A Gestify valoriza a privacidade, a segurança e a transparência no tratamento de dados pessoais. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, protegemos e compartilhamos dados pessoais de visitantes do site, leads, representantes de empresas clientes, usuários cadastrados e demais pessoas que interagem com o site institucional, canais de atendimento e plataforma da Gestify.
Ao acessar o site, solicitar contato, contratar serviços, criar conta, receber convite de acesso ou utilizar a plataforma, você declara ciência desta Política de Privacidade.
Dados institucionais
- Controladora
- NT Solution
- Nome fantasia
- Gestify
- CNPJ
- 12.676.960/0001-55
- Endereço
- AV. Anacé, 337 - AP 2505 - JD. Umarizal - São Paulo - SP - Brasil
- E-mail para privacidade
- atendimento@ntsolution.com.br
- Encarregado/DPO
- Ivan da Silva Fernandes Escobar
- Telefone
- +55 11 98675-4605
1. Abrangência desta Política
Esta Política se aplica a:
- visitantes do site institucional;
- pessoas que entram em contato com a Gestify por formulários, e-mail, telefone, WhatsApp ou outros canais;
- usuários cadastrados na plataforma;
- administradores, representantes e colaboradores das empresas clientes;
- potenciais clientes que participam de demonstrações, campanhas, propostas comerciais ou fluxos de contratação.
2. Papéis da Gestify no tratamento de dados
2.1. Como Controladora
A Gestify atua como controladora dos dados pessoais quando decide as finalidades e os meios do tratamento relacionados, por exemplo, a:
- navegação no site institucional;
- formulários de contato e geração de leads;
- comunicação comercial e institucional;
- cadastro e administração de contas de acesso;
- atendimento, suporte, faturamento e relacionamento com clientes;
- segurança do ambiente e prevenção a fraudes.
2.2. Como Operadora
Em determinadas situações, a Gestify poderá atuar como operadora de dados tratados em nome de empresas clientes dentro da plataforma, quando esses dados forem inseridos, organizados ou gerenciados pelo cliente contratante para execução dos serviços. Nesses casos, a empresa cliente poderá ser a controladora dos dados tratados em seu ambiente de uso.
3. Quais dados pessoais podemos coletar
Poderemos coletar, conforme o contexto de uso, as seguintes categorias de dados:
3.1. Dados de identificação e contato
- nome completo;
- e-mail profissional ou pessoal;
- número de telefone;
- cargo ou função;
- empresa;
- CNPJ da empresa contratante, quando aplicável;
- informações cadastrais necessárias à contratação, cobrança ou suporte.
3.3. Dados relacionados à conta e ao uso da plataforma
- nome e perfil do usuário;
- credenciais e identificadores de acesso;
- permissões, papéis e vínculos organizacionais;
- preferências e configurações;
- histórico de ações e interações na plataforma;
- dados operacionais inseridos no sistema, conforme as funcionalidades utilizadas pela empresa cliente.
4. Como os dados são coletados
Os dados podem ser coletados por diferentes meios, incluindo:
- preenchimento voluntário de formulários;
- criação de conta ou convite de acesso por empresa cliente;
- contratação de serviços;
- navegação no site e uso da plataforma;
- interações com suporte, comercial e atendimento;
- envio de documentos ou informações pelo titular ou pela empresa cliente;
- integrações autorizadas;
- registros automáticos de logs, autenticação, cookies e eventos técnicos.
5. Finalidades do tratamento
A Gestify poderá tratar dados pessoais para as seguintes finalidades:
- identificar e autenticar usuários;
- viabilizar cadastro, acesso e uso da plataforma;
- prestar os serviços contratados;
- administrar contas, perfis, permissões e ambientes organizacionais;
- responder dúvidas, solicitações e chamados de suporte;
- realizar contato comercial, demonstrações e envio de propostas;
- cumprir obrigações legais, regulatórias e contratuais;
- proteger a segurança da plataforma, prevenir fraudes e registrar eventos relevantes;
- melhorar funcionalidades, desempenho, estabilidade e experiência do usuário;
- produzir métricas, estatísticas e análises internas, preferencialmente em formato agregado ou minimizado;
- exercer direitos em processos judiciais, administrativos, arbitrais ou de auditoria;
- realizar comunicações institucionais, técnicas, operacionais e, quando permitido, comerciais.
6. Bases legais do tratamento
O tratamento de dados pessoais poderá ocorrer com fundamento nas bases legais previstas na LGPD, conforme o contexto, inclusive:
- execução de contrato ou de procedimentos preliminares relacionados a contrato;
- cumprimento de obrigação legal ou regulatória;
- exercício regular de direitos;
- legítimo interesse, observados os direitos e liberdades fundamentais do titular;
- consentimento, quando exigido ou aplicável.
7. Compartilhamento de dados pessoais
A Gestify poderá compartilhar dados pessoais, quando necessário, com:
- provedores de hospedagem, infraestrutura, nuvem e banco de dados;
- serviços de autenticação, comunicação e envio de e-mails;
- ferramentas de analytics, monitoramento, atendimento e suporte;
- prestadores de serviço e parceiros essenciais à operação;
- gateways de pagamento, faturamento e serviços financeiros, quando aplicável;
- autoridades públicas e órgãos competentes, mediante obrigação legal, regulatória ou ordem válida.
A Gestify busca adotar o princípio da necessidade, compartilhando apenas o mínimo necessário para cada finalidade.
8. Transferência internacional de dados
Alguns fornecedores de tecnologia utilizados pela Gestify poderão armazenar ou processar dados fora do Brasil. Nesses casos, a Gestify buscará adotar medidas razoáveis para assegurar nível adequado de proteção, observadas as exigências legais aplicáveis.
9. Armazenamento e retenção
Os dados pessoais serão armazenados pelo tempo necessário para cumprir as finalidades descritas nesta Política, atender obrigações legais, regulatórias, contratuais, de auditoria e de defesa de direitos.
Os prazos de retenção poderão variar conforme:
- a natureza da relação com o titular;
- o tipo de dado tratado;
- a finalidade do tratamento;
- a existência de obrigação legal ou fundamento legítimo para retenção.
Quando não houver mais necessidade ou fundamento legal para manutenção, os dados poderão ser eliminados, anonimizados ou armazenados de forma segura e restrita, conforme cabível.
10. Segurança da informação
A Gestify adota medidas técnicas e administrativas razoáveis para proteger os dados pessoais contra acessos não autorizados, perda, destruição, alteração, vazamento, comunicação ou qualquer forma de tratamento inadequado ou ilícito.
Essas medidas podem incluir, conforme aplicável:
- controle de acesso por perfil e necessidade;
- autenticação e gestão de credenciais;
- segregação de ambientes;
- monitoramento e rastreabilidade;
- logs de segurança;
- revisão de permissões;
- backups;
- criptografia, pseudonimização ou mecanismos equivalentes, quando aplicável;
- políticas internas e rotinas de segurança.
Nenhum ambiente é absolutamente invulnerável. Por isso, o usuário também deve manter sigilo sobre suas credenciais e utilizar boas práticas de segurança.
11. Incidentes de segurança
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Gestify poderá adotar as medidas cabíveis, inclusive avaliação do impacto, contenção do evento e, quando exigido, comunicação aos envolvidos e às autoridades competentes, nos termos da legislação aplicável.
12. Direitos do titular
Nos termos da legislação aplicável, o titular poderá solicitar, quando cabível:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade dos dados, quando aplicável;
- eliminação de dados tratados com base em consentimento;
- informação sobre compartilhamentos realizados;
- revogação do consentimento, quando essa for a base legal;
- oposição a tratamento irregular.
As solicitações poderão ser enviadas para: atendimento@ntsolution.com.br.
Para proteger os dados pessoais, a Gestify poderá solicitar informações adicionais para confirmação de identidade e legitimidade do pedido.
14. Dados de menores de idade
O site e a plataforma da Gestify não são direcionados a menores de 18 anos. Caso a Gestify identifique tratamento indevido de dados de menores sem base legal adequada, poderá adotar medidas para exclusão, bloqueio ou regularização do tratamento.
15. Links de terceiros
O site e a plataforma poderão conter links para sites, serviços ou aplicações de terceiros. A Gestify não se responsabiliza pelas políticas, práticas ou conteúdos de terceiros.
16. Atualizações desta Política
Esta Política poderá ser alterada a qualquer momento para refletir mudanças legais, regulatórias, operacionais ou tecnológicas. A versão vigente estará sempre disponível nesta página com a respectiva data de atualização.
17. Contato
- NT Solution
- Nome fantasia: Gestify
- E-mail: atendimento@ntsolution.com.br
- Encarregado/DPO: Ivan da Silva Fernandes Escobar
- Telefone: +55 11 98675-4605
- Endereço: AV. Anacé, 337 - AP 2505 - JD. Umarizal - São Paulo - SP - Brasil