Política de Privacidade do Site

1. Apresentação e escopo

A SUMUS INFORMÁTICA E COMÉRCIO LTDA. ("SUMUS"), inscrita no CNPJ nº 56.806.920/0001-56, respeita a privacidade e a proteção de dados pessoais. Esta Política explica como tratamos dados pessoais relacionados ao site www.sumus.com.br, aos formulários de contato e proposta, às comunicações comerciais, ao envio de currículos e aos demais canais públicos da empresa.

Esta Política não substitui contratos, avisos específicos ou instruções de clientes aplicáveis aos produtos e serviços da SUMUS. Sempre que um aviso específico trouxer regras próprias, ele prevalecerá para aquela atividade.

2. Papéis da SUMUS no tratamento de dados

Como controladora: a SUMUS decide as finalidades e os meios do tratamento relacionado ao site, contatos comerciais, fornecedores, recrutamento, colaboradores e demais atividades próprias.

Como operadora: em determinados contratos, a SUMUS trata dados pessoais em nome e segundo as instruções do cliente, que atua como controlador. Nesses casos, a solicitação do titular deve ser dirigida preferencialmente ao cliente controlador, e a SUMUS prestará o apoio previsto em contrato e na legislação.

3. Dados pessoais que podemos tratar

• Dados de identificação e contato: nome, e-mail corporativo, telefone, empresa, cargo ou área, quando informados.
• Dados de interação comercial: solução de interesse, origem do contato, conteúdo de mensagens, solicitações, anexos e histórico de atendimento.
• Dados de navegação e segurança: endereço IP, data e hora, páginas acessadas, informações do navegador e dispositivo, registros técnicos e identificadores de cookies ou tecnologias semelhantes.
• Dados de recrutamento: currículo, experiência profissional, formação, disponibilidade, informações de contato e outros dados fornecidos pelo candidato ao e-mail rh@sumus.com.br.
• Preferências de comunicação: registro de inscrição, consentimento, oposição, cancelamento e temas de interesse.

4. Finalidades e bases legais

O aceite desta Política não é tratado como consentimento genérico. Quando o consentimento for necessário, ele será solicitado de forma específica, destacada e vinculada a uma finalidade determinada.

5. Dados sensíveis e dados de crianças e adolescentes

A SUMUS não solicita dados pessoais sensíveis nos formulários públicos e comerciais do site. Em atividades de recursos humanos e na relação de trabalho, dados sensíveis poderão ser tratados de forma limitada, quando necessários e autorizados pela legislação, com acesso restrito à área competente.

Candidatos devem evitar incluir em currículos informações sensíveis ou excessivas que não sejam necessárias ao processo seletivo.

O site e as ofertas da SUMUS são direcionados ao público empresarial e não são destinados a crianças e adolescentes. Caso seja identificada coleta indevida, a SUMUS adotará medidas apropriadas para eliminar ou regularizar o tratamento.

6. Cookies e tecnologias semelhantes

A SUMUS poderá utilizar cookies e tecnologias semelhantes para viabilizar funções essenciais, proteger o site, compreender o desempenho das páginas e, mediante base legal adequada, apoiar atividades de comunicação e marketing.

• Cookies necessários: indispensáveis ao funcionamento, à segurança e à entrega das páginas.
• Cookies analíticos: ajudam a medir audiência e desempenho e devem permanecer desativados até a manifestação válida do usuário quando baseados em consentimento.
• Cookies de marketing: apoiam campanhas e personalização e devem permanecer desativados por padrão até a manifestação válida do usuário.

7. Compartilhamento de dados

A SUMUS poderá compartilhar dados pessoais, no limite necessário, com:

• provedores de hospedagem, nuvem, segurança, e-mail, colaboração, atendimento, CRM, automação de marketing e análise do site;
• consultores, auditores, escritórios jurídicos e outros prestadores profissionais sujeitos a deveres de confidencialidade;
• empresas do mesmo grupo ou parceiros envolvidos em uma oportunidade comercial, quando houver base legal e transparência adequadas;
• autoridades públicas, órgãos reguladores ou terceiros, quando necessário ao cumprimento da lei, de ordem válida ou ao exercício regular de direitos; e
• eventuais sucessores em operação societária, observadas as salvaguardas aplicáveis.

Prestadores que tratam dados em nome da SUMUS devem receber apenas os dados necessários e estar sujeitos a obrigações de privacidade, segurança, confidencialidade e cooperação. Quando a SUMUS atua como operadora de um cliente, a contratação de suboperadores também observa o contrato e as instruções do controlador.

8. Transferências internacionais

A SUMUS utiliza serviços de tecnologia e nuvem que podem envolver tratamento de dados fora do Brasil, inclusive nos Estados Unidos e em países da União Europeia, conforme o serviço e a atividade.

A transferência internacional somente deverá ocorrer quando houver hipótese legal e mecanismo válido previsto na LGPD e na regulamentação da ANPD, como decisão de adequação, cláusulas-padrão contratuais ou outro mecanismo aplicável. Para destinos na União Europeia, poderá ser utilizada a decisão de adequação reconhecida pela ANPD. Para outros destinos, deverão ser avaliadas as salvaguardas contratuais e técnicas cabíveis.

O titular poderá solicitar informações adicionais sobre as transferências internacionais e, quando aplicável, acesso às cláusulas utilizadas, respeitados os segredos comercial e industrial.

9. Retenção e eliminação

Os dados pessoais serão mantidos somente pelo tempo necessário para cumprir a finalidade informada, atender obrigações legais ou regulatórias, executar contratos, preservar evidências e exercer direitos em processos administrativos, judiciais ou arbitrais.

• Registros de acesso ao site: pelo prazo legal aplicável, inclusive o período mínimo de seis meses quando exigido pelo Marco Civil da Internet.
• Contatos e propostas: durante o atendimento, a negociação e o relacionamento; após o encerramento, somente pelo período necessário às finalidades legais, contratuais e de defesa de direitos.
• Marketing: até a revogação do consentimento, oposição ou término da finalidade, com revisão periódica da necessidade.
• Currículos: pelo período comunicado no processo de recrutamento e, depois, eliminados ou anonimizados, salvo obrigação legal ou nova autorização válida.
• Cookies: conforme a duração indicada no gerenciador e na Política de Cookies vigente.

10. Segurança dos dados pessoais

A SUMUS adota medidas técnicas e administrativas proporcionais aos riscos, ao contexto e à natureza das informações tratadas. Conforme aplicável aos sistemas e serviços, essas medidas incluem:

• controle de acesso, segregação de funções e autenticação multifator;
• proteção criptográfica em trânsito e em repouso;
• registro de eventos, monitoramento e tratamento de vulnerabilidades;
• segregação de ambientes, práticas de desenvolvimento seguro e revisão de mudanças;
• backup, continuidade e recuperação de serviços;
• compromissos de confidencialidade, políticas internas e orientação de colaboradores; e
• processo de identificação, contenção, investigação, registro e resposta a incidentes.

Nenhum ambiente é totalmente livre de riscos. A SUMUS revisa suas medidas de acordo com a evolução tecnológica, a natureza do tratamento e os riscos razoavelmente identificados.

11. Incidentes de segurança

Quando atuar como controladora, a SUMUS avaliará incidentes confirmados que envolvam dados pessoais e realizará as comunicações exigidas à ANPD e aos titulares nos prazos e condições da legislação aplicável.

Quando atuar como operadora, a SUMUS informará o cliente controlador sem demora injustificada e fornecerá as informações de que dispuser para apoiar a avaliação, a mitigação e as comunicações cabíveis.

12. Direitos dos titulares

Nos termos da LGPD, o titular poderá solicitar, conforme aplicável:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observadas a regulamentação e os segredos comercial e industrial;
• informações sobre entidades com as quais houve uso compartilhado;
• informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento e eliminação dos dados tratados com essa base, ressalvadas as hipóteses legais de conservação;
• oposição a tratamento realizado em desconformidade com a LGPD;
• revisão de decisão tomada unicamente com base em tratamento automatizado, quando aplicável; e
• peticionamento perante a ANPD, após a tentativa de solução pelo canal da SUMUS.

Para proteger o titular, a SUMUS poderá solicitar informações razoáveis para confirmar a identidade e a legitimidade do pedido. O exercício de direitos é gratuito, salvo hipótese legal diversa.

13. Encarregado e canais de privacidade

Solicitações relacionadas à privacidade, à proteção de dados pessoais e ao exercício dos direitos previstos na LGPD podem ser encaminhadas à Encarregada pelo e-mail elane@sumus.com.br. Em suas ausências ou impedimentos, o contato poderá ser realizado com a substituta pelo e-mail nicole@sumus.com.br.

Correspondência: SUMUS INFORMÁTICA E COMÉRCIO LTDA. - A/C Privacidade de Dados - Av. Ibirapuera, 2033, cj. 92, Moema, São Paulo/SP.

Quando a SUMUS atuar apenas como operadora, o titular poderá ser orientado a apresentar a solicitação ao cliente controlador responsável pela decisão sobre o tratamento.

14. Atualizações desta Política

Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias, tecnológicas ou operacionais. A versão vigente, sua data e o histórico de alterações relevantes deverão permanecer disponíveis no site. Quando a mudança afetar tratamento baseado em consentimento, a SUMUS adotará as medidas de informação ou nova coleta de consentimento exigidas pela legislação.

15. Informações do controlador

SUMUS INFORMÁTICA E COMÉRCIO LTDA. | CNPJ nº 56.806.920/0001-56 | Av. Ibirapuera, 2033, cj. 92, Moema, São Paulo/SP | www.sumus.com.br