Política de Privacidade

Objetivo da política

A Política de Privacidade da DataLP tem como objetivo demonstrar o compromisso com a proteção de dados pessoais de clientes, colaboradores, parceiros e demais titulares, estabelecendo diretrizes claras sobre coleta, uso, armazenamento e proteção das informações, em conformidade com a Lei Geral de Proteção de Dados (LGPD).

Esta política se aplica a todas as atividades realizadas pela DataLP no contexto de seus serviços de consultoria em dados, business intelligence e engenharia de dados.

Seção 1 · Tratamento de dados cadastrais

Nesta condição, a DataLP define as finalidades e os meios do tratamento dos dados cadastrais coletados no relacionamento comercial e institucional.

1. Quais dados coletamos

A DataLP coleta apenas os dados necessários para relacionamento comercial e institucional, podendo incluir:

• Nome, e-mail, telefone e empresa;
• Dados cadastrais da empresa;
• Dados dos colaboradores;
• Cargo ou função profissional;
• Dados de navegação (IP, cookies e localização aproximada);
• Interações com conteúdo, campanhas e eventos.

2. Finalidade do tratamento

Os dados são tratados para:

• Execução de contratos;
• Comunicação comercial e institucional;
• Geração de propostas e relacionamento com clientes;
• Recrutamento e seleção;
• Cumprimento de obrigações legais.

3. Como utilizamos os dados

Os dados são utilizados de forma responsável e limitada às finalidades informadas, incluindo:

• Contato comercial e envio de comunicações;
• Personalização de experiência;
• Análise de desempenho de campanhas;
• Melhoria contínua dos serviços.

4. Compartilhamento de dados

Os dados podem ser compartilhados apenas quando necessário:

• Com parceiros operacionais (sob contrato);
• Para cumprimento de obrigações legais;
• Mediante autorização do titular ou cliente.

5. Direitos dos titulares

Os titulares podem solicitar em qualquer tempo:

• Acesso aos dados;
• Correção;
• Exclusão;
• Revogação de consentimento.

As solicitações devem ser feitas via Encarregado de Dados (DPO).

Seção 2 · Tratamento de dados em projetos

Na maior parte dos projetos, a DataLP atua como Operadora, tratando dados exclusivamente em nome e sob instrução do cliente, que é o Controlador.

1. Objetivo

A DataLP atua, predominantemente, na condição de Operadora de Dados, realizando o tratamento de dados exclusivamente em nome e sob instrução de seus clientes, que atuam como Controladores.

A DataLP não define as finalidades do tratamento dos dados, limitando-se a executar atividades técnicas conforme escopo ou prestação de serviço contratado.

2. Princípios de atuação

A DataLP orienta suas atividades com base nos seguintes princípios:

• Minimização de acesso a dados;
• Segurança da informação;
• Transparência com clientes;
• Não retenção desnecessária de dados;
• Atuação restrita ao escopo contratado.

3. Forma de acesso e tratamento de dados

A DataLP adota como diretriz principal:

• Todo o tratamento de dados ocorre diretamente no ambiente do cliente;
• O acesso é realizado por meio de credenciais individuais fornecidas pelo cliente;
• Não há replicação, extração ou armazenamento de dados fora do ambiente do cliente, salvo quando expressamente autorizado.

4. Coleta e armazenamento de dados

A DataLP:

• Não coleta dados diretamente;
• Não mantém base própria de dados de clientes;
• Não realiza armazenamento de dados fora dos ambientes controlados pelo cliente, exceto quando formalmente autorizado.

5. Compartilhamento de dados

A DataLP não compartilha dados pessoais com terceiros, exceto:

• Quando necessário para execução do serviço contratado;
• Mediante autorização do cliente;
• Ou quando exigido por obrigação legal.

6. Segurança da informação

A DataLP adota medidas técnicas e administrativas para proteger os dados, incluindo:

• Acesso restrito e controlado;
• Uso de credenciais individuais;
• Princípio do menor privilégio;
• Não armazenamento local de dados sensíveis;
• Uso de ambientes seguros fornecidos pelo cliente;
• Monitoramento de acessos quando aplicável.

7. Incidentes de segurança

Em caso de incidente de segurança envolvendo dados pessoais, a DataLP:

• Comunicará o cliente imediatamente após a identificação;
• Atuará para mitigar os impactos;
• Apoiará na análise e resposta ao incidente;
• Seguirá as diretrizes definidas pelo controlador dos dados.

8. Direitos dos titulares

A DataLP não realiza atendimento direto a titulares de dados, sendo esta responsabilidade do controlador. Caso receba qualquer solicitação, a DataLP:

• Encaminhará imediatamente ao cliente responsável;
• Não realizará tratativas sem autorização.

9. Retenção e eliminação de dados

A DataLP não mantém dados sob sua guarda. Ao término do contrato:

• Todos os acessos são revogados;
• Não há retenção de dados em ambientes próprios.

10. Responsabilidades

A DataLP compromete-se a:

• Tratar dados conforme instruções do cliente;
• Garantir segurança e confidencialidade;
• Não utilizar dados para fins próprios.

O cliente (controlador) é responsável por:

• Definir as finalidades do tratamento;
• Garantir a base legal para uso dos dados;
• Gerenciar os direitos dos titulares.

11. Encarregado de Dados (DPO) da DataLP

12. Atualizações desta política

Esta política poderá ser atualizada a qualquer momento para refletir melhorias operacionais, mudanças legais ou adequações contratuais.