Statera TI

Política de Privacidade de Dados

Versão Rev. 2.0  ·  Data de Revisão: 22/02/2025  ·  Em conformidade com a Lei nº 13.709/2018 (LGPD)

---

Introdução

A Lei Geral de Proteção de Dados (LGPD) define regras com o objetivo de assegurar os direitos fundamentais de liberdade, privacidade e a proteção dos dados pessoais.

Dessa forma, demonstrando nossa preocupação e compromisso com a proteção dos dados pessoais, estabelecemos regras internas que definem os padrões para o tratamento dos dados pessoais no contexto das atividades, bem como a segurança deles.

Objetivo

O objetivo desta política é demonstrar cuidado e obediência com o tratamento dos dados pessoais, em conformidade com os princípios da Segurança da Informação.

Além de mostrar nosso compromisso com o titular, respeitando a privacidade, a transparência sobre o tratamento e as medidas de segurança adotadas.

Abrangência

Esta política se aplica a qualquer operação de tratamento de dados pessoais seja em meios físicos ou digitais.

Compliance

• Manter esta Política atualizada, submetendo sugestões de modificações em decorrência de alterações legais, normativas e de condutas;
• Disseminar métodos para identificação, avaliação, monitoramento, controle e mitigação de riscos;
• Disseminar a cultura de Riscos, Compliance e controles internos, promovendo a conscientização e enfatizando o comprometimento, engajamento de cada colaborador na implantação do Programa de Compliance para garantia de sucesso do mesmo.

Lei Geral de Proteção de Dados (LGPD)

Esta Política está em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais), respeitando os princípios definidos por ela, assim como disseminando a cultura de proteção e privacidade a toda organização.

Definições

Os principais termos citados nesta política incluem:

1. Dados pessoais: informação relacionada a pessoa natural identificada ou identificável;
2. Titular de dados pessoais: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento;
3. Encarregado de dados (DPO): pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD);
4. Agentes de tratamento: o controlador e o operador;
5. Tratamento dos dados pessoais: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

Tratamento de Dados Pessoais

A Statera TI realiza o tratamento de dados pessoais respeitando os seguintes princípios orientados pela LGPD:

• Finalidade: realização do tratamento para propósitos legítimos, específicos, explícitos e informados ao titular, sem possibilidade de tratamento posterior de forma incompatível com essas finalidades;
• Adequação: compatibilidade do tratamento com as finalidades informadas ao titular, de acordo com o contexto do tratamento;
• Necessidade: limitação do tratamento ao mínimo necessário para a realização de suas finalidades, com abrangência dos dados pertinentes, proporcionais e não excessivos em relação às finalidades do tratamento de dados;
• Livre acesso: garantia, aos titulares, de consulta facilitada e gratuita sobre a forma e a duração do tratamento, bem como sobre a integralidade de seus dados pessoais;
• Qualidade dos dados: garantia, aos titulares, de exatidão, clareza, relevância e atualização dos dados, de acordo com a necessidade e para o cumprimento da finalidade de seu tratamento;
• Transparência: garantia, aos titulares, de informações claras, precisas e facilmente acessíveis sobre a realização do tratamento e os respectivos agentes de tratamento, observados os segredos comercial e industrial;
• Segurança: utilização de medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão;
• Prevenção: adoção de medidas para prevenir a ocorrência de danos em virtude do tratamento de dados pessoais;
• Não discriminação: impossibilidade de realização do tratamento para fins discriminatórios ilícitos ou abusivos;
• Responsabilização e prestação de contas: demonstração, pelo agente, da adoção de medidas eficazes e capazes de comprovar a observância e o cumprimento das normas de proteção de dados pessoais e, inclusive, da eficácia dessas medidas.

Dados Pessoais que Coletamos e suas Finalidades

A Statera TI coleta e trata os dados pessoais visando atuar de forma eficaz e proporcionar melhorias na experiência dos colaboradores, clientes, prestadores de serviços e dos serviços oferecidos.

Como uma empresa prestadora de serviços de suporte e infraestrutura de TI, com foco no atendimento de empresas, a Statera TI realiza pouco tratamento de dados pessoais, não sendo objetivo do negócio.

Diferentes formas de coleta e tratamento de dados:

1. Dados de cadastro de clientes: Para casos de clientes que são pessoa física, realizamos a coleta de dados como: Nome completo; E-mail; RG; CPF; CNH; Endereço comercial; CEP; Data de nascimento; Estado civil; Nacionalidade; Telefone.
2. Atendimento ao cliente: Para um bom atendimento e realização dos serviços prestados, podemos coletar os seguintes dados: Nome Completo; CPF e E-mail.
3. Dados de colaboradores: Estes dados são coletados para finalidades de contrato de trabalho, e pode conter: Nome completo; E-mail; RG; CPF; Endereço residencial; CEP; Data de nascimento; Estado civil; Nacionalidade; Telefone; Escolaridade; Dados de dependentes e cônjuges.
4. Dados para processo seletivo: Estes dados são coletados através do currículo, e pode conter: Nome completo; E-mail; RG; CPF; Endereço residencial; CEP; Data de nascimento; Estado civil; Nacionalidade; Telefone; Escolaridade.
5. Dados de Prestadores de Serviço: Para prestadores de serviço, é necessário o contrato de serviços, e podemos coletar: Nome completo, CPF e E-mail.
6. Cookies e outras tecnologias de terceiros: A Statera TI e nossos terceiros usamos cookies e outras tecnologias similares para prestar o nosso serviço e assegurar que funcione devidamente, analisar o nosso desempenho nas atividades de marketing e personalizar sua experiência: Endereço IP; data e hora do acesso; localização do usuário; ações do usuário no site. Para mais informações relacionadas aos cookies, acesse nossa Política de Cookies.

Demais Finalidades sobre o Tratamento dos Dados

Outras hipóteses em que pode ocorrer o tratamento de dados pessoais por parte da Statera TI poderão ser para exercício regular de direito e cumprimento de obrigação legal ou regulatória.

Os dados pessoais coletados são tratados somente enquanto houver finalidade e base legal fundamentada que justifique seu tratamento.

Bases Legais para o Tratamento de Dados

Todas as operações de tratamento de dados pessoais terão bases legais que legitimem sua realização. O tratamento de dados feito pela Statera TI poderá ser realizado:

1. Mediante o consentimento dado pelo titular de dados pessoais;
2. Para cumprimento de obrigação legal ou regulatória;
3. Para execução de políticas públicas;
4. Para realização de estudos por órgãos de pesquisa;
5. Para exercícios regulares de direitos em processo judicial, administrativo ou arbitral;
6. Para proteção à vida ou da incolumidade física do titular de dados pessoais ou de terceiros;
7. Para a tutela da saúde, exclusivamente em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária;
8. Quando necessário para atender ao legítimo interesse da Statera TI;
9. Para proteção de crédito.

A Statera TI assume o compromisso de registrar e revisar todas as operações de tratamento de dados pessoais, suas finalidades e bases legais, considerando o contexto em que estas operações se inserem.

Direitos do Titular dos Dados Pessoais

A Statera TI, no âmbito das suas atividades de tratamento de dados pessoais, reforça o seu compromisso de respeito aos direitos dos titulares de dados pessoais, quais sejam:

1. Confirmação da Existência do Tratamento: O titular de dados pessoais pode questionar se há a realização de operações de tratamento dos seus dados pessoais;
2. Direito de Acesso aos Dados Pessoais: Possibilita que o titular receba uma cópia dos seus dados pessoais tratados;
3. Correção dos Dados Pessoais: O titular de dados pessoais pode solicitar a correção dos dados pessoais que estejam incompletos, inexatos ou desatualizados;
4. Direito à Anonimização, Bloqueio ou Eliminação: O titular de dados pessoais pode requisitar a suspensão temporária de qualquer operação de tratamento ou solicitar a exclusão de um dado ou conjunto de dados pessoais, quando estes forem desnecessários, excessivos ou tratados em desconformidade com a LGPD;
5. Direito à Portabilidade dos Dados: O titular de dados pessoais pode solicitar a transferência dos seus dados a outro fornecedor de serviço ou produto;
6. Compartilhamento de Dados: O titular tem o direito de receber informações acerca de quais entidades, públicas ou privadas, seus dados foram compartilhados;
7. Eliminação: Direito do titular de pedir a eliminação dos seus dados pessoais tratados com seu consentimento anterior;
8. Revogação de Consentimento: Direito do titular de manifestar, de forma simples e facilitada, a revogação do seu consentimento em relação ao tratamento de seus dados pessoais. Ressalta-se que isso não afetará a legalidade de qualquer tratamento realizado antes da retirada;
9. Oposição a um Tratamento de Dados Pessoais: Direito do titular de se opor ao tratamento de seus dados pessoais quando realizado em descumprimento com a LGPD.

Deveres para o Uso Adequado dos Dados Pessoais

O cuidado, atenção e uso adequado dos dados pessoais são deveres de todos os destinatários desta política no desenvolvimento de suas atividades na Statera TI, comprometendo-se a auxiliar e cumprir suas obrigações na implementação da estratégia de privacidade e segurança dos dados pessoais.

Deveres específicos do titular de dados pessoais:

Os titulares de dados pessoais podem comunicar a Statera TI sobre quaisquer solicitações sobre seus direitos, notificando-a preferencialmente na seguinte ordem:

1. Através do site da Statera TI, www.staterati.com.br, preenchendo o formulário de Requisição do Titular de Dados Pessoais, na aba "REQUISIÇÃO DADOS LGPD";
2. Por e-mail endereçado diretamente ao responsável nomeado DPO: dpo@staterati.com.br.

Deveres específicos dos colaboradores e parceiros da Statera TI:

Todos os colaboradores e parceiros têm o dever de contatar o Encarregado de Dados (DPO) sobre suspeita ou ocorrência das seguintes ações:

1. Operação de tratamento de dados pessoais sem base legal que a justifique;
2. Tratamento de dados pessoais sem a autorização da Statera TI;
3. Eliminação de dados pessoais sem a autorização da Statera TI;
4. Qualquer operação de tratamento de dados pessoais realizada em desconformidade com esta política;
5. Qualquer outra violação desta política ou de qualquer um dos princípios de tratamento de dados pessoais.

Compartilhamento de Dados Pessoais

O compartilhamento dos dados pessoais ocorre somente quando necessário, para finalidades previstas em contratos com nossos clientes, colaboradores e parceiros e nesta política de privacidade, respeitando os padrões de segurança, confidencialidade, integridade e disponibilidade.

• Com órgãos reguladores, outras entidades públicas e terceiros, inclusive para cumprimento e execução de obrigações legais, regulatórias e contratuais e para a proteção do exercício regular de direitos;
• Para cumprimento de requisições, solicitações e decisões de autoridades judiciais, administrativas ou arbitrárias;
• Situações em que o consentimento possa ser necessário e, caso seja, solicitaremos o seu consentimento oportunamente.

Retenção dos Dados Pessoais

O período de retenção (guarda) dos dados pessoais tratados depende do propósito e da natureza do tratamento dos dados. A Statera TI realiza o tratamento dos dados pelo período necessário para cumprimento de obrigações legais, regulatórias e contratuais, para continuar a fornecer e aprimorar nossos produtos e serviços, para o gerenciamento de riscos, para o exercício regular de direitos em processos administrativos, judiciais e arbitrais, e para as demais finalidades previstas nesta política.

Conformidade com a Lei Geral de Proteção de Dados

Para garantir a conformidade com a Lei Geral de Proteção de Dados (LGPD) e todas as diretrizes citadas nesta política, são realizadas orientações de boas práticas tanto por parte da Statera TI como controladora quanto para seus colaboradores, clientes e parceiros:

1. Fornecimento de treinamentos, orientações, manuais e aconselhamentos relacionados à Lei Geral de Proteção de Dados e ao tratamento dos dados, além de reuniões internas, workshops, cursos online, palestras, dentre outras iniciativas;
2. Treinamentos, orientações, manuais e aconselhamentos sobre boas práticas de Segurança da Informação no que diz respeito aos acessos físicos e lógicos a dados e informações;
3. Elaboração e disseminação de informações que descrevam as responsabilidades individuais no âmbito da privacidade e proteção de dados pessoais;
4. Realização de auditorias e monitoramentos recorrentes das atividades relacionadas ao tratamento de dados pessoais e a atualização de políticas e manuais, além da elaboração do Inventário de dados e a auditoria do fluxo de dados;
5. Criação de processos internos para responder adequadamente à ocorrência de incidentes de segurança, como criação de Política de Gestão de Incidentes e Gestão de Riscos;
6. Nomeação do Encarregado de Dados (DPO) e divulgação pública e facilitada de seus dados para atender de forma tempestiva as solicitações dos titulares de dados pessoais.

Confidencialidade dos Dados Pessoais Tratados

A Statera TI entende a importância e atenção quanto ao acesso dos dados pessoais, assegurando os acessos, físicos e lógicos, aos dados pessoais tratados de cunho confidencial e sigiloso.

Para cumprir este objetivo de manter a confidencialidade do acesso aos dados pessoais, são adotadas medidas como boas práticas por parte da Statera TI e de seus colaboradores:

1. Elaboração da Política de Gestão de Acessos, onde descreve medidas de segurança ao acesso aos dados físicos e aos acessos lógicos, além da gestão de acessos privilegiados, genéricos e senhas de acesso;
2. Elaboração do Termo de Responsabilidade de Acessos, onde determina deveres dos colaboradores para cuidado com qualquer ferramenta de trabalho onde contenha dados de pessoa física;
3. Auditoria e monitoramento periódico dos acessos físicos e lógicos onde contenha dados pessoais.

Segurança da Informação

As normas de Segurança e Privacidade contra incidentes e violações de dados pessoais estão contidas na Política Geral de Segurança da Informação, e nas normas, documentos e materiais de treinamento internos disponíveis para todos os colaboradores e parceiros.

A Statera TI reforça o compromisso de empregar as medidas técnicas e administrativas contidas nas documentações citadas acima para garantir o tratamento dos dados pessoais seguro e adequado às finalidades especificadas nesta política, evitando o acesso não autorizado, perda, destruição, compartilhamento não autorizado, entre outras hipóteses.

Revisão Periódica desta Política

Esta Política de Privacidade de Dados deverá passar por revisões e atualizações para refletir as melhorias realizadas, pelo menos a cada 01 (um) ano.

Esta política entrará em vigor na data de sua publicação.

Encarregado de Dados

O encarregado pelo tratamento de dados pessoais da Statera TI possui a função de atuar como canal de comunicação entre a instituição, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Caso você tenha alguma solicitação ou reclamação, pedimos que nos envie uma mensagem através do e-mail ou mediante os canais de atendimento oficiais da Statera.

• Nome do Encarregado: Deysiane Costa Silva Santos
• E-mail: dpo@staterati.com.br

Histórico de Revisões