Política de Privacidade

1. Quem somos e quem trata seus dados

O controlador dos dados pessoais tratados neste site é a RKO ALIMENTOS LTDA, inscrita no CNPJ sob o número 20.122.197/0001-49, com sede na Alameda Grajaú, 614 - sala 502, Alphaville Industrial, Barueri (SP), CEP 06454-050.

Controlador é quem decide para que e como os dados são usados. Grupo RKO é o nome fantasia adotado neste site para o conjunto de marcas e unidades da empresa.

Canal de contato para qualquer assunto relacionado a dados pessoais: contato@gruporko.com.br. Telefone da matriz: (67) 2525-5500.

Esta política vale para as páginas públicas de gruporko.com.br. O sistema interno de gestão, servido no caminho /erp/ do mesmo domínio, é de uso corporativo, tem regras próprias de acesso e não é alcançado por este documento.

2. Quais dados coletamos

a) Dados que você nos envia pelo formulário de contato

O formulário da página de contato é o único ponto do site em que você digita dados. Ele coleta:

• nome (obrigatório) e e-mail (obrigatório);
• telefone (opcional, você pode deixar em branco);
• assunto, escolhido entre Comercial, Fornecedores, Recursos Humanos, Imprensa e Outros;
• mensagem, o texto livre que você escreve;
• a marcação da caixa de autorização, que é obrigatória para o envio.

Junto com esses campos, o formulário envia dois sinais técnicos antiabuso: um campo invisível que só robôs preenchem (chamado de armadilha, ou honeypot) e o horário em que a página foi carregada no seu navegador, usado para descartar preenchimento instantâneo. Eles servem apenas para barrar envio automatizado e não identificam você.

Com base nesses sinais, o serviço descarta o envio sem encaminhar a mensagem em quatro situações: o campo invisível veio preenchido, o formulário foi enviado em menos de 3 segundos, a página ficou aberta mais de um dia antes do envio ou a mensagem traz mais de quatro links. Nesses casos a tela ainda mostra a confirmação de sempre, de propósito, para que o robô não descubra o que foi barrado. O conteúdo descartado não é gravado em lugar nenhum: no registro técnico do serviço ficam apenas o motivo do descarte e o endereço IP. Se você enviou uma mensagem legítima e não teve retorno, escreva direto para contato@gruporko.com.br ou ligue para (67) 2525-5500.

Não pedimos CPF, RG, dados bancários nem dados sensíveis (saúde, biometria, convicção religiosa, opinião política). Pedimos que você também não escreva esse tipo de informação no corpo da mensagem, porque ela não é necessária para respondermos.

b) Dados coletados automaticamente

• Endereço IP no envio do formulário. Quando você envia uma mensagem, o endereço IP de onde o envio partiu é anexado ao rodapé do e-mail que chega até a nossa equipe, junto com a data e a hora. Ou seja, quem lê a sua mensagem enxerga também o seu IP.
• Endereço IP no limite de envios. O serviço do formulário mantém em memória uma contagem por IP para limitar quantas mensagens podem ser enviadas por hora. É uma medida contra spam e envio em massa, e essa contagem não é gravada em disco.
• Registros técnicos do serviço. Quando um envio é bloqueado pelo limite de frequência ou descartado como automatizado, o IP é anotado no registro técnico do serviço. Em envios normais, o registro guarda apenas o assunto escolhido.
• Registros de acesso do servidor. A infraestrutura que serve o site gera registros automáticos de cada requisição, com data, hora, endereço IP, endereço solicitado e identificação do navegador.
• Consulta de cotações. A página inicial e a de notícias exibem uma faixa com as cotações de Dólar e Euro. Quem busca esses valores é o seu próprio navegador, direto no serviço AwesomeAPI. Nessa consulta o seu endereço IP fica visível para esse terceiro. Detalhes na seção 6.

c) Dados que você nos envia por e-mail

Quem prefere não usar a área de vagas pode mandar o currículo por e-mail, para contato@gruporko.com.br. Ao escrever para nós, você envia o que decidir anexar ou escrever, normalmente nome, e-mail, telefone, cidade, área de interesse e o currículo em PDF, com histórico profissional e acadêmico.

Não pedimos CPF, RG, foto, estado civil nem dados sensíveis para se candidatar. Evite incluir esse tipo de informação no currículo, porque ela não é necessária para a avaliação da candidatura.

A área de vagas (Trabalhe Conosco) tem login do candidato, formulário e envio de currículo. O que ela coleta, para quê e por quanto tempo está na Política de Privacidade do candidato, que vale para ela no lugar desta. Fora dela, o site não tem cadastro, área do funcionário nem newsletter.

3. Para que usamos

• Responder ao seu contato. Ler a sua mensagem, encaminhá-la para a área competente do grupo e retornar pelo canal que você informou.
• Avaliar a sua candidatura. Ler o currículo que você enviou por e-mail, considerá-lo nas vagas abertas e mantê-lo no banco de talentos pelo prazo da seção 7, para as próximas oportunidades.
• Prevenir abuso e spam. Barrar envio automatizado, limitar a frequência de mensagens por origem e manter o site disponível.
• Exibir a faixa de cotações. Mostrar o valor do Dólar e do Euro na página inicial e na de notícias. É o seu navegador que busca esses valores, e nessa consulta o seu endereço IP fica visível para o serviço externo.
• Cumprir obrigação legal. Guardar os registros de acesso pelo prazo que a lei exige e atender requisição de autoridade competente.

Não usamos seus dados para publicidade, não montamos perfil de comportamento e não fazemos venda nem cessão comercial. A única automação que decide alguma coisa aqui é o filtro antispam do formulário, descrito na seção 2, que apenas separa envio humano de envio automatizado. Ele não pontua, não classifica e não cria perfil de ninguém.

4. Base legal do tratamento

O tratamento descrito acima se apoia nas hipóteses do artigo 7º da Lei nº 13.709/2018 (LGPD):

• Consentimento (inciso I), para o formulário de contato: você marca a caixa de autorização antes de enviar, e pode revogar esse consentimento a qualquer momento pelo e-mail indicado nesta política.
• Cumprimento de obrigação legal (inciso II), para a guarda dos registros de acesso, exigida do provedor de aplicação pelo Marco Civil da Internet.
• Procedimentos preliminares relacionados a contrato (inciso V), para o currículo que você envia por e-mail: a análise da candidatura acontece a seu pedido e antecede uma eventual contratação.
• Legítimo interesse (inciso IX), para a segurança do site e a prevenção a fraude e abuso, o que inclui registrar o IP de origem do envio e limitar a frequência de mensagens; para manter o currículo no banco de talentos depois de encerrada a vaga, pelo prazo da seção 7; e para exibir a faixa de cotações, que é buscada pelo seu próprio navegador em serviço de terceiro.

Sempre que o tratamento se apoiar no legítimo interesse, você pode se opor a ele, como explicado na seção 8. Havendo oposição, avaliamos o pedido e interrompemos o tratamento, salvo quando houver outro fundamento legal que o sustente, o que informamos a você.

5. Registros de acesso

O artigo 15 da Lei nº 12.965/2014, o Marco Civil da Internet, obriga o provedor de aplicação a manter os registros de acesso à aplicação sob sigilo, em ambiente controlado e seguro, pelo prazo de 6 meses.

Cumprimos esse prazo. Esses registros ficam restritos à área técnica e só são fornecidos a terceiros mediante ordem judicial ou requisição legal de autoridade competente.

6. Com quem compartilhamos

Não vendemos, não alugamos e não cedemos dados pessoais para finalidade comercial. Internamente, o acesso fica restrito às pessoas do grupo que precisam do dado para responder você.

Fora disso, os dados passam apenas pelos fornecedores que sustentam a operação do site, que atuam como operadores e seguem as nossas instruções:

• Microsoft. A mensagem do formulário é encaminhada por e-mail através do Microsoft 365 (API Microsoft Graph). A Microsoft processa e armazena o conteúdo desse e-mail, que inclui nome, e-mail, telefone, assunto, mensagem e o endereço IP de origem. Uma cópia fica na caixa de itens enviados da conta remetente.
• Cloudflare. O site é entregue através da rede da Cloudflare, que funciona como CDN e camada de segurança na frente do servidor. A Cloudflare recebe, de cada visita, o endereço IP, os cabeçalhos do navegador e o endereço solicitado, pode manter registros de acesso próprios para fins de segurança e desempenho e pode definir cookies técnicos de proteção, como __cf_bm e cf_clearance.
• AwesomeAPI. Nas páginas que exibem a faixa de cotações de Dólar e Euro, o seu próprio navegador consulta o endereço economia.awesomeapi.com.br. Nessa consulta saem o seu endereço IP e os cabeçalhos normais do navegador. Nada do que você digita no site é enviado para lá. Se a consulta falhar, a faixa simplesmente não aparece e o restante do site continua funcionando. Os detalhes estão na Política de Cookies.

Também podemos compartilhar dados quando houver obrigação legal, ordem de autoridade competente ou necessidade de defesa em processo administrativo ou judicial.

7. Por quanto tempo guardamos

Encerrados esses prazos, os dados são eliminados, salvo quando a guarda for exigida por lei ou necessária para o exercício regular de direitos.

Os operadores citados na seção 6 mantêm cópias e registros próprios enquanto prestam o serviço, pelos prazos das políticas de retenção deles: a Microsoft, o e-mail com a sua mensagem; a Cloudflare, os registros de acesso da rede que protege o site. Quando você pede a eliminação dos seus dados, o pedido alcança também essas cópias sob a nossa conta.

8. Seus direitos

O artigo 18 da LGPD garante a você, como titular, os seguintes direitos sobre os seus dados pessoais:

1. Confirmação da existência de tratamento, ou seja, saber se tratamos algum dado seu (inciso I).
2. Acesso aos dados que temos sobre você (inciso II).
3. Correção de dados incompletos, inexatos ou desatualizados (inciso III).
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei (inciso IV).
5. Portabilidade dos dados a outro fornecedor de serviço ou produto (inciso V).
6. Eliminação dos dados tratados com consentimento (inciso VI), salvo nas hipóteses de guarda previstas na própria lei.
7. Informação sobre o compartilhamento, isto é, saber com quais entidades públicas e privadas compartilhamos os seus dados (inciso VII).
8. Informação sobre a possibilidade de não consentir e sobre as consequências dessa recusa (inciso VIII).
9. Revogação do consentimento a qualquer momento (inciso IX).

Além desses nove, a mesma lei garante a você:

• Oposição ao tratamento feito com base em hipótese que dispensa consentimento, como o legítimo interesse da seção 4 (artigo 18, § 2º).
• Petição contra o controlador perante a ANPD (artigo 18, § 1º), e também perante os órgãos de defesa do consumidor (artigo 18, § 8º). Os canais estão na seção 15.
• Revisão de decisões automatizadas que afetem os seus interesses (artigo 20). A única decisão automatizada deste site é o filtro antispam do formulário, que pode descartar um envio, como explicado na seção 2. Se isso acontecer com você, escreva para o e-mail abaixo: a mensagem passa a ser lida por uma pessoa.

9. Segurança

• Todo o site é servido por HTTPS. O envio do formulário trafega criptografado entre o seu navegador e o nosso serviço.
• O acesso às mensagens recebidas é restrito às contas corporativas das pessoas que precisam responder você.
• O serviço do formulário valida os campos, limita o tamanho do envio e limita a frequência por origem, o que reduz a superfície de abuso.
• Nenhum sistema é totalmente imune. Se ocorrer incidente de segurança com risco relevante aos titulares, comunicamos os afetados e a ANPD, conforme o artigo 48 da LGPD.

10. Cookies

Fora da área de vagas, este site não define nenhum cookie próprio. Ele não tem Google Analytics, não tem pixel de rede social, não tem gerenciador de tags e não faz perfilamento de audiência. No armazenamento local do navegador ele guarda só que você já viu o aviso de cookies, sem identificar você. Na área de vagas, depois do login, um cookie próprio mantém o candidato conectado.

O que pode existir são os cookies técnicos definidos pela Cloudflare, a camada de segurança na frente do site, como __cf_bm e cf_clearance, que servem para distinguir tráfego humano de automatizado.

Esses cookies e a chamada externa que exibe as cotações estão detalhados na Política de Cookies.

11. Menores de idade

Este site é institucional, dirigido a clientes, fornecedores, candidatos a vagas e imprensa. Ele não é dirigido a menores de 16 anos e não coletamos dados pessoais de crianças e adolescentes intencionalmente.

Se identificarmos que recebemos dados de um menor de 16 anos sem o consentimento específico de pai, mãe ou responsável legal, eliminamos o registro. Se você é responsável e acredita que isso aconteceu, escreva para contato@gruporko.com.br.

12. Transferência internacional

Os fornecedores citados na seção 6, em especial Microsoft e Cloudflare, operam infraestrutura global e podem processar ou armazenar dados em servidores localizados fora do Brasil.

Essa transferência se apoia no artigo 33 da LGPD, na hipótese do inciso II, que admite a transferência quando o controlador oferece garantias de cumprimento dos princípios e dos direitos do titular na forma de cláusulas contratuais específicas ou de cláusulas-padrão contratuais (alíneas "a" e "b"). No nosso caso, essas garantias vêm dos adendos de proteção de dados desses fornecedores, aceitos na contratação dos serviços, que incorporam cláusulas de transferência internacional.

A faixa de cotações da seção 6 é um caso diferente: não somos nós que enviamos o dado. É o seu próprio navegador que consulta o serviço externo, e é por isso que o seu endereço IP fica visível para ele. A Política de Cookies explica como bloquear essa consulta, se você preferir evitá-la.

13. Encarregado de Proteção de Dados

Encarregado de Proteção de Dados: a definir.

O artigo 41 da LGPD exige que o controlador indique um encarregado, que é a pessoa responsável por receber comunicações dos titulares e da ANPD. Até a indicação formal, os pedidos relacionados a dados pessoais devem ser enviados para contato@gruporko.com.br e são tratados pela área responsável do grupo, com os mesmos prazos descritos na seção 8.

Quando o encarregado for nomeado, o nome e o canal de contato dele passam a ser publicados aqui, nesta seção, como determina o artigo 41, § 1º, da LGPD.

14. Alterações desta política

Esta política pode ser atualizada sempre que houver mudança nas nossas práticas, nas ferramentas usadas pelo site ou na legislação aplicável. A versão vigente é sempre a publicada nesta página, identificada pela data abaixo.

Se a mudança for relevante, como a adoção de uma ferramenta de medição de audiência, ela é anunciada na própria página antes de entrar em vigor.

Última atualização: 28 de outubro de 2026

15. Como reclamar

Se você tiver qualquer dúvida ou reclamação sobre o tratamento dos seus dados, escreva primeiro para contato@gruporko.com.br. Preferimos resolver diretamente com você.

Se a resposta não for satisfatória, o artigo 18, § 1º, da LGPD garante a você o direito de peticionar contra o controlador perante a ANPD, Autoridade Nacional de Proteção de Dados, pelos canais oficiais em gov.br/anpd. Não é preciso falar com a gente antes: o pedido à ANPD independe de tentativa prévia.

O mesmo direito pode ser exercido perante os órgãos de defesa do consumidor, como o Procon do seu estado, conforme o artigo 18, § 8º, da LGPD.