POLÍTICA DE PRIVACIDADE E PROTEÇÃO DE DADOS PESSOAIS

© 2026 BMC Máquinas, Equipamentos Pesados, Engenharia e Locações – LTDA.
Versão: 1.0
Data da última atualização: 24 de julho de 2026

1. Objetivo

A presente Política de Privacidade e Proteção de Dados Pessoais tem como objetivo explicar como a BMC Máquinas, Equipamentos Pesados, Engenharia e Locações – LTDA., doravante denominada “BMC”, coleta, utiliza, armazena, compartilha, protege e elimina dados pessoais.

Esta Política abrange o tratamento de dados pessoais realizado por meio de:

• site, formulários eletrônicos e sistemas digitais;

• atendimento por telefone, e-mail, aplicativos de mensagens e redes sociais;

• propostas comerciais, cadastros e contratos;

• relacionamento com clientes, fornecedores, parceiros e prestadores de serviços;

• processos seletivos, admissões e relações de trabalho;

• acesso às dependências físicas da BMC;

• locação, operação, manutenção e monitoramento de máquinas, equipamentos e veículos;

• eventos, visitas técnicas e demais atividades realizadas pela empresa.

Esta Política observa a Lei Federal nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais, denominada LGPD, e demais normas brasileiras aplicáveis.

2. Identificação da empresa

Para fins desta Política, a responsável pelo tratamento dos dados pessoais é:

Razão social: BMC Máquinas, Equipamentos Pesados, Engenharia e Locações – LTDA.
Nome fantasia: BMC HYUNDAI
CNPJ: 14.168.536/0001-25
Endereço da sede: Rua Botocudos, 47 – Vila Anastacio, Sao Paulo – SP, 05.093-030
E-mail geral: contato@bmchyundai.com.br
Site: www.bmchyundai.com.br

Dependendo da operação realizada, a BMC poderá atuar como:

Controladora, quando tomar as principais decisões sobre as finalidades e os meios de tratamento dos dados pessoais; ou

Operadora, quando realizar o tratamento de dados pessoais em nome de um cliente, contratante ou parceiro, seguindo suas instruções legítimas e contratuais.

3. A quem esta Política se aplica

Esta Política se aplica aos dados pessoais relacionados a:

• clientes pessoas físicas;

• representantes, sócios, administradores e funcionários de clientes pessoas jurídicas;

• fornecedores, parceiros comerciais e prestadores de serviços;

• representantes legais, procuradores e responsáveis técnicos;

• visitantes do site e usuários dos canais de atendimento;

• candidatos a vagas de emprego;

• empregados, aprendizes, estagiários e trabalhadores terceirizados;

• dependentes e beneficiários de empregados, quando necessário;

• visitantes das instalações da empresa;

• operadores, motoristas e usuários autorizados de máquinas, equipamentos e veículos;

• demais pessoas que mantenham contato ou relacionamento com a BMC.

4. Conceitos principais

Para facilitar a compreensão desta Política:

Dado pessoal é qualquer informação relacionada a uma pessoa natural identificada ou que possa ser identificada.

Dado pessoal sensível é o dado relacionado à origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa.

Titular é a pessoa natural a quem os dados pessoais se referem.

Tratamento é toda operação realizada com dados pessoais, como coleta, acesso, uso, armazenamento, organização, compartilhamento, alteração, análise, transferência ou eliminação.

Anonimização é a utilização de meios técnicos destinados a impedir que um dado seja associado, direta ou indiretamente, a uma pessoa.

Encarregado é a pessoa indicada para atuar como canal de comunicação entre a BMC, os titulares de dados e a Autoridade Nacional de Proteção de Dados.

5. Dados pessoais que poderão ser tratados

A BMC poderá tratar diferentes categorias de dados, conforme o relacionamento e a finalidade da operação.

5.1. Dados de identificação e contato

Podem ser tratados nome, CPF, RG, CNH, data de nascimento, nacionalidade, estado civil, assinatura, endereço, telefone, e-mail, fotografia, cargo, função, empresa representada e dados de representantes ou procuradores.

5.2. Dados comerciais e contratuais

Podem ser tratados informações presentes em propostas, pedidos, contratos, ordens de serviço, notas fiscais, comprovantes, registros de entrega e devolução, histórico de atendimento, produtos ou serviços contratados, condições comerciais, garantias e registros de comunicação.

5.3. Dados financeiros e fiscais

Podem ser tratados dados bancários, informações para pagamento, faturamento, cobrança, análise cadastral, dados fiscais, situação de crédito, histórico de pagamentos e informações necessárias para prevenção de fraudes e proteção do crédito.

A BMC não solicitará senhas bancárias, códigos de autenticação ou outras credenciais pessoais de acesso às contas do titular.

5.4. Dados relacionados a máquinas, equipamentos e veículos

Quando aplicável, poderão ser tratados:

• identificação do operador ou usuário autorizado;

• registros de retirada, entrega e devolução;

• localização do equipamento ou veículo;

• dados de telemetria;

• horas de utilização;

• registros de velocidade, deslocamento, operação e manutenção;

• alertas de segurança;

• fotografias e vídeos de inspeções;

• informações sobre avarias, acidentes ou ocorrências;

• registros de acesso e utilização.

O monitoramento deverá ser realizado para finalidades legítimas, como segurança, gestão operacional, prevenção de furtos, execução contratual, manutenção, controle patrimonial, investigação de incidentes e proteção de pessoas e bens.

A BMC procurará limitar o monitoramento ao necessário, evitando a utilização dos dados para finalidades incompatíveis com aquelas informadas ao titular.

5.5. Dados coletados pelo site e meios digitais

Durante o acesso ao site ou aos sistemas da BMC, poderão ser coletados endereço IP, data e horário de acesso, páginas visitadas, navegador, sistema operacional, tipo de dispositivo, identificadores eletrônicos, registros de erros e informações sobre interação com o conteúdo.

Também poderão ser coletados os dados fornecidos voluntariamente pelo usuário em formulários, solicitações de orçamento, pedidos de contato, cadastros e comunicações.

5.6. Dados de candidatos a vagas

Em processos seletivos, poderão ser tratados nome, contato, currículo, formação acadêmica, experiências profissionais, qualificações, pretensão profissional, disponibilidade, resultados de avaliações e informações fornecidas durante entrevistas.

Dados sensíveis somente serão tratados quando necessários, pertinentes e permitidos pela legislação, especialmente para cumprimento de obrigações legais, inclusão, acessibilidade, saúde e segurança ocupacional ou exercício de direitos.

5.7. Dados de empregados e demais trabalhadores

A BMC poderá tratar dados necessários para:

• recrutamento, admissão e registro;

• execução do contrato de trabalho;

• pagamento de remuneração e benefícios;

• controle de jornada;

• segurança e medicina do trabalho;

• gestão de acessos físicos e digitais;

• fornecimento de equipamentos e recursos;

• treinamentos;

• avaliações profissionais;

• cumprimento de obrigações trabalhistas, previdenciárias, tributárias e regulatórias;

• apuração de irregularidades;

• defesa da empresa em processos administrativos, arbitrais ou judiciais.

Quando necessário, também poderão ser tratados dados de dependentes e beneficiários para concessão de benefícios ou cumprimento de obrigações legais.

5.8. Imagens, vídeos e registros de acesso

As instalações da BMC poderão utilizar câmeras de segurança, controle de entrada e saída, identificação de visitantes e outros recursos destinados à proteção de pessoas, instalações, equipamentos e patrimônio.

A existência de monitoramento deverá ser sinalizada de maneira adequada. As imagens não serão utilizadas em áreas nas quais exista expectativa elevada de privacidade.

5.9. Dados fornecidos sobre terceiros

Quando uma pessoa fornecer dados de terceiros à BMC, como dados de dependentes, representantes, funcionários, motoristas ou responsáveis técnicos, deverá assegurar que está autorizada a realizar esse fornecimento e que as informações são corretas.

6. Finalidades do tratamento

A BMC poderá tratar dados pessoais para:

1. responder a solicitações de informações e orçamentos;

2. elaborar propostas comerciais;

3. cadastrar clientes, fornecedores e parceiros;

4. celebrar e executar contratos;

5. prestar serviços de engenharia, locação, manutenção e suporte;

6. entregar, retirar, monitorar e recuperar máquinas ou equipamentos;

7. emitir documentos fiscais e realizar cobranças;

8. analisar riscos comerciais e proteger o crédito;

9. prevenir fraudes e outras atividades ilícitas;

10. garantir a segurança das operações e das instalações;

11. controlar acessos físicos e digitais;

12. atender obrigações legais, regulatórias e contratuais;

13. exercer direitos em processos judiciais, administrativos ou arbitrais;

14. manter registros contábeis, fiscais e empresariais;

15. selecionar, admitir e administrar empregados;

16. cumprir obrigações trabalhistas e previdenciárias;

17. prevenir acidentes e proteger a saúde e a segurança;

18. realizar auditorias e controles internos;

19. melhorar os serviços, sistemas e canais de atendimento;

20. enviar comunicações institucionais ou comerciais, quando permitido;

21. atender solicitações dos titulares;

22. responder a autoridades públicas competentes;

23. apurar incidentes, irregularidades ou violações contratuais;

24. resguardar a vida, a integridade física e o patrimônio.

7. Bases legais utilizadas

O tratamento de dados pessoais será realizado com fundamento em uma ou mais hipóteses previstas na LGPD, conforme cada operação.

A BMC poderá utilizar, entre outras:

• execução de contrato ou procedimentos preliminares relacionados a contrato;

• cumprimento de obrigação legal ou regulatória;

• exercício regular de direitos;

• proteção do crédito;

• legítimo interesse da BMC ou de terceiros, após avaliação da necessidade, proporcionalidade e impacto sobre os titulares;

• proteção da vida ou da integridade física;

• tutela da saúde, quando aplicável;

• consentimento do titular;

• prevenção à fraude e garantia da segurança;

• outras hipóteses autorizadas pela legislação.

O consentimento não será utilizado quando existir outra base legal mais adequada. Quando necessário, deverá ser livre, informado, inequívoco e relacionado a uma finalidade determinada.

Nas relações de trabalho, o consentimento será utilizado com cautela, considerando a possível desigualdade existente entre as partes.

8. Dados pessoais sensíveis

A BMC somente tratará dados pessoais sensíveis quando o tratamento for necessário e estiver amparado por uma hipótese legal apropriada.

Esses dados poderão ser utilizados, por exemplo, para segurança ocupacional, exames médicos, gestão de benefícios, cumprimento de obrigações trabalhistas, acessibilidade, prevenção de fraudes, proteção da vida, exercício de direitos e atendimento a determinações legais.

A BMC adotará controles adicionais de acesso e segurança para reduzir riscos relacionados a dados sensíveis.

9. Dados de crianças e adolescentes

A BMC não direciona seus serviços comerciais a crianças.

Eventualmente, poderão ser tratados dados de crianças ou adolescentes, especialmente quando forem dependentes ou beneficiários de empregados, participantes de programas de aprendizagem, visitantes ou pessoas envolvidas em obrigações legais e contratuais.

Nessas situações, o tratamento deverá observar o melhor interesse da criança ou do adolescente, a necessidade da informação, a segurança e as demais exigências legais aplicáveis.

10. Compartilhamento de dados pessoais

A BMC poderá compartilhar dados pessoais, na medida necessária, com:

• empresas de contabilidade, auditoria e consultoria;

• instituições financeiras e meios de pagamento;

• empresas de tecnologia, hospedagem, armazenamento e suporte;

• seguradoras e corretoras;

• empresas de transporte e logística;

• prestadores de manutenção e assistência técnica;

• empresas de segurança patrimonial;

• clínicas e prestadores de saúde ocupacional;

• administradoras de benefícios;

• escritórios de advocacia e outros profissionais;

• clientes, contratantes e parceiros envolvidos na execução dos serviços;

• empresas do mesmo grupo econômico, quando aplicável;

• órgãos públicos, autoridades fiscais, trabalhistas, policiais ou judiciais;

• sindicatos, entidades previdenciárias e órgãos reguladores;

• terceiros envolvidos em reorganizações societárias, aquisições ou operações empresariais.

O compartilhamento deverá ocorrer apenas quando necessário e de acordo com finalidades legítimas, obrigações legais, contratos ou determinações de autoridades competentes.

Quando terceiros atuarem como operadores, a BMC procurará estabelecer obrigações de confidencialidade, segurança, limitação de finalidade, atendimento a incidentes e eliminação ou devolução dos dados.

A BMC não comercializa dados pessoais como atividade econômica.

11. Transferência internacional

Alguns fornecedores de tecnologia, armazenamento em nuvem, comunicação ou suporte poderão possuir servidores ou estruturas localizadas fora do Brasil.

Quando ocorrer transferência internacional de dados pessoais, a BMC adotará mecanismos permitidos pela LGPD e pela regulamentação da ANPD, incluindo, quando aplicável, cláusulas contratuais adequadas, decisões de adequação, normas corporativas globais ou outras salvaguardas legalmente reconhecidas.

12. Cookies e tecnologias semelhantes

O site da BMC poderá utilizar cookies e tecnologias semelhantes para garantir seu funcionamento, manter a segurança, lembrar preferências, produzir estatísticas e melhorar a experiência do usuário.

Os cookies poderão ser classificados como:

Necessários: indispensáveis ao funcionamento e à segurança do site.

Funcionais: utilizados para memorizar escolhas e preferências.

Analíticos: utilizados para compreender como os visitantes utilizam o site.

Publicitários: utilizados para medir campanhas ou apresentar conteúdos personalizados, caso essa funcionalidade seja adotada.

Cookies não essenciais dependerão da manifestação do usuário quando exigido pela legislação. O usuário poderá alterar suas preferências por meio do painel de cookies disponibilizado no site.

A lista efetiva de cookies, suas finalidades, fornecedores e prazos deverá ser apresentada no aviso ou painel de cookies da BMC.

13. Comunicações e marketing

A BMC poderá enviar informações comerciais, institucionais ou relacionadas aos seus serviços por e-mail, telefone ou aplicativos de mensagens, quando houver base legal apropriada.

O titular poderá solicitar o cancelamento de comunicações promocionais a qualquer momento pelos mecanismos disponibilizados na própria mensagem ou pelos canais de privacidade da BMC.

O cancelamento de comunicações promocionais não impede o envio de mensagens necessárias à execução de contratos, cobranças, segurança, atendimento ou cumprimento de obrigações legais.

14. Armazenamento e prazo de retenção

Os dados pessoais serão mantidos pelo período necessário para atender às finalidades que justificaram sua coleta.

Os prazos de armazenamento poderão considerar:

• duração do relacionamento contratual ou trabalhista;

• prazos legais, fiscais, contábeis, trabalhistas e regulatórios;

• necessidade de comprovação de operações;

• exercício regular de direitos;

• prevenção de fraudes;

• investigação de incidentes;

• cumprimento de ordens de autoridades;

• proteção da segurança e do patrimônio.

Após o encerramento da finalidade e o término do prazo aplicável, os dados poderão ser eliminados, anonimizados ou mantidos de maneira segura quando sua conservação for permitida ou exigida pela legislação.

Currículos de candidatos não contratados serão mantidos pelo prazo definido internamente pela BMC, que deverá ser informado ao candidato ou registrado no aviso específico de recrutamento.

15. Segurança da informação

A BMC adotará medidas técnicas, administrativas e organizacionais proporcionais à natureza dos dados e aos riscos envolvidos, incluindo, conforme aplicável:

• controle de acesso;

• autenticação de usuários;

• gestão de senhas e permissões;

• cópias de segurança;

• atualização de sistemas;

• proteção contra programas maliciosos;

• registros de acesso;

• criptografia ou técnicas equivalentes;

• segregação de funções;

• confidencialidade contratual;

• treinamento e conscientização;

• avaliação de fornecedores;

• procedimentos de resposta a incidentes.

Apesar dos esforços adotados, nenhum sistema é totalmente imune a falhas, ataques ou acessos indevidos. A BMC manterá procedimentos para identificar, conter, investigar e remediar incidentes.

16. Incidentes de segurança

Quando for identificado um incidente envolvendo dados pessoais, a BMC avaliará sua natureza, extensão, riscos e possíveis impactos.

Quando o incidente puder acarretar risco ou dano relevante aos titulares, a BMC realizará as comunicações exigidas à ANPD e aos titulares afetados, observando os prazos, requisitos e procedimentos regulamentares vigentes.

A comunicação poderá informar a natureza dos dados afetados, os riscos identificados, as medidas de segurança existentes, as providências adotadas e as orientações para redução de possíveis danos.

Fornecedores e operadores deverão comunicar à BMC, sem demora injustificada, qualquer incidente que possa afetar dados tratados em nome da empresa.

17. Direitos dos titulares

Nos termos da LGPD, o titular poderá solicitar, conforme aplicável:

1. confirmação da existência de tratamento;

2. acesso aos dados pessoais;

3. correção de dados incompletos, inexatos ou desatualizados;

4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;

5. portabilidade, observadas as normas aplicáveis e os segredos comercial e industrial;

6. eliminação dos dados tratados com fundamento no consentimento, ressalvadas as hipóteses legais de conservação;

7. informações sobre entidades com as quais houve compartilhamento;

8. informações sobre a possibilidade de não fornecer consentimento e suas consequências;

9. revogação do consentimento;

10. oposição a tratamento realizado em desconformidade com a LGPD;

11. revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses;

12. explicação sobre critérios utilizados em decisões automatizadas, respeitados os segredos comercial e industrial;

13. peticionamento perante a ANPD e órgãos de defesa do consumidor.

A existência de um pedido não significa que ele será automaticamente atendido. A BMC poderá manter determinados dados quando houver obrigação legal, necessidade contratual, exercício de direitos, prevenção de fraudes ou outra justificativa legal.

O exercício dos direitos é gratuito, salvo hipóteses autorizadas pela legislação.

18. Atendimento às solicitações dos titulares

Para proteger os dados contra acessos indevidos, a BMC poderá solicitar informações necessárias para confirmar a identidade do requerente.

Pedidos apresentados por representantes deverão ser acompanhados de documentação que demonstre os respectivos poderes.

A BMC responderá às solicitações dentro dos prazos legais e poderá:

• atender integralmente ao pedido;

• atender parcialmente;

• solicitar informações complementares;

• informar que não realiza o tratamento indicado;

• justificar eventual impossibilidade de atendimento.

19. Decisões automatizadas

Caso a BMC utilize tratamento automatizado para tomar decisões que afetem interesses do titular, serão fornecidas informações claras sobre o procedimento, observados os segredos comercial e industrial.

O titular poderá solicitar a revisão da decisão nos casos previstos pela legislação.

A BMC não utilizará decisões automatizadas de maneira discriminatória ou incompatível com as finalidades informadas.

20. Responsabilidades dos empregados e colaboradores

Empregados, prestadores e demais pessoas autorizadas a acessar dados pessoais deverão:

• utilizar os dados apenas para finalidades profissionais autorizadas;

• manter sigilo e confidencialidade;

• respeitar as permissões de acesso;

• não compartilhar senhas;

• armazenar documentos nos locais autorizados;

• evitar o envio de dados por meios inseguros;

• comunicar suspeitas de fraude, perda, vazamento ou acesso indevido;

• cumprir políticas internas de segurança e privacidade.

O acesso ou uso indevido de dados poderá resultar em medidas disciplinares, contratuais e legais.

21. Links e serviços de terceiros

O site ou as comunicações da BMC poderão conter links para sites, plataformas ou serviços administrados por terceiros.

A BMC não controla as práticas de privacidade desses terceiros. O titular deverá consultar as respectivas políticas antes de fornecer dados pessoais.

22. Atualizações desta Política

Esta Política poderá ser atualizada para refletir alterações legais, regulatórias, tecnológicas, contratuais ou operacionais.

A versão atualizada será disponibilizada nos canais oficiais da BMC, com indicação da data da última revisão.

Quando as alterações forem relevantes, a BMC poderá adotar medidas adicionais de comunicação.

23. Encarregado e canal de privacidade

O titular poderá encaminhar dúvidas, solicitações ou reclamações ao canal abaixo:

Encarregado pelo tratamento de dados pessoais: [NOME COMPLETO OU RAZÃO SOCIAL]
Responsável, quando o encarregado for pessoa jurídica: [NOME COMPLETO]
E-mail de privacidade: [PREENCHER]
Telefone: [PREENCHER]
Endereço para correspondência: [PREENCHER]
Horário de atendimento: [PREENCHER]

O canal deverá ser utilizado para solicitações relacionadas à privacidade, proteção de dados, exercício de direitos e comunicação de possíveis incidentes.

24. Legislação aplicável

Esta Política será interpretada de acordo com a legislação brasileira, especialmente:

• Constituição da República Federativa do Brasil;

• Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais;

• Lei nº 12.965/2014 — Marco Civil da Internet, quando aplicável;

• Código Civil;

• Código de Defesa do Consumidor, quando aplicável;

• legislação trabalhista, tributária, previdenciária e regulatória pertinente;

• regulamentações e orientações emitidas pela Autoridade Nacional de Proteção de Dados.

25. Disposições finais

Esta Política apresenta as regras gerais de privacidade da BMC. Avisos específicos poderão ser disponibilizados para determinadas atividades, como recrutamento, monitoramento de equipamentos, videomonitoramento, uso de cookies, relações de trabalho ou execução de contratos.

Em caso de conflito, o aviso específico prevalecerá em relação à operação nele descrita, sem afastar os direitos previstos na LGPD.

© 2026 BMC Máquinas, Equipamentos Pesados, Engenharia e Locações – LTDA. Todos os direitos reservados.