Papirus Indústria de Papel S/A valora la privacidad de sus colaboradores y del resto de personas involucradas en todos sus procesos. La finalidad de esta política es demostrar su compromiso con la protección de datos personales, de conformidad con la Ley General de Protección de Datos y demás legislación aplicable en la materia, así como describir de qué manera se protege su privacidad al recopilar, tratar y almacenar su información personal.

Esta política establece cómo lleva a cabo dicha recopilación, su uso adecuado, el tratamiento y la transferencia de información personal, recibida por medios físicos y digitales, necesaria para el desarrollo de las actividades de la Empresa.

Papirus Indústria de Papel S/A cuenta con su código de conducta, que se basa en sus valores. Cada expectativa contenida en este código está, de alguna forma, relacionada con los valores y la forma de trabajar de la Empresa, que considera la seguridad y la calidad como aspectos fundamentales en la relación con sus colaboradores y demás personas. Fue elaborado con el objetivo de velar por una conducta empresarial ética y transparente, valorizando no solo a las personas sino también al medio ambiente, creando relaciones duraderas y beneficiosas entre todos los involucrados.

De este modo, “Papirus Indústria de Papel S/A”, en adelante denominada simplemente [EMPRESA / CONTROLADORA], inscripta en el CNPJ [Número de Identificación Tributaria] con el número 60.856.077/0001-90, con sede en el km 130 de la carretera Anhanguera, barrio Jaguari, en el municipio de Limeira, estado de São Paulo, con sucursal y unidad industrial en el km 130 de la carretera Anhanguera, barrio Jaguari, en el municipio de Limeira, estado de São Paulo, inscrita en el CNPJ con el número 60.856.077/0009-47, con sucursal y unidad comercial en la Av. Santo Amaro, 3330, 6^.a planta, barrio Brooklin, en el municipio de São Paulo, estado de São Paulo, inscrita en el CNPJ con el número 60.856.077/0009-66, en calidad de Controladora de Datos, se compromete a cumplir lo dispuesto en la presente Política de Privacidad.

1.   Definiciones:

Personas/Persona: Todas las personas físicas que mantienen una relación con la Empresa, ya sea en calidad de colaborador, cliente, proveedor, empleado subcontratado, socio comercial, accionista o cualquier otra persona que, de alguna forma, tenga que facilitar datos personales como medio para relacionarse o desarrollar alguna actividad, trabajo, prestación de servicios o visita.

Datos Personales: Significa cualquier información facilitada y/o recopilada por [EMPRESA / CONTROLADORA], por cualquier medio, que: (I) identifique, o que, cuando se utilice en combinación con otra información tratada por Papirus Indústria de Papel S/A identifique a una persona; o (II) a través de la cual se pueda derivar la identificación o la información de contacto de una persona física. Los Datos Personales pueden encontrarse en cualquier soporte o formato, incluidos los registros electrónicos o informatizados, así como los archivos en papel. Sin embargo, los Datos Personales no incluyen el número de teléfono comercial, el número de teléfono móvil comercial, la dirección comercial ni el correo electrónico comercial.

Finalidad: El objetivo, la finalidad que la [EMPRESA / CONTROLADORA] desea alcanzar con cada acto de tratamiento de los datos personales.

Tabla de Finalidades: Es un recurso presentado en formato de tabla para explicar de forma clara, organizada y transparente qué datos personales almacena la Empresa, cómo se tratarán y cuál es la justificación legal para dicho tratamiento.

Necesidad: Justificación por la que es estrictamente necesario recopilar datos personales para lograr la finalidad, evitando la recopilación excesiva.

Bases legales: Fundamento legal que legitima el tratamiento de datos personales para una finalidad previa determinada por parte de [EMPRESA / CONTROLADORA] y/o convenio colectivo de trabajo, sin consentimiento.

2.  Consentimiento:

El consentimiento es la manifestación libre, informada e inequívoca mediante la cual usted autoriza a [EMPRESA / CONTROLADORA] a tratar sus datos.

Así, de conformidad con la Ley General de Protección de Datos, sus datos solo serán recopilados, tratados y almacenados previo consentimiento expreso.

Su consentimiento se obtendrá de forma específica para cada situación, lo que pone de manifiesto el compromiso de transparencia y buena fe de la Empresa con las personas, siguiendo las regulaciones legislativas pertinentes.

En cualquier momento y sin costo alguno, usted podrá revocar su consentimiento. Es importante destacar que la revocación del consentimiento para el tratamiento de los datos puede imposibilitar la prestación de algún servicio, beneficio, inclusiones

 en procesos de selección y otras situaciones que dependan de su consentimiento previo para llevarse a cabo. Dichas consecuencias se le comunicarán en el momento de solicitar la revocación.

2.1  Cuáles son sus derechos:

[EMPRESA / CONTROLADORA] garantiza a las personas sus derechos como titulares previstos en el artículo 18 de la Ley General de Protección de Datos. De este modo, usted puede, de forma gratuita y en cualquier momento:

• Confirmar la existencia del tratamiento de datos, de forma simplificada o en un formato claro y completo.
• Acceder a sus datos, pudiendo solicitarlos en una copia legible en formato impreso o por medio electrónico seguro y fiable.
• Rectificar sus datos, solicitando la modificación, corrección o actualización de estos.
• Limitar sus datos cuando sean innecesarios, excesivos o tratados de forma contraria a la legislación, mediante la anonimización, el bloqueo o la supresión.
• Eliminar sus datos tratados a partir de su consentimiento, salvo en los casos previstos por la ley.
• Revocar su consentimiento, desautorizando el tratamiento de sus datos.
• Informarse sobre la posibilidad de no prestar su consentimiento y sobre las consecuencias de la negativa.

2.2  Cómo puede ejercer sus derechos como titular:

Para ejercer sus derechos como titular, debe ponerse en contacto con [EMPRESA / CONTROLADORA] a través de los siguientes medios disponibles:

• Contacto con el departamento de RR. HH. de la Empresa.
• Sitio web: papirus.com, a través el campo de contacto, dejando sus datos de contacto y su mensaje.
• Teléfono: +55 19 2113 6148 – persona de contacto: Thaís Barros
• Correo electrónico: ouvidoria@papirus.com

Con el fin de garantizar su correcta identificación como titular de los datos personales objeto de la solicitud, es posible que le solicitemos documentos u otras pruebas que puedan acreditar su identidad. En tal caso, se le informará previamente.

Al acceder y/o utilizar el sitio web de la Empresa Papirus Indústria de Papel S/A, el Usuario declara tener al menos 18 (dieciocho) años y/o tener plena y expresa capacidad para aceptar los términos y condiciones de esta Política de Privacidad y el Término de Consentimiento a todos los efectos legales.

En caso de que la Persona no esté de acuerdo, aunque sea en parte, con los términos y condiciones contenidos en esta Política de Privacidad, deberá manifestarlo expresamente para que se proceda a la rescisión de la relación.

La persona es consciente de que proporciona información de forma consciente y voluntaria a través de formularios, copias de documentos, etc., o a través de sitios web operados por Papirus Indústria de Papel S/A.

Cuando una persona se registra y/o rellena formularios ofrecidos por Papirus Indústria de Papel S/A, incluso en los sitios web que gestiona, determinados Datos Personales solicitados se mantendrán en secreto y se utilizarán solo para el fin que motivó el registro, de conformidad con la Tabla de Finalidades.

Papirus Indústria de Papel S/A no facilitará los Datos Personales recopilados para ningún fin sin el consentimiento expreso de la persona, sin una base legal o sin la tabla de finalidades.

[EMPRESA / CONTROLADORA] podrá divulgar los Datos Personales recopilados a terceros en las siguientes situaciones y dentro de los límites exigidos y autorizados por la Ley:

1. A sus clientes y socios comerciales cuando sea necesario y/o apropiado para la prestación de servicios relacionados;
2. A las empresas Filiales;

• A proveedores y socios comerciales para la prestación de los servicios contratados con Papirus Indústria de Papel S/A (p. ej., la empresa proveedora de vales de alimentación, vales de comida, vales de transporte, seguro médico, acuerdo con farmacias y demás beneficios ofrecidos por la empresa);

1. Para fines administrativos tales como: investigación, planificación, desarrollo de servicios, seguridad y gestión de riesgos.

1. Cuando sea necesario como consecuencia de una obligación legal, una resolución de una autoridad competente o una resolución judicial.

En los casos de intercambio de Datos Personales con terceros, todos los sujetos mencionados en los puntos I a V deberán utilizar los Datos Personales compartidos de manera coherente y de acuerdo con los fines para los que fueron recopilados (o con los que la persona haya dado su consentimiento previo) y de conformidad con lo establecido en la presente Política de Privacidad.

3.  Cómo y durante cuánto tiempo se almacenarán sus datos:

Sus datos personales recopilados por [EMPRESA / CONTROLADORA] se utilizarán y almacenarán durante el tiempo necesario para la prestación del servicio o para que se alcancen los fines enumerados en la presente Política de Privacidad, teniendo en cuenta los derechos de los titulares de los datos y de los controladores.

En general, sus datos se conservarán mientras dure la relación contractual entre usted y [EMPRESA / CONTROLADORA]. Una vez finalizado el período de almacenamiento de los datos personales, estos serán eliminados de nuestras bases de datos o anonimizados, salvo en los casos previstos legalmente en el artículo 16 de la Ley General de Protección de Datos, a saber:

1. Cumplimiento de una obligación legal o reglamentaria por parte del controlador;
2. Estudio por parte de un organismo de investigación, garantizándose, siempre que sea posible, la anonimización de los datos personales;

• Transferencia a un tercero, siempre que se respeten los requisitos de tratamiento de datos establecidos en la presente Ley; o

1. Uso exclusivo por parte del controlador, sin que se permita el acceso a terceros, y siempre que los datos estén anonimizados.

Es decir, la información personal sobre usted que sea imprescindible para el cumplimiento de disposiciones legales, judiciales y administrativas y/o para el ejercicio del derecho de defensa en procesos judiciales y administrativos se conservará, a pesar de la exclusión del resto de datos.

Empleamos medidas y soluciones técnicas de protección aptas para garantizar la confidencialidad, la integridad y la inviolabilidad de sus datos. Además, también

contamos con medidas de seguridad adecuadas a los riesgos y con control del acceso a la información almacenada.

4.  Qué hacemos para mantener sus datos seguros:

Para mantener su información personal segura, utilizamos herramientas físicas, electrónicas y de gestión orientadas a la protección de su privacidad.

Aplicamos estas herramientas teniendo en cuenta la naturaleza de los datos personales recopilados, el contexto y la finalidad del tratamiento, así como los riesgos que eventuales violaciones generarían para los derechos y libertades del titular de los datos recopilados y tratados.

Entre las medidas que adoptamos, destacamos las siguientes:

• Solo las personas autorizadas tienen acceso a sus datos personales;
• El acceso a sus datos personales solo se realiza después de que las personas autorizadas hayan firmado un compromiso de confidencialidad y/o un contrato de terceros;
• Sus datos personales se almacenan en un entorno seguro y fiable.

Papirus Indústria de Papel S/A se compromete a adoptar las mejores prácticas para evitar incidentes de seguridad. No obstante, es necesario destacar que ningún sitio web es totalmente seguro y libre de riesgos. Es posible que, a pesar de todos nuestros protocolos de seguridad, se produzcan problemas imputables exclusivamente a terceros, como ataques cibernéticos de hackers, o también como consecuencia de la negligencia o imprudencia del propio usuario/cliente.

En caso de incidentes de seguridad que puedan generar un riesgo o un daño relevante para cualquier persona, comunicaremos a los afectados y a la Autoridad Nacional de Protección de Datos lo ocurrido, de conformidad con las disposiciones de la Ley General de Protección de Datos.

5.  Con quién se pueden compartir sus datos:

Con el fin de preservar su privacidad, [EMPRESA / CONTROLADORA] no compartirá sus datos personales con ningún tercero no autorizado.

Sus datos podrán ser compartidos con nuestros socios comerciales de conformidad con los contratos comerciales establecidos.

Estos reciben sus datos únicamente en la medida necesaria para la prestación de los servicios contratados y nuestros contratos se rigen por las normas de protección de datos del ordenamiento jurídico brasileño.

No obstante, nuestros socios comerciales tienen sus propias Políticas de Privacidad, que pueden diferir de esta. Le recomendamos que lea dichos documentos, que pueden solicitarse en cualquier momento.

Además, también existen otros supuestos en los que sus datos podrán ser compartidos, a saber:

1. Resolución legal, solicitud, requerimiento u orden judicial, ante las autoridades judiciales, administrativas o gubernamentales competentes.
2. En caso de operaciones societarias, como fusiones, adquisiciones e incorporaciones, de forma automática.

• Protección de los derechos de [EMPRESA / CONTROLADORA] en cualquier tipo de conflicto, incluidos los de carácter judicial.

5.1  Transferencia internacional de datos

En caso de que alguno de los terceros con los que compartimos sus datos cuente con servidores o instalaciones ubicadas en países extranjeros, sus datos personales estarán sujetos a la Ley General de Protección de Datos y al resto de la legislación brasileña en materia de protección de datos.

En este sentido, [EMPRESA / CONTROLADORA] se compromete a adoptar siempre estándares eficaces de ciberseguridad y protección de datos, haciendo todo lo posible por garantizar y cumplir con los requisitos legales.

Al aceptar esta Política de Privacidad, usted da su consentimiento para que se compartan sus datos, lo cual se realizará de acuerdo con los fines descritos en el presente documento.

6.  Cookies o datos de navegación

[EMPRESA / CONTROLADORA] utiliza cookies, que son pequeños archivos de texto enviados por la plataforma a su dispositivo y almacenados en él, que contienen información relacionada con su navegación en el sitio web. Estas cookies se utilizan para mejorar la experiencia del usuario, permitiendo funcionalidades como la personalización de contenidos, el análisis del rendimiento y la mejora continua de los servicios ofrecidos.

Al acceder a nuestro sitio web y aceptar el uso de cookies, usted manifiesta conocer y aceptar la utilización de un sistema de recopilación de datos de navegación mediante el uso de cookies en su dispositivo. Puede obtener más información sobre las cookies que utilizamos haciendo clic en el icono verde de «Preferencias de Consentimiento», situado en la esquina inferior izquierda de la página oficial de la Empresa, y configurar sus preferencias.

7.  Modificación en esta Política de Privacidad

La versión actual de la Política de Privacidad se redactó y actualizó por última vez el 12 de mayo de 2026.

Nos reservamos el derecho a modificar esta Política de Privacidad en cualquier momento, principalmente para adaptarla a posibles cambios en nuestro sitio web o en el ámbito legislativo.

Cualquier modificación entrará en vigor a partir de su publicación en nuestro sitio web.

8.  Responsabilidad 

[EMPRESA / CONTROLADORA] establece la responsabilidad de los agentes que intervienen en los procesos de tratamiento de datos, de conformidad con los artículos 42 a 45 de la Ley General de Protección de Datos.

Nos comprometemos a mantener actualizada esta Política de Privacidad, respetando sus disposiciones y velando por su cumplimiento.

Además, también nos comprometemos a buscar las condiciones técnicas y organizativas que garanticen la protección de todo el proceso de tratamiento de datos.

En caso de que la Autoridad Nacional de Protección de Datos exija la adopción de medidas con respecto al tratamiento de datos realizado por [EMPRESA / CONTROLADORA], nos comprometemos a cumplirlas.

8.1  Exención de responsabilidad

Tal y como se menciona en el Apartado 6, aunque adoptamos elevados estándares de seguridad con el fin de evitar incidentes, no existe ningún sitio web que esté totalmente libre de riesgos. En este sentido, [EMPRESA / CONTROLADORA] no se hace responsable de:

• Cualquier consecuencia derivada de la negligencia, imprudencia o impericia de los usuarios con respecto a sus datos personales. Garantizamos y nos hacemos responsables únicamente de la seguridad de los procesos de tratamiento de datos y del cumplimiento de las finalidades descritas en el presente documento.

Destacamos que la responsabilidad con relación a la confidencialidad de los datos de acceso recae en el usuario.

• Acciones maliciosas de terceros, como ataques de hackers, salvo que se demuestre una conducta culposa o deliberada de [EMPRESA / CONTROLADORA]. Destacamos que, en caso de incidentes de seguridad que puedan generar un riesgo o daño relevante para usted o cualquiera de nuestros usuarios/clientes, comunicaremos a los afectados y a la Autoridad Nacional de Protección de Datos lo ocurrido y tomaremos las medidas necesarias.

• Falsedad de la información introducida por el usuario/cliente en los registros necesarios para la utilización de los servicios de [EMPRESA / CONTROLADORA]. Cualquier consecuencia derivada de información falsa o introducida de mala fe es responsabilidad exclusiva del usuario/cliente.

9.  Responsable de Protección de Datos

La [EMPRESA / CONTROLADORA] pone a su disposición el siguiente medio para que pueda contactar con nosotros y ejercer sus derechos como titular:

Correo electrónico: ouvidoria@papirus.com

Si tiene alguna duda sobre esta Política de Privacidad o sobre los datos personales que tratamos, puede ponerse en contacto con nuestra responsable de Protección de Datos a través del siguiente canal:

Sra. Thaís Barros

Correo electrónico: ouvidoria@papirus.com