Governança & Compliance

Declaração de Privacidade e Tratamento de Dados

Versão 3.4 • Atualizada em 24/10/2026 • Válida para todo o território nacional

A Nuvandis Enterprise Solutions Ltda. ("Nuvandis", "nós" ou "controladora"), inscrita no CNPJ sob o nº 28.941.520/0001-83, com sede corporativa na Avenida Brigadeiro Faria Lima, 3477, 14º andar, Itaim Bibi, São Paulo - SP, reconhece a importância crítica da segurança da informação e da privacidade de seus clientes, colaboradores e visitantes. O presente instrumento reflete nossas práticas de governança de dados em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD) e as normas internacionais ISO/IEC 27001 e ISO/IEC 27701.

1. Definições Básicas

Para fins de interpretação desta política, adotam-se os seguintes conceitos:

Dado Pessoal: Informação relacionada a pessoa natural identificada ou identificável.
Tratamento: Toda operação realizada com dados pessoais, como coleta, classificação, utilização, acesso, reprodução, transmissão, processamento, arquivamento ou eliminação.
Titular: Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
Controlador: Pessoa jurídica a quem competem as decisões referentes ao tratamento de dados pessoais.

2. Dados Pessoais Coletados e Formas de Coleta

Coletamos dados por meio de interações ativas dos usuários ou de forma técnica e automatizada durante a navegação em nossas plataformas:

Dados Fornecidos Diretamente: Nome completo, e-mail corporativo, telefone de contato, empresa representada, cargo profissional e mensagens submetidas em canais de contato ou propostas técnicas.
Registros Técnicos e Telemétricos: Endereço IP (Internet Protocol), identificadores de sessão criptográficos, registros de data/hora (logs de acesso), tipo de navegador, sistema operacional e cabeçalhos de requisição HTTP, com vistas à garantia de integridade sistêmica e cumprimento do Marco Civil da Internet (Lei nº 12.965/2014, Art. 15).

3. Bases Legais e Finalidades do Tratamento

O tratamento de dados pessoais pela Nuvandis fundamenta-se estritamente nas hipóteses autorizativas do Artigo 7º da LGPD:

Execução de Contrato ou Procedimentos Preliminares (Art. 7º, V): Atendimento a solicitações de propostas comerciais, credenciamento de acessos a ambientes de homologação e sustentação de serviços contratados.
Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II): Armazenamento obrigatório de logs de conexão e auditoria técnica.
Legítimo Interesse (Art. 7º, IX): Prevenção a incidentes de segurança, mitigação de ameaças DDoS, aprimoramento contínuo de sistemas e gestão de infraestrutura de rede.

4. Política de Cookies e Rastreabilidade

Utilizamos cookies estritamente necessários para permitir o funcionamento regular da arquitetura de navegação, persistência segura de sessões e balanceamento de tráfego. Não comercializamos dados de navegação ou perfis comportamentais com terceiros ou redes de publicidade direcionada.

5. Segurança e Armazenamento dos Dados

Empregamos protocolos de ponta para assegurar a inviolabilidade dos registros eletrônicos sob nossa custódia:

Criptografia em trânsito com protocolos modernos TLS 1.3 / HTTPS com algoritmos fortes (SHA-256 e curvas elípticas).
Armazenamento de senhas e segredos com derivação unidirecional forte (Argon2id e bcrypt com salt individual).
Hospedagem em Data Centers certificados Tier III com redundância física e digital de acordo com as diretrizes SOC 2 Type II.
Controle estrito de acesso com política de privilégio mínimo e autenticação de múltiplos fatores (MFA) para nossa equipe técnica.

Encarregado pelo Tratamento de Dados (DPO): Em atendimento ao Art. 41 da LGPD, o contato do nosso Data Protection Officer encontra-se permanentemente disponível para requisições de titulares e interlocução com a Autoridade Nacional de Proteção de Dados (ANPD) via e-mail: [email protected].

6. Direitos dos Titulares de Dados

Em conformidade com o Artigo 18 da LGPD, os titulares de dados pessoais podem, a qualquer momento e mediante requisição formal, exercer os seguintes direitos:

Confirmação da existência de tratamento e acesso aos dados.
Correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
Portabilidade dos dados a outro fornecedor de serviços ou produtos.
Revogação do consentimento, quando aplicável.

7. Alterações desta Declaração

Esta política poderá ser revisada periodicamente para refletir mudanças em nossos processos corporativos ou atualizações na legislação vigente. Recomendamos a consulta regular desta página para ciência contínua das diretrizes aplicadas.