Privacidade e Proteção de Dados na Equinor

1. Introdução
2. Tratamento de dados pessoais pela Equinor
2.1 Geral
2.2 Aquisições e outros fins de relações comerciais
2.3 Intergrity Due Diligence
2.4 Ethics Helpline
2.5 Mecanismos locais de reclamação
2.6 A Lei de Transparência da Noruega
2.7 Seleção
2.8 Comunicação
2.9 Recrutamento e integração
2.10 Segurança e resposta a emergências
2.11 Gravações de certas atividades comerciais
2.12 Pensão Equinor
2.13 Gestão de Ativos em Equinor
2.14 Site e cookies
3. Categorias e coleta de dados pessoais
4. Transferência e compartilhamento de dados pessoais
5. Como exercer seus direitos como titular e informações de contato do DPO
6. Aviso aos Residentes da Califórnia
7. Aviso aos Residentes do Japão sobre transferências de dados
8. Aviso aos Residentes Brasileiros
9. Alterações a esta política de privacidade

1. Introdução

Esta política de privacidade oferece uma visão geral de como a Equinor processa dados pessoais. As leis de privacidade e proteção de dados protegem a integridade e a confidencialidade das informações pessoais de uma pessoa. A Equinor está comprometida em proteger os direitos de privacidade de nossos funcionários e de todos com quem fazemos negócios ou cooperamos. Utilizaremos dados pessoais apenas para fins apropriados, e os dados pessoais serão tratados de acordo com as regulamentações de proteção de dados aplicáveis e as Regras Corporativas Vinculativas da Equinor (Equinor's Binding Corporate Rules - BCR).

Dentro do Grupo Equinor, o controlador de dados será a Equinor ASA e/ou a(s) empresa(s) da Equinor com as quais você tem seu relacionamento. Você encontrará aqui uma lista de entidades legais da Equinor que processam dados pessoais. A Equinor ASA opera equinor.com e é a responsável pelo tratamento dos dados pessoais gerados pelo uso do site, bem como de vários dos processos descritos na seção 2 abaixo. As entidades locais da Equinor são as responsáveis pelos dados pessoais processados para fornecer processos locais e sites locais.

3. Categorias e coleta de dados pessoais

Para facilitar a compreensão desta política de privacidade, criamos as seguintes categorias de dados pessoais descritas aqui. Isso não implica que todos os tipos de dados pessoais dentro das categorias serão sempre processados para cada propósito listado.

As categorias de dados pessoais que a Equinor pode coletar e manter sobre os titulares incluem:

• Informações de contato, como nomes, endereços, números de telefone, endereços de e-mail, títulos.
• Informações de recrutamento, como inscrição, currículo, referências, verificações de antecedentes, entrevistas e avaliações, informações de imigração e realocação, pesquisas de saída.
• Informações de recursos humanos, como detalhes sobre a experiência profissional e qualificações de um indivíduo, data de nascimento, documentação de identificação, detalhes da carteira de motorista;
• Identidade nacional, número de seguridade social, número do funcionário, cargo, organização, conta bancária, parente próximo, filiação sindical, localização, salário e líder.
• Informações relacionadas à comunicação, como relações políticas públicas, posições, preferências relacionadas a marketing e eventos (incluindo alergias/restrições dietéticas quando fornecidas pelos participantes) e informações relacionadas ao comportamento dos usuários nos próprios canais de comunicação (incluindo endereços IP).

Dados pessoais podem ser coletados de várias formas, incluindo:

• diretamente pela equipe da Equinor ao estabelecer um relacionamento comercial ou por meio de operações operacionais;
• de um provedor de serviços ou agente terceirizado, de uma fonte de informação pública (por exemplo, sites) ou de um empregador (por exemplo, quando um fornecedor ou contratado fornece dados pessoais sobre seus funcionários);
• através do uso do site da Equinor; ou
• Dados fornecidos diretamente por você.

4. Transferência e compartilhamento de dados pessoais

A Equinor só transferirá ou compartilhará dados pessoais quando necessário e proporcionalmente para um propósito específico, declarado e apoiado por uma base legal válida. As transferências intragrupo são regidas pelas Regras Corporativas Vinculativas da Equinor (Equinor's Binding Corporate Rules - BCR) da Equinor e pelo Acordo de Dados Pessoais Intragrupo (Intragroup Personal Data Agreement- IPDA), que juntos fornecem a base legal e salvaguardas para o compartilhamento dentro do grupo Equinor, inclusive fora da UE/EEE.

Ao compartilhar com terceiros:

• Operadores: A Equinor utiliza Acordos de Processamento de Dados que abrangem instruções, confidencialidade, segurança, controles do operador, direitos de auditoria, notificação de violação e exclusão/devolução ao término.
• Controladores independentes (por exemplo, bancos, seguradoras, auditores, escritórios de advocacia, autoridades públicas): A Equinor garante sua própria base legal, limita as divulgações ao que é necessário e fornece informações claras aos titulares sobre destinatários ou categorias de destinatários, finalidades e quaisquer transferências internacionais.

Transferências internacionais para países sem decisão de adequação dependem de mecanismos válidos (por exemplo, BCR, Cláusulas Contratuais Padrão ou equivalentes) e uma avaliação de risco de transferência específica para o contexto, com medidas suplementares quando necessário. Os contratos restringem transferências futuras e exigem proteção equivalente em toda a cadeia de prestadores de serviços.

5. Como exercer seus direitos como titular e informações de contato do DPO

Leis e regulamentos nacionais e internacionais de proteção de dados concedem direitos aos titulares dos dados. Os titulares dos dados têm, em algumas circunstâncias e sujeitos às leis da jurisdição específica, o direito de solicitar acesso, retificação, apagamento e/ou restrição ao tratamento de seus dados, ou se opor ao tratamento.

Quando seus dados pessoais foram divulgados a terceiros, você pode solicitar informações sobre as categorias de destinatários e, quando possível, destinatários específicos.

Se você tiver dúvidas ou quiser exercer seus direitos como titular dos dados, por favor, entre em contato com o Encarregado de Dados na Equinor (endereço de e-mail: gm_dataprotection@equinor.com). Você tem o direito de reclamar à Autoridade de Proteção de Dados da Noruega ou local se acreditar que violamos a legislação de proteção de dados, mas incentivamos que você entre em contato primeiro com nosso Encarregado de Dados antes de registrar tal reclamação.

6. Aviso aos Residentes da Califórnia

Se você é residente da Califórnia, a lei californiana pode lhe conceder direitos adicionais quanto ao uso de suas informações pessoais. Para saber mais sobre seus direitos de privacidade na Califórnia, visite nosso Aviso de Privacidade para Residentes da Califórnia.

7. Aviso aos Residentes do Japão sobre transferências de dados

A filial japonesa da Equinor, Equinor Japan G.K., pode transferir dados pessoais para a Equinor ASA para o processamento (kyodo-riyo) de dados pessoais para os fins descritos nesta política de privacidade. Nesses casos, a filial da Equinor New Energy, Japão, é a parte responsável por tratar do exercício dos seus direitos como titulares dos dados e de outros procedimentos de dados pessoais sob a lei japonesa.

8. Aviso aos Residentes Brasileiros

Se você é residente brasileiro, a lei brasileira pode lhe conceder direitos adicionais quanto ao uso de suas informações pessoais. Para saber mais sobre seus direitos de privacidade brasileiros, visite nosso Aviso de Privacidade para Residentes Brasileiros.

9. Alterações a esta política de privacidade

Podemos atualizar esta política de privacidade periodicamente. Se tais atualizações não forem relevantes, podemos fazer tais alterações sem publicar um aviso específico em nosso site. Se as mudanças forem relevantes e afetarem seus direitos ou a forma como processamos dados pessoais, forneceremos um aviso específico em nosso site. Por favor, revise esta política de privacidade de tempos em tempos.

Última atualização: 02.07.2026