A Cloudpaco tem grande responsabilidade com a privacidade e segurança dos dados. Pelo presente documento denominado “Política de Privacidade e Proteção de Dados”, informamos como realizamos o tratamento e as medidas de segurança que adotamos. Esta Política de Privacidade está sujeita a alterações, a qualquer tempo, decorrente de mudança na prestação dos serviços e surgimento de novas tecnologias. A Política de privacidade busca fornecer transparência em relação ao tratamento de dados pessoais realizado pela Cloudpaco. É importante ressaltar que na presente política será informado a forma de coleta, armazenamento e quais finalidades utilizadas para o tratamento de seus dados. Além disso, cabe a nós informar que a Cloudpaco poderá compartilhar seus dados com terceiros, entretanto sempre alinhada às normas previstas na Lei Geral de Proteção de Dados Pessoais (“LGPD”), as boas práticas de governança em privacidade pela Autoridade Nacional de Proteção de Dados (ANPD), o comprometimento de transparência, em respeito a credibilidade investida em nós.
Para melhor compreensão das expressões utilizadas no texto, utilizaremos as expressões abaixo com o seguinte significado:
Titular dos dados pessoais: Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
Controlador de dados: Quem compete as decisões referentes ao tratamento de dados, como por exemplo, determinar quais dados, qual a finalidade e como serão tratados os dados pessoais. Por exemplo, a Cloudpaco atua como controlador de dados sobre os dados cadastrais de nossos clientes para efeitos contratuais, de suporte e de faturamento.
Operador de dados: Quem realiza o tratamento de dados pessoais somente para a finalidade previamente autorizada pelo Controlador e em seu nome. Por exemplo a Cloudpaco atua como operador de dados sobre os dados de clientes armazenados em nossa infraestrutura, através dos diversos serviços gerenciados que oferecemos.
Dados pessoais: Informações relacionadas à pessoa natural identificada ou identificável.
Dados pessoais sensíveis: Dados pessoais sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, referente à saúde ou à vida sexual, dado genético ou biométrico.
Tratamento: Toda operação realizada com dados pessoais, como as que se referem à coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
O titular de dados possui os seguintes direitos relativos aos seus dados pessoais, conforme o Art. 18 da Lei Geral de Proteção de Dados:
I – Confirmar com a Cloudpaco a existência de tratamento de dados pessoais e obter, a qualquer tempo, acesso aos seus dados;
II – Requerer à Cloudpaco a correção de dados que estejam incompletos, inexatos ou desatualizados;
III – Requerer a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a Lei Geral de Proteção de Dados;
IV – Requerer informações das entidades públicas e privadas com as quais a Cloudpaco realizou uso compartilhado de dados;
V – Solicitar a exclusão dos seus dados coletados e armazenados pela Cloudpaco, desde que decorrido o prazo legal mínimo relacionado à guarda dos respectivos dados;
VI – Realizar a portabilidade dos dados a outro prestador de serviços, mediante sua requisição;
VII – Nos casos em que a Cloudpaco requerer o seu consentimento para coleta de algum dado, você poderá requerer informação sobre a possibilidade de não oferecer consentimento e suas consequências. Caso concedido, poderá posteriormente revogar o consentimento, bem como requerer a eliminação desses dados.
Os produtos da Cloudpaco são destinados para o uso de empresas. Se você usa um produto com uma conta fornecida por uma empresa, o uso que você fizer dos produtos estará sujeito às políticas da sua organização e o controle e administração dos dados estarão aos cuidados da empresa à qual você está vinculado. Você deve direcionar suas perguntas de privacidade, incluindo qualquer solicitação para exercer seus direitos de proteção de dados, ao administrador da sua organização.
Quando você usa um produto da Cloudpaco fornecido por sua organização, o processamento de dados pessoais em conexão com esse produto é regido por um contrato entre a Cloudpaco e sua organização. Nós operamos como ferramenta que processa seus dados pessoais para fornecer a melhor solução para as finalidades da sua organização e para você.
A depender do tipo de solução contratada pelas empresas, a Cloudpaco pode ter acesso aos dados pessoais de seus clientes e colaboradores. Isso é natural da atividade da empresa e aceitável para se atingir as finalidades pretendidas pelas partes. Quando isso ocorre, atuaremos na condição de operador de dados e seguiremos as orientações das empresas que nos contratam para realização do tratamento relacionadas às finalidades estabelecidas e fundamentadas nas bases legais adequadas.
A Cloudpaco atua como controlador de dados quando solicita dados pessoais para cadastro de usuários do website, ou seja, dos clientes da Cloudpaco. Nesta qualidade realizamos o tratamento para a finalidade de cumprimento de obrigações contratuais como registro de contas, acesso a serviços, suporte, atendimento ao cliente e para cumprimento de obrigações legais. Utilizamos os dados também para fornecer e entregar ofertas, personalizar experiências, prevenir e detectar fraudes e administrar riscos de crédito.
O tratamento dos dados pela Cloudpaco pode contemplar a execução de inbound marketing promovendo o compartilhamento de conteúdos específicos de interesse para clientes ou não da empresa, cumprindo sempre o disposto na Lei Geral de Proteção de Dados, prevendo as finalidades específicas e base legal adequada.
Cabe destacar que o tratamento de dados pessoais por parte da Cloudpaco é fundamental a algumas finalidades específicas da atividade da empresa, sendo assim, é dever nosso a garantia de que são tratados apenas os dados unicamente necessários e apropriados para alcançar as devidas finalidades.
A Lei Geral de Proteção de Dados permite que os tratamentos da Cloudpaco aconteçam, com base nos seguintes artigos da referida lei:
Cumprimento de contrato (inciso V do artigo 7º da Lei no 13.709/18); – aplicado à relação de prestação de serviço entre a Cloudpaco e Contratante.
Obrigação legal ou regulatória (inciso II do artigo 7º da Lei no 13.709/18).
Legítimo interesse, como, por exemplo, para o apoio e promoção das nossas atividades (inciso IX do artigo 7º da Lei no 13.709/18).
Consentimento (inciso I do artigo 7º e parágrafo 1º do artigo 14 da Lei no 13.709/18).
Os tratamentos realizados pela Cloudpaco são essenciais para o alcance das legítimas finalidades, com fundamento nas bases legais adequadas, sendo assim, estes tratamentos deverão estar limitados à finalidade pré-estabelecida, conforme o princípio da necessidade (Art. 6º, inciso III, da LGPD), sendo as seguintes:
A Cloudpaco trata os dados pessoais coletados pelo período de duração contratual, em casos necessários até o cumprimento de sua finalidade legítima ou pelo prazo indicado por quaisquer legislações pertinentes, devido a obrigações legais e regulatórias.
O titular de dados também poderá solicitar à Cloudpaco a exclusão de seus dados. A Cloudpaco se compromete a cumprir com tal solicitação sempre que possível e, nos casos em que não seja possível, enviará resposta motivada ao titular.
Ao visitar o website da Cloudpaco, serão armazenados arquivos com informações do navegador e dispositivo, os chamados Cookies.
Para possibilitar que nossos sistemas reconheçam seu browser ou aparelho e para oferecer-lhe uma experiência mais satisfatória e personalizada, além de ofertas direcionadas, utilizamos cookies. A maioria dos navegadores aceitam cookies, mas os usuários podem configurar seus navegadores para filtrar certos tipos deste arquivo e também apagá-los a qualquer momento. É importante ressaltar que, desabilitar determinados cookies prejudica o funcionamento de alguns recursos do nosso site.
A Cloudpaco não realiza transferência internacional de dados para oferta dos seus serviços proprietários, pois todos os datacenters estão localizados em território nacional. Nós poderemos oferecer a opção para que o cliente possa contratar o armazenamento em plataformas de parceiros comerciais, nacionais ou internacionais. Esta opção caberá as empresas clientes que serão devidamente informadas no ato da contratação.
Além disso, a empresa se resguarda, ao contratar um sistema ou serviço, em averiguar se o terceiro está em conformidade as normas relativas à proteção de dados, bem como adota medidas de segurança, técnicas e administrativas, para o salvaguardar os dados pessoais tratados.
A Cloudpaco se compromete com a Lei Geral de Proteção de Dados (LGPD), buscando sempre atuar devidamente com os princípios da referida lei, sendo assim, aplica de forma intrínseca aos tratamentos dos dados pessoais realizados, observando sempre nos seguintes casos, sem prejuízo de qualquer outro:
I – No desenho e implementação de todos os procedimentos que impliquem o tratamento de dados pessoais;
II – Nos serviços oferecidos pela empresa;
III – Nos contratos e obrigações formalizados, e;
IV – Na implantação dos sistemas e plataformas que permitam o acesso por parte de colaboradores ou de terceiros a dados pessoais e/ou o tratamento desses dados.
Os princípios que regem a Lei Geral de Proteção de Dados (LGPD), previstos no Art. 6º, e na presente política são:
(i) Finalidade; (ii) Adequação; (iii) Necessidade; (iv) Livre acesso; (v) Qualidade dos dados; (vi) Transparência; (vii) Segurança; (viii) Prevenção; (ix) Não discriminação; (x) Responsabilização e prestação de contas.
Como controladores e/ou operadores dos dados pessoais, é de nossa responsabilidade manter seguros os dados tratados, além de tratá-los nos limites informados, tendo o cuidado sempre para que terceiros apenas acessem nas hipóteses aqui previstas. Sendo assim, a Cloudpaco se preocupa com a transparência e informa que sempre cumprirá com todo o conteúdo desta Política de Privacidade, garantindo que os seus direitos possam ser exercidos, sendo que em casos de eventuais dúvidas referentes ao tratamento de dados pessoais você poderá entrar em contato conosco mediante o canal oficial de comunicação.
A segurança é nossa prioridade e começa na infraestrutura central com medidas de segurança técnica e organizacional aplicável a todos os serviços prestados projetadas para impedir acessos não autorizados ou divulgação não autorizada. Nossa organização interna opera seguindo as diretrizes da Segurança Interna, que prevê medidas técnicas para a manutenção da integridade, confiabilidade e zelo dos dados.
A Cloudpaco utiliza datacenters que possuem certificações de segurança e estão em conformidade com a Lei Geral de Proteção de dados, como por exemplo as relacionadas abaixo:
Infraestrutura: TÜV e TIER III
Segurança física e lógica: SOC 3 e 2, ISAE 3402, SSAE18, PCI-DSS e ISSO 27001
Dependendo do tipo de serviço contratado seus dados podem ainda contar com as seguintes proteções adicionais
Nossa infraestrutura é monitorada 24 horas por dia, 7 dias por semana para garantir a confidencialidade, a integridade e a disponibilidade dos dados. Como cliente da Cloudpaco, independentemente do seu porte ou da sua localização, você recebe todos esses benefícios.
Os clientes que usam os serviços da Cloudpaco devem manter o controle sobre o próprio conteúdo e, a depender das suas necessidades, implementar medidas de segurança adicionais incluindo classificação, criptografia, gerenciamento de acesso e credenciais de segurança para o seu conteúdo.
A empresa está em constante evolução na sua atividade, gerência e negócios, e é nosso papel fazer com que nossas políticas acompanhem essa evolução. Portanto, eventualmente essa Política pode passar por alterações e atualizações ao longo do tempo, a fim de sempre melhor as práticas de tratamento de dados pessoais e conferir maior segurança e transparência às operações da Cloudpaco, caso no qual será divulgado no nosso website.
