Introdução
Esta Política de Privacidade (“Política”) explica como a Tenchi Security (“Tenchi”, “nós”), na qualidade de Controlador de Dados Pessoais, coleta, utiliza, compartilha, trata e processa informações e Dados Pessoais de pessoas físicas, incluindo usuários, clientes e parceiros comerciais para o desempenho de suas atividades, seja pelos portais ou oferta de serviços.
Além disso, aqui constam informações sobre os seus direitos em relação aos seus dados pessoais, de acordo com a LGPD (Lei Geral de Proteção de Dados Pessoais), Lei nº 13.709/18).
Atualização da Política de Privacidade
Sempre que necessário, a Tenchi Security se reserva no direito de alterar a presente Política de Privacidade para estar em conformidade com a legislação vigente ou refletir mudanças relacionadas à coleta ou armazenamos dados, bem como refletir alterações em nossa estratégia de gerenciamento de riscos.
Definições
Os termos abaixo são utilizados nesta Política:
- Tenchi ou Tenchi Security: empresa de prestação de serviços de segurança em nuvem (Cloud Security).
- LGPD: Lei Federal nº 13.709/2018 ou “Lei Geral de Proteção de Dados”.
- Autoridade Nacional de Proteção de Dados (ANPD): É o órgão da administração pública responsável pela regulamentação, fiscalização e aplicação de penalidades administrativas relacionadas à proteção de dados.
- Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao Tratamento de Dados Pessoais.
- Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do Controlador.
- Encarregado de Dados ou Data Protection Officer (DPO): pessoa formalmente indicada como responsável pela privacidade e proteção de dados pessoais sob controle da Tenchi, além de responsável pelas solicitações do Titular de Dados Pessoais e pela comunicação e report para autoridades reguladoras de privacidade.
- Dado Pessoal: informação relacionada a pessoa natural identificada ou identificável.
- Dado Pessoal Sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
- Titular de Dados: pessoa natural a quem se referem os dados pessoais que são objetos de tratamento.
- Tratamento/Processamento: operação realizada com dados pessoais, podendo ser a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
- Site e Portal: sites da Tenchi e aplicativo Zanshin que podem ser acessados por usuários e/ou clientes.
- Usuário: pessoa que visita o site da Tenchi Security.
- Cliente: pessoa que contrata os serviços da Tenchi Security.
- Parceiro Comercial: empresa terceirizada contratada pela Tenchi para fornecer serviço a seus clientes.
Segurança e Privacidade dos Dados Pessoais
A Tenchi tem o compromisso de zelar e tratar as informações de nossos Titulares de Dados utilizando medidas que visam a proteção, integridade, disponibilidade e confidencialidade dos dados pessoais tratados em nosso ambiente, uma vez que não há privacidade sem segurança.
A Tenchi também implementa mecanismos para prevenir, detectar e minimizar a possibilidade de incidentes em nosso ambiente tecnológico por meio de controles de segurança.
Dados que Coletamos
Tenchi coleta as seguintes categorias de dados pessoais:
De contato:
A fim de estabelecermos a devida comunicação com nossos usuários, clientes e parceiros e facilitar a comunicação, podemos coletar dados tais como nome e dados de contato (email, número de telefone, etc.).
Para marketing:
Para prover informações, convites para eventos e newsletters, nós solicitamos informações como nome, email, número de telefone e empresa que trabalha atualmente, utilizando plataforma própria ou de terceiros.
Para candidatura a vagas de trabalho:
Desde a aplicação para uma vaga até a contratação e onboarding, uma série de dados pessoais são necessários para este processo, como: nome, documentos de identidade, email, número de telefone, data de nascimento, estado civil, endereço completo, perfil no LinkedIn, atual ou última remuneração, certificações, informações sobre trabalhos anteriores, dados bancários e autorização para realização de background checks.
Dados adicionais podem ser solicitados em qualquer fase do processo.
Para contratação de serviço (Zanshin):
Para iniciar a prestação de serviço com a Tenchi, nós solicitamos apenas nome e email do cliente para habilitação de cadastro e autenticação. Uma vez cadastrado, nosso serviço pode coletar o endereço IP e link da foto do cliente presente em seu serviço de correio eletrônico (Gmail, Outlook, etc.).
Dados de navegação em nossos portais:
Visitantes dos sites de propriedade da Tenchi podem ter certos dados coletados, como endereço IP e a sequência de páginas visitadas, bem como a coleta de como os visitantes interagem com essas páginas. Para mais informações sobre esses dados, leia nossa Política de Cookies disponível em nossos websites.
Tratamento e Processamento de Dados Pessoais
A Tenchi Security realiza o tratamento e processamento de Dados Pessoais de forma manual e eletrônica, permitindo que apenas seus contratados tenham acesso às informações e que estes acessem somente as informações que necessitam. Para que este trabalho ocorra de forma segura, a Tenchi fornece treinamentos de capacitação e atualização aos profissionais envolvidos e destinados nesta atividade.
A Tenchi pode tratar os Dados Pessoais de acordo com diversas bases legais e finalidades previstas na LGPD, conforme exemplos destacados abaixo:
Para execução de contratos:
- Cumprir e realizar ações relacionadas ao contrato, incluindo etapas anteriores, durante e após a contratação do serviço prestado. Essa é nossa principal base legal.
- Atividades como licitações públicas ou avaliação de propostas de contratação (RFP).
- Atender os nossos clientes, prospects e parceiros.
Quando o processamento é necessário para melhoria de nossos produtos e serviços:
- Realizar pesquisas com clientes para melhoria dos nossos produtos e serviços.
- Avaliar os comportamentos de navegação e o perfil dos usuários e clientes, inclusive para adicionar instrumentação no portal, ou seja, entender se há alguma falha no endereço web de acordo com o caminho que levou o usuário a acessar determinada página.
Para conformidade com a legislação:
- Cumprir obrigações legais, regulatórias e/ou de autorregulação, por exemplo, atividades de auditoria interna e compliance.
- Cumprir ordens e decisões judiciais, administrativas e arbitrais, por exemplo, advindas de autoridades reguladoras de privacidade.
Para propósitos de marketing:
- Realizar campanhas de marketing e utilizar tecnologias da informação e soluções de propaganda online.
- Medir e avaliar interações conosco, por exemplo, em nossas redes sociais.
- Promover e realizar eventos, presenciais ou webinars, patrocínios e atividades similares.
Baseado em seu consentimento:
- A Tenchi processa seus dados para outras finalidades se você nos der consentimento específico para tal, onde estas serão claramente especificadas e fornecidas por você no momento em que o fizer.
Seus Direitos como Titular de Dados
A LGPD garante certos direitos aos Titulares de Dados, como:
Acesso: você tem o direito de acessar os dados pessoais que a Tenchi armazena sobre você.
Retificação: você tem o direito de solicitar atualização e correção de seus dados caso eles estejam incompletos, inexatos ou desatualizados.
Exclusão/Eliminação: você tem o direito de solicitar a exclusão total ou parcial de seus dados pessoais tratados com o consentimento, exceto na hipótese da manutenção dos dados ser necessária para fins regulatórios e legislação vigente e para prevenir processamento futuro não desejado.
Portabilidade: você tem o direito de solicitar a portabilidade dos dados que forneceu à Tenchi quando fruto de seu próprio Consentimento ou fruto de Execução de Contratos, cabendo a Tenchi lhe permitir obter e reutilizar seus dados pessoais para seus próprios fins, desde que observada as normas aplicáveis.
Oposição ao Processamento: quando o processamento for baseado em Legítimo Interesse, você tem o direito de contestar e se opor ao processamento de seus dados pela Tenchi. A Tenchi interromperá o processamento de seus dados, exceto se pudermos comprovar motivos legítimos para tal.
Revogação de Consentimento: você tem o direito de solicitar revogação de consentimento a qualquer momento mediante manifestação expressa pelo nosso canal de comunicação.
Para exercer os direitos sobre os seus dados pessoais, contate nosso canal de privacidade em Encarregado pela Proteção de Dados (DPO).
Armazenamento dos Dados
A Tenchi manterá seus dados pessoais apenas durante o prazo necessário para cumprir as finalidades para as quais eles são tratados, incluindo nossos termos e contratos, visando o mais alto padrão de fornecimento de nossos serviços e o exercício de nossas atividades. Além disso, devemos manter alguns de seus dados para o cumprimento da legislação atual vigente e fins regulatórios.
Divulgação ou Compartilhamento de Informações
A Tenchi apenas compartilha os seus dados pessoais com o seu consentimento ou de acordo com esta política. De outra forma, a Tenchi não compartilha, vende ou distribui nenhuma das informações que você nos fornecer.
Cookies
Os cookies permitem a coleta de dados relacionados à navegação dependendo do tipo de dispositivo usado, das autorizações concedidas por você através das configurações de seu dispositivo e das funcionalidades utilizadas em cada aplicação. Podemos utilizar cookies próprios ou de terceiros em nosso site.
Para mais informações a respeito de Cookies, consulte a Política de Cookies disponível em nossos websites.
Relatório de Impacto à Proteção de Dados Pessoais
O Relatório de Impacto à Proteção de Dados (RIPD) é necessário para alguns tipos específicos de processamento quando for provável que estes resultem em alto risco para os titulares de dados. Desta forma, a Tenchi deverá produzir este relatório para analisar, identificar e minimizar os riscos de proteção de dados de um projeto.
Este documento é de uso interno da Tenchi e poderá ser solicitado e enviado por requisição de autoridades reguladoras de privacidade a qualquer momento.
Transferência Internacional de Dados
A Tenchi pode gerenciar, acessar ou processar seus dados pessoais em território nacional e território estrangeiro, desde que possuam legislação semelhante ou equivalente à brasileira.
Encarregado pela Proteção de Dados (DPO)
Para mais informações sobre essa Política, sobre como tratamos os seus dados pessoais ou exercer seus direitos de titular, você pode entrar em contato conosco no e-mail dpo@tenchisecurity.com
Disposições Gerais
Caso escolha não fornecer determinadas informações pessoais para Tenchi, alguns tipos de serviços não poderão ser contratados ou não realizados da melhor forma, devido a troca de informação necessária para tal.
Não nos responsabilizamos por práticas de privacidade de quaisquer sites, aplicativos móveis ou outros serviços digitais não operados pela Tenchi, incluindo aqueles que possam estar vinculados à Tenchi, e encorajamos que você revise as opções de privacidade neles presentes.
Serviços Terceirizados
A Tenchi utiliza os seguintes parceiros para prover seus serviços:
- Amazon Web Services: provedora de serviços de infraestrutura. Política de Privacidade
- Slack: solução de comunicação corporativa. Política de Privacidade
- Auth0: solução de gerenciamento de acessos para o Zanshin. Política de Privacidade
- LogRocket: solução para análise de funcionamento dos nossos sites (Tenchi e Portal Zanshin). Política de Privacidade
- FreshDesk: solução de gerenciamento de ticket. Política de Privacidade
- WPEngine: solução de desenvolvimento de sites. Política de Privacidade
- EmailOctopus: solução de e-mail marketing. Política de Privacidade
- LinkedIn: solução para eventos e newsletter. Política de Privacidade
- Sympla: solução de ingressos para eventos. Privacy Policy
- Copper CRM: solução de vendas e relacionamento com clientes. Privacy Policy
- Google: solução corporativa (e-mail, docs, meeting). Política de Privacidade
Importante: Se você utilizar a versão do Zanshin disponível no Marketplace da Google, nós coletaremos dados pessoais da sua conta autenticada, tais como nome completo, email primário e secundário, número de telefone e método de autenticação, e os manteremos durante o período em que você for nosso cliente.
Para executar os scans no Google Workspace, nós nos conectamos às APIs do Google através de credenciais de leitura OAuth2 e coletaremos apenas metadados para posteriormente notificar nossos clientes em relação aos alertas emitidos pelo Zanshin. Os metadados são armazenados com criptografia e permanecem em nossa base até que o cliente solicite a remoção do scan e de seu histórico de resultados.
O uso e a transferência de informações recebidas das APIs do Google pelo Zanshin para qualquer outro aplicativo estão em conformidade com o Google API Services User Data Policy e Limited Use requirements.
