Política de Privacidade e Proteção de Dados

Este documento estabelece as diretrizes de privacidade e proteção de dados da IGM System, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018) do Brasil e o Regulamento Geral sobre a Proteção de Dados (GDPR – Regulamento UE 2016/679) da União Europeia.

O objetivo desta política é demonstrar transparência quanto ao tratamento, coleta, armazenamento e compartilhamento das informações pessoais de clientes, usuários e visitantes de nossas plataformas e serviços.

1. Identificação do Controlador

A empresa responsável pelo tratamento dos dados (Controlador) é a IGM System. Para questões relacionadas a esta política, o contato deve ser realizado através dos canais oficiais de atendimento da empresa.

2. Dados Coletados e Forma de Coleta

Coletamos os dados estritamente necessários para a execução de nossos serviços de tecnologia, infraestrutura e desenvolvimento. A coleta ocorre nas seguintes modalidades:

  • Dados fornecidos pelo titular: Nome completo, e-mail, telefone (WhatsApp), dados de faturamento corporativo (CNPJ/CPF) e endereço físico para prestação de serviços presenciais ou faturamento.

  • Dados técnicos e de navegação: Endereços de IP, tipo de navegador, sistema operacional, logs de acesso, geolocalização e interações com nossas plataformas (via cookies e tecnologias de tracking).

  • Dados de terceiros e integrações: Informações processadas através de APIs conectadas a nossos sistemas durante a execução de automações e softwares sob medida.

3. Finalidade e Base Legal para o Tratamento

O tratamento dos dados pessoais é fundamentado nas seguintes bases legais:

  • Execução de Contrato (Art. 7º, V da LGPD / Art. 6(1)(b) do GDPR): Para o processamento de orçamentos, execução de manutenções, implantação de redes, desenvolvimento de software e faturamento.

  • Legítimo Interesse (Art. 7º, IX da LGPD / Art. 6(1)(f) do GDPR): Para melhoria contínua de nossos serviços, suporte técnico, segurança da informação corporativa e prevenção contra fraudes.

  • Cumprimento de Obrigação Legal (Art. 7º, II da LGPD / Art. 6(1)(c) do GDPR): Retenção de dados de faturamento e notas fiscais exigida pela legislação tributária.

  • Consentimento (Art. 7º, I da LGPD / Art. 6(1)(a) do GDPR): Para o envio de comunicações de marketing e campanhas específicas, podendo ser revogado a qualquer momento.

4. Compartilhamento e Transferência de Dados

Os dados coletados não são vendidos ou comercializados. O compartilhamento ocorre exclusivamente com parceiros técnicos essenciais para a operação, sob rigorosos contratos de confidencialidade:

  • Provedores de Infraestrutura e Nuvem: Servidores de hospedagem, bancos de dados e ferramentas de automação corporativa.

  • Processadores de Pagamento: Instituições financeiras para validação e conciliação de transações.

  • Autoridades Governamentais: Quando requisitado por mandado judicial ou obrigações regulatórias.

Transferência Internacional: Como utilizamos provedores de tecnologia globais, os dados podem ser transferidos para servidores fora do Brasil. Garantimos que tais transferências respeitam mecanismos legais de proteção, como as Cláusulas Contratuais Padrão (SCCs) adequadas à LGPD e GDPR.

5. Medidas de Segurança da Informação

Implementamos rigorosos padrões de segurança técnica e administrativa para proteger os dados contra acessos não autorizados, vazamentos ou destruição, incluindo:

  • Criptografia de dados em trânsito (HTTPS/TLS) e em repouso.

  • Controle de acesso lógico rigoroso às bases de dados operacionais.

  • Segmentação de redes e configurações de firewall em nossos ambientes.

6. Retenção de Dados

Os dados pessoais serão armazenados apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, ou para cumprimento de obrigações legais, fiscais e garantias de serviços prestados. Esgotado o prazo de manutenção legal, os dados serão excluídos de forma segura ou anonimizados.

7. Direitos do Titular dos Dados

Em conformidade com a LGPD e a GDPR, o titular dos dados possui o direito de solicitar a qualquer momento:

  • Confirmação e Acesso: Saber se tratamos seus dados e solicitar uma cópia dos mesmos.

  • Retificação: Correção de dados incompletos, inexatos ou desatualizados.

  • Anonimização, Bloqueio ou Eliminação: De dados desnecessários, excessivos ou tratados em desconformidade com a lei.

  • Portabilidade: Transferência de seus dados para outro fornecedor de serviço ou produto.

  • Revogação do Consentimento: Para os tratamentos baseados nesta hipótese legal.

  • Oposição: Solicitar a interrupção do uso de dados sob a base de legítimo interesse.

Para exercer seus direitos, o titular deve enviar uma solicitação formal aos nossos canais de atendimento oficiais. Reservamo-nos o direito de solicitar a comprovação de identidade antes de processar qualquer requisição.

8. Política de Cookies

Utilizamos cookies estritamente necessários para o funcionamento das plataformas, bem como cookies analíticos para medir a performance técnica das páginas. O usuário pode gerenciar suas preferências de cookies diretamente nas configurações de seu navegador.

9. Alterações nesta Política

Esta Política de Privacidade poderá ser atualizada periodicamente para refletir mudanças tecnológicas, adequações operacionais ou novas diretrizes legais. Recomendamos a revisão periódica desta página.

10. Foro e Jurisdição

Para a solução de eventuais litígios decorrentes deste documento, será aplicado o Direito Brasileiro, ficando eleito o foro da comarca de Santo André, Estado de São Paulo, para dirimir quaisquer controvérsias judiciais, com renúncia a qualquer outro, por mais privilegiado que seja.

11. Canais de Atendimento e Contato

Para o exercício de seus direitos como titular de dados, dúvidas relacionadas a esta Política de Privacidade, questões sobre os Termos de Uso ou para acionar nosso suporte técnico, a IGM System disponibiliza os seguintes canais oficiais de comunicação:

Nosso tempo de resposta padrão para solicitações de privacidade e suporte administrativo ocorre em horário comercial. Caso o contato seja referente a suporte técnico de infraestrutura ou falhas críticas, o atendimento seguirá os SLAs (Acordos de Nível de Serviço) previamente firmados em contrato.