top of page
BRASIL_ON.png
USA_OFF.png

1. Purpose of Processing

The Company processes personal data strictly for the purpose of performing its contractual obligations related to global mobility and relocation services. Such processing activities may include, but are not limited to:

  • Immigration and visa procedures

  • Customs clearance and logistics coordination

  • Housing and relocation support services

  • Insurance and ancillary services

Processing is limited to what is necessary for the execution of the contracted services. 

2. Categories of Personal Data

The Company collects and processes only the personal data that is strictly necessary for the intended purposes, which may include:

  • Identification and contact information

  • Personal and professional details

  • Official documentation required for service execution

  • Financial and operational data related to relocation services

3. Legal Basis for Processing

Personal data is processed on the basis of one or more of the following legal grounds:

  • Consent of the data subject

  • Necessity for the performance of a contract or pre-contractual measures

  • Compliance with legal or regulatory obligations
     

All processing activities are carried out in accordance with the applicable legal framework. 

4. Data Sharing and International Transfers

Personal data may be shared with third parties only where necessary to:

  • Comply with applicable legal or regulatory requirements; or

  • Enable the provision of contracted services, including through service providers, agents, and partners.
     

Where personal data is transferred internationally, the Company ensures that such transfers are conducted in accordance with applicable legal requirements and are subject to appropriate safeguards, including contractual protections where required. 

5. Data Security Measures

The Company implements appropriate technical and organizational measures to safeguard personal data against unauthorized access, disclosure, alteration, or destruction. These measures include:

  • Access controls and role-based permissions

  • Use of secure systems and encrypted communication protocols

  • Monitoring, auditing, and periodic review of security practices

  • Training and awareness programs for personnel

6. Data Retention

Personal data is retained only for the period necessary to fulfill the purposes for which it was collected, or as required to comply with legal or regulatory obligations. Upon expiration of the applicable retention periods, personal data is securely deleted, anonymized, or otherwise disposed of in accordance with established procedures. 

7. Data Subject Rights

In accordance with applicable data protection laws, data subjects have the right to:

  • Request access to their personal data

  • Request correction, update, or deletion of their data

  • Withdraw consent, where processing is based on consent

  • Request information regarding the processing and sharing of their data
     

Requests may be submitted using the contact details provided below. 
[PDprotection]

8. Contact Information

For any inquiries regarding this Policy or to exercise data subject rights, please contact:
 

Data Protection Officer (DPO): Richard Ian Gerson
Email: richard@gersonandgrey.com.br
Telephone: +55 (11) 3811-1616

ENG

Personal Data Protection Policy

Gerson & Grey is committed to ensuring the protection, confidentiality, and lawful processing of personal data, in accordance with applicable data protection laws and regulations worldwide, including, but not limited to, the Brazilian General Data Protection Law (Law No. 13,709/2018 – LGPD) and the General Data Protection Regulation (EU) 2016/679 (GDPR).

1. Finalidade do Tratamento

A Empresa realiza o tratamento de dados pessoais estritamente para a execução de suas obrigações contratuais relacionadas aos serviços de mobilidade global e relocação, incluindo, mas não se limitando a:

  • Procedimentos de imigração e obtenção de vistos

  • Desembaraço aduaneiro e coordenação logística

  • Apoio em moradia e serviços de relocação

  • Contratação de seguros e serviços correlatos

O tratamento é limitado ao necessário para a prestação dos serviços contratados. 

2. Categorias de Dados Pessoais

A Empresa coleta e trata apenas os dados pessoais estritamente necessários para o cumprimento de suas finalidades, os quais podem incluir:

  • Dados de identificação e contato

  • Informações pessoais e profissionais

  • Documentos oficiais exigidos para a execução dos serviços

  • Dados financeiros e operacionais vinculados aos serviços de relocação 

3. Base Legal para o Tratamento

O tratamento de dados pessoais é realizado com base nas seguintes hipóteses legais:

  • Consentimento do titular dos dados

  • Necessidade para a execução de contrato ou de procedimentos preliminares

  • Cumprimento de obrigações legais ou regulatórias [PDprotection]

4. Compartilhamento e Transferência Internacional de Dados

Os dados pessoais poderão ser compartilhados com terceiros exclusivamente quando necessário para:

  • Cumprimento de obrigações legais ou regulatórias; ou

  • Execução dos serviços contratados, por meio de prestadores de serviços, agentes ou parceiros

As transferências internacionais de dados são realizadas em conformidade com a legislação aplicável e mediante a adoção de garantias adequadas de proteção de dados. 

5. Medidas de Segurança

A Empresa adota medidas técnicas e organizacionais apropriadas para proteger os dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo:

  • Controle de acesso e restrição por níveis de permissão

  • Utilização de sistemas seguros e comunicações criptografadas

  • Monitoramento e revisão periódica das práticas de segurança

  • Programas de treinamento e conscientização de colaboradores 

6. Retenção de Dados

Os dados pessoais são armazenados somente pelo período necessário para atender às finalidades para as quais foram coletados ou para cumprimento de obrigações legais e regulatórias.

Após esse período, os dados são excluídos, anonimizados ou descartados de forma segura, conforme os procedimentos estabelecidos pela Empresa. 

[PDprotection]

7. Direitos dos Titulares

Nos termos da legislação aplicável, o titular dos dados poderá, a qualquer momento:

  • Solicitar acesso aos seus dados pessoais

  • Solicitar a correção, atualização ou exclusão de dados

  • Revogar o consentimento, quando aplicável

  • Solicitar informações sobre o tratamento e o compartilhamento de seus dados 

8. Contato

Para esclarecimentos ou para o exercício de direitos relacionados à proteção de dados pessoais, o titular poderá entrar em contato com:
 

Encarregado de Proteção de Dados (DPO): Richard Ian Gerson
E-mail: richard@gersonandgrey.com.br
Telefone: +55 (11) 3811-1616 

POR

Política de Proteção de Dados Pessoais

A Gerson & Grey (“Empresa”) compromete-se a assegurar a proteção, a confidencialidade e o tratamento adequado dos dados pessoais, em conformidade com a legislação local e internacional aplicável, incluindo, mas não limitado, a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD) e o Regulamento Geral de Proteção de Dados da União Europeia (GDPR).

bottom of page