Política de Privacidade.
Esta Política de Privacidade explica como a Imagenet Tecnologia coleta, utiliza, armazena, compartilha e protege dados pessoais no site, nos canais de atendimento e, quando aplicável, na prestação de serviços de tecnologia.
1. Objetivo e abrangência
Esta Política de Privacidade apresenta as principais práticas adotadas pela Imagenet Tecnologia no tratamento de dados pessoais relacionados ao seu site, formulários, canais de atendimento, newsletter, relacionamento comercial e recursos digitais disponibilizados diretamente pela empresa.
Ela também explica, de forma geral, como podemos tratar dados pessoais quando prestamos serviços de desenvolvimento de sites e sistemas, aplicativos, hospedagem, infraestrutura, e-mail corporativo, segurança, suporte, backup, monitoramento e serviços relacionados.
Quando a Imagenet presta um serviço e trata dados pessoais em nome de um cliente, seguindo as instruções e finalidades definidas por esse cliente, o cliente poderá atuar como controlador e a Imagenet como operadora, conforme o contexto contratual e a legislação aplicável. Nessa situação, poderão existir contrato, instruções de tratamento e documentos específicos que complementem esta política.
2. Controlador e operador
Nos tratamentos realizados para finalidades próprias da Imagenet, como atendimento comercial, gestão do relacionamento, segurança do nosso site e comunicação com interessados, a Imagenet Tecnologia poderá atuar como controladora, tomando as decisões referentes às finalidades e aos meios essenciais do tratamento.
Em projetos desenvolvidos ou administrados para clientes, a definição do papel de cada parte dependerá da atividade realizada. Quando tratarmos dados exclusivamente conforme instruções documentadas do cliente, poderemos atuar como operadora.
As responsabilidades de cada parte podem ser detalhadas em contratos, ordens de serviço, termos de tratamento de dados, políticas específicas ou documentação técnica do projeto.
3. Dados que podemos tratar
Os dados tratados variam conforme o serviço, canal e finalidade. Dependendo da situação, podemos tratar:
- Identificação e contato: nome, empresa, cargo, e-mail, telefone e WhatsApp.
- Dados comerciais: informações sobre empresa, serviço de interesse, orçamento, proposta, contrato e histórico de atendimento.
- Dados enviados em mensagens: informações inseridas voluntariamente pelo usuário em formulários, e-mails, chats ou outros canais.
- Dados de navegação: endereço IP, data e hora, páginas acessadas, origem de acesso, navegador, sistema operacional, dispositivo e informações técnicas semelhantes.
- Dados de segurança: registros de autenticação, eventos, bloqueios, tentativas de acesso, falhas e indicadores de abuso, quando aplicáveis.
- Dados relacionados a serviços: informações necessárias à administração de hospedagem, domínios, contas de e-mail, sistemas, aplicativos, suporte, backups e infraestrutura contratada.
- Dados financeiros e fiscais: quando necessários para faturamento, cobrança, emissão de documentos fiscais ou cumprimento de obrigações legais.
Não solicitamos dados pessoais sensíveis por meio dos formulários comuns do site. O usuário deve evitar inserir informações sensíveis, senhas, dados bancários ou documentos desnecessários em campos destinados a mensagens comerciais ou de contato.
4. Como os dados são obtidos
Os dados podem ser obtidos diretamente do titular, por exemplo quando ele preenche um formulário, solicita contato, envia um e-mail, solicita uma proposta, assina uma newsletter ou contrata um serviço.
Também podemos receber dados de representantes de empresas, clientes, parceiros, prestadores de serviços, sistemas integrados ou fontes públicas e legítimas, sempre conforme a finalidade aplicável e os requisitos legais.
Dados técnicos podem ser registrados automaticamente durante a utilização do site e dos serviços, especialmente para funcionamento, segurança, diagnóstico, prevenção de abuso e geração de estatísticas.
5. Finalidades do tratamento
Podemos tratar dados pessoais para as seguintes finalidades, conforme aplicável:
- responder dúvidas, solicitações e pedidos de contato;
- preparar propostas comerciais, realizar reuniões e manter relacionamento com clientes e interessados;
- executar contratos, ordens de serviço e atividades necessárias à prestação dos serviços;
- prestar suporte técnico, manutenção, atendimento e acompanhamento de chamados;
- administrar hospedagem, infraestrutura, domínios, contas de e-mail, sistemas, aplicativos, backups e recursos contratados;
- enviar comunicações operacionais, técnicas, administrativas e relacionadas à conta ou ao serviço;
- enviar conteúdos, notícias e comunicações comerciais quando houver base legal adequada e, quando necessário, consentimento;
- prevenir fraude, abuso, spam, phishing, invasões e utilização indevida dos serviços;
- monitorar disponibilidade, desempenho, segurança e estabilidade dos ambientes;
- cumprir obrigações legais, regulatórias, fiscais e contratuais;
- exercer e defender direitos em processos administrativos, judiciais ou arbitrais;
- melhorar produtos, serviços, processos, conteúdos e experiência de navegação, preferencialmente por meio de informações agregadas ou anonimizadas quando possível.
6. Bases legais
O tratamento será realizado com fundamento na hipótese legal aplicável a cada situação. Entre as bases que podem ser utilizadas estão a execução de contrato ou de procedimentos preliminares relacionados a contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, proteção do crédito quando aplicável, legítimo interesse, consentimento e outras hipóteses previstas na legislação.
Quando utilizarmos consentimento, a manifestação deverá ser livre, informada e inequívoca para a finalidade apresentada. O consentimento poderá ser revogado pelos meios disponibilizados, sem prejuízo da legalidade dos tratamentos realizados anteriormente e das hipóteses em que exista outra base legal para continuidade.
7. Formulários e atendimento
Os formulários do site podem solicitar dados como nome, empresa, e-mail, telefone ou WhatsApp, assunto e descrição da necessidade. Esses dados são utilizados para atender a solicitação apresentada e permitir que nossa equipe entre em contato.
Podemos registrar informações técnicas relacionadas ao envio, como data, hora e endereço IP, especialmente para segurança, prevenção de abuso, auditoria e diagnóstico. Formulários também podem utilizar mecanismos técnicos de proteção contra robôs, spam, duplicidade de mensagens e uso automatizado abusivo.
O envio de dados falsos, de conteúdo ilícito ou de informações de terceiros sem autorização pode resultar em bloqueio do atendimento e adoção das medidas cabíveis.
9. Serviços de tecnologia e dados de clientes
A Imagenet atua em atividades como desenvolvimento de sites e sistemas, aplicativos, hospedagem, servidores, nuvem, e-mail corporativo, segurança, backups, monitoramento e suporte. Em muitos desses serviços, os dados armazenados ou processados pertencem aos clientes ou aos usuários dos sistemas de nossos clientes.
Nessas situações, a Imagenet não utiliza os dados para finalidades próprias incompatíveis com as instruções do cliente. O acesso técnico poderá ocorrer quando necessário para suporte, manutenção, segurança, diagnóstico, continuidade operacional ou execução contratual, respeitando os controles e permissões existentes.
O cliente que utiliza nossas soluções é responsável por definir, quando atuar como controlador, as finalidades e regras aplicáveis aos dados tratados em seu sistema. Contratos e documentos específicos poderão estabelecer requisitos adicionais de segurança, retenção, acesso, subcontratação e incidentes.
11. Logs, segurança e prevenção de abuso
Servidores, aplicações e ferramentas de segurança podem registrar eventos técnicos para funcionamento e proteção dos ambientes. Esses registros podem incluir IP, data e hora, identificadores técnicos, solicitações, autenticações, códigos de resposta, tentativas de acesso e informações relacionadas a incidentes.
Os logs podem ser utilizados para detectar ataques, abuso, spam, phishing, malware, tentativas de invasão, falhas de configuração e outros eventos que possam comprometer nossos sistemas, nossos clientes ou terceiros.
O tratamento de logs será limitado ao necessário para as finalidades de segurança, operação, diagnóstico, cumprimento de obrigações e exercício regular de direitos.
12. Compartilhamento de dados
A Imagenet não comercializa dados pessoais. O compartilhamento poderá ocorrer quando necessário para a finalidade informada ou quando autorizado ou exigido pela legislação.
- provedores de hospedagem, servidores, nuvem, armazenamento, backup e infraestrutura;
- provedores de e-mail, comunicação, atendimento e ferramentas utilizadas na operação;
- prestadores de serviços técnicos, segurança, monitoramento e suporte;
- instituições financeiras, contábeis, fiscais ou de cobrança, quando necessário;
- assessores profissionais, auditores ou consultores sujeitos a deveres de confidencialidade;
- autoridades públicas, judiciais ou regulatórias, quando houver obrigação ou determinação válida;
- terceiros envolvidos em operações societárias, quando legalmente permitido e necessário, com as medidas de proteção aplicáveis.
Quando terceiros tratarem dados em nosso nome, buscamos estabelecer requisitos contratuais, técnicos e administrativos compatíveis com a natureza do tratamento e os riscos envolvidos.
13. Transferências internacionais
Alguns fornecedores de tecnologia utilizados na operação podem armazenar ou processar informações fora do Brasil. Quando houver transferência internacional de dados pessoais, serão observados os requisitos legais e regulatórios aplicáveis, incluindo as regras e mecanismos reconhecidos pela legislação brasileira.
Dependendo do serviço, a localização da infraestrutura poderá variar. Em projetos de clientes, requisitos específicos de localização e transferência internacional poderão ser definidos contratualmente.
14. Segurança da informação
Adotamos medidas técnicas e administrativas proporcionais aos riscos para proteger dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão.
Conforme o ambiente e o serviço, essas medidas podem incluir controle de acesso, autenticação, segregação de permissões, criptografia em trânsito quando aplicável, proteção de servidores, firewall, monitoramento, backups, atualizações, registros de eventos, mecanismos antispam e procedimentos de resposta a incidentes.
Apesar das medidas adotadas, nenhum sistema conectado à internet pode ser considerado absolutamente imune a falhas ou ataques. Por isso, trabalhamos também com prevenção, monitoramento, contenção e melhoria contínua.
15. Retenção e eliminação
Os dados pessoais são mantidos pelo período necessário para cumprir as finalidades para as quais foram coletados, atender obrigações legais ou regulatórias, cumprir contratos, preservar evidências de segurança, exercer direitos ou cumprir outras hipóteses legalmente autorizadas.
O período de retenção pode variar conforme a natureza do dado, do serviço e da obrigação aplicável. Em ambientes de clientes, os prazos podem ser definidos pelo próprio cliente ou em contrato.
Após o encerramento da finalidade e quando não houver fundamento legal para manutenção, os dados poderão ser eliminados, anonimizados ou submetidos a procedimentos de descarte seguro.
16. Direitos dos titulares
Nos termos da LGPD e da regulamentação aplicável, o titular poderá exercer, conforme o caso, direitos relacionados aos seus dados pessoais, incluindo:
- confirmação da existência de tratamento;
- acesso aos dados pessoais;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade, observada a regulamentação aplicável e os segredos comercial e industrial;
- eliminação dos dados tratados com base em consentimento, ressalvadas as hipóteses legais de conservação;
- informação sobre compartilhamentos realizados;
- informação sobre a possibilidade de não fornecer consentimento e suas consequências, quando aplicável;
- revogação do consentimento, quando essa for a base legal utilizada;
- oposição a determinados tratamentos nas hipóteses previstas em lei;
- solicitação de revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável;
- peticionamento perante a ANPD ou outros órgãos competentes, conforme a legislação.
Os direitos não são absolutos e podem existir situações em que a legislação permita ou determine a manutenção dos dados. Para segurança, poderemos solicitar informações razoáveis para confirmar a identidade do solicitante antes de atender determinados pedidos.
17. Crianças e adolescentes
O site e os serviços corporativos da Imagenet não são direcionados, de forma geral, à coleta deliberada de dados de crianças. Quando um tratamento envolver crianças ou adolescentes, serão observadas as regras específicas da legislação e as circunstâncias do tratamento, considerando seu melhor interesse.
Se identificarmos que dados de uma criança foram enviados ao nosso site sem a base ou autorização necessária, poderemos adotar medidas para avaliar e, quando cabível, eliminar essas informações.
18. Incidentes de segurança
Ao identificar ou tomar conhecimento de um incidente de segurança envolvendo dados pessoais, adotaremos medidas proporcionais para contenção, investigação, avaliação de impacto, correção e prevenção de recorrência.
Quando a Imagenet atuar como operadora, comunicará o incidente ao respectivo controlador sem demora injustificada, de acordo com as obrigações legais e contratuais aplicáveis, fornecendo as informações necessárias para a avaliação e eventual comunicação.
Quando a Imagenet atuar como controladora, serão observadas as regras aplicáveis à comunicação de incidentes à Autoridade Nacional de Proteção de Dados e aos titulares, quando o incidente puder acarretar risco ou dano relevante, considerando os procedimentos e prazos definidos pela regulamentação vigente.
19. Responsabilidades do usuário
O usuário deve fornecer informações verdadeiras e atualizadas quando isso for necessário para a finalidade apresentada. Também deve evitar inserir, em formulários e canais que não tenham sido destinados a isso, dados sensíveis, senhas, chaves de acesso, dados bancários completos ou informações pessoais de terceiros sem autorização ou fundamento legítimo.
Clientes que utilizam sistemas, hospedagem, e-mail ou infraestrutura administrados pela Imagenet devem manter credenciais sob sua responsabilidade em segurança, utilizar acessos autorizados e comunicar suspeitas de comprometimento, acesso indevido ou incidente de segurança.
20. Alterações desta política
Esta Política poderá ser atualizada para refletir alterações nos serviços, tecnologias, fornecedores, práticas de tratamento, requisitos de segurança ou legislação aplicável. A versão vigente será disponibilizada nesta página e identificada pela respectiva data de atualização.
Quando uma alteração for relevante e a legislação exigir comunicação específica, poderão ser adotadas medidas adicionais de transparência.
21. Contato sobre privacidade
Para dúvidas sobre esta política, solicitações relacionadas a dados pessoais, exercício de direitos ou comunicação de incidente, utilize nosso canal de privacidade. O pedido deverá conter informações suficientes para entendermos a solicitação e, quando necessário, confirmarmos a identidade do titular.
As solicitações são analisadas de acordo com a LGPD, seus regulamentos e demais normas aplicáveis. Quando a legislação atribuir a um cliente da Imagenet a condição de controlador, o titular poderá precisar dirigir a solicitação diretamente a esse controlador.