Como gerenciamos a privacidade em nossos produtos e serviços
A CETACEO Technology tendo ciência da importância da Política da Privacidade para os clientes e usuários de nossos produtos e serviços, leva a sério nossas obrigações de privacidade dos dados, em conformidade com a Lei Geral de Proteção de Dados (Lei nº. 13.709/2018), comunicando de forma aberta e transparente como os dados são processados, sempre respeitando a escolha e autorização dos clientes sobre seus dados.
Este documento tem por finalidade:
- Informar os clientes e usuários de nossos produtos e serviços sobre o tratamento dos dados para utilização de nossa solução, na capacidade da CETACEO Technology como controladora de dados, em conformidade com as leis de privacidade em vigor.
- Descrever, em termos gerais, a função da CETACEO Technology como processadora de dados, onde podemos processar dados em posse de nossos clientes; dados esses que podem conter informações pessoais. A regulamentação da Proteção e Processamento de Dados está regida pelo Contrato de Adesão do Licenciamento de Software, firmado entre a CETACEO Technology e seu cliente, sempre pessoa jurídica, no ato da contratação.
1. Informações Gerais
1.1. Dados
Referem-se aos dados extraídos de sistemas transacionais utilizados pelo próprio cliente, podendo incluir dados pessoais de terceiros em posse do cliente, necessários para a prestação dos serviços contratados.
Contemplam também dados cadastrais dos usuários de nossos produtos, fornecidos pelo responsável do cliente, que serão necessários para a autenticação em nossa plataforma, conforme descreveremos a seguir.
1.2. Lei Geral de Proteção de Dados
Em conformidade as determinações da Lei Geral de Proteção de Dados em vigor no Brasil, e garantindo a confidencialidade e sigilo dos dados de nossos clientes, sempre que necessário, o usuário poderá solicitar seus dados, informações sobre sua utilização, possíveis correções e até sua exclusão. Neste último caso, o usuário deixará de ter acesso aos nossos produtos e serviços, porém nos reservamos o direito de armazenar as informações até o momento da solicitação, durante o período determinado pela lei em vigor.
1.3. Segurança
A CETACEO Technology utiliza diversas tecnologias e processos para garantir a segurança da informação. Utilizamos reconhecidos padrões de mercado no tratamento dos dados e mantemos o compromisso de aprimorar continuamente nossos processos, tecnologias e capacitação de nossos colaboradores, visando manter a confiança do cliente e usuários em nossos produtos e serviços.
Para a administração e segurança de nossos produtos, a coleta e processamento de dados pode incluir: (i) dados de autenticação, como nomes de usuário e senha devidamente criptografada; (ii) dados técnicos, como endereço IP de acesso aos produtos; (iii) dados de acesso, com data e horário, recursos utilizados; entre outros.
2. Extração dos Dados
Trata-se do serviço contratado de extração de dados de fontes externas ao nosso produto. A CETACEO Technology realiza integração com sistemas transacionais utilizados por nossos clientes, adotando sempre as melhores práticas para garantir a segurança dos dados em todo o processo de construção da solução.
Todas as integrações são autorizadas por nossos clientes, incluindo recursos técnicos de segurança com chave de acesso exclusivo, que garante que a extração de dados está sendo requisitada por uma solução devidamente autenticada e autorizada.
2.1. Compartilhamento de Dados
Os dados extraídos dos sistemas transacionais de nossos clientes permanecerão em sua posse e controle e serão utilizados exclusivamente em seu próprio benefício. Desta forma, não serão compartilhados com terceiros, exceto:
- Por solicitação e autorização do cliente;
- Em cumprimento a lei, por solicitação judicial ou de órgão regulador da Lei Geral de Proteção aos Dados;
- Com outra solução utilizada pelo cliente, quando a integração com outras soluções estiver contemplada no escopo dos serviços contratados;
- Quando a contratação de nossos produtos e serviços for intermediada por nossos parceiros, com o legítimo interesse de gerenciar o relacionamento entre a CETACEO Technology, Parceiro e Cliente.
3. Processamento dos Dados
Os dados poderão ser processados para as finalidades descritas a seguir, visando sempre o cumprimento dos serviços contratados e a garantia da segurança de nossos produtos e serviços.
- Prestação dos Serviços Contratados: Podemos coletar e tratar dados necessários para a prestação dos serviços contratados, tais como: acesso a plataforma, construção das análises de negócio da solução, capacitação dos usuários, consultoria e suporte técnico.
Em cumprimento à prestação dos serviços contratados, processamos dados em posse de nossos clientes, que pode conter dados pessoais se o cliente optar por incluí-los. Este processamento tem como finalidade a construção da solução de Business Analytics, tendo como legítimo interesse fornecer aos nossos clientes indicadores para gestão de seu negócio utilizando as informações em sua posse a seu próprio benefício.
- Permitir acesso e uso das nossas plataformas: Os dados pessoais serão utilizados para a autenticação e utilização das nossas plataformas, visando prevenir e combater eventuais fraudes. O acesso a nossa plataforma será liberado mediante aceitação do Termo de Consentimento para Tratamento de Dados, ao realizar o primeiro acesso a plataforma.
- Segurança: Podemos processar dados para garantir a segurança de nossos produtos e serviços, monitorando atividades suspeitas.
A CETACEO Technology empenha seus maiores esforços para garantir qualidade e segurança em todo o ciclo de vida de desenvolvimento da solução, visando não só ao seu bom funcionamento, desempenho e disponibilidade; como também, à proteção de dados de nossos clientes.
As práticas de tratamento de dados realizadas pela CETACEO Technology, mencionadas na presente política e no Contrato de Adesão do Licenciamento de Software firmado com nossos clientes, estão atreladas à finalidade de cumprimento do escopo da prestação dos serviços contratados, inclusive obrigações civis assumidas e à missão institucional, e, sobretudo, realizada conforme a Lei Geral de Proteção de Dados (Lei nº. 13.709/2018).
4. Disponibilização dos Dados Processados
Os dados extraídos de fontes externas e tratados são carregados para a nossa plataforma para que os gestores do cliente gerenciem o negócio.
Nossos clientes detêm o controle e são responsáveis pelo acesso e divulgação dos dados disponíveis em nossas plataformas, por meio de concessão de acesso aos usuários, atribuído pelo administrador nomeado pelo cliente.
- Autenticação
Para realizar o acesso a nossa plataforma o usuário deverá realizar sua autenticação. A autenticação consiste no processo de verificar a permissão de acesso a plataforma, do usuário e senha informados, previamente definido e configurado pelo administrador do cliente na implantação da solução, para fins de controle.
A autenticação do usuário será válida enquanto sua sessão estiver ativa, sendo a sessão encerrada por inatividade na utilização da solução ou quando optar pela realização do logout da plataforma.
Realizada a autenticação, a solução verificará o perfil de acesso do usuário autenticado, previamente definido e configurado pelo administrador do cliente, para liberar as informações autorizadas para o usuário em questão.
5. Considerações Finais
A presente política possui vigência por prazo indeterminado. A CETACEO Technology reserva-se no direito de realizar, sempre que necessário, atualizações nas práticas de privacidade de seus produtos e serviços, sendo os nossos clientes incentivados a consultá-la periodicamente para sua atualização.
Este documento é apenas para fins informativos, não fazendo parte dos termos contratuais do cliente.
Em caso de dúvida, entre em contato conosco pelo e-mail: juridico@ceta.ceo