Política de Privacidade e Proteção de Dados

1. INTRODUÇÃO

A Evertical Tecnologia Ltda. devidamente inscrita no CNPJ sob o nº 05.137.447/0001-20 e a Evertical Comércio de Máquinas e Equipamentos de Informática Ltda. inscrita no CNPJ sob o nº 11.425.052/0001-26, aqui denominadas apenas como “Evertical” é uma empresa líder na prestação de serviços de operação, instalação e manutenção de sistemas especiais para os mercados de automação e segurança eletrônica para grandes corporações e condomínios, com soluções integradas, abertas e multiplataforma, gerando mais eficiência energética, conforto e segurança para os empreendimentos

A Evertical, em respeito aos nossos usuários, assume o comprometimento em zelar pela proteção e tratamento adequado dos dados pessoais, nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 13.709, de 14 de agosto de 2018, e demais leis pertinentes, trazendo como princípios a transparência e construção de relações sólidas baseada na confiança e no benefício mútuo.

Esta política de privacidade contém informações sobre como tratamos os dados pessoais dos titulares (pessoas naturais), doravante denominados “Você”, a quem se referem os Dados Pessoais que são objeto ou poderão ser objeto de tratamento pela Evertical, e explica como seus Dados Pessoais são coletados, utilizados e divulgados pela Evertical, em destaque nesta política, e como “Você” pode exercer seus direitos, sempre com amparo na legislação em vigência.

2. GLOSSÁRIO

Para o melhor entendimento de nossa política de privacidade e proteção de dados, abaixo destacamos os principais termos e conceitos utilizados neste documento.

Banco de dados: conjunto estruturado de dados pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico; 

Conformidade: Adequação dos processos com relação às leis e normas específicas de segurança e boas práticas estabelecidas

Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais;

Criptografia: Mecanismo de segurança e privacidade que torna a informação ininteligível para quem não possui a “chave” de acesso, visando a proteção de dados e informações sigilosas;

Dados biométricos: Características biológicas em mecanismos de identificação, dados que permitem a identificação individual, única e exclusiva de um indivíduo (pessoa natural)

Dados pessoais: são informações relativas a uma pessoa singular identificada ou identificável; é considerada identificável uma pessoa singular que possa ser identificada, direta ou indiretamente, em especial por referência a um identificador, como por exemplo um nome, um número de identificação, dados de localização, identificadores por via eletrônica ou a um ou mais elementos específicos da identidade física, fisiológica, genética, mental, económica, cultural ou social dessa pessoa singular;

Dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;

Identificação: Ato ou processo de confirmar a identidade de um indivíduo por meio de apresentação de documento comprobatório;

ISO 27001: Padrão internacional de boas práticas em segurança da informação;

LGPD: Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 13.709, de 14 de agosto de 2018;

Operador: Pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do Controlador;

Software: Conjunto de componentes lógicos de um computador ou sistema de processamento de dados; programa, rotina ou conjunto de instruções que controlam o funcionamento de um computador; suporte lógico.

Tratamento: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração;

3. QUEM CONTROLA MEUS DADOS?

O controlador é aquele que determina as finalidades e os meios de tratamento de dados pessoais, pois é também quem se beneficia com o tratamento dos dados pessoais, e o Operador é aquele que realiza o tratamento de dados pessoais em nome do Controlador.

Ao realizar o tratamento de dados pessoais em nome de nossos clientes (Empresas Contratantes), por meio dos serviços oferecidos, a Evertical será considerada Operadora dos dados pessoais, ou seja, realiza o tratamento de seus dados pessoais predominantemente sob a diretriz de um Controlador, sendo contratada para atuação diante a gama de serviços oferecidos.

1. SERVIÇOS QUE PODEM REALIZAR O TRATAMENTO DOS DADOS PESSOAIS

Na qualidade de Operadora dos dados pessoais, realizamos a prestação dos seguintes serviços: 

1. Operação remota de BMS: Operação à distância do Sistema de Gestão Predial através da parametrização e monitoramento dos principais pontos dos sistemas utilizados para acompanhar e controlar toda a parte mecânica e elétrica do prédio, como: Geração de Energia; Ar-Condicionado de Conforto; Iluminação; Sistema de Combate a Incêndio; Ambientes Críticos CPD’s; Renovação de Ar; Central de Água Condensada; Reservatórios Hidráulicos; Central de Água Gelada; e Consumo de Água, Energia e Gás.

2. Operação remota de Segurança Eletrônica: Monitoramento de imagens e sistema de intrusão por meio de rondas virtuais com inteligência artificial e contingências com equipe treinada.

3. Instalação de Sistema: Consultoria e soluções de sistemas especiais, através da realização de projetos que visem a instalação de sistemas especiais, como: Alarme de Incêndio; Sonorização; Automação Ambientes Críticos; Alarme de Intrusão; CFTV; Controle de acesso; Cabeamento Estruturado; e BMS.

4. Manutenção de Sistemas: Manutenção preventiva, realizada de forma planejada, para cada equipamento, bem como manutenção corretiva nos equipamentos ou componentes, a partir de necessidade emergencial.

5. Manutenção Predial: Gestão de ativos com base em manutenções preditivas, preventivas e corretivas, visando antever indisponibilidade dos equipamentos e ações rápidas na necessidade de reparos.

2. OPERAÇÕES INTERNAS QUE PODEM REALIZAR O TRATAMENTO DOS DADOS PESSOAIS?

Quando a Evertical tratar dados pessoais referentes a operações internas, será considerada controladora, nos termos da LGPD e o tratamento de dados pessoais observará todas as diretrizes estabelecidas nesta política, e demais normas ou procedimentos internos adotados pela Evertical. 

Podemos indicar como tratamento de dados pessoais, as operações internas na qualidade de Controladora, conforme abaixo destacadas:

1. Dados pessoais de colaboradores e dos dependentes dos colaboradores: utilização dos dados para cumprimento das obrigações relacionados ao contrato de trabalho;

2. Dados pessoais de ex-colaboradores: uso de dados para cumprimento de obrigações legais, regulatórias e exercício regular de direitos;

3. Dados pessoais de Visitantes: quando alguém visita nossas instalações para manter o controle e segurança do local;

4. Dados pessoais de Clientes, de prestadores de serviços terceirizados, de parceiros, de fornecedores, de parceiros de revenda: para execução de contratos;

5. Dados pessoais para recrutamento e seleção de candidatos: dados de avaliação e de contato;

6. Dados pessoais para prospecção de clientes: dados de contato;

4. USO JUSTO DOS DADOS PESSOAIS

A Evertical não coleta e realiza o tratamento de dados pessoais sem que exista uma necessidade, finalidade específica, embasamento legal e compatível.

Na qualidade de operadora de dados respeitará   as diretrizes especificadas pelo Controlador.

Os dados pessoais processados serão tratados apenas por aquelas pessoas que tenham o nível de privilégio e necessidade de acesso, garantindo assim que seus dados não serão visualizados por colaboradores ou prestadores de serviços da Evertical estranhos ao propósito a que se destinam.

5. COMO COLETAMOS SEUS DADOS PESSOAIS COMO SÃO USADOS

1. NA QUALIDADE DE OPERADORA DE SEUS DADOS:

A captação dos dados pessoais é através da disponibilização direta do Controlador ou por meio de sistemas e serviços contratados da Evertical e implementados pelo Controlador.

Visando cumprir a finalidade de cada serviço oferecido, na qualidade de operadora, podemos utilizar os seguintes dados pessoais: Seu nome completo CPF, documento com foto que possa te identificar, gênero, data de nascimento, e-mail, número de telefone, placa de veículo, CNH, dados biométricos digitais ou faciais e imagens, captadas por sistemas de monitoramento, dependendo da forma de interação que você tenha com o Controlador de seus dados pessoais.

Podemos também tratar seus dados mediante acesso à câmera, galeria de vídeos e fotos para upload, bem como a lista de contatos do seu dispositivo para completar o cadastro nos Serviços e para que você possa utilizar funções extras dos Serviços e Produtos, tais como criar convites e reservar áreas comuns, compartilhar mensagens de áudio, vídeo e imagens entre usuários, realizar o cadastro em equipamentos com reconhecimento facial. 

2. NA QUALIDADE DE CONTROLADORA DE SEUS DADOS:

A Evertical quando tratar seus dados pessoais, como Controladora, coletará através das seguintes fontes:  ao usar nosso site, através de relações contratuais de negócios, parcerias, relação de trabalho e prestação de serviços, ao se inscrever para receber newsletter, ao entrar em contato conosco pelos nossos canais de atendimento.

Neste caso, podemos tratar os seguintes dados: Nome Completo, endereço de e-mail, RG, CPF, endereço residencial, telefone, dados de saúde, dados biométricos digitais ou faciais, geolocalização, data de nascimento, sexo, CTPS, data de nascimento, dados de navegação (cookies), matrícula, CNH, dados bancários, gênero, imagens, placa do veículo, Número de Registro em órgão de classe, apelido, gravação de voz, dados dos dependentes.

6. BASE LEGAL

Sem prejuízo do Controlador possuir sua própria análise e fundamentação legal para tratamento de Seus dados pessoais, destacamos:

1. Para cumprir obrigações contratuais ou tomar medidas vinculadas a um contrato. isso inclui:

1. Verificar a identidade do usuário;

2. Arrecadar pagamentos e realizar cobranças;

3. Enviar comunicações necessárias ao usuário, pertinentes ao contrato; 

4. Prestar suporte ou atendimento ao cliente.

2. Atender aos interesses legítimos e apoio a nossas atividades ou do controlador, bem como garantia da prevenção à fraude e à segurança do titular. isso inclui o tratamento de dados pessoais e de dados pessoais sensíveis de titulares, nas seguintes condições: 

1. Controle dos bloqueios de acesso gerenciados pelo sistema;

2. Captação de imagens de segurança em locais gerenciados pelo sistema;

3. Detectar, prevenir ou, de outra forma, resolver fraudes, problemas técnicos ou de segurança, bem como para proteger-se contra danos aos direitos, à propriedade ou à segurança do Controlador; e

4. Gerenciar de informações relacionadas à gestão do empreendimento.

3. Para cumprir obrigações legais para atender a legislação entre elas: tributária, trabalhista, previdenciária, civil, consumerista, entre outras quando a lei determinar.

4. Quando necessário obteremos o seu consentimento. Isso inclui o tratamento de dados pessoais, nas seguintes condições:

1. Desenvolvimento e homologação de produtos o qual são necessários dados para testes;

2. Sorteios; e

3. Uso para fins de comunicações internas da empresa (celebrações, encontros e campanhas com datas comemorativas).

7. QUAL A DURAÇÃO DO TRATAMETNO DESTES DADOS?

Os dados são mantidos apenas enquanto forem necessários para cumprir a finalidade para qual foram coletados, e quando a Evertical for operadora será de acordo com as diretrizes apresentadas pelo Controlador.

Existem ainda casos em que podemos manter estes dados pelo prazo necessário para cumprimento de obrigações legais, sendo que nestes casos, eles não estarão em uso, mas sim armazenados de forma segura para eventual necessidade de cumprimento de uma obrigação legal.

8. DO COMPARTILHAMENTO DE DADOS PESSOAIS

A Evertical não venderá, alugará ou compartilhará seus dados pessoais, com exceção de compartilhamento com os contratantes dos serviços da Evertical que figurarem como Controladores de seus dados pessoais, ou para o cumprimento de contratos com seus colaboradores, prestadores de serviços e parceiros.

9. DO COMPARTILHAMENTO DE DADOS PARA CUMPRIMENTO DE OBRIGAÇÃO LEGAL

Existem algumas circunstâncias em que somos obrigados legalmente a compartilhar informações, como por exemplo, para o cumprimento de ordens e/ou obrigações legais ou cooperação com a autoridade nacional de proteção de dados.

Em qualquer uma das hipóteses acima iremos nos certificar de que existe base legal para compartilhar as informações.

10. SEUS DIREITOS EM RELAÇÃO AOS SEUS DADOS PESSOAIS

Como titular de dados pessoais, o usuário possui os seguintes direitos:

I - Confirmação da existência de tratamento;

II - Acesso aos dados;

III - correção de dados incompletos, inexatos ou desatualizados;

IV - Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;

V - Portabilidade dos dados, mediante requisição expressa;

VI - Eliminação dos dados pessoais tratados com o consentimento do titular, exceto nas hipóteses previstas no art. 16 da LGPD;;

VII - informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;

VIII - informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa; e

IX - Revogação do consentimento,

Em algumas situações a Evertical não possui acesso ao banco de dados do Controlador para fins de pesquisas de Seus dados pessoais, ou seja, o Controlador é o único responsável para realizar todo e qualquer atendimento de Suas solicitações.

Quando a Evertical for a operadora dos dados, as solicitações acimas descritas e direcionadas ao Controlador são de exclusiva responsabilidade deste, decorrentes de suas exclusivas análises de legalidade e legitimidade para tratamento de Seus dados pessoais, bem como quanto a possibilidade de atendimento da solicitação apresentada.

Lembramos apenas que a retirada do consentimento não afeta a legalidade do tratamento baseado no consentimento antes da respectiva retirada.

11. DA TRANSFERÊNCIA INTERNACIONAL DE DADOS

A Evertical poderá realizar transferências internacionais de dados para outros países, necessárias para o desenvolvimento de nossas atividades. Estabelecemos padrão de proteção de dados e segurança da informação compatível com esta Política de Privacidade, a fim de que os dados sejam sempre protegidos nestes termos.

12. DAS MEDIDAS DE SEGURANÇA NO TRATAMENTO DOS DADOS PESSOAIS

A Evertical empenha esforços em manter seus dados pessoais protegidos e toma todas precauções e salvaguardas adequadas para fazê-lo, considerando:

Segurança do sistema. A Evertical empenha os melhores esforços para proteção da informação, principalmente seus Dados Pessoais, aplicando procedimentos rigorosos e recursos de segurança necessários disponíveis à época, visando a impedir a violação de seus dados pessoais.

Segurança do Banco de Dados. Os sistemas dispõem de processos de segurança lógicos, técnicos e administrativos compatíveis com a sensibilidade das informações coletadas, contudo, a segurança física é de responsabilidade exclusiva Controlador.

Criptografia. A Evertical utiliza criptografia para transitar dados também com medidas de segurança para evitar acesso não autorizado aos servidores e serviços.

Boas práticas. A Evertical preza em atender aos requisitos de segurança e transparência, aos padrões de boas práticas e de governança e aos princípios gerais estabelecidos na Lei nº 13.709/2018 Lei Geral de Proteção de Dados Pessoais (“LGPD”).

Vulnerabilidades. Embora a Evertical utilize medidas de segurança para proteger seus Dados Pessoais contra divulgação não autorizada, mau uso ou alteração, não há garantias de que as informações não poderão ser acessadas, divulgadas, alteradas ou destruídas por violação de qualquer uma das proteções físicas, técnicas ou administrativas, sendo que nessa situação a Evertical promoverá as medidas necessárias para mitigação dos danos.

13. RELACIONAMENTO COM TERCEIROS

A Evertical exige que todo contrato com prestadores de serviço deve estar munido de cláusulas de privacidade de dados, exigindo do terceiro a implementação de medidas de segurança apropriados para garantir confidencialidade, disponibilidade e integridade dos dados conforme ISO 27001. O prestador poderá somente tratar os Seus dados pessoais quando formalmente autorizado pela Evertical, sabendo que estarão sujeitos a todas as obrigações impostas por lei.

14. COOKIES

Cookies são pequenos arquivos de texto armazenados pelo navegador quando você usa sites. Você pode controlar como os sites utilizam os cookies definindo as configurações de privacidade de seu navegador (consulte a função de ajuda do navegador para saber mais sobre o controle de cookies). 

Quando você visita nosso site ou acesso um sistema através do seu navegador, é inserido um ‘cookie’ no seu navegador por meio do software Google Analytics, onde são coletadas, anonimamente, informações, como endereço IP e localização geográfica.

Para mais informações sobre o Google Analytics, consulte os Termos de Serviço do Google Analytics (https://marketingplatform.google.com/about/analytics/terms/br/), os princípios de segurança e privacidade do Google Analytics (https://support.google.com/analytics/answer/6004245?hl=pt) e a Política de Privacidade do Google (https://policies.google.com/privacy?hl=pt-BR).

15. CONTATO

Qualquer dúvida sobre a política, o usuário deverá entrar em contato com o Encarregado da Evertical por meio do endereço eletrônico: [email protected].

Qualquer um que notar desvios às diretrizes aqui expostas, pode relatar também no canal citado acima, que serão recebidos pelo Encarregado para que as medidas necessárias sejam tomadas prontamente.

16. ALTERAÇÕES NA POLÍTICA DE PRIVACIDADE

Esta Política é revisada com periodicidade anual ou poderá ser atualizada conforme alterações legislativas ou procedimentais da organização com relação ao tratamento de dados pessoais. 

Recomendamos que reveja periodicamente para obter as informações atualizadas acerca de nossas práticas de privacidade e proteção de dados.