Objetivo e escopo
Esta política define os princípios e compromissos com os quais a Cloud Legion protege a privacidade e os dados pessoais, e explica quais dados tratamos, para quê, como os protegemos e como exercer os direitos sobre eles. Aplica-se aos dados de visitantes deste site, clientes, fornecedores, colaboradores e candidatos, qualquer que seja sua forma, o meio que os contenha ou o lugar em que se encontrem.
Esta versão está adaptada à Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018), aplicável ao tratamento de dados de pessoas localizadas no Brasil. Faz parte do nosso Sistema de Gestão de Privacidade da Informação, certificado na norma ISO/IEC 27701 e integrado ao nosso Sistema de Gestão de Segurança da Informação (ISO/IEC 27001).
Controlador e Encarregado
- Controlador
- THECLOUDLEGION S.R.L. (Cloud Legion)
- Identificação fiscal (Argentina)
- CUIT 30-71562412-1
- Endereço
- Av. Jujuy 2085 2 "C", Parque Patricios, Cidade Autônoma de Buenos Aires, Argentina
- Encarregado (DPO)
- Canal de atendimento: grc@cloudlegion.com.ar
A Cloud Legion conta com um responsável pela privacidade e proteção de dados pessoais, independente das áreas operacionais e com reporte à diretoria e ao Comitê de Cibersegurança, que é o ponto de contato com as autoridades de proteção de dados.
Princípios
Respeitamos os princípios do art. 6º da LGPD: finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização e prestação de contas. Além disso:
- Minimização: solicitamos apenas os dados estritamente necessários para as finalidades informadas.
- Participação do titular: oferecemos mecanismos simples para que cada pessoa controle seus dados e exerça seus direitos.
- Privacidade desde a concepção e por padrão: os sistemas são projetados e configurados para proteger os dados pessoais desde o início.
- Gestão de riscos e proporcionalidade: identificamos e tratamos os riscos à privacidade, com medidas proporcionais à sensibilidade dos dados.
- Melhoria contínua: revisamos e atualizamos as medidas periodicamente, com auditorias de pessoal qualificado.
A Direção se compromete a promover essas responsabilidades, prover os recursos necessários, promover a conscientização do pessoal, exigir o cumprimento desta política e da legislação aplicável, e considerar os riscos à privacidade na tomada de decisões.
Dados pessoais que tratamos
Clientes e fornecedores
- Identificação e contato: nome, razão social, telefone, e-mail e endereço.
- Dados financeiros necessários para faturamento e pagamentos.
- Dados profissionais das pessoas de contato.
Visitantes do site, candidatos e assinantes
- Dados que você nos envia por e-mail ou WhatsApp para consultas ou candidaturas: nome, empresa, e-mail, telefone, mensagem e, nas candidaturas, os dados do perfil profissional.
- Dados técnicos da conexão (por exemplo, endereço IP e tipo de navegador) registrados pelos servidores do site por razões de segurança e funcionamento. O uso de cookies está descrito na Política de Cookies.
Dados que tratamos em nome de nossos clientes
Quando prestamos serviços nos quais tratamos dados pessoais em nome de um cliente, atuamos como operador: o cliente é o controlador perante os titulares, e usamos os dados apenas conforme suas instruções.
Não tratamos dados pessoais sensíveis nem dados de crianças e adolescentes por meio deste site.
Finalidades e bases legais
- Responder contatos e preparar propostas — procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V).
- Prestar os serviços contratados e gerir a relação com clientes e fornecedores — execução de contrato (art. 7º, V).
- Enviar novidades, conteúdos e convites para eventos — consentimento (art. 7º, I), que pode ser revogado a qualquer momento.
- Avaliar candidaturas a vagas — procedimentos preliminares a contrato (art. 7º, V) e consentimento quando aplicável.
- Melhorar a qualidade e a segurança dos nossos serviços e do site, e prevenir fraudes — legítimo interesse (art. 7º, IX).
- Cumprir obrigações legais e regulatórias e exercer direitos em processos — art. 7º, II e VI.
Não vendemos dados pessoais nem os utilizamos para finalidades incompatíveis com as informadas.
Compartilhamento
Podemos compartilhar dados com empresas e afiliadas da Cloud Legion e com fornecedores que nos prestam serviços (por exemplo, hospedagem em nuvem e e-mail), sempre limitado ao necessário e sob obrigações de confidencialidade e segurança. Também poderemos compartilhá-los com autoridades quando exigido por lei ou ordem judicial.
Transferência internacional
A Cloud Legion tem sede na Argentina e utiliza provedores de nuvem que podem processar dados fora do Brasil. Essas transferências são realizadas nas hipóteses do art. 33 da LGPD e conforme a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), com garantias adequadas de proteção, como cláusulas contratuais.
Segurança e confidencialidade
Gerenciamos os dados durante todo o seu ciclo de vida (coleta, distribuição, uso, armazenamento e eliminação): classificamos e protegemos conforme sua sensibilidade, fazemos cópias de segurança automatizadas com redundância na nuvem, prevenimos vazamentos de informação e, ao término dos prazos de retenção, eliminamos os dados por meios que garantem sua confidencialidade. Quem participa do tratamento tem dever de sigilo, inclusive após o término da relação. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, conforme o art. 48 da LGPD.
Direitos do titular
Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:
- Confirmação da existência de tratamento.
- Acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
- Portabilidade dos dados a outro fornecedor de serviço.
- Eliminação dos dados tratados com base no consentimento.
- Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados.
- Informação sobre a possibilidade de não fornecer consentimento e suas consequências.
- Revogação do consentimento.
- Oposição a tratamento realizado com fundamento em outras bases legais, em caso de descumprimento da LGPD.
- Revisão de decisões tomadas unicamente com base em tratamento automatizado.
Para exercer seus direitos, escreva para grc@cloudlegion.com.ar. Responderemos nos prazos previstos na LGPD e na regulamentação da ANPD. Você também tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
Retenção
Mantemos os dados pelo tempo necessário para cumprir as finalidades informadas, ou pelo prazo exigido para o cumprimento de obrigações legais ou regulatórias e para o exercício de direitos, conforme o art. 16 da LGPD. Os motivos de retenção incluem o cumprimento legal, a execução de contratos, interesses legítimos compatíveis com as expectativas dos titulares, a defesa em processos, os registros trabalhistas, a segurança e auditoria e as investigações internas. Os dados de consultas que não resultem em relação comercial são eliminados quando deixam de ser necessários.
Conformidade e alterações
Provemos os recursos necessários para cumprir a legislação aplicável de privacidade e proteção de dados. Toda exceção a esta política é registrada e analisada conforme o risco que introduz, e seu descumprimento pelo pessoal pode dar lugar a ações disciplinares. Podemos atualizar esta política para refletir mudanças legais ou em nossos serviços; a versão vigente é sempre a publicada neste site.