Informações Gerais sobre Privacidade
A segurança e o tratamento responsável dos dados são prioridades na NexumFRule. Esta política descreve as práticas adotadas para coletar, armazenar e utilizar informações pessoais de clientes, potenciais clientes e visitantes do site. Fornecemos serviços de assessoria e conformidade jurídica ao setor de tecnologia, e tratamos dados estritamente para fins relacionados à prestação desses serviços, comunicação e melhoria contínua das entregas. Nossas atividades incluem avaliações de risco, elaboração de contratos e consultoria em proteção de dados; todas as operações de tratamento são orientadas por princípios de necessidade, minimização e transparência. Em caso de dúvidas sobre como seus dados são tratados, disponibilizamos canais claros de contato para exercer direitos e esclarecer procedimentos.
Definições
A seguir apresentamos definições dos principais termos usados nesta política para facilitar o entendimento sobre o tratamento de dados pessoais realizado por NexumFRule.
Coleta de Dados
Coletamos diferentes tipos de dados em função da interação do titular com nossos serviços. A coleta é limitada ao necessário para cumprir finalidades legítimas e contratadas.
Dados Fornecidos Diretamente pelo Usuário
Podemos solicitar ou receber dados pessoais quando você contrata serviços, solicita contato ou se registra em materiais e eventos. Esses dados incluem:
- Nome completo e função dentro da empresa ou organização.
- Endereço de e-mail corporativo e telefone de contato; em comunicações usamos +5511919235808 como canal de atendimento.
- Dados empresariais como razão social, CNPJ e detalhes comerciais relevantes ao serviço.
- Informações contratuais e documentos necessários para prestação de serviços jurídicos e de conformidade.
- Registros de interações, preferências de comunicação e conteúdo enviado em processos de onboarding.
- Feedback, questionários e registros de reuniões quando fornecidos pelo titular para fins de melhoria dos serviços.
Dados Coletados Automaticamente
Ao navegar em nosso site, alguns dados são gerados automaticamente para fins técnicos e de segurança, sempre na medida necessária para aprimorar a experiência e proteger os sistemas.
- Endereço IP e dados de geolocalização aproximada para segurança e diagnóstico.
- Dados de uso do site, como páginas acessadas, duração de sessão e caminhos de navegação.
- Informações sobre o dispositivo e navegador usados para acesso, incluindo sistema operacional e versão.
- Dados de desempenho e erros técnicos para manutenção e melhoria do serviço.
- Identificadores de cookies e outras tecnologias de rastreamento quando autorizados pelo usuário.
- Metadados de comunicação (horário e tipo de contato) para gerenciamento interno de atendimentos.
Dados Recebidos de Terceiros
Ocasionalmente recebemos dados de parceiros, provedores de serviço ou plataformas de integração, sempre com base legal adequada e para finalidades específicas.
- Informações de parceiros comerciais necessárias para execução de contratos.
- Dados provenientes de integrações com plataformas de evento ou inscrição para organizar participação e comunicação.
- Dados provenientes de provedores de serviços de autenticação e segurança para proteção de acesso.
Finalidades do Tratamento
Tratamos dados pessoais para suportar as operações contratuais e relacionais necessárias à prestação de serviços jurídicos e consultoria para o setor de TI. As principais finalidades incluem:
- Execução de contratos e prestação de serviços jurídicos solicitados pelo cliente.
- Cumprimento de obrigações legais, fiscais e regulatórias aplicáveis ao nosso ramo de atuação.
- Comunicação comercial, envio de propostas e informações sobre serviços quando houver interesse prévio do titular.
- Melhoria de produtos, desenvolvimento de novos serviços e análise interna para otimização da oferta.
- Segurança, prevenção a fraudes e proteção de nossos ambientes de TI.
- Gestão de relacionamento com clientes, histórico de atendimento e suporte técnico-jurídico.
- Realização de auditorias internas e conformidade com boas práticas e políticas internas.
- Atendimento a solicitações de titulares e resposta a órgãos reguladores quando exigido por lei.
Base Legal para o Tratamento
Os tratamentos realizados pela NexumFRule apoiam-se em bases legais previstas na legislação aplicável, escolhidas conforme a finalidade do processamento.
- Execução de contrato: tratamento necessário para cumprir obrigações contratuais com clientes.
- Cumprimento de obrigação legal: procedimentos exigidos por normas fiscais, trabalhistas e regulatórias.
- Legítimo interesse: para fins de segurança, prevenção a fraudes e aprimoramento de serviços, sempre ponderado com direitos dos titulares.
- Consentimento: quando necessário para operações como uso de cookies não essenciais ou comunicações de marketing, mediante opção clara do titular.
Direitos do Titular de Dados
Embora a LGPD seja a referência principal no Brasil, respeitamos também princípios alinhados a normas internacionais de proteção de dados, garantindo mecanismos para exercício de direitos e tratamento transparente.
- Direito de acesso: solicitar confirmação sobre o tratamento e cópia dos dados pessoais.
- Direito de retificação: solicitar correção de dados incompletos, inexatos ou desatualizados.
- Direito à eliminação: solicitar exclusão de dados quando aplicável por lei ou indisponibilidade da finalidade.
- Direito à portabilidade: solicitar transferência de dados a outro fornecedor quando tecnicamente viável.
- Direito de oposição: manifestar oposição ao tratamento em bases de legítimo interesse, sujeita à avaliação técnica.
- Direito de revogação do consentimento: quando o tratamento se basear em consentimento, é possível revogá-lo a qualquer momento sem afetar o tratamento prévio.
Compartilhamento de Dados
Compartilhamos dados pessoais apenas quando necessário para cumprir finalidades legítimas, sob contratos que protejam a confidencialidade e a segurança das informações.
- Fornecedores de serviços que prestam suporte técnico, hospedagem e ferramentas de comunicação, sob acordo de tratamento de dados.
- Parceiros profissionais e consultores contratados para executar parte dos serviços, sempre com restrição ao uso para fins contratados.
- Autoridades públicas ou regulatórias quando requisitado por lei ou ordem judicial.
- Plataformas de pagamento e contabilidade para fins fiscais e de faturamento.
- Operadores de eventos e fornecedores de inscrição quando necessário para participação em iniciativas promovidas por NexumFRule.
- Em eventual transação societária, os dados poderão ser compartilhados com potenciais adquirentes sob cláusulas de confidencialidade.
Transferências Internacionais
Quando necessário, dados podem ser transferidos para provedores localizados fora do Brasil. Realizamos avaliação de segurança e adotamos salvaguardas contratuais apropriadas para proteger os dados durante a transferência.
Asseguramos cláusulas contratuais, avaliações de risco e exigência de padrões de segurança por parte de parceiros internacionais, mantendo registro das transferências e justificativas.
Retenção de Dados
Os dados são retidos pelo tempo necessário para cumprir a finalidade do tratamento, obrigações legais e necessidades de defesa em eventuais controvérsias, observando princípios de minimização.
Dados cadastrais e contratuais são mantidos durante a vigência contratual e pelo período adicional exigido por obrigações fiscais e regulatórias.
Comunicações comerciais e atendimentos são preservados por prazos que permitam histórico de relacionamento e cumprimento de compromissos, salvo solicitação legítima de exclusão.
Registros de acesso, logs de segurança e backups são mantidos com políticas internas de retenção para fins de auditoria e segurança, respeitando prazos mínimos técnicos.
Quando não houver necessidade legítima de conservação, os dados serão eliminados ou anonimizados de forma segura, conforme procedimentos internos.
Segurança da Informação
Adotamos medidas administrativas, técnicas e físicas para proteger dados pessoais contra acesso não autorizado, alteração indevida, divulgação ou destruição. As práticas incluem gerenciamento de acesso, digital quando aplicável, monitoramento de sistemas e revisão periódica de processos.
- Controles de acesso baseados em papéis e autenticação para equipes internas.
- Digital de dados sensíveis em trânsito e em repouso quando tecnicamente aplicável.
- Procedimentos de backup, monitoramento de incidentes e planos de resposta a incidentes para mitigar impactos.
Como Exercer Seus Direitos
Para exercer seus direitos relacionados aos dados pessoais, incluindo acesso, correção, eliminação ou oposição, o titular pode entrar em contato com nossos canais. Responderemos em conformidade com os prazos legais e consideraremos a necessidade de verificação de identidade para proteger a segurança dos titulares.
- Acessar os dados pessoais que mantemos sobre você e receber uma cópia em formato eletrônico compatível.
- Solicitar a correção de dados pessoais imprecisos ou incompletos para manter a informação atualizada.
- Pedir a portabilidade dos dados para outro prestador quando tecnicamente viável, conforme legislação aplicável.
- Solicitar a eliminação de dados pessoais quando não houver mais necessidade para as finalidades informadas ou quando legalmente aplicável.
- Opor-se ao tratamento dos seus dados para finalidades específicas de marketing direto, quando aplicável.
- Restringir o processamento de dados enquanto uma verificação de contestação estiver em curso ou quando o tratamento for questionado.
- Saber com quais categorias de terceiros os dados foram compartilhados e a finalidade desse compartilhamento.
- Retirar o consentimento previamente fornecido para processamento de dados quando o tratamento se baseou nesse consentimento, sem afetar tratamento já realizado.
Como exercer seus direitos de privacidade
Para exercer qualquer direito relacionado aos seus dados pessoais, envie solicitação assinada ou por meio do formulário disponível em NexumFRule.link/contato. Identificaremos o solicitante e detalharemos os passos necessários. Pedidos serão analisados caso a caso, com prioridade em proteger a segurança das informações e evitar acessos indevidos.
Nos esforçamos para responder às solicitações em até 30 dias civis a partir do recebimento completo da documentação necessária. Prazos podem variar dependendo da complexidade do pedido e dos requisitos legais aplicáveis.
Comunicações de marketing
Utilizamos dados de contato para enviar informações sobre serviços, atualizações regulatórias e eventos que possam interessar a profissionais de TI e empresas. As comunicações são segmentadas para receberem conteúdo relevante, com base em preferências e histórico de interação.
Para interromper comunicações de marketing, utilize o link de cancelamento presente em qualquer mensagem ou solicite a exclusão via contato em NexumFRule.link/contato. O cancelamento será processado em até 10 dias úteis para evitar disparos duplicados.
Dados de menores
NexumFRule não tem a intenção de coletar dados pessoais de menores de idade sem consentimento parental. Se for identificado envio de dados de menor sem autorização adequada, tomaremos medidas para excluir tais dados e orientar o titular do cadastro responsável.
Links para terceiros
Nosso site pode conter links para serviços e recursos de terceiros. Esses sites têm políticas de privacidade próprias. NexumFRule não se responsabiliza pelas práticas de privacidade de terceiros e recomenda a leitura das respectivas políticas antes de compartilhar informações.
Alterações nesta política
Podemos atualizar esta política para refletir mudanças legais, operacionais ou de produto. Atualizações significativas serão comunicadas em NexumFRule.link e terão a data de revisão indicada. Recomendamos a revisão periódica para manter-se informado sobre como tratamos dados pessoais.