A presente Política de Privacidade é aplicável à TM Consultoria em Informática Ltda, inscrita no CNPJ nº 30.869.938/0001-03, denominada OpCloud, responsável pelo tratamento de dados pessoais no contexto de seu site institucional e canais de interação.
Esta Política tem por finalidade estabelecer as diretrizes aplicáveis ao tratamento de dados pessoais, assegurando transparência quanto às práticas adotadas pela OpCloud, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e demais normativos aplicáveis.
O documento se aplica aos dados coletados por meio do site, bem como às interações realizadas com usuários e potenciais clientes.
A OpCloud poderá atuar como controladora quando realiza a coleta direta de dados pessoais por meio de seu site e canais institucionais, sendo responsável pelas decisões relacionadas ao tratamento.
Adicionalmente, poderá atuar como operadora quando realiza tratamento de dados pessoais em nome de seus clientes, especialmente no contexto de prestação de serviços em ambientes tecnológicos, infraestrutura em nuvem e suporte técnico, observando as instruções do respectivo controlador.
No contexto do site, a OpCloud poderá tratar dados pessoais fornecidos diretamente pelo titular, tais como nome, e-mail, telefone, empresa e conteúdo de comunicações encaminhadas, bem como dados coletados automaticamente durante a navegação, incluindo endereço IP, registros de acesso, informações de dispositivo, navegador, páginas acessadas e data e horário das interações.
O tratamento de dados pessoais é realizado com a finalidade de viabilizar o atendimento de solicitações, estabelecer comunicação com usuários, aprimorar a experiência de navegação, garantir a segurança dos ambientes, prevenir fraudes, assegurar a continuidade e qualidade dos serviços prestados e cumprir obrigações legais e regulatórias.
As atividades de tratamento são fundamentadas nas bases legais previstas na LGPD, incluindo execução de contrato ou de procedimentos preliminares, cumprimento de obrigação legal ou regulatória, bem como o legítimo interesse da OpCloud, especialmente para fins de segurança da informação, monitoramento de ambientes, melhoria de serviços, prevenção a incidentes e relacionamento com usuários, observados os direitos e liberdades fundamentais do titular.
A OpCloud adota critérios de avaliação para aplicação do legítimo interesse, considerando a necessidade do tratamento, a expectativa razoável do titular e a proporcionalidade entre os interesses envolvidos.
Considerando sua atuação em cloud, segurança da informação e governança, a OpCloud poderá acessar, configurar, monitorar ou operar ambientes tecnológicos de seus clientes, podendo, nesse contexto, processar dados pessoais de forma indireta, como registros de sistemas, logs e informações operacionais.
Nessas situações, o tratamento ocorre sob responsabilidade do cliente, na condição de controlador, sendo a OpCloud responsável pela execução das atividades contratadas, observando princípios de confidencialidade, integridade e segurança da informação.
Os dados pessoais poderão ser compartilhados com terceiros necessários à execução das atividades da OpCloud, incluindo provedores de infraestrutura em nuvem, ferramentas de comunicação, plataformas de monitoramento e segurança.
Tais operações poderão envolver transferência internacional de dados, sendo adotadas medidas e salvaguardas adequadas para garantir nível de proteção compatível com a legislação vigente.
Os dados pessoais são armazenados pelo período necessário ao cumprimento das finalidades para as quais foram coletados, observando obrigações legais, regulatórias e contratuais, bem como a necessidade de preservação para exercício de direitos.
Os dados pessoais são armazenados pelo período necessário ao cumprimento das finalidades para as quais foram coletados, observando obrigações legais, regulatórias e contratuais.
Os prazos de retenção seguem critérios definidos internamente, considerando a natureza dos dados, o contexto de tratamento e as exigências aplicáveis.
Encerrada a finalidade ou inexistindo obrigação de retenção, os dados poderão ser eliminados ou anonimizados, conforme aplicável.
A OpCloud adota medidas técnicas e administrativas aptas a proteger os dados pessoais contra acessos não autorizados, perda, alteração ou divulgação indevida, em consonância com as melhores práticas de mercado e seu modelo de governança corporativa.
Essas medidas incluem controles de acesso, autenticação segura, monitoramento contínuo de ambientes, registro e análise de eventos, utilização de provedores de tecnologia com padrões reconhecidos de segurança e adoção de mecanismos voltados à continuidade operacional.
A OpCloud adota práticas estruturadas de governança, gestão de riscos e conformidade aplicáveis ao tratamento de dados pessoais, suportadas por políticas internas, normas e procedimentos operacionais, com o objetivo de assegurar a proteção das informações e a conformidade com requisitos legais e normativos.
Os controles são aplicados de forma proporcional à criticidade dos dados, ao contexto de tratamento e aos riscos identificados, sendo continuamente avaliados e aprimorados.
A OpCloud mantém processos estruturados para identificação, tratamento e resposta a incidentes de segurança da informação, incluindo eventos que possam comprometer a confidencialidade, integridade ou disponibilidade de dados pessoais.
Os incidentes são analisados quanto ao seu impacto e risco, sendo adotadas medidas corretivas e preventivas para mitigação de efeitos e prevenção de recorrência.
Nos casos em que o incidente possa acarretar risco ou dano relevante aos titulares, a OpCloud adotará as medidas cabíveis de comunicação, em conformidade com a legislação aplicável e orientações da Autoridade Nacional de Proteção de Dados.
Nos termos da LGPD, o titular dos dados pessoais poderá solicitar confirmação da existência de tratamento, acesso aos dados, correção de informações, eliminação de dados quando aplicável, portabilidade e revogação do consentimento.
As solicitações poderão ser realizadas por meio do canal oficial da OpCloud, sendo tratadas dentro do prazo legal.
As solicitações serão analisadas e respondidas no prazo de até 15 (quinze) dias, podendo ser prorrogadas quando necessário, mediante justificativa, nos termos da legislação aplicável.
O site da OpCloud poderá utilizar cookies e tecnologias similares para garantir seu funcionamento adequado, analisar o desempenho e aprimorar a experiência do usuário.
O uso de cookies não essenciais dependerá de consentimento, podendo o usuário gerenciar suas preferências diretamente em seu navegador.
O encarregado pelo tratamento de dados pessoais da OpCloud é Elder Trivelato, responsável pela comunicação com titulares de dados e com a Autoridade Nacional de Proteção de Dados.
O contato poderá ser realizado por meio do e-mail suporte@opcloud.com.br.
A OpCloud não se responsabiliza por práticas de tratamento realizadas por terceiros fora de seu âmbito de atuação, nem por falhas decorrentes de sistemas externos ou provedores independentes, bem como por decisões tomadas pelo usuário com base em informações disponibilizadas no site.
A utilização do site implica a ciência e concordância com os termos desta Política.
Este documento poderá ser atualizado a qualquer momento, visando adequação legal, regulatória ou operacional, sendo recomendada sua consulta periódica.