LGPD e Privacidade

Dois tipos. Os que você fornece — nome, e-mail corporativo, telefone, endereço, cargo ou empresa, além do que você envia em formulários, e-mails e chamados de suporte. E os coletados automaticamente — endereço IP, logs de acesso, dados de navegação no nosso site, registros de uso dos sistemas contratados e informações técnicas dos dispositivos.

Não como rotina. A Inteligente TI não coleta dados sensíveis (como origem racial, convicções religiosas, saúde ou biometria) no dia a dia. Se em alguma situação específica isso for necessário, sempre pediremos o seu consentimento explícito antes.

Pra prestar os serviços que você contratou, cumprir obrigações legais, garantir a segurança da informação e a continuidade do seu negócio, melhorar nossos serviços e enviar comunicações sobre produtos, atualizações e alertas técnicos — sempre com opção de cancelar essas comunicações. Nada além do necessário.

Seguimos. A Inteligente TI trata os dados pessoais da sua empresa conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), sempre em nome e sob as instruções da sua empresa, e apenas no que é necessário pra executar o serviço.

Com tecnologia e processo, seguindo práticas reconhecidas internacionalmente: criptografia dos dados (AES-256 e SSL), backup redundante no modelo 3-2-1, monitoramento em tempo real contra ameaças, conformidade com a ISO/IEC 27001 e auditorias e testes de integridade periódicos. Some a isso o controle de acesso por função — cada técnico só enxerga o que precisa — e o registro de todas as transações (log), pra garantir a rastreabilidade.

Com terceiros não autorizados, nunca. O compartilhamento acontece só em dois casos: com fornecedores estratégicos que sustentam os nossos serviços, sempre de forma controlada; e com autoridades públicas, quando a lei exigir.

O acesso é restrito e controlado por função: cada técnico enxerga só o que precisa pra fazer o trabalho dele. As senhas e os acessos da sua TI ficam sob gestão da Inteligente TI, com restrições aos técnicos, e são entregues sob demanda ao responsável pela sua empresa.

Num cofre de senhas criptografado — um ambiente digital blindado, onde cada acesso fica guardado de forma isolada e protegida. Nada de planilha ou anotação solta: o cofre controla quem pode ver o quê, registra cada consulta e mantém tudo cifrado de ponta a ponta. Você, como responsável pelo negócio, pode solicitar a entrega desses acessos quando precisar.

Têm. Nossos colaboradores são regidos por um Termo de Conduta e Confidencialidade assinado, e o dever de sigilo sobre os seus dados vale durante todo o contrato e por até 5 anos depois do término dele.

Sim, e esse registro não é feito “na mão” pela gente. Todas as transações ficam gravadas em log por plataformas independentes, de terceiros — o que torna esses registros auditáveis e confiáveis, sem risco de serem alterados internamente. Os atendimentos por acesso remoto também são gravados, com data, hora, duração e técnico responsável.

Não. Administrar o e-mail é cuidar da estrutura e da segurança dele — criar e excluir contas, ajustar espaço, aplicar proteção, restaurar backup. O acesso é restrito por função, os técnicos têm dever de sigilo, e cada ação fica gravada em log auditável. Se algum atendimento exigir acessar algo, só acontece com a sua autorização e fica registrado.

Não. Fazer backup do banco de dados é copiar e proteger o arquivo inteiro, de forma cifrada, pra garantir que nada se perca — não é abrir o sistema e enxergar suas informações lá dentro. Quem acessa o conteúdo do ERP é você e quem você autoriza.

É embaralhar a informação de um jeito que só quem tem a chave certa consegue ler. Se alguém interceptar o dado no caminho ou tentar abrir o arquivo sem autorização, só vê um monte de código sem sentido.

É, nas duas pontas. Na transmissão, cada mensagem viaja protegida pelo mesmo padrão de segurança usado pelos bancos (SSL/TLS). No armazenamento, as mensagens ficam guardadas já cifradas nos servidores (AES-256).

Também, e do mesmo jeito. Os arquivos são cifrados antes de sair do seu ambiente, viajam criptografados até o destino e continuam cifrados enquanto ficam guardados.

Pela LGPD, você pode pedir, a qualquer momento e sem custo: confirmação de que tratamos seus dados; acesso e cópia deles; correção do que estiver incompleto ou desatualizado; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade a outro fornecedor; eliminação dos dados tratados com base no seu consentimento; informação sobre com quem compartilhamos seus dados; e revogação de consentimento.

É só falar com a gente pelo [email protected]. A gente confirma sua identidade e responde sem custo, dentro dos prazos da lei — o acesso completo aos seus dados, por exemplo, é fornecido em até 15 dias. Se um direito não for atendido, você pode recorrer à ANPD ou aos órgãos de defesa do consumidor.

Não. Encerrar o contrato não é sinônimo de exclusão imediata e sem critério. Antes de qualquer coisa, o que é seu é organizado e devolvido conforme o que o contrato prevê.

Seguindo a LGPD, a gente interrompe o tratamento dos seus dados quando não há mais necessidade de uso e elimina o que for aplicável, em até 30 dias, mantendo apenas o que a lei exigir guardar. O dever de sigilo continua valendo por até 5 anos.

Não. O contrato de suporte não inclui o projeto de estruturação e adequação da sua empresa às normas da LGPD — isso é um trabalho à parte. Se quiser caminhar nessa direção, fale com o seu consultor.

A contratação das ferramentas e a compra de equipamentos pra segurança dos dados são da sua empresa. A Inteligente TI homologa essas ferramentas, validando se atendem aos padrões de segurança exigidos por lei.

A gente atua na hora pra conter e minimizar os impactos. Quando um incidente pode gerar risco relevante, a LGPD prevê comunicação à ANPD e aos titulares afetados em até três dias úteis. Como operadora dos dados da sua empresa, avisamos você (o controlador) sem demora. Suspeitou de algo? Abra um chamado imediatamente.

O encarregado pelo tratamento de dados da Inteligente TI é a nossa equipe de suporte. Pra falar sobre proteção de dados ou exercer seus direitos, o canal oficial é o e-mail [email protected].

Pode. A gente revisa e atualiza sempre que houver mudança na legislação, nas normas de segurança ou nas ferramentas e práticas que usamos. A versão mais recente fica sempre disponível no nosso site.