A Gestify trata dados pessoais com transparência, necessidade, segurança e observância da legislação aplicável. Esta versão integra o pacote jurídico v2.1 e descreve tratamentos próprios e aqueles realizados em apoio aos clientes.
A utilização de fornecedor de tecnologia não significa, por si só, venda de dados. A Gestify deverá descrever de forma fiel o fluxo efetivamente implementado, inclusive compartilhamentos, publicidade, analytics e transferências internacionais quando existentes.
Dados institucionais
- Controladora
- NT Solution
- Nome fantasia
- Gestify
- CNPJ
- 12.676.960/0001-55
- Endereço
- AV. Anacé, 337 - AP 2505 - JD. Umarizal - São Paulo - SP - Brasil
- E-mail para privacidade
- atendimento@ntsolution.com.br
- Encarregado/DPO
- Ivan da Silva Fernandes Escobar
- Telefone
- +55 11 98675-4605
1. Papéis e abrangência
A Gestify atua como Controladora quando define finalidades e meios de tratamentos próprios, como cadastro e administração de contas, segurança, prevenção de fraude, suporte, relacionamento, cobrança e cumprimento de obrigações. Quando processa dados operacionais inseridos pelo cliente segundo finalidades determinadas por ele, tende a atuar como Operadora, observados contrato, DPA e contexto real.
2. Categorias de dados
- dados cadastrais, identificação e contato;
- dados de conta, papéis, permissões e vínculos organizacionais;
- IP, dispositivo, navegador, logs, autenticação, sessão e eventos técnicos;
- dados operacionais inseridos pelo cliente;
- informações de suporte, relacionamento e contratação;
- cookies, identificadores e eventos de navegação quando as tecnologias correspondentes estiverem efetivamente habilitadas.
3. Finalidades e bases jurídicas
Os dados poderão ser tratados para prestar e administrar o serviço, autenticar usuários, proteger contas e infraestrutura, atender solicitações, cumprir contratos e obrigações legais, exercer direitos, melhorar desempenho e, quando juridicamente permitido, realizar comunicações e mensuração. A base jurídica será definida conforme a finalidade e o contexto, podendo incluir execução de contrato, obrigação legal/regulatória, exercício regular de direitos, legítimo interesse ou consentimento quando aplicável.
4. Fornecedores, analytics, pixels e publicidade
Antes de ativar Google Analytics, Meta Pixel, Google Ads, Microsoft Clarity ou ferramenta equivalente que trate dados pessoais, cookies, identificadores ou eventos para analytics, atribuição, perfilamento, publicidade ou mensuração, a Gestify deverá avaliar e registrar o fluxo efetivamente implementado.
Quando aplicável, a documentação pública e interna deverá identificar fornecedor, finalidade, categorias de dados ou identificadores, forma de compartilhamento, retenção conhecida ou critério aplicável, eventual transferência internacional e fundamento jurídico pertinente.
A Gestify não declarará genericamente que vende ou não vende dados quando a qualificação depender do fluxo concreto. A transparência deverá refletir a realidade técnica e contratual do tratamento.
6. Comunicações e marketing
Comunicações técnicas, de segurança, suporte, cobrança e execução contratual poderão ser necessárias ao serviço. Comunicações promocionais serão tratadas conforme fundamento e legislação aplicáveis.
Quando houver e-mail marketing, a Gestify deverá identificar adequadamente o remetente e a natureza da mensagem, manter assunto compatível com o conteúdo, disponibilizar mecanismo simples de oposição ou descadastramento quando cabível e registrar a preferência para que ela seja respeitada em comunicações promocionais futuras.
Requisitos adicionais de outras jurisdições serão observados quando uma campanha for destinada a pessoas ou mercados sujeitos a tais regras.
7. Transferências internacionais
Quando dados forem transferidos internacionalmente, a Gestify deverá observar os requisitos da LGPD e da regulamentação aplicável, documentando o mecanismo pertinente em vez de presumir país, cláusula ou instrumento sem evidência.
8. Retenção, segurança e incidentes
Dados serão mantidos pelo tempo compatível com finalidade, contrato, segurança, obrigação legal/regulatória e exercício regular de direitos. Encerrada a necessidade e inexistindo fundamento residual, serão eliminados ou anonimizados conforme aplicável e segundo o ciclo técnico.
A Gestify mantém medidas técnicas e administrativas proporcionais ao risco e procedimentos de resposta a incidentes.
9. Direitos dos titulares
Titulares poderão exercer os direitos previstos na legislação aplicável, incluindo confirmação, acesso, correção, informação sobre compartilhamentos, oposição quando cabível e revogação de consentimento quando essa for a base utilizada. Solicitações poderão ser encaminhadas para atendimento@ntsolution.com.br e poderão exigir verificação razoável de identidade.
10. Governança de novos tratamentos
Nova tecnologia de rastreamento, publicidade, analytics, pagamentos, uploads, integração ou marketing que altere materialmente o tratamento de dados deverá passar por avaliação técnica e de privacidade/compliance antes da ativação em produção. Quando necessário, inventário, avisos, Política de Cookies, registro de fornecedores e mecanismos de preferência deverão ser atualizados antes ou no momento juridicamente exigido.
11. Contato e atualização
Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias, operacionais ou tecnológicas. Alterações materiais serão tratadas conforme o mecanismo de comunicação e reaceite aplicável. Contato de privacidade: atendimento@ntsolution.com.br.