POLÍTICA · VERSÃO 1.0
Política de Privacidade
1. Quem somos
Esta Política explica como a NESS Processos e Tecnologia Ltda., inscrita no CNPJ sob o nº 72.027.097/0001-37, trata dados pessoais neste site e nos canais ligados a ele. A NESS atua com as marcas ness., trustness. e forense.io e é a controladora dos dados tratados aqui, nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).
Quando prestamos serviços a clientes e tratamos dados pessoais em nome deles, atuamos como operadora, seguindo as instruções do cliente e o contrato. Esta Política trata do que a NESS faz como controladora.
2. Que dados tratamos e para quê
Contato e pedidos comerciais: nome, e-mail, empresa e a mensagem que você envia. Usamos para responder, preparar propostas e manter o relacionamento comercial. Base legal: procedimentos preliminares a contrato, a pedido do titular, e legítimo interesse (art. 7º, V e IX).
Candidaturas a vagas: nome, e-mail e a vaga escolhida. Usamos só para o processo seletivo. Base legal: procedimentos preliminares a contrato de trabalho ou de prestação de serviços (art. 7º, V).
Pedidos de titular: identificação e o conteúdo do pedido, para atender aos seus direitos e comprovar o atendimento. Base legal: cumprimento de obrigação legal (art. 7º, II).
Canal de ética e denúncias: o relato e, se você quiser, sua identificação. A denúncia pode ser anônima. Usamos para apurar o relato e tomar as medidas cabíveis. Base legal: cumprimento de obrigação legal e regulatória e legítimo interesse (art. 7º, II e IX).
Dados técnicos de acesso: endereço IP, data e hora e informações do navegador, registrados para segurança, prevenção a fraudes e cumprimento do Marco Civil da Internet (Lei nº 12.965/2014). Base legal: cumprimento de obrigação legal e legítimo interesse (art. 7º, II e IX).
Não pedimos dados pessoais sensíveis neste site. Se você os incluir por conta própria numa mensagem, eles serão tratados só para a finalidade do envio.
3. Cookies e rastreamento
Este site não usa cookies de publicidade nem ferramentas de rastreamento de terceiros. Ele não cria perfis de navegação. Os registros técnicos citados acima servem só à segurança e ao funcionamento do serviço.
4. Com quem compartilhamos
Compartilhamos dados pessoais só quando é necessário para as finalidades acima: com fornecedores de infraestrutura e de envio de e-mail, que tratam os dados em nosso nome e sob contrato; com autoridades, quando a lei ou uma ordem judicial exigir; e com assessores jurídicos e auditores, sob dever de sigilo. Não vendemos dados pessoais.
Nossa infraestrutura usa provedores de nuvem que podem processar dados fora do Brasil. Nesses casos, a transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção compatíveis.
5. Por quanto tempo guardamos
Mensagens de contato: 12 meses a partir do envio; pedidos para falar com um especialista: 24 meses.
Candidaturas: 6 meses a partir do envio.
Pedidos de titular: 5 anos a partir do envio, para comprovar o atendimento. Relatos do canal de ética: 5 anos após o encerramento da apuração.
Registros de acesso: pelo prazo mínimo do Marco Civil da Internet (6 meses) ou por prazo maior se houver obrigação legal ou necessidade de defesa em processo.
Ao fim do prazo, os dados são eliminados ou anonimizados de forma automática.
6. Como protegemos
Aplicamos medidas técnicas e administrativas de segurança, como criptografia em trânsito, controle de acesso por necessidade, registro de operações e resposta a incidentes, de acordo com a nossa Política de Segurança da Informação. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, como determina a LGPD.
7. Seus direitos
Você pode, a qualquer momento e sem custo: confirmar se tratamos seus dados; acessá-los; corrigir dados incompletos, inexatos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; pedir a portabilidade; saber com quem compartilhamos; revogar consentimento, quando ele for a base do tratamento; e se opor a tratamento feito com base em legítimo interesse (art. 18).
Para exercer seus direitos, use o formulário de pedidos do titular neste site ou escreva ao nosso encarregado. Podemos pedir informações para confirmar a sua identidade, a fim de proteger os seus dados. Respondemos no prazo da lei. Você também pode apresentar reclamação à ANPD.
8. Encarregado pelo tratamento de dados
O encarregado (DPO) é o canal entre você, a NESS e a ANPD. O nome e o contato do encarregado aparecem nesta página.
9. Mudanças nesta Política
Podemos atualizar esta Política para refletir mudanças na lei ou nas nossas práticas. A versão vigente e a data de início ficam sempre nesta página, e o histórico de versões é mantido.
Encarregado pelo tratamento de dados pessoais
Monica Yoshida · dpo@ness.com.br