Política de Privacidade e Cookies

1. Objetivo

A ServiceInfo Soluções em TI Ltda. respeita a privacidade e a proteção dos dados pessoais de seus clientes, usuários, representantes de empresas, fornecedores, parceiros e visitantes do site.

Esta Política de Privacidade e Cookies explica como os dados pessoais são coletados, utilizados, armazenados, protegidos e eventualmente compartilhados durante a utilização do site serviceinfo.com.br, dos canais de atendimento e dos serviços prestados pela ServiceInfo.

O tratamento de dados pessoais é realizado em conformidade com a Lei Federal nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (“LGPD”) — e demais normas brasileiras aplicáveis.

Quando as atividades de tratamento estiverem sujeitas à legislação da União Europeia ou do Espaço Econômico Europeu, inclusive em razão da oferta de serviços ou do acompanhamento do comportamento de pessoas localizadas nesses territórios, a ServiceInfo também observará o Regulamento (UE) 2016/679 — Regulamento Geral sobre a Proteção de Dados (“GDPR”), sem prejuízo da aplicação da LGPD.

2. Identificação da controladora

Para os tratamentos descritos nesta Política, a controladora dos dados pessoais é:

A ServiceInfo é responsável por tomar as principais decisões relativas às finalidades e aos meios de tratamento dos dados pessoais abrangidos por esta Política.

Em determinadas prestações de serviços de tecnologia, a ServiceInfo também poderá atuar como operadora de dados pessoais, tratando informações em nome e conforme as instruções de seus clientes. Nesses casos, as responsabilidades de cada parte serão definidas contratualmente e de acordo com a LGPD.

3. Dados pessoais que podemos tratar

Dependendo da interação do titular com a ServiceInfo, podemos tratar:

• Dados de identificação e contato, como nome, empresa, cargo, telefone, WhatsApp, e-mail e endereço;
• Informações fornecidas voluntariamente em formulários, mensagens, solicitações, propostas, reclamações ou atendimentos;
• Dados fornecidos na assinatura de conteúdos do blog, como nome, e-mail, preferências de comunicação, data e horário da inscrição, registros de consentimento e solicitações de cancelamento;
• Conteúdo de mensagens, perguntas, respostas, comandos, avaliações e demais informações deliberadamente inseridas pelo titular em eventual interface conversacional ou assistente baseado em modelo de linguagem de grande escala (“LLM”);
• Dados necessários à elaboração de propostas e à contratação ou execução dos serviços;
• Dados cadastrais, contratuais, financeiros, bancários, fiscais e de faturamento;
• Informações relacionadas a notas fiscais, faturas, cobranças e pagamentos;
• Registros de suporte técnico, chamados, comunicações e histórico de atendimento;
• Dados técnicos e de navegação, como endereço IP, data e horário de acesso, tipo de dispositivo, navegador, páginas visitadas e registros de eventos;
• Dados técnicos transmitidos durante o carregamento de recursos externos, como fontes, imagens e arquivos disponibilizados por terceiros, incluindo endereço IP, informações do navegador, dispositivo, data, horário, URL solicitada e página de origem, conforme a configuração técnica e as práticas do respectivo fornecedor;
• Dados coletados por cookies e tecnologias semelhantes;
• Outros dados necessários ao cumprimento de obrigações legais, regulatórias, contratuais ou de segurança.

A ServiceInfo não solicita, por meio do formulário geral de contato, dados pessoais sensíveis ou informações excessivas. O titular não deve enviar dados dessa natureza, salvo quando forem estritamente necessários e expressamente solicitados.

O titular também não deve inserir em ferramentas conversacionais senhas, chaves privadas, códigos de autenticação, dados bancários completos, segredos comerciais, informações de terceiros sem autorização ou dados pessoais sensíveis que não sejam indispensáveis à solicitação.

4. Como os dados são coletados

Os dados podem ser coletados:

• Diretamente do titular, pelo formulário de contato, WhatsApp, telefone, e-mail ou outros canais de atendimento;
• Por meio do recurso de assinatura ou “Subscribe” disponibilizado nas páginas do blog;
• Por meio de eventual interface conversacional, chatbot ou assistente baseado em LLM disponibilizado para atendimento, orientação ou melhoria da experiência do usuário;
• Durante a solicitação de uma proposta, contratação ou prestação de um serviço;
• Durante o suporte técnico e o relacionamento com clientes;
• Por meio das plataformas utilizadas para emissão de notas fiscais, faturamento, cobrança, gestão e atendimento;
• Automaticamente durante a navegação no site, por registros técnicos, cookies e tecnologias semelhantes;
• Por meio de ferramentas de mensuração estatística e análise de uso, conforme a configuração adotada e as preferências de consentimento do visitante;
• Durante o carregamento de fontes fornecidas pelo Google Fonts e de imagens ou outros recursos hospedados ou distribuídos pelo Unsplash, quando esses arquivos forem requisitados diretamente dos servidores dos respectivos fornecedores;
• De empresas clientes, fornecedores, parceiros ou representantes devidamente autorizados;
• De fontes públicas ou legítimas, quando necessário e permitido pela legislação.

5. Finalidades e bases legais

Os dados pessoais podem ser tratados para:

• Responder a contatos, dúvidas, solicitações, sugestões e reclamações;
• Elaborar e encaminhar propostas comerciais;
• Realizar procedimentos preliminares à contratação;
• Executar contratos e prestar serviços de gestão de tecnologia, suporte e atendimento;
• Manter a comunicação com clientes, representantes, fornecedores e parceiros;
• Cadastrar clientes e administrar o relacionamento comercial;
• Gerenciar inscrições no blog e enviar novos artigos, conteúdos institucionais ou comunicações solicitadas pelo titular, permitindo o cancelamento da assinatura a qualquer momento;
• Operar eventual interface conversacional ou assistente baseado em LLM, compreender a solicitação, gerar respostas, realizar triagem, encaminhar o atendimento e aperfeiçoar a experiência e a qualidade dos canais digitais;
• Registrar manifestações de consentimento, preferências, revogações e demais evidências necessárias à prestação de contas e ao exercício de direitos;
• Disponibilizar fontes, imagens e demais elementos necessários à apresentação visual e ao funcionamento do site;
• Emitir notas fiscais, faturas, cobranças e documentos relacionados;
• Processar pagamentos e manter registros contábeis e financeiros;
• Cumprir obrigações legais, fiscais, regulatórias e administrativas;
• Prevenir fraudes, incidentes, acessos indevidos e outras atividades ilícitas;
• Manter a disponibilidade, integridade e segurança dos sistemas e serviços;
• Exercer ou defender direitos em processos judiciais, administrativos ou arbitrais;
• Produzir estatísticas e aperfeiçoar o site, os serviços e o atendimento;
• Enviar comunicações institucionais ou comerciais, quando permitido pela legislação;
• Cumprir outras finalidades informadas ao titular no momento da coleta.

Conforme cada situação, o tratamento poderá estar baseado na execução de contrato ou de procedimentos preliminares, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, na proteção do crédito, no legítimo interesse ou no consentimento do titular.

Quando o GDPR for aplicável, o tratamento será fundamentado, conforme o caso, no consentimento, na execução de contrato ou de medidas pré-contratuais, no cumprimento de obrigação legal, na proteção de interesses vitais, no desempenho de tarefa de interesse público ou nos interesses legítimos da ServiceInfo ou de terceiros, desde que não prevaleçam os direitos e as liberdades fundamentais do titular.

Quando o consentimento for utilizado, ele poderá ser revogado a qualquer momento, sem comprometer a legalidade dos tratamentos realizados anteriormente.

A ServiceInfo realizará avaliação de necessidade, adequação, proporcionalidade e impacto sempre que pretender utilizar dados obtidos em interações conversacionais para finalidade nova, incompatível ou que possa produzir efeitos relevantes sobre o titular. Dados fornecidos em uma conversa não serão utilizados para treinamento de modelos próprios ou de terceiros sem informação específica e base legal válida.

6. Formulário de contato e WhatsApp

Os dados enviados pelo formulário de contato e pelo WhatsApp serão utilizados para responder à solicitação, prestar atendimento, elaborar propostas e manter comunicação direta com o titular.

Ao utilizar o WhatsApp, o titular também estará sujeito aos termos e às práticas de privacidade da empresa responsável pela plataforma. A ServiceInfo recomenda que não sejam enviados pelo aplicativo dados desnecessários, senhas ou informações sigilosas que não tenham sido solicitadas.

O uso do WhatsApp poderá envolver o tratamento de número de telefone, nome de perfil, fotografia, conteúdo das mensagens, arquivos enviados, registros de atendimento e metadados disponibilizados pela plataforma. A plataforma é operada por empresa do grupo Meta e poderá processar informações em outros países, de acordo com seus próprios termos, políticas e mecanismos de transferência internacional.

A utilização desses canais não autoriza o envio indiscriminado de publicidade. O titular poderá solicitar a interrupção de comunicações comerciais a qualquer momento.

Assinatura de conteúdos do blog

Quando o visitante utilizar o recurso “Subscribe”, os dados fornecidos serão tratados para registrar a inscrição e encaminhar novos artigos ou comunicações relacionadas ao conteúdo solicitado. O envio será baseado no consentimento ou em outra base legal válida, conforme o contexto, e cada comunicação deverá oferecer mecanismo simples de cancelamento.

A ServiceInfo poderá conservar registros mínimos da inscrição, do consentimento e do cancelamento para demonstrar conformidade, prevenir reenvios indevidos e atender obrigações legais, sem utilizar esses registros para retomar comunicações não autorizadas.

Interfaces conversacionais e modelos de linguagem

A ServiceInfo poderá disponibilizar, futuramente, assistentes conversacionais baseados em LLM para responder perguntas, orientar a navegação, realizar triagem ou melhorar a experiência do usuário. Nesses casos, serão tratados os dados que o próprio titular decidir inserir na conversa, além dos registros técnicos necessários ao funcionamento, segurança, auditoria e melhoria do atendimento.

As respostas geradas automaticamente podem conter imprecisões e não substituem avaliação profissional, proposta formal, contrato ou decisão humana quando o assunto exigir análise técnica, comercial, jurídica ou de segurança. Quando aplicável, o titular poderá solicitar atendimento humano e revisão de decisão tomada exclusivamente por tratamento automatizado.

Caso sejam utilizados provedores externos de inteligência artificial, dados poderão ser transmitidos e processados por esses fornecedores, inclusive fora do Brasil, observadas as configurações contratadas, as salvaguardas de segurança, as limitações de finalidade e os mecanismos legais de transferência internacional aplicáveis.

7. Plataformas de gestão, faturamento e suporte

A ServiceInfo utiliza plataformas e sistemas para gestão de tecnologia, emissão de notas fiscais, faturamento, cobrança, relacionamento e suporte ao cliente.

O acesso a esses dados é limitado a pessoas autorizadas e ocorre somente na medida necessária ao desempenho de suas funções. Os dados não são vendidos, disponibilizados publicamente ou utilizados para finalidades incompatíveis com aquelas informadas nesta Política.

Quando fornecedores de tecnologia tratarem dados em nome da ServiceInfo, serão adotadas medidas contratuais, organizacionais e de segurança compatíveis com a natureza do serviço e com a legislação aplicável.

8. Compartilhamento de dados

A ServiceInfo poderá compartilhar dados pessoais, de forma limitada e quando necessário, com:

• Fornecedores de hospedagem, armazenamento, segurança da informação, suporte e infraestrutura tecnológica;
• Plataformas de gestão, emissão fiscal, faturamento, cobrança, comunicação e atendimento;
• Provedores de e-mail, distribuição de conteúdos e gerenciamento de inscrições no blog;
• Provedores de comunicação e mensageria, incluindo o WhatsApp e empresas do grupo Meta, quando o titular utilizar esse canal;
• Provedores de inteligência artificial, processamento de linguagem, automação conversacional, armazenamento de conversas e monitoramento técnico, quando essas funcionalidades forem disponibilizadas;
• Fornecedores de fontes, imagens e distribuição de conteúdo, incluindo Google Fonts e Unsplash, quando os respectivos recursos forem carregados diretamente de servidores externos;
• Prestadores de mensuração estatística e análise de uso do site, conforme a configuração adotada e as preferências de consentimento do visitante;
• Instituições financeiras, bancos, adquirentes e prestadores de pagamento;
• Escritórios de contabilidade, auditoria, advocacia e consultorias profissionais;
• Autoridades fiscais, administrativas, regulatórias, judiciais ou policiais, quando houver obrigação legal ou ordem válida;
• Empresas envolvidas em reorganização societária, fusão, aquisição ou operação semelhante, observadas as medidas de proteção aplicáveis;
• Outros terceiros autorizados pelo titular ou necessários à execução de um serviço solicitado.

A ServiceInfo não comercializa dados pessoais.

O compartilhamento será limitado aos dados adequados, pertinentes e necessários para cada finalidade. Quando o terceiro atuar como operador, a ServiceInfo buscará estabelecer obrigações de confidencialidade, segurança, limitação de finalidade, assistência ao titular, eliminação ou devolução dos dados e controle de suboperadores.

9. Transferência internacional

Alguns fornecedores de tecnologia, nuvem, comunicação ou atendimento poderão armazenar ou processar dados fora do Brasil.

Isso poderá ocorrer, por exemplo, em serviços de hospedagem, cópias de segurança, distribuição de conteúdo, comunicação por WhatsApp, carregamento de Google Fonts e imagens do Unsplash, envio de e-mails, suporte, segurança, analytics ou processamento por eventual provedor de LLM. Os servidores e equipes envolvidos poderão estar localizados nas Américas, Europa, Ásia ou outras regiões, conforme a infraestrutura do fornecedor efetivamente utilizado.

Quando houver transferência internacional de dados pessoais, a ServiceInfo adotará os mecanismos e as salvaguardas previstos na LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados, considerando a natureza da operação e o fornecedor utilizado.

Conforme a operação, essas salvaguardas poderão incluir decisão de adequação, cláusulas-padrão contratuais aprovadas pela ANPD, cláusulas contratuais específicas, normas corporativas globais, certificações, selos, códigos de conduta ou outra hipótese autorizada pela legislação. Quando o GDPR for aplicável, a transferência observará também os mecanismos dos artigos 44 a 49, como decisão de adequação, cláusulas contratuais-padrão, garantias adicionais e derrogações aplicáveis a situações específicas.

A ServiceInfo adotará medidas razoáveis para avaliar o nível de proteção do país de destino, a natureza dos dados, os riscos da transferência e as medidas técnicas, contratuais e organizacionais disponíveis. O titular poderá solicitar informações sobre os países, fornecedores e salvaguardas aplicáveis ao tratamento de seus dados, respeitados os segredos comercial e industrial e os limites legais.

10. Armazenamento e retenção

Os dados serão mantidos somente durante o período necessário para cumprir as finalidades informadas, executar contratos, atender obrigações legais ou regulatórias, prevenir fraudes, manter registros de segurança e exercer direitos.

Após o término do tratamento, os dados serão eliminados ou anonimizados, salvo quando sua conservação for autorizada ou exigida pela legislação.

Os prazos poderão variar conforme a categoria do dado, a finalidade do tratamento, a relação contratual e os prazos legais de guarda e prescrição.

Dados utilizados para envio de conteúdos serão mantidos enquanto a inscrição estiver ativa. Após o cancelamento, a ServiceInfo poderá conservar registros mínimos de consentimento, oposição e descadastro pelo prazo necessário à prestação de contas, ao cumprimento de obrigações legais e à prevenção de novos envios não autorizados.

Conversas realizadas por eventual assistente baseado em LLM serão mantidas apenas pelo período necessário ao atendimento, à segurança, à auditoria, à melhoria legítima do serviço e ao cumprimento de obrigações aplicáveis, observadas as condições do provedor utilizado e mecanismos de exclusão ou anonimização quando cabíveis.

11. Segurança da informação

A ServiceInfo adota medidas técnicas e administrativas destinadas a proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou tratamento inadequado.

Essas medidas podem incluir controles de acesso, gestão de permissões, proteção de sistemas, cópias de segurança, monitoramento, atualização de recursos tecnológicos, confidencialidade e orientação de colaboradores e prestadores.

Em funcionalidades que utilizem LLM, poderão ser aplicados controles de minimização de dados, restrição de acesso, registro de atividades, filtragem de conteúdo, limitação de retenção, revisão humana e configurações destinadas a impedir usos incompatíveis com a finalidade informada.

Nenhum ambiente digital é completamente isento de riscos. Caso ocorra incidente de segurança que possa gerar risco ou dano relevante aos titulares, a ServiceInfo adotará as medidas cabíveis e realizará as comunicações exigidas pela legislação.

12. Direitos dos titulares

Nos termos da LGPD, o titular poderá solicitar, quando aplicável:

• Confirmação da existência de tratamento;
• Acesso aos dados pessoais;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Portabilidade, observadas a regulamentação e a proteção de segredos comerciais;
• Eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses legais de conservação;
• Informações sobre entidades públicas e privadas com as quais ocorreu compartilhamento;
• Informações sobre a possibilidade de negar consentimento e suas consequências;
• Revogação do consentimento;
• Oposição a tratamento realizado em desconformidade com a LGPD;
• Revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável;
• Peticionamento perante a Autoridade Nacional de Proteção de Dados e órgãos de defesa do consumidor.

Quando o GDPR for aplicável, o titular também poderá exercer, conforme o caso, os direitos de limitação do tratamento, oposição por motivos relacionados à sua situação particular, oposição ao marketing direto, portabilidade em formato estruturado, de uso corrente e leitura automática, retirada do consentimento e apresentação de reclamação à autoridade de controle competente no Estado-Membro de sua residência, local de trabalho ou local da alegada infração.

O titular tem o direito de não ficar sujeito a decisão baseada exclusivamente em tratamento automatizado que produza efeitos jurídicos ou o afete significativamente de modo similar, salvo nas hipóteses permitidas pela legislação e com as salvaguardas cabíveis, incluindo o direito de obter intervenção humana, manifestar seu ponto de vista e contestar a decisão.

Para proteger o titular e evitar fraudes, a ServiceInfo poderá solicitar informações adicionais para confirmar a identidade do requerente. As solicitações serão atendidas gratuitamente, observados os prazos e limites previstos na legislação.

13. Política de Cookies

Cookies são pequenos arquivos armazenados no dispositivo do visitante para permitir o funcionamento do site, guardar preferências, compreender a navegação e, quando autorizado, medir desempenho ou apoiar ações de comunicação e marketing.

Os cookies não necessários somente devem ser ativados após a manifestação do visitante no banner ou painel de preferências. O consentimento poderá ser recusado ou alterado a qualquer momento por meio da opção “Gerenciar consentimento de cookies” disponível no site.

O carregamento de recursos externos, como Google Fonts e imagens hospedadas pelo Unsplash, pode gerar requisições de rede e transmissão de dados técnicos mesmo quando não houver armazenamento de cookies no dispositivo. Quando a legislação aplicável exigir consentimento prévio, esses recursos deverão permanecer bloqueados até a manifestação do visitante ou ser disponibilizados localmente pela ServiceInfo.

Ferramentas de mensuração estatística ou analytics que utilizem cookies, identificadores, armazenamento local ou tecnologias não estritamente necessárias deverão respeitar as preferências registradas pelo visitante. Configurações de anonimização, minimização de dados e redução de retenção poderão ser utilizadas para diminuir riscos, mas não substituem a transparência e a base legal exigidas.

O visitante também pode excluir ou bloquear cookies diretamente nas configurações de seu navegador. Essa medida poderá afetar determinadas funcionalidades.

A lista de cookies, fornecedores, finalidades e respectivos períodos de duração deverá permanecer disponível e atualizada no painel de preferências do site.

14. Sites e serviços de terceiros

O site poderá conter links para plataformas, redes sociais ou serviços de terceiros. Esses ambientes possuem regras próprias e são responsáveis por suas práticas de privacidade.

A ServiceInfo recomenda que o titular consulte as respectivas políticas antes de fornecer dados pessoais.

Google Fonts

O site poderá utilizar fontes disponibilizadas pelo Google Fonts. Quando essas fontes forem carregadas diretamente dos servidores do Google, o navegador do visitante poderá estabelecer conexão com a infraestrutura do fornecedor e transmitir dados técnicos necessários à entrega do arquivo, como endereço IP, informações do navegador e dados da requisição. O tratamento realizado pelo Google é regido por suas próprias políticas. Mais informações estão disponíveis na página de privacidade do Google Fonts e na Política de Privacidade do Google.

Unsplash

Algumas imagens poderão ser fornecidas ou carregadas a partir do Unsplash. Quando o arquivo permanecer hospedado externamente, o navegador do visitante poderá se conectar aos servidores ou à rede de distribuição de conteúdo do Unsplash, permitindo o tratamento de dados técnicos, como endereço IP, dispositivo, navegador, registros de servidor e página de origem. Mais informações estão disponíveis na Política de Privacidade do Unsplash.

WhatsApp

Os botões e links de WhatsApp direcionam o visitante para serviço externo operado pelo WhatsApp e por empresas do grupo Meta. A partir do acesso ou envio da mensagem, o tratamento realizado pela plataforma seguirá seus próprios termos e políticas. O visitante pode consultar a Política de Privacidade do WhatsApp e o Aviso de Privacidade para o Brasil.

Provedores de modelos de linguagem

Caso a ServiceInfo implemente uma interface baseada em LLM, a identidade do provedor, as categorias de dados, as finalidades, a retenção, a localização do processamento e as opções de controle deverão ser informadas no próprio canal, no painel de consentimento ou em atualização desta Política antes do início do tratamento, sempre que essas informações forem necessárias para garantir transparência adequada.

15. Crianças e adolescentes

Os serviços da ServiceInfo são destinados principalmente a empresas e profissionais e não são direcionados intencionalmente a crianças.

Caso seja necessário tratar dados de crianças ou adolescentes, a ServiceInfo adotará as medidas exigidas pela legislação, observando seu melhor interesse.

Eventuais ferramentas conversacionais não devem ser utilizadas por crianças para fornecer dados pessoais sem participação e autorização do responsável legal, quando exigidas. Caso a ServiceInfo identifique coleta indevida, adotará medidas razoáveis para interromper o tratamento e eliminar ou restringir os dados, observadas as obrigações legais.

16. Encarregado pelo tratamento de dados pessoais — DPO

O encarregado atua como canal de comunicação entre a ServiceInfo, os titulares dos dados e a Autoridade Nacional de Proteção de Dados.

Solicitações relacionadas à privacidade e ao exercício dos direitos previstos na LGPD poderão ser encaminhadas aos canais acima.

Titulares sujeitos ao GDPR também poderão utilizar os mesmos canais para exercer seus direitos. Caso a ServiceInfo venha a estar obrigada a designar representante na União Europeia ou encarregado específico nos termos do GDPR, os respectivos dados de contato serão incluídos nesta Política antes do início da atividade que gerar essa obrigação.

17. Alterações desta Política

Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias, tecnológicas ou operacionais.

A versão vigente estará sempre disponível no site, acompanhada da data de sua última atualização. Quando uma alteração for relevante, a ServiceInfo poderá utilizar seus canais de comunicação para informar os titulares.

Antes de ativar novo fornecedor de analytics, serviço de assinatura, canal de comunicação, recurso externo, modelo de linguagem ou outra tecnologia que altere materialmente o tratamento de dados, a ServiceInfo deverá revisar esta Política, o painel de consentimento e os contratos aplicáveis.

18. Contato

Dúvidas, solicitações ou reclamações relacionadas a esta Política ou ao tratamento de dados pessoais podem ser encaminhadas para: