CONCESSÃO SISTEMA RODOVIÁRIO PONTE SALVADOR ILHA DE ITAPARICA S.A.（"CPSI"、"我们"、"我们的 "或 "我们"）意识到隐私和个人数据保护的重要性，总部位于Rua Frederico Simões, nº 2539, Caminho das Árvores, Edf. 公司 CEO，Torre Nova Iorque，Sala 1101，Salador/BA，CEP 40.301-155，是一家受政府委托的特殊目的公司，负责执行第 001/2020-SEINFRA 号特许合同，特制定本隐私政策（以下简称 "政策"）。

1 引言

根据第 13709/2018 号联邦法律（"一般个人数据保护法 "或 "LGPD"）第 5 条第 VI 款的 规定，在本政策中，CPSI 是个人数据控制者（"控制者"），负责有关个人数据处理的决 策。因此，CPSI负有一系列责任，如确保个人数据的安全、隐私和保护，采取有效措施证明符合相关规定，并向其员工和作为操作员的承包商提供与保护个人数据相关的实践指导。

总体而言，本政策旨在提供清晰、准确的信息，说明我们如何根据《个人信息保护法》第 9 条的规定处理您与我们共享的个人数据，从而确保我们遵守现行规定。

本政策适用于 CPSI 为开展商业活动、提供机构网站（www.pontesalvadoritaparica.com.br）或与之链接的其他应用程序而对个人数据进行的任何处理。

2. 信息收集方法

可采用以下方法收集个人数据：

• CPSI 机构网站 www.pontesalvadoritaparica.com.br
• • 为确保网站正常运行并为您提供更好的体验，我们可能会通过互联网浏览器中的标准数据收集功能（Cookie）收集您的信息。欲了解更多信息，请查阅我们的 Cookie 政策，网址如下 [•] .
• • 我们的网站上还有一个专门的 "与我们合作 "栏目。通过该栏目，您可以与我们分享您的注册信息和简历。我们将根据具体情况，以我们和/或您的合法权益或同意为基础，处理通过此表格收集的数据，以便让您及时了解未来的招聘广告。只要您有兴趣加入我们的员工团队，您的注册信息就会一直保存。如果您不再感兴趣，请通过 [email protected] 与我们联系。

• 电子邮件和其他电子信息工具。
• • 出于各种目的，如管理数据保护请求，我们可能会通过您与 CPSI 之间的电子信息交流，获取您的个人数据，如姓名和您共享的其他信息。

• 第三方来源
• o 有时，我们可能会从公共或第三方来源收集有关您的信息，以便与您或与您相关联的公司签订合同，履行法律或监管义务，或在现行法律允许或要求的其他必要情况下。

除上述方法外，我们还可能以其他方式收集您的信息，包括通过市场调研。在任何情况下，CPSI 保证仅出于合法、具体、明确和事先告知的目的处理您的个人数据。

3. 收集的信息

在本政策第 2 项所述情况下，可能会收集以下类别的个人数据：

• 注册数据。通过我们的联系渠道，例如我们机构网站上的监察员部分，我们可能会收集处理您的请求所需的某些注册信息。
• • 职业生活。您可以通过简历，尤其是通过我们公司网站上的 "与我们一起工作 "部分，分享与您的职业生活相关的信息，如您的职业状况、学术背景和获奖情况。
• • 互联网相关数据。我们可能会收集有关您使用 CPSI 机构网站的信息，即 Cookie。欲了解更多信息，请访问我们的Cookies政策，网址如下： [•] .

除本政策中列出的数据类别外，请记住，我们可能会收集您提供的任何其他信息和/或为履行法律、监管或合同义务所必需的信息，为CPSI正常行使权利所必需的信息，为维护我们或您的合法权益所必需的信息，或为实现适用法律所允许的任何目的所必需的信息。

4. 处理目的

您向我们提供的或我们可能直接或间接收集的个人数据，将根据适用法律进行处理，用于下述目的，并在适用的情况下，用于向您提供的表格、协议或任何其他方式。一般而言，我们会将收集到的数据用于以下目的：

• • 允许您访问我们的机构网站或享受任何其他服务，履行与您签订的合同，基于我们或您的合法权益，或在适用情况下征得您的同意；
• • 根据与您签订的合同或适用法律，基于我们或您的合法权益，或经您同意（如适用），接收、管理和回复您通过各种途径（如监察员部分）提出的询问、建议和要求；
• • 根据我们的合法权益或征得您的同意（如适用），进行市场调研；
• • 履行各种法律或监管义务；
• • 执行合同或您作为一方当事人的合同初步程序；
• • 在司法、行政或仲裁程序中正常行使我们的权利；
• • 根据现行法律规定，履行我们或您的合法权益；
• • 根据向 CPSI 发出的法院命令；
• • 在其他情况下，只要现行规则允许或要求。

5. 信息共享

为了最大限度地保证您个人数据的隐私和安全，CPSI的机构政策是不与第三方共享个人数据，本政策规定的情况除外。在适用法律允许的条件下，我们可能会在以下情况下共享和转移您的个人数据：

• • CPSI集团公司。您的个人数据可与我们的母公司及其子公司共享或转让，但前提是必须严格遵守法律规定。
• • 第三方（供应商或服务提供商）。为了能够或协助CPSI开展其商业活动，提供机构网站和任何其他服务，以及履行我们的合同和法律规定的义务，可能会与合作公司、供应商或服务提供商共享某些个人数据。作为运营商，这些第三方将按照 CPSI 提供的指示处理个人数据，这将要求他们签署保密协议和/或提供强有力的充分保证，以遵守个人数据保护法规。
• • 主管当局和公共机构。为履行适用于CPSI的法律和监管义务或法院命令，或在司法、行政或仲裁程序中正常行使权利，我们可能会与主管当局共享或转让个人数据，如但不限于巴西联邦税务局、州和市财政秘书处、司法机构、公安部队等。

除上述情况外，在适用法律授权或要求的情况下，CPSI可在其他必要的情况下共享您的个人数据。

在任何情况下，需要强调的是，本政策中提到的任何共享或转移都将遵守适用法律和法规中规定的所有最佳做法和个人数据保护要求。

6. 国际信息流动

萨尔瓦多-伊塔帕里卡公路系统特许经营权由两家大型中国集团组成，这两家集团是世界上最大的建筑和基础设施集团之一，业务遍及 150 多个国家。因此，无论我们的控制方位于何处或在何处开展业务，您的个人数据均可在现行法律允许的范围内进行处理。

此外，CPSI可能会将您的个人数据存储在 "云 "系统或类似的基础设施和技术中，以便将大量信息存储在可能位于巴西或国外的服务器上。在这种情况下，我们会采取技术和合同保障措施，以确保作为跨境流动对象的信息的安全。

在任何情况下，我们都明确表示，我们只会在严格必要的情况下，出于特定和适当的知情目的，进行个人数据的国际转移，并且我们将采取法律规定的所有预防措施和保障措施，包括但不限于采用标准条款和/或全球企业标准，详见相关法规。

我们认识到，如果没有这种国际流动，我们的业务活动和服务的提供可能会变得不可行，因此您特此承认，根据本政策和适用法律，您的个人数据可能会在您居住国以外的地方进行处理。

7. 信息保留

您的个人数据将一直被处理，直至核实处理目的已经实现，或数据不再必要或不再与实现所追求的特定目的相关。

不过，您的个人数据也可能会被保留，以履行我们的法律或监管义务，在法律上保护我们，或在司法、行政或仲裁程序中定期行使我们的权利，从而遵守适用的法律和/或监管期限。

如本政策第 9 条所述，根据现行隐私和数据保护法规规定的条款和限制，您的个人数据可能会应您的要求被删除、屏蔽或匿名化。为此，请通过 [email protected] 与我们联系。

8. 安全措施

为了保证您的个人数据的保密性，CPSI作为本政策中提及的个人数据的控制者，从一开始就默认采取所有技术和管理安全措施，以提供必要的保护，防止未经授权的访问或意外或非法的破坏、丢失、更改、传播或任何其他形式的不当或非法处理。

在所采取的措施中，我们特别强调对用户访问我们所有内部系统的控制和跟踪（例如，用户和密码请求、日志记录）、采用软件保护（例如，防病毒和防火墙）、定期备份数据库以及对我们的员工进行充分培训。

然而，尽管这些都是有效的措施，但没有一个安全系统是完全坚不可摧的，因此我们希望得到您的支持，以扩大对您的数据的保护。

9. 个人数据主体的权利

CPSI致力于保护法律规定的所有与隐私和数据保护相关的权利，包括但不限于《个人信息保护法》第18条规定的权利，特别是确认、访问、更正、匿名化、阻止或删除您的个人数据的权利，以及在适用情况下要求获得与我们共享您的数据的公共和私人实体的信息或撤销之前提供的任何同意及其后果的权利。

您可以通过 [email protected] 与我们联系，行使适用法律和法规中规定的与隐私和个人数据保护相关的这些权利和其他权利。

10. 政策更新

CPSI保留更新或修订本政策的权利，以使其与技术创新、法律变化和我们的商业惯例保持一致，或在我们认为必要或适当的任何其他情况下进行更新或修订。因此，我们建议您定期查看本页面。

11. 联系我们

如果您有任何问题、建议、投诉或要求行使与隐私和数据保护有关的权利，可通过以下电子邮件地址联系我们的数据控制员：[email protected]