A IP5 adota esta Política de Privacidade em conformidade com o Marco Civil da Internet (Lei nº 12.965/2014), com a Lei Geral de Proteção de Dados – LGPD (Lei nº 13.709/2018) e com as melhores práticas de segurança da informação.
Nosso compromisso é garantir transparência, proteção e responsabilidade no tratamento de dados pessoais e dados técnicos processados em razão da prestação de serviços de tecnologia e segurança.
1. Compromisso com a Privacidade e Segurança
Como empresa de TI e Segurança da Informação, tratamos dados com elevado rigor técnico e seguimos princípios essenciais da LGPD:
- Finalidade: tratamos dados somente para fins legítimos, claros e previamente informados.
- Adequação: o tratamento sempre é compatível com os serviços contratados.
- Necessidade: coletamos apenas o mínimo necessário para execução das atividades.
- Livre acesso e transparência: disponibilizamos informações claras sobre o tratamento de dados.
- Qualidade: mantemos os dados atualizados, relevantes e armazenados de forma consistente.
- Segurança: aplicamos controles técnicos e organizacionais para proteger informações.
- Prevenção: adotamos mecanismos proativos para prevenir incidentes.
- Não discriminação: nenhum dado é utilizado para práticas ilegais ou discriminatórias.
- Responsabilidade e prestação de contas: adotamos governança, registro de operações e evidências de conformidade.
Além da legislação, buscamos alinhar nossos processos às boas práticas de segurança reconhecidas internacionalmente, como princípios da ISO 27001,do NIST Cybersecurity Framework e recomendações OWASP.
2. Abrangência
Esta Política se aplica a clientes, empresas contratantes, usuários do site, visitantes e demais titulares cujos dados são tratados pela IP5 na execução de serviços técnicos, de suporte, consultoria, segurança da informação e/ou monitoramento.
3. Dados que Podemos Coletar
Coletamos dados estritamente necessários para a execução dos serviços, incluindo:
3.1. Dados de identificação e contato
- Nome, telefone e e-mail
- Nome da empresa
- CPF ou CNPJ
- Cargo ou função
3.2. Dados técnicos e operacionais
Dependendo das soluções contratadas, podemos tratar:
- Informações de dispositivos, endereços IP, sistemas operacionais e configurações
- Logs de acesso, registros de eventos, telemetria e alertas técnicos
- Inventário de hardware e software
- Informações enviadas por agentes instalados, scanners, ferramentas de diagnóstico e monitoramento
- Histórico de chamados, problemas técnicos e interações de suporte
- Dados necessários para análise de vulnerabilidades, conformidade e incidentes de segurança
Esses dados são coletados apenas para fins técnicos, operacionais e de segurança.
3.3. Dados contratuais e financeiros
- Informações para faturamento
- Dados bancários quando indispensáveis
- Registros de contratação, pagamentos e execução contratual
3.4. Comunicações
- Mensagens enviadas via site, WhatsApp, e-mail, chat ou telefone
- Registros de suporte e atendimentos
- Documentos compartilhados voluntariamente pelo cliente
3.5. Dados de terceiros fornecidos pelo cliente
Em serviços corporativos, o cliente pode disponibilizar dados de seus próprios usuários, equipamentos ou colaboradores. Nesses casos, a IP5 atua como operadora, seguindo exclusivamente as instruções do cliente.
4. Dados de Menores
Nossos serviços não se destinam a menores de 18 anos. Caso ocorra coleta acidental, os dados serão eliminados imediatamente.
5. Tratamento de Dados em Ambientes Corporativos
Ao prestar serviços de TI e Segurança, os acessos aos ambientes do cliente são:
- Realizados apenas com autorização
- Limitados ao necessário para prestação do serviço
- Registrados e auditáveis (acesso com contas disponibilizadas pelo cliente)
- Protegidos por controles de autenticação e confidencialidade
A IP5 segue o princípio de least privilege (menor privilégio) e realiza acesso somente quando indispensável.
6. Governança e Gestão de Segurança da Informação
A IP5 adota práticas consistentes de segurança, incluindo:
- Política interna de segurança da informação
- Gestão e classificação de ativos
- Controle de acesso baseado em funções (RBAC)
- Segregação de funções
- Monitoramento de logs e eventos
- Inventário de dispositivos e sistemas
- Gestão de riscos e vulnerabilidades
- Plano de resposta a incidentes
- Backups e rotinas de contingência
- Treinamento regular da equipe
Todos os colaboradores e parceiros são submetidos a acordos de confidencialidade e controles internos.
7. Compartilhamento de Dados
A IP5 não vende, compartilha ou comercializa dados pessoais para fins de publicidade ou marketing.
O compartilhamento ocorre somente nas hipóteses:
7.1. Prestação dos serviços
Para execução das atividades, podemos envolver fornecedores especializados como:
- Provedores de nuvem
- Distribuidores de Software e Hardware
- Empresas de ferramentas de monitoramento e segurança
- Plataformas de gestão e atendimento
- Fornecedores de serviços técnicos terceiros
Todos seguem contratos com obrigações de sigilo, segurança e conformidade com a LGPD.
7.2. Obrigações legais
Compartilhamos dados quando houver:
- Ordem judicial
- Obrigação legal ou regulatória
- Solicitação de autoridade competente
8. Cookies e Tecnologias de Navegação
Nosso site pode utilizar cookies para:
- Garantir funcionamento correto
- Melhorar experiência de navegação
- Analisar métricas de uso
- Lembrar preferências do usuário
O usuário pode configurar o navegador para limitar ou bloquear cookies, podendo impactar algumas funcionalidades.
9. Retenção e Armazenamento dos Dados
Os dados são mantidos apenas pelo tempo necessário para:
- Execução dos serviços
- Cumprimento de obrigações legais (como guarda fiscal por 5 anos)
- Exercício regular de direitos em processos
- Atendimento a exigências de segurança ou auditoria
- Continuidade de suporte técnico contratado
Após o término das finalidades, os dados serão excluídos de forma segura ou anonimizados.
10. Atualizações da Política
Esta Política pode ser atualizada sempre que necessário para:
- Adequação à legislação vigente
- Melhoria de processos e controles de segurança
- Inclusão de novas práticas ou serviços
A nova versão será publicada com data de atualização.
11. Direitos do Titular
O titular dos dados pode solicitar, a qualquer momento:
- Confirmação do tratamento de seus dados
- Correção de informações pessoais
- Exclusão de dados desnecessários
- Anonimização ou bloqueio de acesso
- Informações sobre compartilhamento
- Oposição ao tratamento
- Revogação do consentimento quando aplicável
12. Como Exercer seus Direitos
Entre em contato:
E-mail geral: contato@ip5tecnologia.com.br
Telefone: +55 47 4052-1400
Encarregado de Proteção de Dados (DPO):
dpo@ip5tecnologia.com.br
Respostas serão fornecidas em até 15 dias, prorrogáveis por igual período mediante justificativa.