Em Resumo: Nossos 4 Pilares de Privacidade
Conheça os compromissos fundamentais que orientam toda a engenharia da SENVAR
Nunca comercializamos, repassamos ou alugamos dados pessoais ou de sua empresa com terceiros sob qualquer pretexto.
Dados de regras corporativas, relatórios ou mensagens do WhatsApp nunca são usados para treinar IAs públicas.
Tráfego e repouso protegidos com chaves criptográficas fortes, autenticação por tokens seguros e isolamento em nuvem.
Garantia integral dos seus direitos de acesso, retificação, portabilidade e eliminação garantidos pelo Art. 18 da LGPD.
Introdução e Nosso Compromisso com a Privacidade
A SENVAR TECNOLOGIA E SOLUÇÕES DIGITAIS ("SENVAR", "nós"), com sede em Itapema, Estado de Santa Catarina, reconhece a importância da privacidade, da proteção de dados e da segurança da informação em um mundo corporativo cada vez mais integrado e digitalizado.
Esta Política de Privacidade tem por objetivo informar de forma clara, acessível e transparente como tratamos os dados pessoais de usuários que navegam em nosso website institucional (senvar.com.br), entram em contato por nossos canais oficiais (WhatsApp, e-mail comercial e formulários) ou contratam nossos serviços de engenharia de software sob medida, automações corporativas, inteligência artificial e business intelligence.
Adotamos o princípio de Privacy by Design e Privacy by Default em todos os projetos: cada arquitetura de software é planejada desde o primeiro dia com privilégios mínimos de acesso e proteção integral contra vazamentos.
Papéis no Tratamento: SENVAR como Controladora vs. Operadora
Nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - "LGPD"), a SENVAR atua em dois cenários distintos:
- SENVAR como Controladora: Quando você navega em nosso site institucional ou nos envia seus dados de contato comercial diretamente pelo formulário, e-mail ou WhatsApp corporativo. Nesse caso, decidimos sobre as finalidades do atendimento preliminar e envio de propostas;
- SENVAR como Operadora: Quando desenvolvemos ou integramos softwares, ERPs, agentes de IA ou bancos de dados personalizados sob contratação direta da sua empresa. Nesse contexto, sua empresa é a Controladora e proprietária exclusiva dos dados corporativos, e a SENVAR atua estritamente conforme as diretrizes contratuais e instruções lícitas estipuladas.
Quais Dados Coletamos e Como são Coletados
Coletamos apenas as informações estritamente necessárias para cumprir as finalidades legítimas de atendimento e engenharia de projetos. As categorias de dados incluem:
| Categoria de Dado | Exemplos de Dados | Forma de Coleta |
|---|---|---|
| Dados Cadastrais e de Contato | Nome completo, e-mail corporativo, número de telefone / WhatsApp, cargo e empresa. | Enviados voluntariamente pelo titular ao solicitar contato ou orçamento. |
| Dados de Contexto do Projeto | Descrição de regras de negócio, sistemas utilizados na empresa, gargalos operacionais. | Compartilhados em reuniões diagnósticas e alinhamento de escopo. |
| Dados Técnicos de Navegação | Endereço IP aproximado, tipo de navegador, sistema operacional e páginas visualizadas. | Coletados automaticamente por logs de segurança de servidores para mitigação de ataques (DDoS). |
Atenção: A SENVAR não coleta dados sensíveis (origem racial, convicção religiosa, dados de saúde ou biométricos) em seu site institucional.
Finalidades do Tratamento e Bases Legais (LGPD)
Todo tratamento de dados realizado pela SENVAR é ancorado em bases legais válidas previstas no Artigo 7º da LGPD:
- Execução de Procedimentos Preliminares e Contrato (Art. 7º, V): Utilizado para elaboração de propostas comerciais, escopo de engenharia de software, reuniões técnicas e formalização de contratos de prestação de serviços;
- Legítimo Interesse (Art. 7º, IX): Para retorno a dúvidas técnicas, melhorias de estabilidade no site institucional, prevenção a fraudes cibernéticas e auditoria de segurança dos servidores;
- Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II): Para emissão de notas fiscais de serviços de desenvolvimento e atendimento a normas fiscais ou judiciais vigentes no Brasil;
- Consentimento (Art. 7º, I): Aplicado em comunicações específicas quando requerido por regulamentações complementares da ANPD.
Tratamento de Dados em Soluções de Inteligência Artificial & RAG
Com o avanço dos Agentes de IA corporativos e sistemas de busca semântica (RAG - Retrieval-Augmented Generation), a SENVAR estabelece salvaguardas técnicas pioneiras:
- Isolamento de Base Vetorial: Catálogos, tabelas e manuais de clientes operam em ambientes vetoriais privados com criptografia estrita. Seus dados não são indexados em ambientes públicos;
- Garantia de Não Treinamento: Nossos fluxos utilizam conexões de API corporativa com cláusulas expressas de Zero Data Retention para fins de treinamento. Nenhum dado do seu negócio serve para retroalimentar modelos públicos externos;
- Ancoragem e Prevenção de Alucinações: Nossos agentes consultam unicamente os dados autorizados pela sua empresa, evitando respostas inventadas ou vazamento de regras proprietárias.
Medidas Técnicas e Administrativas de Segurança da Informação
Empregamos salvaguardas técnicas de ponta para proteger as informações contra acessos não autorizados, interceptações ou qualquer forma de incidente:
- Criptografia de Tráfego: Protocolo TLS 1.3 ativo com certificados digitais modernos e nota máxima de segurança SSL;
- Controle Granular de Acesso (RBAC): Acesso restrito e autenticado por dois fatores (2FA) apenas aos engenheiros e analistas responsáveis pelo projeto;
- Logs de Auditoria: Rastreabilidade de transações e monitoramento ativo contra tentativas de intrusão;
- Backups Geograficamente Redundantes: Cópias de segurança criptografadas em data centers certificados ISO 27001 e SOC 2.
Compartilhamento Restrito com Parceiros de Infraestrutura
A SENVAR não vende, não aluga e não comercializa informações de clientes. O compartilhamento ocorre única e exclusivamente com provedores essenciais de infraestrutura em nuvem e telecomunicações que seguem rigorosos padrões internacionais:
- Provedores de Nuvem e Hospedagem de Alta Performance (ex.: servidores com certificação SOC 2 / ISO 27001);
- Gateways oficiais de Mensageria (ex.: Meta Cloud API para atendimento oficial no WhatsApp);
- Autoridades judiciais ou fiscais, estritamente mediante determinação legal expressa ou ordem judicial competente.
Retenção e Descarte Seguro de Dados
Os dados pessoais são armazenados pelo período necessário para atender à finalidade para a qual foram coletados ou enquanto perdurar a relação comercial. Findo o período de retenção ou mediante solicitação expressa do titular:
- Dados de leads e orçamentos sem continuidade são excluídos com segurança dos nossos registros;
- Documentos fiscais e contratuais são conservados pelos prazos previstos na legislação tributária e civil brasileira (geralmente 5 anos);
- Ambientes de homologação e testes têm suas bases descartadas ou anonimizadas ao término de cada entrega.
Seus Direitos como Titular de Dados (Art. 18 da LGPD)
Como titular de dados, a legislação brasileira assegura a você o exercício pleno e facilitado dos seguintes direitos:
- Confirmação e Acesso: Saber se a SENVAR trata seus dados e obter cópia das informações;
- Correção: Solicitar a retificação de dados incompletos, inexatos ou desatualizados;
- Anonimização ou Bloqueio: Requerer o bloqueio de dados desnecessários ou tratados em desconformidade;
- Eliminação: Requisitar a exclusão dos dados tratados com base em consentimento;
- Portabilidade: Solicitar a transferência de seus dados a outro prestador de serviços;
- Revogação do Consentimento: Revogar autorizações concedidas a qualquer momento de forma simplificada.
Para solicitar o atendimento de qualquer um dos direitos acima, basta enviar uma mensagem direta ao nosso Encarregado pelo e-mail contato@senvar.com.br com o assunto "Requisição LGPD - [Seu Nome]". Responderemos em até 5 (cinco) dias úteis.
Encarregado pelo Tratamento de Dados Pessoais (DPO) e Contato
Em cumprimento ao Artigo 41 da LGPD, a SENVAR disponibiliza canal direto com o Encarregado de Proteção de Dados (DPO) para receber reclamações, esclarecer dúvidas e prestar orientações a titulares e à Autoridade Nacional de Proteção de Dados (ANPD):
Comitê de Governança & Privacidade SENVAR
Canal exclusivo para o atendimento das solicitações e direitos dos titulares conforme a Lei Geral de Proteção de Dados.