A Papirus Indústria de Papel S/A valoriza a privacidade de seus colaboradores e demais pessoas envolvidas em todos os seus processos. Esta Política tem a finalidade de demonstrar seu compromisso em proteger os dados pessoais, nos termos da Lei Geral de Proteção de Dados e demais leis sobre o tema, bem como descrever de que forma sua privacidade é protegida ao coletar, tratar e armazenar suas informações pessoais.

Esta política estabelece como é feita esta coleta, seu uso adequado, o tratamento e transferência de informações pessoais, recebidas por meios físicos e por meios digitais, necessários para o andamento das atividades da empresa.

A Papirus Indústria de Papel S/A tem seu código de conduta, que é baseado em seus valores. Cada expectativa contida neste código está, de alguma forma, relacionada aos valores e ao modo de trabalhar da empresa, que leva a segurança e qualidade como aspectos fundamentais no relacionamento com seus colaboradores e demais pessoas, elaborado com objetivo de prezar por uma conduta empresarial ética e transparente, valorizando não somente as pessoas, mas também o meio ambiente, criando relações duradouras e benéficas entre todos os envolvidos.

Dessa forma, a “Papirus Indústria de Papel S/A”, doravante denominada simplesmente como [EMPRESA / CONTROLADORA], inscrita no CNPJ sob o nº 60.856.077/0001-90, com sede no km 130 da via Anhanguera, bairro Jaguari no município de Limeira, estado de São Paulo, com filial e unidade industrial no km 130 da via Anhanguera, bairro Jaguari no município de Limeira, estado de São Paulo, inscrita no CNPJ sob nº 60.856.077/0009-47, com filial e unidade comercial na Av. Santo Amaro, 3330, 6º andar, bairro do Brooklin, no município de São Paulo, estado de São Paulo, inscrita no CNPJ sob nº 60.856.077/0009-66, no papel de Controladora de Dados, obriga-se ao disposto na presente Política de Privacidade.

1. Definições

Pessoas / Pessoa: todas as pessoas físicas que mantêm um relacionamento com a empresa, seja ela na condição de colaborador, cliente, fornecedor, empregado terceirizado, parceiros, acionistas ou demais pessoas que de alguma forma tenham que fornecer algum dado pessoal como meio de se relacionar ou desenvolver alguma atividade, trabalho, prestação de serviço ou visita.

Dados Pessoais: significa quaisquer informações fornecidas e/ou coletadas pela [EMPRESA / CONTROLADORA], por qualquer meio, que: (I) identifiquem, ou que, quando usadas em combinação com outras informações tratadas pela Papirus Indústria de Papel S/A, identifiquem um indivíduo; ou (II) por meio das quais a identificação ou informações de contato de uma pessoa física possam ser derivadas. Os Dados Pessoais podem estar em qualquer mídia ou formato, inclusive registros eletrônicos ou computadorizados, bem como em arquivos baseados em papel. Os Dados Pessoais, no entanto, não incluem telefone comercial, número de celular comercial, endereço comercial e e-mail comercial.

Finalidade: o objetivo, o propósito que a [EMPRESA / CONTROLADORA] deseja alcançar a partir de cada ato de tratamento das informações pessoais.

Tabela de Finalidade: é um recurso apresentado em formato de tabela para explicar de forma clara, organizada e transparente quais dados pessoais a empresa armazena, como será tratado e qual a justificativa legal para esse tratamento.

Necessidade: justificativa pela qual é estritamente necessário coletar dados pessoais para atingir a finalidade, evitando-se a coleta excessiva.

Bases legais: fundamentação legal que torna legítimo o tratamento de dados pessoais para uma determinada finalidade prévia por parte da [EMPRESA / CONTROLADORA] e/ou convenção coletiva de trabalho, sem consentimento.

2. Consentimento

O consentimento é a manifestação livre, informada e inequívoca pela qual você autoriza a [EMPRESA / CONTROLADORA] a tratar seus dados.

Assim, em consonância com a Lei Geral de Proteção de Dados, seus dados só serão coletados, tratados e armazenados mediante prévio e expresso consentimento.

O seu consentimento será obtido de forma específica para cada situação, evidenciando o compromisso de transparência e boa-fé da empresa para com as pessoas, seguindo as regulações legislativas pertinentes.

A qualquer tempo e sem nenhum custo, você poderá revogar seu consentimento. É importante destacar que a revogação do consentimento para o tratamento dos dados pode implicar a impossibilidade do provimento de algum serviço, benefício, inclusões em processos seletivos e demais situações que dependam de seu prévio consentimento para serem realizados. Tais consequências serão informadas no momento da solicitação da revogação.

2.1 Quais são os seus direitos

A [EMPRESA / CONTROLADORA] assegura às pessoas os seus direitos de titular previstos no artigo 18 da Lei Geral de Proteção de Dados. Dessa forma, você pode, de maneira gratuita e a qualquer tempo:

• Confirmar a existência de tratamento de dados, de maneira simplificada ou em formato claro e completo;
• Acessar seus dados, podendo solicitá-los em uma cópia legível sob forma impressa ou por meio eletrônico, seguro e idôneo;
• Corrigir seus dados, ao solicitar a edição, correção ou atualização destes;
• Limitar seus dados quando desnecessários, excessivos ou tratados em desconformidade com a legislação através da anonimização, bloqueio ou eliminação;
• Eliminar seus dados tratados a partir de seu consentimento, exceto nos casos previstos em lei;
• Revogar seu consentimento, desautorizando o tratamento de seus dados;
• Informar-se sobre a possibilidade de não fornecer seu consentimento e sobre as consequências da negativa.

2.2 Como você pode exercer seus direitos de titular

Para exercer seus direitos de titular, você deve entrar em contato com a [EMPRESA / CONTROLADORA] através dos seguintes meios disponíveis:

• Contato com o setor de RH da empresa;
• Site: www.papirus.com, através do campo contato, deixando seu contato e seu recado;
• Telefone: 19-2113-6148 – contato Thaís Barros;
• E-mail: ouvidoria@papirus.com

De forma a garantir a sua correta identificação como titular dos dados pessoais objeto da solicitação, é possível que solicitemos documentos ou demais comprovações que possam garantir sua identidade. Nessa hipótese, você será informado previamente.

Ao acessar e/ou utilizar o site da empresa Papirus Indústria de Papel S/A, o usuário declara ter no mínimo 18 (dezoito) anos e/ou ter capacidade plena e expressa para a aceitação dos termos e condições desta Política de Privacidade e do Termo de Consentimento para todos os fins de direito.

Caso a pessoa não concorde, ainda que em parte, com os termos e condições contidos nesta Política de Privacidade, a mesma deverá expressamente se manifestar para que a descontinuidade de vínculo seja realizada.

A pessoa está ciente de que fornece informação de forma consciente e voluntária por meio de formulários, cópias de documentos etc. ou por meio dos sites operados pela Papirus Indústria de Papel S/A.

Quando a pessoa realiza o cadastro e/ou preenche formulários oferecidos pela Papirus Indústria de Papel S/A, inclusive nos sites por ela operados, determinados Dados Pessoais solicitados serão mantidos em sigilo e serão utilizados apenas para o propósito que motivou o cadastro, conforme Tabela de Finalidades.

A Papirus Indústria de Papel S/A não disponibilizará Dados Pessoais coletados para quaisquer fins sem que haja consentimento expresso da pessoa, bases legais ou tabela de finalidades.

A [EMPRESA / CONTROLADORA] poderá divulgar os Dados Pessoais coletados a terceiros, nas seguintes situações e nos limites exigidos e autorizados pela Lei:

I. Com os seus clientes e parceiros quando necessário e/ou apropriado à prestação de serviços relacionados;
II. Com as empresas filiais;
III. Com fornecedores e parceiros para consecução dos serviços contratados com a Papirus Indústria de Papel S/A (como empresa fornecedora de vale alimentação, vale refeição, vale transporte, convênio médico, convênio com farmácia e demais benefícios oferecidos pela empresa);
IV. Para propósitos administrativos como: pesquisa, planejamento, desenvolvimento de serviços, segurança e gerenciamento de risco;
V. Quando necessário em decorrência de obrigação legal, determinação de autoridade competente ou decisão judicial.

Nas hipóteses de compartilhamento de Dados Pessoais com terceiros, todos os sujeitos mencionados nos itens I a V deverão utilizar os Dados Pessoais partilhados de maneira consistente e de acordo com os propósitos para os quais foram coletados (ou com os quais a pessoa consentiu previamente) e de acordo com o que foi determinado por esta Política de Privacidade.

3. Como e por quanto tempo seus dados serão armazenados?

Seus dados pessoais coletados pela [EMPRESA / CONTROLADORA] serão utilizados e armazenados durante o tempo necessário para a prestação do serviço ou para que as finalidades elencadas na presente Política de Privacidade sejam atingidas, considerando os direitos dos titulares dos dados e dos controladores.

De modo geral, seus dados serão mantidos enquanto a relação contratual entre você e a [EMPRESA / CONTROLADORA] perdurar. Findado o período de armazenamento dos dados pessoais, estes serão excluídos de nossas bases de dados ou anonimizados, ressalvadas as hipóteses legalmente previstas no artigo 16 da Lei Geral de Proteção de Dados, a saber:

I. Cumprimento de obrigação legal ou regulatória pelo controlador;
II. Estudo por órgão de pesquisa, garantida, sempre que possível, a anonimização dos dados pessoais;
III. Transferência a terceiro, desde que respeitados os requisitos de tratamento de dados dispostos nesta Lei; ou
IV. Uso exclusivo do controlador, vedado seu acesso por terceiro, e desde que anonimizados os dados.

Isto é, informações pessoais sobre você que sejam imprescindíveis para o cumprimento de determinações legais, judiciais e administrativas e/ou para o exercício do direito de defesa em processos judiciais e administrativos serão mantidas, a despeito da exclusão dos demais dados.

Empregamos medidas e soluções técnicas de proteção aptas a garantir a confidencialidade, integridade e inviolabilidade dos seus dados. Além disso, também contamos com medidas de segurança apropriadas aos riscos e com controle de acesso às informações armazenadas.

4. O que fazemos para manter seus dados seguros

Para mantermos suas informações pessoais seguras, usamos ferramentas físicas, eletrônicas e gerenciais orientadas para a proteção da sua privacidade.

Aplicamos essas ferramentas levando em consideração a natureza dos dados pessoais coletados, o contexto e a finalidade do tratamento e os riscos que eventuais violações gerariam para os direitos e liberdades do titular dos dados coletados e tratados.

Entre as medidas que adotamos, destacamos as seguintes:

• Apenas pessoas autorizadas têm acesso a seus dados pessoais;
• O acesso a seus dados pessoais é feito somente após as pessoas autorizadas possuírem o compromisso de confidencialidade e/ou contrato de terceiros;
• Seus dados pessoais são armazenados em ambiente seguro e idôneo.

A Papirus Indústria de Papel S/A se compromete a adotar as melhores posturas para evitar incidentes de segurança. Contudo, é necessário destacar que nenhuma página virtual é inteiramente segura e livre de riscos. É possível que, apesar de todos os nossos protocolos de segurança, problemas de culpa exclusivamente de terceiros ocorram, como ataques cibernéticos de hackers, ou também em decorrência da negligência ou imprudência do próprio usuário/cliente.

Em caso de incidentes de segurança que possam gerar risco ou dano relevante para qualquer pessoa, comunicaremos aos afetados e à Autoridade Nacional de Proteção de Dados sobre o ocorrido, em consonância com as disposições da Lei Geral de Proteção de Dados.

5. Com quem seus dados podem ser compartilhados

Tendo em vista a preservação de sua privacidade, a [EMPRESA / CONTROLADORA] não compartilhará seus dados pessoais com nenhum terceiro não autorizado.

Seus dados poderão ser compartilhados com nossos parceiros comerciais conforme contratos comerciais estabelecidos.

Estes recebem seus dados apenas na medida do necessário para a prestação dos serviços contratados e nossos contratos são orientados pelas normas de proteção de dados do ordenamento jurídico brasileiro.

Todavia, nossos parceiros têm suas próprias Políticas de Privacidade, que podem divergir desta. Recomendamos a leitura desses documentos, que podem ser solicitados a qualquer momento.

Além disso, também existem outras hipóteses em que seus dados poderão ser compartilhados, que são:

I. Determinação legal, requerimento, requisição ou ordem judicial, com autoridades judiciais, administrativas ou governamentais competentes.
II. Caso de movimentações societárias, como fusão, aquisição e incorporação, de forma automática.
III. Proteção dos direitos da [EMPRESA / CONTROLADORA] em qualquer tipo de conflito, inclusive os de teor judicial.

5.1 Transferência internacional de dados

Caso algum dos terceiros com quem compartilhamos seus dados possua servidores ou instalações localizados em países estrangeiros, seus dados pessoais poderão ser transferidos internacionalmente. Nessas condições, seus dados continuarão sujeitos à Lei Geral de Proteção de Dados (LGPD) e às demais legislações brasileiras aplicáveis à proteção de dados.

Nesse sentido, a [EMPRESA / CONTROLADORA] se compromete a sempre adotar eficientes padrões de segurança cibernética e de proteção de dados, empregando seus melhores esforços para garantir o cumprimento das exigências legais.

Ao concordar com esta Política de Privacidade, você também concorda com esse compartilhamento, que ocorrerá de acordo com as finalidades descritas neste instrumento.

6. Cookies ou dados de navegação

A [EMPRESA / CONTROLADORA] faz uso de cookies, que são pequenos arquivos de texto enviados pela plataforma ao seu dispositivo e nele armazenados, contendo informações relacionadas à sua navegação no site.

Esses cookies são utilizados para aprimorar a experiência do usuário, possibilitando funcionalidades como personalização de conteúdo, análise de desempenho e melhoria contínua dos serviços oferecidos.

Ao acessar nosso site e consentir com o uso de cookies, você declara estar ciente e de acordo com a utilização de um sistema de coleta de dados de navegação por meio de cookies em seu dispositivo.

Você pode obter mais informações sobre os cookies que utilizamos clicando no ícone verde de “Preferência de Consentimento”, localizado no canto inferior esquerdo da página oficial da Empresa, onde também poderá configurar suas preferências.

7. Alteração desta Política de Privacidade

A atual versão da Política de Privacidade foi formulada e atualizada pela última vez em: 12 de maio de 2026.

Reservamos o direito de modificar essa Política de Privacidade a qualquer tempo, principalmente em função da adequação a eventuais alterações feitas em nosso site ou em âmbito legislativo.

Eventuais alterações entrarão em vigor a partir de sua publicação em nosso site.