RELLER – POLÍTICA DE GESTÃO E GOVERNANÇA
LEI GERAL DE PROTEÇÃO DE DADOS (LGPD) – LEI FEDERAL Nº 13.709/2018

Na Reller Móveis Infantis privacidade e segurança são prioridades. A empresa se compromete com a transparência
no tratamento de dados pessoais dos titulares, sejam eles colaboradores, fornecedores de produtos e ou serviços,
clientes, postulantes de vagas de emprego, órgãos públicos ou instituições privadas. A Política de Privacidade
estabelece como é feita a coleta, uso, armazenamento, exclusão e transferência de informações de colaboradores,
fornecedores, clientes, postulantes de vagas, órgãos públicos e instituições privadas, resguardando seus direitos como
titulares de dados.

Ao firmar uma relação jurídica com a Reller, o titular de dados autoriza a coleta, uso, armazenamento e
transferências necessárias de informações pessoais que digam respeito ao negócio ou ato jurídico praticado, tudo
conforme a proteção assegurada pela Lei Geral de Proteção de Dados – LGPD (Lei Federal nº 13.709/2018), assim
como, pelas disposições consumeristas (Lei Federal nº 8.078/1990), quando aplicáveis, e pelas demais normas
vigentes no ordenamento jurídico brasileiro.

Dessa forma, a Reller Móveis Infantis, doravante denominada simplesmente Reller, pessoa jurídica de direito
privado inscrita no CNPJ cuja matriz sob o nº 02.530.351/0001-30, Filial sob o nº 02.530.351/0002-10, como
Controladora de Dados, obriga-se ao disposto na presente Política de Gestão e Governança, com a Privacidade e
Proteção de Dados.

Felipe P. Camargo de Mello
Gestor da Qualidade / DPO

José Aparecido Gallego
Presidente

1. Quais dados são coletados e para qual finalidade?

Para fins de vínculo laboral a Reller coleta dados pessoais e ou sensíveis necessários para a formalização de contrato
de trabalho, com ou sem vínculo de emprego.
Na aquisição de matérias primas, serviços, máquinas e equipamentos e suprimentos em geral, a Reller se utiliza de
alguns dados pessoais dos fornecedores respectivos, imprescindíveis para a correta identificação desses e das
características das compras efetivadas.
Ao vender seus produtos e ou subprodutos, a Reller manipula dados pessoais dos clientes, sejam consumidores
finais, lojas, distribuidores, exportadoras ou seus despachantes, tanto para emissão de pedidos, assim como para
emissão e envio de notas fiscais/faturas e outros dados pertinentes à negociação, envio e entrega dos produtos.
No caso de pretendentes a vagas de trabalho, há a necessidade de coleta de dados pessoais e ou sensíveis para análise
do perfil profissional, agendamento de entrevistas, exames admissionais e propostas de trabalho.
Por fim, ao relacionar-se com órgãos públicos ou entidades privadas, a Reller utiliza-se de dados que devem constar
das guias de tributos, documentos fiscais e contábeis, balanços, balancetes, acordos coletivos de trabalho, termos de
quitação e outros.

1.1. Dados pessoais fornecidos pelo titular:

° Colaboradores: necessários para a formalização do contrato de trabalho ou de prestação de serviços, tais
como: nome, RG, CPF, endereço, número de telefone, PIS, carteira de trabalho, agência bancária, se é
sindicalizado ou não, certificado de reservista, sexo, nome do cônjuge e dos filhos e estado civil e, em se
tratando de pessoa jurídica prestadora de serviços, o contrato social registrado e documentos pessoais dos
sócios/gestores.
° Fornecedores: razão social/contrato social, nome de fantasia, CNPJ, inscrição estadual, nomes e documentos
pessoais dos representantes legais/gestores, número de telefone, e-mail, endereço e conta bancária.
° Clientes: nome ou razão social/contrato social, nome de fantasia, CPF ou CNPJ, inscrição estadual, endereço,
número de telefone, e-mail e, sendo pessoa jurídica, também os dados pessoais dos representantes
legais/gestores;
° Candidatos a vagas de trabalho: nome, currículo pessoal, experiências profissionais, capacitação técnica e
habilidades para análise de perfil no cargo disponível.
° Órgãos públicos ou entidades privadas: nome, CNPJ, endereço, número de telefone, e-mail, estatutos sociais
e dados pessoais dos diretores ou gestores.

2. Como é feita a coleta de dados?

A coleta dos dados pessoais e ou sensíveis ocorre das seguintes formas:
° Colaboradores: fornecem espontaneamente seus dados pessoais e ou sensíveis quando firmam um contrato de
trabalho, com ou sem vínculo de emprego, junto a Reller;
° Fornecedores: fornecimento espontâneo dos dados pessoais quando ultimada uma compra de materiais,
matéria prima, máquinas, equipamentos ou quaisquer outros suprimentos;
° Clientes: informam seus dados pessoais quando da negociação, análise de risco ou compra de quaisquer
produtos ou subprodutos.
° Orgãos públicos ou entidades privadas: os dados são coletados de fontes públicas ou privadas, quando do
pagamento de tributos, celebração de instrumentos coletivos de trabalhos, termos de quitação, etc…

2.1. Consentimento

É a partir do consentimento do titular de dados que esses são tratados. Consentimento é a manifestação livre,
espontânea, informada e inequívoca pela qual o titular autoriza a Reller a tratar seus dados.
Assim, em consonância com a Lei Geral de Proteção de Dados, os dados só serão coletados, tratados e armazenados
mediante o prévio e expresso consentimento do seu titular.
O consentimento é obtido de forma específica para cada finalidade acima descrita, evidenciando o compromisso de
transparência e boa-fé da Reller para com seus colaboradores, fornecedores, clientes, candidatos a vagas, órgãos
públicos e instituições privadas, seguindo as regulações legislativas pertinentes.
Ao firmar quaisquer das relações jurídicas sobrescritas, estará caracterizado o consentindo com as disposições desta
Política de Gestão e Governança na Privacidade e Proteção de Dados, em especial, acerca do conhecimento de
direitos e as formas de exercê-los, inclusive quanto à revogação do consentimento e eliminação de dados.

3. Quais são os direitos do titular de dados?

A Reller assegura, de forma gratuita e a qualquer tempo, aos titulares de dados que detêm, as prerrogativas expressas
no artigo 18 da Lei Geral de Proteção de Dados, a saber:

° Confirmar a existência de tratamento de dados, de maneira simplificada, em formato claro e completo;
° Acessar dados, podendo solicitá-los em uma cópia legível, sob forma impressa ou por meio eletrônico, seguro
e idôneo;
° Corrigir dados, ao solicitar a edição, alteração, supressão, acréscimo ou atualização desses;
° Limitar dados quando desnecessários, excessivos ou tratados em desconformidade com a legislação através
da anonimização, bloqueio ou eliminação;
° Solicitar a portabilidade de dados, através de um relatório cadastral;
° Eliminar dados tratados a partir do consentimento, exceto nos casos previstos em lei e os necessários de
serem mantidos, justificadamente, no banco de dados da Reller;
° Revogar consentimento, desautorizando o tratamento de dados, e
° Informar-se sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.

4. Como o titular pode exercer seus direitos?

Para exercer seus direitos, o titular deve entrar em contato com a Reller através dos seguintes meios disponíveis:
° Telefone da empresa: (14) 3664-3600;
° E-mail do DPO;
° No endereço da empresa – sede: Rua Tirso Dias do Prado, 189 – CEP 17.230-000 – Itapuí – SP ;
° E-mail do SAC: sac@reller.com.br;

De forma a garantir a correta identificação como titular dos dados pessoais objeto da solicitação, é possível que a
Reller solicite documentos ou demais comprovações que possam assegurar a correta identidade do titular. Nessa
hipótese, esse será informado previamente.

5. Como e por quanto tempo os dados serão armazenados?

Os dados pessoais coletados pela Reller serão utilizados e armazenados durante o tempo necessário à relação jurídica
estabelecida e seus respectivos prazos de prescrição ou extinção, por qualquer meio que seja, sem pendências
decorrentes, salvaguardadas as finalidades elencadas na presente Política de Gestão, Governança, Privacidade e
Proteção e até que sejam atingidas, considerando-se os direitos dos titulares dos dados e da controladora desses.

Terminado o período necessário de armazenamento dos dados pessoais, esses serão excluídos das bases de dados da
Reller ou anonimizados, ressalvadas as hipóteses legalmente previstas, em especial, aquelas elencadas no artigo 16
da LGPD, a saber:

I – Cumprimento de obrigação legal ou regulatória pela controladora;
II – Estudo por órgão de pesquisa, garantida, sempre que possível, a anonimização dos dados pessoais;
III – Transferência a terceiro, desde que respeitados os requisitos de tratamento de dados dispostos na LGPD; ou
IV – Uso exclusivo da controladora, vedado seu acesso por terceiro, e desde que anonimizados os dados.

Assim, as informações pessoais sobre o titular, que sejam imprescindíveis para o cumprimento de determinações
legais, judiciais e administrativas e/ou para o exercício do direito de defesa em processos judiciais e administrativos
serão mantidas, a despeito da exclusão dos demais dados.

O armazenamento de dados coletados pela Reller reflete o seu compromisso com a segurança e privacidade desses.
Sempre se farão presentes medidas e soluções técnicas de proteção, aptas a garantir a confidencialidade, integridade
e inviolabilidade dos dados pessoais e sensíveis. Além disso, também conta a Reller com medidas de segurança
apropriadas aos riscos e com controle de acesso às informações armazenadas.

6. Como a Reller trata a segurança dos dados?

Para manter-se informações pessoais seguras, a Reller utiliza-se de ferramentas físicas, eletrônicas e gerenciais,
orientadas para a proteção da privacidade dos dados pessoais e sensíveis, levando em consideração a natureza dos
dados coletados, o contexto e a finalidade do tratamento e os riscos que eventuais violações gerariam para os direitos
e liberdades do titular dos dados coletados e tratados.

Entre as medidas adotadas, destacam-se as seguintes:
° Apenas pessoas autorizadas têm acesso a dados pessoais e sensíveis;
° O acesso a dados pessoais é feito sob o compromisso de confidencialidade;
° Os dados pessoais são armazenados em ambiente seguro e idôneo;
° Utilização de sistema apropriado e seguro para armazenamento e controle dos dados sob posse da empresa;
° Treinamento aos operadores e encarregado de dados sobre a forma correta e segura para armazenamento dos
dados pessoais e sensíveis;

A Reller possui constituído um Comitê de Gestão e Governança de Dados e se compromete a adotar as melhores
práticas para evitar incidentes de segurança. Contudo, é necessário destacar que nenhum sistema de gerenciamento é
inteiramente seguro e isento de riscos. É possível que, apesar de todos os mecanismos e protocolos de segurança
adotados ininterruptamente, problemas por culpa exclusivamente de terceiros ocorram, como ataques cibernéticos
de hackers, ou também em decorrência da negligência ou imprudência do próprio titular dos dados.

Em caso de incidentes de segurança que possam gerar risco ou dano relevante para qualquer titular de dados, os
afetados e a Autoridade Nacional de Proteção de Dados serão informados sobre o ocorrido, em total cumprimento às
disposições contidas Lei Geral de Proteção de Dados.

7. Com quem os dados podem ser compartilhados?

Tendo em vista a preservação da privacidade, a Reller não compartilhará dados pessoais, nem muito menos dados
sensíveis, com nenhum terceiro não autorizado.

Os dados que legal e legitimamente detêm poderão ser compartilhados com parceiros comerciais como: NTW
Contabilidade, MSYSTEM e Advocacia Pimentel e Parmegiani e algumas empresas conveniadas.
Esses recebem estritamente os dados imprescindíveis para a prestação dos serviços para os quais foram contratados e
enquanto vigentes tais contratações.

Além disso, também existem outras hipóteses em que os dados poderão ser compartilhados, que são:

I – Determinação legal, requerimento, requisição ou ordem judicial, com autoridades judiciais, administrativas ou
governamentais competentes;
II – Caso de movimentações societárias, como fusão, aquisição e incorporação, de forma automática, e
III – Proteção dos direitos da Reller em qualquer tipo de conflito, inclusive judiciais, extrajudiciais e arbitrais.

8. Controle de navegação através do Google Analytics

A Reller faz uso dos dados de navegação, onde a cada exibição, estatísticas de visitação são enviadas ao sistema e
apresentadas ao responsável pelo site, sendo essa ferramenta utilizada para auxilio e otimização do site e nas
campanhas de marketing.

8.1 – Sobre uso de cookies

· O que são esses cookies?

Tratam-se de arquivos criados pelos websites que armazenam hábitos de navegação e outras informações, ajudando a personalizar seu acesso.

Nosso objetivo é lhe trazer o maior benefício possível com o nosso website. Você poderá acessá-lo de forma anônima e escolher o tipo de interação que prefere.

Esperamos lhe proporcionar uma ótima experiência durante o seu acesso!

· E não é perigoso ter minhas informações armazenadas?

Não é perigoso. Todas as suas informações coletadas em nosso site servem apenas para melhorar a sua experiência e são protegidas por nosso sistema de segurança.

· Não gosto de cookies, como faço para desativá-los?

É possível desativar os cookies por meio das preferências do seu navegador. Sem eles sua navegação pode se tornar limitada e algumas funcionalidades dos sites podem ficar comprometidas.

Veja as definições sobre cookies em cada um dos navegadores: Internet Explorer / Firefox / Google Chrome / Safari / Opera

9. Alteração desta Política de Privacidade

A atual versão da Política de Privacidade foi formulada em 18 de fevereiro de 2021, reservando-se a Reller no direito
de modifica-la a qualquer tempo, principalmente em função da adequação a eventuais alterações feitas em sistemas,
site ou em âmbito legislativo ou normativo. As modificações terão validade a contar das suas
publicações/disponibilizações no site da Reller, com possibilidade de total conhecimento por todos que nelas se
interessarem.

10. Responsabilidade

A Reller assume a responsabilidade dos agentes que atuam nos processos de tratamento de seus dados, em
conformidade com os artigos 42 ao 45 da Lei Geral de Proteção de Dados.

A Reller se compromete a manter esta Política de Privacidade atualizada, observando suas disposições e zelando por
seu integral cumprimento, sempre com o compromisso de buscar condições técnicas e organizativas seguramente
aptas a proteger todo o processo de tratamento e armazenamento de dados.

Caso a Autoridade Nacional de Proteção de Dados exija a adoção de providências em relação ao tratamento ou
armazenamento de dados realizados pela Reller essa se compromete a segui-las, a menos que tais não se amoldem
aos ditames legais ou fáticos envolvidos.

10.1 Isenção de responsabilidade

Conforme aqui já mencionado, embora haja a adoção de elevados padrões de segurança a fim de evitar incidentes,
não há nenhum sistema ou página virtual inteiramente livre de riscos. Nesse sentido, a Reller não se responsabiliza
por:

I – Quaisquer consequências decorrentes da negligência ou imprudência dos titulares em relação a seus dados
individuais, garantindo apenas a segurança dos processos de tratamento e armazenamento de dados e do
cumprimento das finalidades descritas nesta Política de Privacidade.

II – Ações maliciosas de terceiros, como ataques de hackers, exceto se comprovada conduta culposa ou deliberada
da Reller, destacando-se que em caso de incidentes de segurança que possam gerar risco ou dano relevante ao titular
dos dados, haverá pronta comunicação aos afetados e a Autoridade Nacional de Proteção de Dados sobre o ocorrido,
com o cumprimento das providências eventualmente necessárias;

III – Inveracidade das informações inseridas pelo titular dos dados, nos registros necessários junto a Reller, que não
se responsabiliza por quaisquer consequências decorrentes dessas informações falsas ou inseridas de má-fé, sendo
tais de inteira responsabilidade do titular, e

IV – Casos fortuitos ou de força maior.

11. Encarregado de Proteção de Dados

A Reller disponibiliza os seguintes meios para que o titular de dados que controla possa contata-la e, assim, exercer
seus direitos: Telefone: 14.3664-3600 – sac@reller.com.br.

Caso se tenham dúvidas sobre esta Política de Privacidade ou sobre os dados pessoais tratados, pode o titular
respectivo entrar em contato com o Encarregado de Proteção de Dados Pessoais nomeado pela Reller, através dos
seguintes canais:

DPO: Felipe Pinto Camargo de Mello – CPF: 415.109.368-07
Telefone: 14 3664-3600 – e-mail: qualidade@reller.com.br
A presente Política de Privacidade encontra-se em vigor enquanto constante do site oficial da Reller.