Política de Privacidade do SGM

O SGM é desenvolvido e operado por:

VALORE TECNOLOGIA LTDA.
CNPJ: 66.408.339/0001-30
Rua Trajano Reis, 777
Jardim das Vertentes
CEP 05541-030
São Paulo – SP – Brasil

Para assuntos relacionados à privacidade e proteção de dados:

privacidade@valorebr.com.br

Esta Política se aplica ao tratamento de dados pessoais relacionado à utilização do SGM.

Ela poderá abranger dados relacionados a:

• usuários cadastrados na plataforma;
• administradores;
• gestores;
• operadores;
• contatos de fornecedores;
• representantes de empresas;
• pessoas cujas informações sejam inseridas pelo cliente;
• pessoas que interajam com a Valore em atividades de suporte relacionadas ao SGM.

O SGM é destinado principalmente a empresas e profissionais.

Não é um serviço direcionado especificamente a crianças ou adolescentes.

A Política de Privacidade da Valore Tecnologia trata do site institucional e dos canais corporativos da Valore. Esta Política trata especificamente da utilização do SGM e deve ser lida em conjunto com aquela quando aplicável.

O SGM permite que empresas clientes utilizem a plataforma para administrar suas próprias operações e informações.

Quando a empresa contratante determina quais dados pessoais serão cadastrados no SGM e para quais finalidades serão utilizados, ela atua, em regra, como controladora dos dados pessoais.

Nessas situações, a Valore Tecnologia atua como operadora, tratando os dados em nome da empresa cliente para permitir o funcionamento e prestação do serviço contratado.

A empresa cliente é responsável por avaliar:

• a necessidade de inserir dados pessoais no SGM;
• as finalidades do tratamento;
• as bases legais aplicáveis;
• quem deverá ter acesso às informações;
• quais documentos poderão ser inseridos;
• a adequação de suas práticas à legislação aplicável.

A Valore deverá tratar esses dados dentro dos limites necessários à prestação do serviço e das instruções aplicáveis da empresa contratante.

Em algumas situações, a Valore poderá realizar tratamentos relacionados ao SGM para finalidades próprias ou necessárias à administração do serviço.

Isso poderá envolver:

• criação do primeiro usuário administrador da empresa;
• autenticação;
• segurança da aplicação;
• controle de sessões;
• auditoria;
• manutenção;
• suporte técnico;
• prevenção e investigação de incidentes;
• administração contratual;
• cumprimento de obrigações legais;
• defesa e exercício regular de direitos.

Nessas situações, os papéis e responsabilidades deverão ser avaliados conforme a finalidade específica do tratamento.

Quando uma nova empresa é habilitada no SGM, a Valore cria inicialmente um usuário com perfil administrativo para a organização contratante.

A partir desse momento, os administradores autorizados da empresa poderão criar e administrar outros usuários.

O SGM possui perfis padrão, incluindo:

Administrador

Possui acesso amplo ao ambiente e às funcionalidades administrativas, incluindo gerenciamento de usuários e permissões.

Gerente

Possui acesso amplo às funcionalidades operacionais do ambiente, com restrições relacionadas à administração de usuários e configurações equivalentes.

Operador

Possui acesso restrito conforme as permissões e obras atribuídas.

Além desses perfis, o administrador poderá criar ou configurar permissões próprias de acordo com as necessidades da organização.

A definição das permissões atribuídas aos usuários é de responsabilidade da empresa contratante.

Para criar e administrar contas no SGM poderão ser tratados dados como:

• nome;
• nome de usuário utilizado para login;
• endereço de e-mail;
• telefone;
• descrição do usuário;
• status da conta;
• perfil;
• permissões;
• vínculos com obras autorizadas.

O SGM não exige atualmente, como parte do cadastro padrão do usuário:

• CPF;
• RG;
• fotografia;
• biometria;
• localização.

Para administração das organizações clientes, poderão ser armazenadas informações como:

• razão social;
• nome fantasia;
• CNPJ;
• telefone;
• endereço de e-mail.

Dados relacionados exclusivamente a pessoas jurídicas não são, por si só, dados pessoais.

Entretanto, determinadas informações de contato poderão ser consideradas dados pessoais quando relacionadas a pessoas naturais identificadas ou identificáveis.

O SGM permite o cadastro de fornecedores utilizados nas operações da empresa contratante.

Podem ser armazenadas informações como:

• nome ou razão social;
• CNPJ;
• telefone;
• pessoa de contato;
• endereço de e-mail.

As ordens de pagamento registradas no SGM devem estar vinculadas a fornecedores cadastrados.

O SGM não possui como funcionalidade padrão o armazenamento de:

• números de cartões;
• senhas bancárias;
• credenciais bancárias;
• dados bancários destinados à movimentação direta de contas.

Usuários autorizados podem enviar documentos e anexos para o SGM.

Entre os arquivos normalmente utilizados podem estar:

• boletos;
• comprovantes;
• notas fiscais;
• documentos financeiros;
• documentos relacionados às operações;
• outros arquivos necessários à gestão do cliente.

Como o sistema permite o envio de arquivos pelo próprio cliente, o conteúdo efetivo dos documentos é determinado pela empresa contratante e por seus usuários autorizados.

A empresa cliente é responsável por avaliar a necessidade, pertinência e legitimidade das informações inseridas nesses arquivos.

O SGM não possui atualmente funcionalidades destinadas à coleta rotineira de dados pessoais sensíveis.

A plataforma não possui módulos destinados especificamente a:

• informações médicas;
• atestados de saúde;
• biometria;
• reconhecimento facial;
• informações relacionadas a religião;
• origem racial ou étnica;
• opinião política;
• dados de saúde ocupacional;
• dados de trabalhadores para fins de recursos humanos.

Entretanto, usuários autorizados podem enviar documentos e outros arquivos para o SGM.

Por esse motivo, a empresa contratante deve evitar a inserção de dados pessoais sensíveis que não sejam necessários às suas operações e deverá possuir fundamento adequado quando esse tratamento for necessário.

O SGM não possui atualmente um módulo de Recursos Humanos e não realiza cadastro de trabalhadores de obras para finalidades relacionadas a:

• folha de pagamento;
• saúde;
• presença;
• produtividade individual;
• medicina ocupacional;
• EPIs;
• biometria.

Uma pessoa que trabalhe em determinada organização poderá possuir dados no sistema quando for cadastrada como usuário da plataforma.

Nesse caso, serão tratados apenas os dados necessários à sua conta e utilização do SGM, conforme descrito nesta Política.

O acesso ao SGM é realizado por meio de credenciais individuais.

Atualmente, a autenticação utiliza:

• nome de usuário;
• senha.

As senhas são armazenadas utilizando mecanismos técnicos destinados à proteção das credenciais.

A senha atual do usuário não é enviada por e-mail nem disponibilizada de forma legível para utilização pela interface da aplicação.

O SGM possui processo de recuperação de acesso no qual poderá ser enviado um token temporário para o endereço de e-mail cadastrado, permitindo que o próprio usuário defina uma nova senha.

A plataforma utiliza mecanismos de sessão e autenticação com expiração periódica.

O SGM utiliza mecanismos de controle de acesso baseados em perfis e permissões.

A empresa contratante poderá determinar:

• quais usuários podem utilizar determinadas funcionalidades;
• quais operações cada perfil poderá executar;
• quais obras estarão disponíveis para determinado usuário.

Os dados são segregados por empresa.

Um usuário deve visualizar apenas informações pertencentes à organização à qual sua conta está vinculada e às funcionalidades para as quais possui autorização.

Caso um cliente possua mais de uma empresa cadastrada separadamente no SGM, poderá ser necessário utilizar uma conta de acesso distinta para cada organização.

O SGM mantém registros técnicos destinados a:

• segurança;
• auditoria;
• rastreabilidade;
• suporte;
• prevenção de abuso;
• diagnóstico de problemas.

Esses registros poderão conter informações como:

• usuário relacionado à operação;
• ação realizada;
• identificadores técnicos relacionados à requisição ou aos registros envolvidos.

Atualmente, os logs operacionais utilizados para essas finalidades são mantidos por período limitado, geralmente de aproximadamente 7 dias, sendo posteriormente rotacionados conforme a operação da infraestrutura.

O SGM não registra atualmente, como parte desse mecanismo padrão:

• localização GPS;
• dispositivo utilizado;
• cópias de tela automáticas;
• histórico completo de todos os valores anteriores e posteriores de cada operação.

A existência e duração de registros técnicos poderão variar conforme necessidades legítimas de segurança, operação e investigação de incidentes.

Em determinadas situações, profissionais autorizados da Valore poderão precisar acessar informações do ambiente do cliente para:

• atendimento de chamados;
• diagnóstico de problemas;
• manutenção;
• correção de falhas;
• segurança;
• investigação de incidentes;
• suporte ao funcionamento da plataforma.

Esse acesso poderá incluir, conforme necessário:

• visualização do ambiente da empresa;
• acesso temporário a funcionalidades;
• consulta a dados armazenados;
• consulta a documentos;
• consulta a informações técnicas.

A Valore buscará limitar o acesso:

• a profissionais autorizados;
• à extensão necessária para a atividade;
• pelo período compatível com sua finalidade.

Imagens da interface poderão eventualmente ser capturadas durante atividades de suporte ou diagnóstico quando necessário.

A Valore não utiliza como procedimento padrão o recebimento de bases completas de dados ou dumps de produção por canais informais como WhatsApp ou e-mail.

O SGM utiliza infraestrutura de computação em nuvem para disponibilização de seus serviços.

Atualmente, os principais serviços são hospedados na DigitalOcean.

A infraestrutura principal utilizada pelo SGM está localizada na região NYC, nos Estados Unidos.

Os documentos e anexos enviados pelos clientes são armazenados utilizando DigitalOcean Spaces, também em infraestrutura localizada nos Estados Unidos.

A infraestrutura de banco de dados e seus mecanismos de backup utilizam serviços disponibilizados pela DigitalOcean.

A Valore utiliza atualmente infraestrutura de e-mail fornecida por serviços associados à GoDaddy/Titan.

O e-mail poderá ser utilizado em funcionalidades relacionadas ao SGM, como:

• comunicação de suporte;
• recuperação de senha;
• redefinição de acesso;
• notificações operacionais.

Algumas funcionalidades de notificação automática ainda poderão estar em desenvolvimento e serão ativadas progressivamente.

Como parte da infraestrutura do SGM está localizada nos Estados Unidos, determinados dados pessoais poderão ser armazenados, processados ou acessados fora do Brasil.

Atualmente, isso ocorre especialmente em relação à infraestrutura disponibilizada pela DigitalOcean na região de Nova York (NYC), utilizada para hospedagem, armazenamento, backup e funcionamento da plataforma.

Essas operações possuem como finalidade viabilizar:

• hospedagem;
• armazenamento;
• disponibilidade;
• backup;
• segurança;
• suporte técnico da plataforma.

A Valore observará os mecanismos aplicáveis à transferência internacional de dados previstos na Lei Geral de Proteção de Dados Pessoais – LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados – ANPD.

A transferência internacional não autoriza a utilização dos dados para finalidades incompatíveis com aquelas descritas nesta Política ou estabelecidas com a empresa contratante.

A Valore mantém ambientes separados para desenvolvimento, testes e homologação.

Em situações técnicas específicas, informações originadas de produção poderão ser utilizadas em ambientes controlados após processo destinado à descaracterização ou sanitização dos dados.

Esse processo poderá incluir a substituição ou remoção de informações relacionadas a:

• usuários;
• empresas;
• fornecedores;
• credenciais;
• outros dados identificáveis.

Credenciais de produção não devem ser utilizadas como credenciais funcionais nos ambientes de teste ou homologação.

A utilização de informações nesses ambientes deverá ocorrer apenas quando necessária a atividades técnicas legítimas.

O SGM poderá ser disponibilizado também por aplicativo mobile.

Atualmente, o aplicativo não exige permissões adicionais como condição normal de utilização e não coleta localização GPS.

O aplicativo possui atualmente uso predominantemente voltado à consulta de informações.

No futuro poderão ser implementadas notificações para eventos como:

• vencimentos de medições;
• ordens de pagamento;
• contratos de equipamentos;
• outros alertas operacionais.

Caso novas permissões ou tratamentos relevantes sejam implementados, esta Política deverá ser atualizada quando necessário.

O SGM não coleta atualmente dados de localização GPS dos usuários como parte de suas funcionalidades padrão.

A localização de obras cadastradas pelo cliente, quando existente como informação operacional da empresa, não significa necessariamente rastreamento da localização física dos usuários.

Atualmente, o SGM não utiliza dados dos clientes para ferramentas de analytics destinadas à criação de perfis comportamentais de usuários.

A Valore poderá utilizar informações técnicas estritamente necessárias para:

• suporte;
• monitoramento;
• disponibilidade;
• diagnóstico;
• saúde do ambiente.

A Valore não utiliza atualmente os dados ou documentos dos clientes do SGM para treinamento de modelos de inteligência artificial.

A Valore também não utiliza atualmente o conteúdo dos clientes para criação de benchmarks comerciais entre empresas.

Qualquer utilização futura de dados para finalidades materialmente diferentes deverá ser avaliada conforme a legislação aplicável e poderá exigir atualização desta Política ou dos instrumentos contratuais correspondentes.

A Valore não vende nem comercializa dados pessoais tratados por meio do SGM.

Dados poderão ser disponibilizados a fornecedores tecnológicos quando necessário para operar a plataforma.

Atualmente, isso poderá envolver principalmente:

• DigitalOcean;
• GoDaddy/Titan.

Também poderá ocorrer compartilhamento:

• quando exigido por lei;
• mediante ordem de autoridade competente;
• quando necessário ao exercício regular de direitos;
• para investigação e resposta a incidentes;
• em outras hipóteses legítimas previstas pela legislação.

Os fornecedores deverão receber somente as informações necessárias à prestação dos respectivos serviços.

Durante a vigência da relação contratual, os dados poderão ser mantidos enquanto necessários para disponibilização e operação do SGM.

A empresa cliente é responsável por administrar os dados e documentos inseridos por seus usuários conforme suas próprias obrigações e necessidades.

Quando uma empresa encerra a utilização do SGM, poderá solicitar a exportação de seus dados em formato compatível com as funcionalidades disponibilizadas pela plataforma, incluindo exportações para Excel quando disponíveis.

Após a confirmação do encerramento e disponibilização dos dados aplicáveis, as informações poderão permanecer no ambiente operacional por até 90 dias.

Durante esse período, poderá ser possível reverter o cancelamento conforme as condições comerciais aplicáveis.

Após o término desse período, os dados do ambiente operacional serão eliminados de acordo com os procedimentos técnicos da Valore, ressalvadas hipóteses de conservação legalmente permitidas ou exigidas.

Cópias de segurança poderão permanecer armazenadas após a exclusão dos dados do ambiente operacional.

Atualmente, backups poderão permanecer nos ciclos internos de retenção da infraestrutura por até 6 meses.

Durante esse período, essas cópias serão mantidas para finalidades de:

• continuidade;
• recuperação de desastre;
• integridade;
• segurança da infraestrutura.

Dados existentes exclusivamente em backups não serão utilizados para novas finalidades.

A eliminação definitiva ocorrerá conforme a rotação normal dos backups, ressalvadas hipóteses legais de conservação.

A LGPD assegura aos titulares direitos relacionados ao tratamento de seus dados pessoais.

Entre eles, conforme aplicável, estão:

• confirmação da existência de tratamento;
• acesso;
• correção;
• anonimização, bloqueio ou eliminação;
• portabilidade;
• informações sobre compartilhamento;
• revogação de consentimento;
• oposição;
• demais direitos previstos na legislação.

A forma de exercer esses direitos depende do papel exercido por cada agente na operação de tratamento.

Para orientações sobre como exercer seus direitos perante a Valore, consulte também a página Direitos do Titular.

Quando os dados pessoais foram inseridos no SGM por uma empresa contratante para suas próprias finalidades, essa empresa atua, em regra, como controladora.

Nessas situações, solicitações relacionadas ao tratamento deverão ser encaminhadas prioritariamente à respectiva empresa cliente.

Isso poderá incluir questionamentos como:

• por que determinado dado foi cadastrado;
• qual é a finalidade definida pela empresa;
• por quanto tempo a empresa pretende manter determinado registro;
• quem dentro da empresa possui acesso;
• pedido de correção ou eliminação definido pelo controlador.

A Valore, como operadora, poderá auxiliar a empresa cliente no atendimento dessas solicitações quando necessário e conforme aplicável.

Quando a solicitação estiver relacionada a um tratamento realizado diretamente pela Valore, o titular poderá utilizar o Canal de Privacidade:

privacidade@valorebr.com.br

Isso poderá incluir, conforme aplicável:

• informações relacionadas à administração direta da conta;
• segurança;
• relacionamento com a Valore;
• registros tratados pela Valore para finalidades próprias;
• dúvidas sobre esta Política.

A Valore poderá solicitar informações razoavelmente necessárias para confirmar a identidade ou legitimidade do solicitante.

A Valore adota medidas técnicas e administrativas destinadas à proteção das informações tratadas pelo SGM.

Essas medidas poderão incluir:

• autenticação individual;
• proteção de credenciais;
• controles de acesso;
• segregação por empresa;
• RBAC;
• limitação de permissões;
• registros de auditoria;
• mecanismos de sessão;
• backups;
• proteção da infraestrutura;
• controle de acesso administrativo;
• práticas de manutenção e atualização.

Nenhum sistema conectado à internet pode ser considerado absolutamente imune a incidentes.

Caso ocorra incidente relevante envolvendo dados pessoais, a Valore adotará as providências cabíveis de acordo com seu papel na operação de tratamento, os contratos aplicáveis e a legislação.

A empresa cliente é responsável por administrar adequadamente a utilização do SGM pelos seus usuários.

Isso inclui:

• cadastrar apenas pessoas que necessitem de acesso;
• manter os dados de usuários atualizados;
• desativar contas que não sejam mais necessárias;
• configurar perfis e permissões adequadamente;
• limitar acesso às obras conforme necessidade;
• não compartilhar credenciais individuais;
• avaliar quais informações serão inseridas;
• evitar inserção desnecessária de dados pessoais;
• possuir fundamento adequado para os dados tratados;
• orientar seus próprios usuários;
• manter seus dispositivos e credenciais protegidos.

A Valore disponibiliza mecanismos de controle de acesso, mas a configuração das permissões internas é responsabilidade da organização contratante.

As credenciais de acesso ao SGM são individuais.

Os usuários devem:

• manter suas senhas em sigilo;
• não compartilhar credenciais;
• utilizar senhas adequadas;
• informar à empresa ou à Valore em caso de suspeita de comprometimento;
• acessar somente informações para as quais estejam autorizados.

A Valore poderá adotar medidas de proteção quando identificar risco ou utilização incompatível com a segurança da plataforma.

O SGM está em evolução contínua.

Novas funcionalidades poderão ser adicionadas, incluindo:

• notificações push;
• novos alertas;
• integrações;
• novos canais de comunicação;
• funcionalidades mobile adicionais.

Antes de implementar tratamentos materialmente diferentes, a Valore deverá avaliar os impactos relacionados à privacidade e proteção de dados.

Quando necessário, esta Política será atualizada.

Esta Política poderá ser atualizada periodicamente para refletir:

• evolução do SGM;
• novas funcionalidades;
• alterações de infraestrutura;
• novos fornecedores;
• alterações regulatórias;
• mudanças nas atividades de tratamento.

A versão vigente deverá permanecer disponível no site oficial da Valore.

Mudanças relevantes poderão ser destacadas por meios razoáveis aos clientes e usuários.

Em caso de dúvidas relacionadas a esta Política ou ao tratamento de dados realizado diretamente pela Valore:

VALORE TECNOLOGIA LTDA.
CNPJ: 66.408.339/0001-30
Rua Trajano Reis, 777
Jardim das Vertentes
CEP 05541-030
São Paulo – SP – Brasil

Canal de Privacidade
privacidade@valorebr.com.br

Site
www.valorebr.com.br