1. Objetivo e abrangência
A Newsupri trata dados pessoais necessários às suas atividades empresariais com respeito à privacidade, à Lei Geral de Proteção de Dados Pessoais (LGPD) e à regulamentação aplicável. Esta Política abrange dados de contatos profissionais, candidatos, colaboradores, dependentes, participantes de eventos, usuários de canais digitais e identificadores técnicos limitados presentes na prestação de serviços.
2. Princípios de proteção de dados
- Finalidade e adequação: os dados são usados para objetivos legítimos, específicos e compatíveis com a relação.
- Necessidade: coletamos e acessamos apenas o que é necessário.
- Transparência e livre acesso: fornecemos informações claras e canais para exercício de direitos.
- Qualidade e não discriminação: buscamos dados corretos e vedamos uso discriminatório.
- Segurança e prevenção: adotamos medidas proporcionais aos riscos.
- Responsabilização: mantemos governança e registros compatíveis com nossas atividades.
3. Papel da Newsupri em cada tratamento
A Newsupri atua como controladora quando decide as finalidades e os meios essenciais de tratamentos próprios, como relacionamento comercial, propostas, contratos, faturamento, fornecedores, recrutamento, gestão de pessoas, eventos, marketing, website e segurança corporativa.
Na prestação de suporte, monitoração e diagnóstico em ambiente de cliente, pode atuar como operadora apenas em relação a identificadores técnicos e artefatos acessados ou recebidos conforme o contrato e as instruções do cliente. A classificação é feita por operação concreta, e não de forma única para toda a relação.
4. Dados e finalidades
- Contatos de clientes, prospects, fornecedores e parceiros: relacionamento, propostas, contratos, coordenação de serviços, cobrança, licitações e defesa de direitos.
- Candidatos: recrutamento, seleção e, quando houver fundamento e transparência, banco de talentos.
- Colaboradores e dependentes: gestão do vínculo, folha, benefícios, segurança e saúde ocupacional, acessos e obrigações legais.
- Website, formulários e eventos: atendimento, inscrições, segurança do canal e comunicações profissionais.
- Serviços técnicos a clientes: monitoração, diagnóstico, suporte, segurança, cumprimento contratual e escalonamento técnico.
5. Bases legais e dados sensíveis
Cada tratamento possui finalidade e fundamento jurídico apropriados, como execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, proteção do crédito, legítimo interesse avaliado e consentimento quando realmente necessário. Dados sensíveis são tratados somente nas hipóteses autorizadas pela LGPD e com acesso restrito.
6. Limites nos ambientes dos clientes
A Newsupri não recebe nem hospeda, como parte ordinária de seus serviços, bases de dados de negócio dos clientes e não atende usuários finais. O cliente controla o ambiente, os usuários, as credenciais administrativas, as finalidades e o conteúdo, inclusive quando a infraestrutura é fornecida ou locada pela Newsupri.
Durante suporte e monitoração, logs, telemetria, diagnósticos, capturas e relatórios podem conter identificadores limitados, como nome de usuário, e-mail corporativo, endereço IP, hostname e metadados de sessão. Esses elementos são acessados somente na extensão e pelo tempo necessários, por meios controlados. Se ocorrer exposição inesperada a conteúdo além do necessário, o acesso é limitado e o cliente é comunicado.
7. Compartilhamento, transferências e retenção
Dados são compartilhados somente quando necessário com prestadores e parceiros que apoiem as finalidades informadas, clientes envolvidos, fabricantes e distribuidores em escalonamento técnico, instituições financeiras, assessorias ou autoridades. Obrigações de confidencialidade e segurança são exigidas conforme o risco. Transferências internacionais utilizam mecanismo previsto na LGPD e na regulamentação vigente da ANPD. Os dados são mantidos pelo período necessário à finalidade, às obrigações legais e contratuais e ao exercício de direitos.
8. Segurança e incidentes
A Newsupri adota medidas administrativas e técnicas proporcionais e mantém processo de avaliação e resposta a incidentes. Quando atuar como controladora, avalia as comunicações à ANPD e aos titulares. Quando atuar como operadora, informa o cliente controlador sem demora injustificada e fornece as informações técnicas disponíveis.
9. Direitos dos titulares e transparência
Titulares podem exercer os direitos previstos na LGPD, conforme aplicável. O Aviso de Privacidade detalha os dados tratados, as finalidades, os compartilhamentos, a retenção e os canais de atendimento. Solicitações relativas a bases e conteúdos controlados por clientes devem ser dirigidas ao respectivo cliente; a Newsupri coopera dentro do escopo contratual e de sua capacidade técnica.
10. Governança e revisão
A Newsupri mantém encarregado, responsabilidades internas, registros de tratamento e avaliações proporcionais ao risco. A Política é revista periodicamente e quando houver mudança legal, tecnológica, contratual ou operacional relevante.
Referências principais
- Lei nº 13.709/2018 (LGPD).
- Regulamentações vigentes da Agência Nacional de Proteção de Dados (ANPD).