SEÇÃO 01 – INFORMAÇÕES GERAIS
A IPTRUST ADVANCE TECNOLOGIA DA INFORMAÇÃO LTDA, inscrita no CNPJ/ME nº 18.753.084/0001-08 é responsável pelo site https://iptrust.com.br. Além disso, é especialista em cibersegurança e preza pela segurança e privacidade das informações dos seus clientes, parceiros, fornecedores e usuários do seu site.
Por isso, a presente Política de Privacidade tem como finalidade informar os usuários sobre o tratamento de seus dados e informações, incluindo a forma de coleta, com quem poderão ser compartilhados, em quais situações será possível solicitar sua exclusão, entre outros aspectos relevantes.
Com base nisto, é essencial que você leia atentamente todos os termos descritos a seguir para compreender plenamente as diretrizes desta Política de Privacidade.
SEÇÃO 02 – CONCEITOS
- Dado pessoal: Qualquer informação relacionada a pessoa natural identificada ou identificável.
- Dado pessoal sensível: Categoria especial de dado pessoal que envolve informações sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
- Banco de dados: Conjunto estruturado de dados pessoais, localizado em um ou vários locais, em suporte eletrônico ou físico.
- Titular: Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
- Bases legais: Fundamentos jurídicos que justificam o tratamento de dados pessoais.
- Controlador: Pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
- Operador: Pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.
- Agentes de tratamento: O controlador e o operador responsáveis pelo tratamento de dados pessoais.
- Tratamento: Toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
- Consentimento: Manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.
- Armazenamento: Ação ou resultado de manter ou conservar dados pessoais em banco de dados, em meio físico ou digital, para posterior uso ou consulta.
- ANPD (Autoridade Nacional de Proteção de Dados): Órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da LGPD no Brasil, podendo aplicar sanções, regulamentar normas e orientar empresas e cidadãos sobre a proteção de dados pessoais.
SEÇÃO 03 – COMO COLETAMOS DADOS PESSOAIS
A IpTrust poderá coletar seus dados nas seguintes hipóteses:
- Fale conosco: O usuário poderá conversar com nossa equipe através do formulário de “Fale conosco”. Todavia, para que o time possa retornar o contato com o usuário, o titular deverá informar:
- Nome;
- Email;
- Telefone;
- Empresa; e
- E a mensagem.
- Telefone: O usuário também poderá entrar em contato conosco pelo telefone celular/whatsapp pelo número: +55 48 3333-1551. Neste caso, o titular deverá informações básicas de identificação, tais como nome e demais informações pertinentes à sua demanda.
- Redes sociais: O titular também poderá conversar com nosso time através das nossas redes sociais como linkedin, instagram e youtube, podendo informar seu usuário das referidas redes e demais informações que desejar ou que sejam necessárias para a sua demanda.
- Suporte técnico: O titular poderá abrir um chamado para suporte técnico para o nosso time. Para isto deverá informar:
- Login
- Senha (Na plataforma Movidesk);
- Whatsapp: Para que o usuário entre em contato pelo redirecionamento para o whatsapp, presente no canto direito inferior do site, deverá informar:
- Nome;
- Email;
- Cargo;
- Setor;
- Número de colaboradores.
- Newsletter: O titular também poderá se inscrever em nosso newsletter, informando:
- Nome;
- Email.
SEÇÃO 04 – FINALIDADES DO TRATAMENTO DE DADOS PESSOAIS
Tendo em vista as coletas de dados listadas anteriormente, a IpTrust utilizará os dados para as seguintes finalidades listadas abaixo. Além disso, estão indicadas também as suas respectivas bases legais (Hipóteses permissivas para o tratamento de dados).
Atendimento de solicitações | Suporte técnico | Garantir a segurança e proteção dos usuários |
A Iptrust utilizará os dados coletados para atender demandas dos titulares, tais como: cotação de serviços/produtos; dúvidas; feedbacks, entre outras | Caso o titular necessite de suporte técnico da nossa equipe, ele deverá informar seus dados para que nossa equipe possa identificá-lo e retornar o seu contato. | Os dados também poderão ser utilizados para garantir a segurança e proteção dos titulares, visando confirmar sua identidade, segurança de senhas, entre outros. |
Base legal: Execução de contrato ou de procedimentos preliminares relacionados ao contrato. (Art 7º, V) | Base legal: Execução de contrato ou de procedimentos preliminares relacionados ao contrato. (Art 7º, V) | Base legal: Legítimo interesse do controlador ou de terceiros. (Art 7º, IX) |
Atender demandas legais e de órgãos reguladores | Envio de Newsletter | Campanhas de Marketing e divulgação de produtos e serviços |
A Iptrust poderá ser solicitada a fornecer informações sobre suas atividades por órgãos fiscalizadores ou reguladores, não podendo se recusar a atender tais requisições. No entanto, compromete-se a tratar os dados de forma estritamente necessária, limitando-se ao mínimo indispensável exigido pelo órgão solicitante. | Caso a IpTrust queira receber as Newsletter preparadas pela nossa equipe, será necessário que informe seus dados para o envio. | A IpTrust também poderá utilizar os dados informados pelos usuários, principalmente aqueles coletados via cookies, para realizar campanhas de marketing ou divulgação dos produtos e serviços oferecidos pela empresa ou de terceiros. |
Base legal: Cumprimento de obrigação legal ou regulatória. (Art 7º, II) | Base legal: Fornecimento de consentimento pelo titular (Art 7º, I) | Base legal: Legítimo interesse do controlador ou de terceiros. (Art 7º, IX) |
SEÇÃO 05 – UTILIZAÇÃO DE COOKIES
Cookies são arquivos ou informações armazenadas no dispositivo do usuário (computador, smartphone, tablet) quando ele acessa um site ou aplicativo. Esses arquivos contêm dados que permitem a identificação de preferências, hábitos de navegação e interações do usuário, podendo ser utilizados para personalização da experiência, melhoria dos serviços e direcionamento de publicidade.
Tipos de Cookies
Segundo o Guia da ANPD, os cookies podem ser classificados como:
Com base na entidade responsável pela sua gestão
- Próprios: são os cookies definidos diretamente pelo site ou aplicação que o titular está visitando. Esses tipos de cookies podem incluir informações como credenciais de login, itens do carrinho de compras ou idioma preferido.
- De terceiros: são cookies criados por um domínio diferente daquele que o titular está visitando. Decorrem de funcionalidades de outros domínios que são incorporadas a um site, a exemplo da exibição de anúncios.
De acordo com a necessidade
- Necessários: são aqueles utilizados para que o site ou aplicação realize funções básicas e opere corretamente.
- Não necessários: são cookies que não se enquadram na definição de cookies necessários e cuja desabilitação não impede o funcionamento do site ou aplicação ou a utilização dos serviços pelo usuário.
De acordo com a finalidade
- Analíticos/de desempenho: possibilitam coletar dados e informações sobre como os usuários utilizam o site, quais páginas visitam com mais frequência naquele site, a ocorrência de erros ou informações sobre o próprio desempenho do site ou da aplicação.
- De funcionalidade: são usados para fornecer os serviços básicos solicitados pelo usuário e possibilitam lembrar preferências do site ou aplicação, como nome de usuário, região ou idioma.
- De publicidade: são utilizados para coletar informações do titular com a finalidade de exibir anúncios.
Período de retenção das informações
- De sessão ou temporários: são projetados para coletar e armazenar informações enquanto os titulares acessam um site. Costumam ser descartados após o encerramento da sessão, isto é, após o usuário fechar o navegador.
- Persistentes: os dados coletados por meio desses cookies ficam armazenados e podem ser acessados e processados por um período definido pelo controlador, que pode variar de alguns minutos a vários anos.
Gerenciamento dos cookies
O usuário pode modificar as configurações de cookies a qualquer momento, ativando, desativando ou excluindo-os, exceto aqueles essenciais para o funcionamento do site. O gerenciamento dos cookies pode ser realizado pela ferramenta disponível no próprio site ou nas configurações do navegador do usuário, de forma individual.
Para remover ou desativar os cookies, identifique o navegador em uso e siga as instruções específicas disponíveis nas configurações dele para gerenciar os cookies corretamente.
SEÇÃO 06 – SEGURANÇA E ARMAZENAMENTO DOS DADOS PESSOAIS
A ipTrust Tecnologia aplica medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações de destruição, perda, alteração, comunicação ou difusão de tais dados. Adicionalmente, utilizaremos da criptografia para proteger seus dados pessoais, sempre que for possível e necessário.
Os dados pessoais armazenados são tratados com confidencialidade, dentro dos limites legais. Todos os dados utilizados respeitam as bases legais para tratamento previstas na Lei Geral de Proteção de dados, incluindo, mas não se limitando a cumprimento de contrato, obrigação legal, entre outras.
Ademais, os dados pessoais coletados poderão ser armazenados em servidores próprios da IpTrust ou de terceiros contratados para essa finalidade, localizados no Brasil ou no exterior. Além disso, o armazenamento poderá ocorrer por meio de tecnologias de computação em nuvem (cloud computing) ou outras inovações que venham a surgir, sempre com o objetivo de aprimorar suas operações, garantindo a observância das normas de segurança e das melhores práticas do mercado.
SEÇÃO 07 – ACESSO A LINKS EXTERNOS
Alguns serviços oferecidos pela ipTrust Tecnologia podem conter links que direcionam à sites externos, isentando-se de qualquer responsabilidade quanto ao seu conteúdo. Assim, recomenda-se que, ao ser redirecionado para sites externos, consulte as respectivas Políticas de privacidade antes de fornecer dados pessoais ou informações.
SEÇÃO 08 – DURAÇÃO E TRATAMENTO DOS DADOS
Os dados serão mantidos em nosso banco de dados durante todo o período em que você mantiver qualquer relação conosco e quando houver uma lei ou regulamento que nos autorize a sua manutenção.
SEÇÃO 09 – COMPARTILHAMENTO DOS DADOS PESSOAIS
A IpTrust restringirá o acesso aos seus dados a apenas pessoas estritamente necessárias para o desenvolvimento das atividades listadas nesta Política. Portanto, a empresa poderá compartilhar os seus dados pessoais com outras empresas, sendo essas:
- Prestadores de serviços terceirizados: Contamos com o apoio de prestadores de serviços terceirizados que colaboram na execução, operação, melhoria e suporte de nossos serviços.
- Órgãos reguladores ou autoridades judiciais ou administrativas: Caso um órgão regulador ou autoridade competente solicite o compartilhamento de dados pessoais, a IpTrust será obrigada a atender à requisição, exceto nos casos em que considerar a ordem abusiva ou ilegal.
Os dados manuseados por empresas terceiras deverão seguir todas as diretrizes estabelecidas na Lei Geral de proteção de dados e em contrato firmado com a IpTrust prevendo a responsabilidade, confidencialidade e segurança com os dados compartilhados.
Não está autorizado nenhum outro tipo de compartilhamento de dados, seja entre empresas, por colaboradores ou pessoas externas.
SEÇÃO 10 – TRANSFERÊNCIA INTERNACIONAL DE DADOS
A IpTrust não realiza transferência internacional de dados de forma intencional em seus produtos ou serviços, todavia, poderá ter a necessidade de realizar transferência internacional de dados em caso de utilização de serviços de fornecedores terceiros, tais como o armazenamento em nuvem (cloud computing), plataformas de cadastro de clientes, fornecedores ou colaboradores, entre outras possibilidades.
SEÇÃO 11 – DIREITOS DOS TITULARES DE DADOS
A ipTrust respeita a sua privacidade e promete cumprir e lhe permitir exercer os seus direitos elencados pela Lei Geral de Proteção de Dados (Art 18). Todos os direitos abaixo descritos, sempre que possível no caso concreto, poderão ser solicitados pelo e-mail: encarregado@iptrust.com.br.
- Direito de acesso: O titular tem o direito de solicitar e obter, de forma clara e gratuita, informações sobre os dados pessoais que estão sendo tratados por uma empresa ou entidade, incluindo a origem dos dados, as finalidades do tratamento e os terceiros com quem os dados foram compartilhados.
- Direito de correção:O titular pode solicitar a correção de dados pessoais incompletos, inexatos ou desatualizados. Isso garante que as informações tratadas estejam sempre corretas e precisas.
- Direito à anonimização, bloqueio ou eliminação: O titular tem o direito de solicitar a anonimização, bloqueio ou eliminação de dados pessoais desnecessários, excessivos ou tratados em desconformidade com a legislação, desde que não haja outra obrigação legal que exija a manutenção desses dados.
- Direito à portabilidade dos dados: O titular pode solicitar a transferência dos seus dados pessoais a outro fornecedor de serviços ou produtos, em formato estruturado e de uso comum, para facilitar a continuidade do uso de seus dados em outros contextos.
- Direito à informação sobre o compartilhamento de dados: O titular tem o direito de saber se seus dados estão sendo compartilhados com outras entidades, quem são essas entidades e qual a finalidade desse compartilhamento.
- Direito à revogação do consentimento: Caso o tratamento de dados pessoais esteja sendo realizado exclusivamente com base em consentimento, o titular pode revogar esse consentimento a qualquer momento, de forma simples e gratuita, sem comprometer a legalidade do tratamento realizado até aquele momento.
- Direito de oposição: O titular pode se opor ao tratamento de seus dados pessoais em determinadas situações, como quando o tratamento for baseado em interesses legítimos do controlador ou quando os dados forem utilizados para fins de marketing direto. A solicitação de oposição deve ser analisada pelo controlador, que poderá comprovar a necessidade do tratamento.
- Direito de decisão automatizada: O titular tem o direito de saber se seus dados estão sendo compartilhados com outras entidades, quem são essas entidades e qual a finalidade desse compartilhamento.
- Direito à eliminação de dados: O titular tem o direito de solicitar a eliminação de seus dados pessoais tratados com o consentimento, quando estes não forem mais necessários para as finalidades para as quais foram coletados, ou caso ele decida revogar seu consentimento.
Conforme a LGPD, a resposta ao pedido de solicitação será entregue ao titular imediatamente ou em até 15 (quinze) dias, informando sobre a possibilidade e prazos para concretização do pedido ou descrevendo a razão da impossibilidade.
Além disso, a IpTrust também poderá solicitar dados para confirmação da identidade do titular, tais como nome, CPF, foto de documento, entre outros, a fim de evitar equívocos no atendimento do pedido.
Por fim, vale mencionar que o titular poderá se deparar com situações em que a empresa não terá possibilidade de concretizar o seu pedido, seja por falta de ferramentas, inviabilidade da técnica solicitada, base legal que permita o tratamento do dado, entre outros motivos, que serão expostos detalhadamente na resposta ao titular em momento oportuno.
SEÇÃO 12 – ATUALIZAÇÃO E CONTATOS
Para exercer seus direitos, tirar dúvidas ou entrar em contato sobre questões relacionadas à Proteção de dados e privacidade você deverá enviar um e-mail para o canal exclusivo com o nosso Encarregado de Dados Pessoais:
Nome: Gabriel Ferreira Ramos da Conceição
Contato: encarregado@iptrust.com.br
Esta Política de Privacidade poderá ser alterada a qualquer momento pela ipTrust e todos os usuários deverão acessá-la para se manter atualizado de todas as alterações ou modificações ocorridas.