Política de privacidade
POLÍTICA DE PRIVACIDADE E PROTEÇÃO DE DADOS PESSOAIS
Bem-vindo(a) as Plataformas da ITRUST.
A ITRUST tem um compromisso em resguardar a privacidade, segurança, proteção e sigilo dos dados disponibilizados por seus “Clientes”, “Usuários”, “Licenciados” ou “Visitantes” (“Você”) das plataformas para acesso aos seus serviços.
Em conformidade com a legislação vigente, com as melhores práticas de mercado e com sua filosofia de transparência e respeito, por meio desta Política de Privacidade e Proteção de Dados Pessoais, a ITRUST revela seu total comprometimento em adotar processos e políticas internas que assegurem o efetivo cumprimento, de forma abrangente, de normas e boas práticas relativas à segurança, privacidade e proteção de Dados Pessoais.
Algumas informações importantes sobre os termos e condições de utilização deste Site estão disponíveis nos Termos e Condições de Uso.
Ciência
A ciência desta Política de Privacidade e Proteção de Dados Pessoais ocorrerá quando Você navegar e/ou se cadastrar em nossas Plataformas para usufruir de qualquer um dos nossos conteúdos ou serviços. Isso indica que Você está ciente sobre a forma pela qual utilizaremos as suas informações e os seus Dados Pessoais, muito embora Você possa, a qualquer momento, pedir informações adicionais à ITRUST sobre o Tratamento de Dados Pessoais (vide “Canal de Comunicação”).
Caso não concorde com esta Política, recomendamos que exerça o seu direito de oposição (vide “Direitos dos Titulares”) ou não continue a navegação nas Plataformas.
Aplicação
Nesta política, detalhamos como a ITRUST trata os Dados Pessoais e as Informações fornecidas por Você que acessa ou se cadastra nas nossas Plataformas, assim como as que foram coletadas diretamente pela ITRUST.
Frisa-se que essa Política não se aplica aos produtos e serviços que tenham políticas de privacidade próprias e que não incorporam a esta POLÍTICA DE PRIVACIDADE E PROTEÇÃO DE DADOS. Assim, orientamos que Você analise também essas políticas de privacidade e termos de uso, os quais serão disponibilizadas em seus respectivos ambientes.
Em caso de dúvidas ou quaisquer esclarecimentos necessários sobre a aplicação desta Política, entre em contato conosco para que possamos lhe auxiliar no que for preciso e da melhor forma possível (vide “Canal de Comunicação").
Objetivo
Por meio desta Política de Privacidade e Proteção de Dados Pessoais, a qual foi desenvolvida em conformidade com a Lei Geral de Proteção de Dados Pessoais - LGPD (Lei n.º 13.709/2018), a ITRUST firma seu compromisso com a preservação e respeito ao direito à intimidade, à privacidade e à autodeterminação informativa das pessoas naturais com quem se relaciona por meio do desenvolvimento de suas atividades e do Tratamento de Dados Pessoais.
Além disso, a ITRUST se compromete com a segurança dos seus Dados Pessoais durante todo o processo de navegação nas Plataformas e, ainda, na utilização dos Serviços. As Informações e os Dados Pessoais fornecidos por Você serão tratados com transparência e conforme os padrões rígidos de segurança, por meios éticos e legais, e em respeito às finalidades para os quais foram coletados.
Dados Pessoais em Tratamento
Para a realização de qualquer atividade de tratamento de Dados Pessoais, a ITRUST se compromete a atuar dentro dos ditames legais, respeitando as normas de proteção de Dados Pessoais, em especial a Lei 13.709/18 (Lei Geral de Proteção de Dados Pessoais - LGPD), a Lei 12.965/14 (Marco Civil da Internet) e o seu Decreto Regulamentador nº 8.771/2016, assim como as diretrizes da Autoridade Nacional de Proteção de Dados (ANPD).
A quantidade e o tipo de informações coletadas pela ITRUST variam conforme o uso que Você faz de nossos serviços. Todos os dados coletados ou fornecidos diretamente pelo titular dos dados pessoais são tratados como confidenciais.
Os dados pessoais em tratamento pela ITRUST têm a seguinte natureza:
Além disso, a ITRUST sempre realizará o Tratamento de Dados Pessoais limitado ao mínimo necessário para a sua operação, assim como manterá íntegras e seguras as Informações e os Dados Pessoais e os utilizará para viabilizar a execução de seus serviços, respeitando as finalidades para os quais será realizado o tratamento.
Ao fornecer seus serviços, Plataformas e softwares, a ITRUST também pode processar dados pessoais em nome de um Controlador para a operação, gerenciamento, desempenho e entrega de seus serviços, garantindo, assim, que os dados pessoais tratados sejam adequados, relevantes e limitados ao necessário para as finalidades para as quais são tratados de acordo com a relação contratual estabelecida entre as Partes.
O responsável pelo tratamento dos dados pessoais do usuário (Controlador), é a pessoa física ou jurídica, a autoridade pública, a agência ou outro organismo que, individualmente ou em conjunto com outras, determina as finalidades e os meios de tratamento de dados pessoais. A ITRUST, por sua vez, com relação aos dados inseridos nos seus softwares/plataformas, realizará o tratamento dos Dados Pessoais na qualidade de operadora de dados pessoais, ou seja, em nome da Controlador. Neste sentido, a ITRUST seguirá apenas as instruções lícitas recebidas do Controlador em relação ao tratamento dos Dados Pessoais dos titulares, além de observar e cumprir as normas legais vigentes aplicáveis, devendo ambas as Partes garantirem a licitude e idoneidade do tratamento.
Não compete à ITRUST a decisão relativa aos dados pessoais de Titulares tratados pelos seus Clientes.
O controlador responsável pelo tratamento dos dados se encarregará diretamente das atividades de monitoramento e cumprimento das normas, visando garantir a segurança no tratamento dos dados pessoais do Titular.
A ITRUST monitorará toda a plataforma, principalmente para assegurar que as normas descritas nesta Política estão sendo observadas e para que não haja violação ou abuso das disposições aplicáveis.
Origem dos Dados Pessoais
Na ITRUST, os dados pessoais em tratamento são obtidos nas seguintes situações:
Finalidades e Bases Legais
O tratamento de Dados Pessoais é realizado com finalidades compatíveis com os serviços e para desempenho das atividades da ITRUST, conforme alguns exemplos descritos abaixo:
Os Dados Pessoais sempre serão utilizados de acordo com as bases legais previstas nas leis aplicáveis. O consentimento poderá ser solicitado pela ITRUST, porém será dispensável quando forem aplicáveis outras bases legais, como por exemplo, para cumprimento de obrigações legais e regulatórias; para o exercício regular de direitos em processos; execução de contrato; para atender os interesses legítimos da ITRUST e de terceiros, como os nossos clientes e parceiros.
A menos que a ITRUST receba determinação legal ou judicial, suas informações não serão transferidas a terceiros ou usadas para fins diferentes daquelas para as quais foram coletadas.
Caso Você tenha alguma dúvida, poderá entrar em contato conosco (vide “Canal de Comunicação”).
Compartilhamento
O Uso Compartilhado de Dados Pessoais está condicionado ao compromisso, por quem detém e transmite o Dado Pessoal, de que, de fato, possui base legal para fazê-lo e que pode prestar contas nesse sentido mediante oportuna solicitação do Titular.
A ITRUST pode realizar uso compartilhado dos Dados Pessoais que trata sobre os Usuários e/ou Visitantes deste Site e Titulares dos Dados Pessoais, com parceiros, empresas contratadas pela ITRUST, ou que contrataram a ITRUST , exclusivamente para desempenho de suas atividades e para poder oferecer seus produtos e serviços. Nossos Parceiros estão autorizados a utilizar os Dados Pessoais apenas para os fins específicos para os quais foram coletados. Na qualidade de Operadora, a ITRUST realizará o tratamento apenas para as finalidades pelas quais foi contratada.
Com o intuito de dar transparência ao tratamento de dados que realiza, a ITRUST informa que alguns Dados Pessoais, limitado ao mínimo necessário à operação, podem ser compartilhados com:
Ao compartilhar Dados Pessoais com outras organizações contratadas para prover serviços de apoio, a ITRUST exigirá a adequação aos padrões de privacidade, segurança e proteção de Dados, em conformidade com todas as obrigações legais, regulatórias e contratuais e/ou outras instruções aplicáveis.
Duração do Tratamento
O prazo pelo qual a ITRUST mantém os Dados Pessoais em tratamento depende da finalidade e da natureza do Tratamento. Armazenaremos os Dados Pessoais somente pelo período necessário para o cumprimento das finalidades para as quais foram coletados, pelo tempo que for exigido por lei ou conforme exigido em qualquer contrato.
Os Dados Pessoais serão eliminados quando não forem mais necessários para as finalidades para as quais foram coletados, quando solicitado pelo Controlador dos Dados Pessoais em Tratamento, ou quando solicitado por Você. Porém, é preciso que Você saiba que, em algumas hipóteses, haverá a conservação desse dados, seja por autorização legal ou necessária para o cumprimento de obrigações legais, regulatórias e contratuais, bem como para a gestão de riscos, para continuar a fornecer e aprimorar nossos produtos e serviços e para o exercício regular de direitos em eventuais processos para as demais finalidades previstas nesta Política, ou ainda caso seja necessário para nossos interesses legítimos, como aprimoramento da segurança dos nossos Usuários.
Direitos dos Titulares
A ITRUST, com o objetivo de zelar pela proteção dos Dados Pessoais, se guiará pelos seguintes princípios nas suas atividades de Tratamento de Dados Pessoais: (i) finalidade; (ii) adequação; (iii) necessidade; (iv)livre acesso; (v) transparência; (vi) qualidade dos dados; (vii) da segurança; (viii) prevenção, (ix) não discriminação e (x) responsabilização e prestação de contas, conforme definido na Lei Geral de Proteção de Dados Pessoais (LGPD).
Você, ao visitar as Plataformas da ITRUST ou na qualidade de nosso Cliente, Parceiro e Titular dos Dados Pessoais, tem os seguintes direitos:
Em relação aos tratamentos de Dados Pessoais em que a ITRUST atua como Operadora, os direitos descritos acima deverão ser exercidos pelo Titular diretamente em face do Controlador.
Ao Titular é assegurado, ainda, o direito de:
Dentro dos limites da legislação aplicável, a ITRUST se reserva o direito de manter a confidencialidade de algumas informações e dados a fim de manter seu segredo de negócio, por obrigação legal ou, até mesmo, para proteger os direitos de seus Clientes, Parceiros e Titulares de Dados Pessoais.
Transferência Internacional de Dados Pessoais
De acordo com as possibilidades previstas na LGPD, os Dados Pessoais do Titular poderão ser transferidos e tratados em outros países para as finalidades previstas nesta Política de Privacidade e Proteção de Dados Pessoais.
Medidas de Segurança
A ITRUST adota as melhores práticas de mercado em prol da segurança, por meio de medidas técnicas e administrativas adequadas e necessárias para promover a proteção dos Dados Pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, de acordo com as leis aplicáveis.
Igualmente, é indispensável que Você também adote medidas protetivas do seu computador, assim como do seu login e senha de acesso às Plataformas, os quais são de uso pessoal e intransferível, sendo de sua única e exclusiva responsabilidade. Havendo tentativa de acesso indevido ou não autorizado, Você deverá comunicar a ITRUST o mais rápido possível, por meio do “Canal de Comunicação”.
Com o objetivo de cumprir as diretrizes legais, de governança e de boas práticas corporativas, a ITRUST realiza ações educativas sobre a proteção de Dados Pessoais, especialmente para seus Colaboradores e funcionários, com intuito de fortalecer a cultura de proteção de Dados Pessoais.
No entanto, nenhuma empresa, incluindo a ITRUST, pode eliminar totalmente os riscos de segurança associados ao Tratamento de Dados Pessoais. Assim, Você reconhece que a ITRUST não se responsabiliza por quaisquer perdas e danos decorrentes de atos de terceiros responsáveis por práticas ilícitas e criminosas, assim como eventos de caso fortuito ou força maior.
Canal de Comunicação
Você pode se comunicar, exercer seus direitos ou esclarecer dúvidas acerca de questões envolvendo os seus Dados Pessoais ou esta Política de Privacidade e Proteção de Dados Pessoais, entrando em contato com o Encarregado de Proteção de Dados Pessoais. Para tanto, utilize os seguintes canais de comunicação:
Vigência e Atualização
Esta Política entra em vigor na data de sua publicação e poderá ser atualizada pela ITRUST, periodicamente, sendo que a versão em vigor será sempre a mais recente. Para verificar a data da versão em vigor, verifique a “Última atualização” no final deste documento.
Glossário
Os termos mencionados nesta Política terão o significado constante na LGPD, conforme a seguir especificado:
Última atualização: Outubro de 2022.