Política
de Privacidade

Medidas de Segurança
‍
Proteção técnica: Criptografia de dados em trânsito e em repouso; Controle de acesso com autenticação multifator; Monitoramento de segurança 24/7; Backups automatizados e seguros; Sistemas de detecção de intrusões.

‍Proteção organizacional: Políticas e normas de segurança da informação; Treinamento contínuo da equipe; Auditoria e revisões regulares de conformidade; Protocolos estruturados para resposta a incidentes; Acesso restrito baseado na necessidade de função.

‍Proteção Física: Centros de dados certificados; Controles biométricos de acesso; Sistemas de vigilância e monitoramento; Infraestrutura redundante; Procedimentos certificados de descarte seguro.

‍Compartilhamento de dados
‍
‍Prestadores de serviços essenciais: Provedores de infraestrutura de nuvem; Sistemas de processamento de pagamento; Ferramentas de análise (Google Analytics); Integrações necessárias (WhatsApp Business API).

‍Obrigações Legais: Autoridades competentes mediante ordem judicial; Órgãos fiscalizadores quando exigido por lei; Processos judiciais e administrativos.

‍Parceiros Comerciais: Apenas com seu consentimento expresso; Para funcionalidades específicas solicitadas; Sempre com contratos de proteção de dados.

‍Transferência Internacional: Quando necessário transferir dados para outros países, observamos rigorosamente os requisitos daLGPD: Países com proteção adequada reconhecida pela ANPD; Cláusulas contratuais padrão de proteção; Consentimento específico quando aplicável; Salvaguardas contratuais e técnicas rigorosas.

‍Cookies e Tecnologias

Tipos de Cookies que Usamos:
‍Essenciais: Necessários para funcionamento básico;
‍Funcionais: Melhoram sua experiência;
‍Analíticos: Google Analytics para análises (anonimizados);
‍Marketing: Comunicações direcionadas (apenas com consentimento).‍‍‍

Direitos garantidos pela LGPD
‍
Confirmação e Acesso: Confirmar se tratamos seus dados pessoais; Obter acesso aos dados que possuímos sobre você; Receber informações sobre como tratamos seus dados.

‍Correção e atualização: Solicitar correção de dados incompletos ou inexatos; Requerer atualização de informações desatualizada; Garantir qualidade e precisão dos seus dados.

‍Exclusão e anonimização: Solicitar eliminação de dados desnecessários; Requerer anonimização quando apropriado; Obter bloqueio de dados tratados inadequadamente.

‍Portabilidade: Receber seus dados em formato estruturado; Facilitar migração para outras soluções; Manter controle sobre suas informações.

‍Informações sobre compartilhamento: Saber com quem compartilhamos seus dados; Entender as finalidades do compartilhamento; Conhecer os terceiros que acessam suas informações.

‍Revogação de consentimento; Retirar consentimento a qualquer momento; Quando o consentimento for a base legal do tratamento; Sem prejudicar tratamentos realizados antes da revogação.

‍Oposição ao tratamento: Opor-se ao tratamento baseado em legítimo interesse; Questionar a necessidade do tratamento; Requerer cessação quando aplicável.

‍Revisão de decisões automatizadas: Solicitar revisão de decisões dos agentes de IA; Entender a lógica por trás das decisões automatizadas; Obter intervenção humana quando necessário.

‍Como Exercer Seus Direitos:
E-mail: dpo@agenciaqaia.com.br
Telefone: (44) 98831-9883
Horário: Segunda a sexta, 8h às 18h

‍Processo de atendimento: Envie sua solicitação com identificação; Verificaremos sua identidade de forma segura; Processaremos seu pedido em até 5 dias úteis; Forneceremos protocolo para acompanhamento.

‍Limitações dos direitos: Seus direitos podem ser limitados quando o tratamento for indispensável para cumprimento de obrigação legal;  Execução de políticas públicas; Exercício de direitos em processos judiciais; Proteção da vida ou segurança.‍‍‍‍

Períodos de retenção
‍
Dados de clientes ativos: Mantidos durante toda a vigência contratual; Necessários para execução dos serviços; Atualizados conforme necessidade.

‍Dados pós-contratuais: Retidos por até 5 anos após encerramento; Para cumprimento de obrigações legais; Suporte a questões contratuais     remanescentes.

‍Dados de terceiros: Conforme instruções do cliente-controlador; Períodos definidos nas configurações dos agentes; Respeitando finalidades específicas.

‍Dados fiscais e legais: Conforme exigido pela legislação brasileira; Períodos de prescrição aplicáveis; Obrigações tributárias e trabalhistas.

‍Procedimentos de descarte: Processos programados e auditados; Verificação regular de conformidade.

‍Anonimização segura Quando exclusão completa não for viável; Técnicas certificadas de anonimização; Impossibilidade de re-identificação.

‍Destruição certificada Processos certificados para mídias físicas; Logs detalhados de destruição; Auditoria independente dos processos.

‍Documentação completa Registro de todas as operações de descarte; Evidências de cumprimento legal; Relatórios para autoridades quando     solicitado.

‍Gestão de Incidentes de Segurança: Monitoramento contínuo 24/7; Sistemas automatizados de detecção de ameaças; Protocolos imediatos de contenção; Equipe especializada em resposta.

‍Investigação e correção Análise forense detalhada; Identificação de causas raiz; Implementação de correções; Prevenção de reincidências.

‍Comunicação de Incidentes ANPD: Notificação em até 72 horas quando exigido.
‍Titulares: Comunicação quando houver alto risco;
‍Transparência: Informações claras sobre o ocorrido;
‍Melhorias: Relatório de lições aprendidas.

‍Prevenção Contínua: Análise regular de vulnerabilidades; Atualizações de segurança constantes; Treinamento da equipe; Simulações e testes de resposta.

‍Relatório de Impacto (RIPD): Elaboramos Relatório de Impacto à Proteção de Dados quando as atividades podem gerar riscos significativos, incluindo: Tratamento de dados sensíveis em larga escala; Decisões automatizadas com efeitos jurídicos; Monitoramento sistemático;Inovações tecnológicas com impacto na privacidade.‍‍‍