Estão sujeitas à aplicação da lei:

• Tratamento de dados pessoais realizados e coletados no Brasil
  
  
• Tratamento de dados que envolvam a oferta de bens ou serviços para titulares que se encontram no Brasil, - seja de modo gratuito ou oneroso, e independentemente do país em que o tratamento ocorra.

Estão isentos às abordagens da lei:

• Tratamento de dados pessoais realizados para fins particulares e não econômicos;
• Dados exclusivamente jornalísticos, artísticos ou acadêmicos;
• Dados exclusivamente de segurança pública, defesa nacional, segurança do Estado ou atividades de investigação e repressão de infrações penais, e
• Dados que não tenham nenhum contato com o Brasil em toda a cadeia do processamento.

De acordo com definições legais, a Neoway se enquadra como "Controladora" dos dados pessoais sob sua responsabilidade, pois determina quais dados serão coletados, como eles serão modelados e armazenados, quais medidas de segurança da informação serão aplicadas ao tratamento, como esses dados serão disponibilizados na Plataforma Neoway e para quais finalidades, e determina todas as demais especificações do tratamento dos dados. A Plataforma Neoway trata e disponibiliza dados pessoais e anonimizados, mas não trata de nenhuma forma e nem disponibiliza dados sensíveis.

A Neoway aplica em sua operação todos os princípios estabelecidos pela LGPD. Por exemplo, em questão de qualidade de dados é assegurado que os dados estão atualizados e refletem exatamente como estão disponíveis na fonte original. Ainda a título de exemplificação, em questão de segurança, os controles da ISO 27001 e ISO 27002 são incorporados às operações da Neoway por meio de sistemas e ferramentas que estão em linha com o que há de mais recente de segurança da informação no mercado. A cultura "Neo-SEC-way" também é desenvolvida por meio de treinamentos internos.

Como o "core business" da Neoway é Big Data, sempre tivemos atenção e cuidado especial com a gestão e proteção de dados e, a partir da aprovação e vigência da LGPD, redobramos nossa preocupação referente ao tratamento de dados de forma a implementar os controles da lei em nossa operação.