● Art. 42, §1º, I: o operador responde solidariamente pelos danos causados pelo
tratamento quando descumprir as obrigações da legislação de proteção de dados ou
quando não tiver seguido as instruções lícitas do controlador, hipótese em que o
operador equipara -se ao controlador, salvo nos casos de exclusão previstos no art. 43 da
Lei;

● Art. 44, parágrafo único: responde pelos danos decorrentes da violação de segurança de
dados o controlador ou o operador que, ao deixar de adotar as medidas de segurança
previstas no art. 46 da Lei, der causa ao dano.

Assim, o fornecedor ou parceiro, ora CONTRATADO(A), no papel de operador do tratamento dos

dados pessoais, declara, por meio de seus representantes legais, que tem conhecimento sobre as
regras dispostas na LGPD, as quais observa e cumpre, bem como se compromete a cumprir as
condições descritas nesta Declaração.

Importante mencionar que esta Declaração faz parte do instrumento específico firmado pelas
Partes (Contrato Master), não prejudicando quaisquer outras disposições nele previstas.

Sendo assim, o(a) CONTRATADO(A) deverá cumprir as obrigações previstas no Contrato Master,
bem como declara que irá cumprir as obrigações abaixo descritas, tendo total conhecimento de
que os dados pessoais obtidos ou coletados a partir da prestação de seus serviços são e
continuarão sendo de propriedade da CONTRATANTE:

1 O(a) CONTRATADO(A) atuará, sempre que aplicável, em conformidade com a Legislação

vigente sobre proteção de dados relativos a uma pessoa física identificada ou identificável e
as determinações de órgãos reguladores/fiscalizadores sobre a matéria, em especial a Lei nº
13.709/2018 (Lei Geral de Proteção de Dados Pessoais), além das demais normas e políticas
de proteção de dados de cada país onde houver qualquer tipo de tratamento dos Dados da
CONTRATANTE, o que inclui os Dados de terceiros a ela vinculados;

2 Seguirá as instruções recebida da CONTRATANTE em relação ao tratamento de dados

pessoais, garantindo sua licitude e idoneidade, sob pena de arcar com as perdas e danos que
eventualmente possa causar, sem prejuízo das demais sanções aplicáveis;

3 Irá corrigir, completar, excluir e/ou bloquear os dados pessoais sempre que solicitado
pela CONTRATANTE;

4 Notificará, em até 24 (vinte e quatro) horas, pelo e -mail juridico@cscalgar.com.br, a

CONTRATANTE sobre reclamações e solicitações advindas dos titulares dos dados pessoais;
Página 2 de 5
5 Irá tratar, incluindo todos seus colaboradores, os dados pessoais como confidenciais,
exceto se já eram de conhecimento público sem qualquer contribuição do(a)
CONTRATADO(A), mesmo após o término ou resolução do Contrato existente com a
CONTRATANTE;

6 Adotará medidas, ferramentas e tecnologias necessárias para garantir a segurança dos

dados e cumprir com suas obrigações, sempre considerando o estado da técnica disponível,
garantindo a confidencialidade, pseudonimização e a criptografia dos dados pessoais,
inclusive no seu armazenamento e transmissão;

7 Manterá registro das operações de tratamento de dados pessoais que realizar, bem como
implementará medidas técnicas e organizacionais necessárias para proteger os dados contra
destruição, acidental ou ilícita, a perda, a alteração, a comunicação ou difusão ou o acesso
não autorizado;

8 Garantirá que o ambiente, físico ou lógico, utilizado por ele para o tratamento de dados
pessoais seja estruturado de forma a atender os requisitos de segurança, aos padrões de
boas práticas e de governança e aos princípios gerais previstos em Lei e às demais normas
regulamentares aplicáveis;

9 Registrará todas as atividades realizadas em seus sistemas/ambientes enquanto viger o

Contrato com a CONTRATANTE, incluindo qualquer atividade relativa a dados pessoais
tratados sob determinação desta, de modo a permitir a identificação de quem as realizou;

10 Informará a CONTRATANTE sobre o interesse em subcontratar qualquer parte dos

serviços que envolvam o tratamento de dados pessoais para um ou mais terceiros, sendo
que o(a) CONTRATADO(A) somente poderá realizar a subcontratação mediante
consentimento prévio e por escrito da CONTRATANTE;

11 Caso haja autorização expressa da CONTRATANTE para a subcontratação prevista no item

10, o(a) CONTRATADO(A) se compromete a celebrar um contrato escrito com o suboperador
para descrever quais os serviços que deverão ser por ele prestados e quais as medidas
técnicas e organizacionais deverá implementar, bem como obrigá-lo as mesmas obrigações
impostas ao CONTRATADO( A);

12 Monitorará, por meios adequados, sua própria conformidade e a de seus funcionários e

suboperadores com as respectivas obrigações de proteção de dados pessoais em relação aos
serviços, devendo fornecer à Algar relatórios sobre esses controles, sempre que solicitado
por ela, os quais deverão conter, pelo menos, (i) o status dos sistemas de processamento de
Dados Pessoais, (ii) as medidas de segurança, (iii) o tempo de inatividade registrado das
medidas técnicas de segurança, (iv) a (não) conformidade estabelecida com as medidas
organizacionais, (v) quaisquer eventuais violações de dados e/ou incidentes de segurança,
Página 3 de 5
(vi) as ameaças percebidas à segurança e aos Dados Pessoais e (vii) as melhorias exigidas
e/ou recomendadas;

13 Possibilitará que a CONTRATANTE acompanhe, monitore, audite e fiscalize sua

conformidade com as obrigações de proteção de dados pessoais, sem que isso implique
qualquer diminuição de responsabilidade que o(a) CONTRATADO(A) possua perante a Lei e
ao Contrato Master;

14 Notificará a CONTRATANTE em até 24 (vinte e quatro) horas, pelo e-mail

juridico@cscalgar.com.br, sobre (i) qualquer não cumprimento (ainda que suspeito) das
disposições legais relativas à proteção de Dados Pessoais; (ii) qualquer descumprimento das
obrigações contratuais relativas ao tratamento dos Dados Pessoais; (iii) qualquer violação de
segurança no Contratado(a) ou nos seus Suboperadores; (iv) qualquer exposições ou
ameaças em relação à conformidade com a proteção de Dados Pessoais; (v) ou em período
menor, se necessário, sobre qualquer ordem de Tribunal, autoridade pública ou regulador
competente;

15 Auxiliará a CONTRATANTE com suas obrigações judiciais ou administrativas, de acordo

com a Lei Geral de Proteção de Dados Pessoais aplicável, fornecendo informações relevantes
disponíveis e qualquer outra assistência para documentar e eliminar a causa e os riscos
impostos por quaisquer violações de segurança, bem como com o cumprimento das
obrigações decorrentes dos Direitos dos Titulares dos Dados Pessoais, principalmente por
meio de medidas técnicas e organizacionais adequadas;

16 Solicitará autorização prévia e por escrito da CONTRATANTE para todo e qualquer

tratamento de dados pessoais fora do Brasil;

17 Não utilizará, compartilhará ou comercializará quaisquer eventuais elementos de dados,

produtos ou subprodutos que se originem ou sejam criados a partir do tratamento dos
dados pessoais aqui estabelecidos;

18 Adequar-se-á às condições vigentes sempre que haja modificação dos textos legais acima
indicados ou de qualquer outros de forma que exija modificações na estrutura da prestação
de serviços à CONTRATANTE ou na execução das atividades ligadas ao Contrato Master,
obrigando-se o Contratado(a) a notificar a CONTRATANTE sobre qualquer disposição que
impeça a continuidade do Contrato, podendo a CONTRATANTE resolvê-lo sem qualquer
penalidade, suspendendo-se imediatamente a transferência dos dados e apurando-se os
valores devidos até a data da rescisão;

19 Devolverá à CONTRATANTE todos os dados que vier ter acesso, em até 30 (trinta) dias,
nos casos em que (i) a CONTRATANTE solicitar; (ii) o Contrato Master for rescindido; ou (iii)
com o término do Contrato Master. Em adição, o(a) CONTRATADO(A) se compromete a não
Página 4 de 5
 guardar, armazenar ou reter os Dados por tempo superior ao prazo legal ou necessário para
a execução do Contrato Master.

20 A CONTRATANTE terá direito de regresso em face do(a) CONTRATADO(A) diante de

eventuais danos causados por este em decorrência do descumprimento das obrigações aqui
assumidas em relação a proteção de dados pessoais.

21 Em casos de tratamento de dados pessoais das categorias de (i) dados pessoais sensíveis
de origem, (ii) dados pessoais sensíveis de crença, (iii) dados pessoais sensíveis sexuais, (iv)
dados pessoais sensíveis corporais por parte da CONTRATADA , esta deverá observar todos os
requisitos legais para o tratamento de dados, bem como as orientações da CONTRATANTE em
relação às hipóteses legais de tratamento.

22 A CONTRATADA se compromete a observar especial atenção quando do tratamento de

Dados Sensíveis, obrigando-se a adotar medidas de segurança, técnicas e administrativas
aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou
ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento
inadequado ou ilícito.

Por fim, o(a) CONTRATADO(A) tem ciência de que, independente do disposto no Contrato
Master, a CONTRATANTE poderá, a seu exclusivo critério e sem qualquer ônus, mediante
notificação prévia, rescindir o Contrato Master em razão do descumprimento das obrigações
assumidas pelo(a) CONTRATADO(A) nesta Declaração de Aderência à Lei Geral de Proteção de
Dados Pessoais.

Por ser expressão da verdade, o(a) CONTRATADO(A) firma a presente Declaração.

________________________________________
N2 IMOBILIARIA LTDA

Página 5 de 5