Política de Privacidade e Cookies

A presente Política de Privacidade foi elaborada para demonstrar o compromisso da S3 TECNOLOGIA LTDA., pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 13.738.040/0001-87, com sede à Avenida Visconde do Rio Branco, nº 511 – 5º andar – CEP 24.020-004 – Centro, Niterói – Rio de Janeiro, com a proteção dos seus dados pessoais.

A S3 TECNOLOGIA é uma empresa brasileira de tecnologia B2B, especializada em fornecer soluções integradas de TI, segurança cibernética, computação em nuvem e governança, operando sob o modelo Software as a Service (SaaS). A privacidade e a segurança da informação são pilares fundamentais em nossas operações, produtos e serviços.

Esta política descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos dados pessoais, tanto como Controladora quanto como Operadora. Nosso objetivo é garantir que o titular compreenda seus direitos e como exercê-los, em conformidade com a LGPD, a ISO/IEC 27701:2019 e as regulamentações da ANPD.

Dado Pessoal

Qualquer informação relacionada a uma pessoa natural identificada ou identificável. Exemplos: nome, CPF, e-mail, endereço IP.

Dado Pessoal Sensível

Qualquer dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.

Titular

A pessoa natural a quem se referem os dados pessoais que são objeto de tratamento – Você é o titular dos seus dados.

Controlador

Pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais. Em alguns cenários, a S3 Tecnologia atua como controladora.

Operador

Pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.

Data Protection Officer – DPO

Pessoa indicada pelo Controlador e Operador para atuar como canal de comunicação entre o Controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Consentimento

Manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.

Agência Nacional de Proteção de Dados – ANPD

Órgão da administração pública federal responsável por zelar, implementar e fiscalizar o cumprimento da LGPD em todo território brasileiro, a quem cabe a aplicação de sanções administrativas caso haja seu descumprimento.

Tratamento de dados

Qualquer operação realizada com os Dados Pessoais e Dados Pessoais Sensíveis, de forma automatizada ou não, incluindo, mas sem se limitar a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, armazenamento, arquivamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, compartilhamento, difusão ou extração.

Anonimização

Utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de ser associado, direta ou indiretamente, a um indivíduo.

Pseudonimização

Tratamento por meio do qual um dado perde a possibilidade de associação, direta ou indiretamente, a um indivíduo, senão pelo uso de uma chave de pseudonimização mantida separadamente pelo controlador em ambiente seguro.

SGPI – ISO 27.701:2019

Sistema de Gestão de Informações de Privacidade, conforme ISO/IEC 27701:2019, que integra a gestão de privacidade aos sistemas de gestão de segurança da informação.

4.1. Quando atuamos como Controladora

A S3 TECNOLOGIA atua como Controladora quando toma decisões sobre o tratamento de dados pessoais para suas próprias finalidades de negócio. Nesses casos, define finalidades, hipóteses e meios do tratamento e garante o cumprimento da LGPD.

4.2. Quando atuamos como Operadora

A S3 TECNOLOGIA atua como Operadora quando processa dados pessoais em nome e sob as instruções de clientes Controladores, inclusive quando utilizam nossos serviços SaaS.

• Natureza do tratamento: estritamente limitada às finalidades definidas pelo Controlador e ao Acordo de Processamento de Dados (DPA).
• Sem uso independente: não utilizamos os dados processados como Operadora para finalidades próprias sem instrução e autorização do Controlador.
• Responsabilidade: respondemos pela segurança e conformidade técnica; a coleta, finalidade e hipótese de tratamento cabem ao Controlador.

Importante: como Operadora, não tomamos decisões sobre o tratamento dos dados de terceiros. Nosso compromisso é com a segurança, o sigilo e o cumprimento das instruções do Controlador.

Quando atua como Controladora, a S3 TECNOLOGIA coleta e trata dados pessoais de forma transparente, com finalidades específicas e bases legais previstas na LGPD.

Outros dados pessoais podem ser coletados conforme a natureza específica do produto ou serviço, nos termos do documento específico aplicável em conjunto com esta Política.

Esta seção explica como a S3 TECNOLOGIA utiliza cookies e tecnologias de rastreamento em seu site institucional.

6.1. O que são cookies e por que os utilizamos?

Cookies são pequenos arquivos de texto armazenados no dispositivo durante a visita ao site. Eles permitem lembrar ações e preferências e são utilizados para melhorar a experiência, analisar o desempenho, personalizar conteúdo e anúncios e garantir a segurança.

6.2. Cookies utilizados

• Essencial: necessário ao funcionamento, à navegação, à autenticação, à prevenção de fraude e à proteção de dados.
• Desempenho: permite analisar a navegação e os dispositivos para aprimorar as tecnologias oferecidas.
• Publicidade: utilizado para entregar anúncios e campanhas conforme o perfil de consumo no site.

Podemos compartilhar dados pessoais estritamente para as finalidades desta Política e com hipótese de tratamento adequada. Exigimos medidas de segurança e privacidade compatíveis com as nossas e com a LGPD.

• Sub-operadores e fornecedores: provedores de nuvem como AWS, Azure e Google Cloud, CRM, e-mail marketing, gestão financeira e suporte técnico, sujeitos ao DPA e a auditorias periódicas.
• Clientes Controladores: quando atuamos como Operadora, os dados processados são compartilhados com o cliente responsável por suas finalidades.
• Autoridades legais e regulatórias: quando exigido por lei, ordem judicial, administrativa ou regulatória.
• Parceiros de negócio: mediante consentimento, transparência e possibilidade de gerenciamento das preferências.

Internamente, os dados são acessados somente por profissionais autorizados. A S3 observa os princípios de licitude, finalidade, adequação, proporcionalidade, necessidade, livre acesso, qualidade, transparência, segurança, prevenção, não discriminação, responsabilização, prestação de contas, subsidiariedade e limitação de armazenamento.

A S3 Tecnologia pode transferir dados pessoais para outros países ao utilizar infraestrutura de nuvem global ou softwares com servidores ou operações fora do Brasil. As transferências seguem o Art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024.

• Cláusulas-Padrão Contratuais aprovadas pela ANPD ou com proteção equivalente à LGPD.
• Normas Corporativas Globais (Binding Corporate Rules), quando aplicáveis e aprovadas.
• Selos, certificados ou códigos de conduta aprovados pela ANPD.
• Consentimento específico e em destaque, após informação sobre o caráter internacional e seus riscos.
• Execução de contrato, procedimentos preliminares ou exercício regular de direitos.
• Cooperação jurídica internacional.

Clientes e titulares são informados sobre transferências internacionais no DPA e no Aviso de Privacidade. O compromisso é manter, fora do Brasil, nível de proteção equivalente ao aplicável em território nacional.

Nos termos do Art. 18 da LGPD, o titular pode exercer seus direitos a qualquer momento pelo e-mail dpo@s3tecnologia.com.br ou pelo formulário “Fale Conosco” deste site.

Os dados são mantidos apenas pelo período necessário às finalidades de coleta ou ao cumprimento de obrigações legais, regulatórias ou contratuais. Depois, são descartados de forma segura e irreversível conforme a Política de Temporalidade e Descarte de Dados.

Os dados poderão ser excluídos antes mediante solicitação do titular, ressalvadas as hipóteses legais, regulatórias, judiciais, de auditoria, segurança, controle de fraudes e preservação de direitos.

• Como Controladora: prazos definidos pelas finalidades e exigências legais, como 5 anos para dados fiscais e 30 anos para dados trabalhistas.
• Como Operadora: descarte conforme instruções do Controlador e o DPA, com devolução ou exclusão segura ao término do contrato.

A S3 Tecnologia mantém medidas técnicas e organizacionais para proteger dados contra acesso não autorizado, destruição, perda, alteração, divulgação ou tratamento inadequado. O SGSI é alinhado à ISO/IEC 27001 e o SGPI à ISO/IEC 27701.

• Criptografia avançada: AES-256 e TLS 1.2+ para dados em repouso e em trânsito.
• Controle de acesso: RBAC, menor privilégio e MFA.
• Segregação de dados: isolamento lógico e físico entre clientes.
• Monitoramento contínuo: SIEM e SOC para detecção e resposta em tempo real.
• Testes periódicos: testes de invasão, varreduras e auditorias independentes.
• Backup e recuperação: políticas de backup e planos de recuperação de desastres.
• Anonimização e pseudonimização: aplicadas quando possível em desenvolvimento, teste e análise.
• Conscientização: treinamento contínuo dos colaboradores.
• Gestão de vulnerabilidades: identificação, avaliação e correção estruturadas.
• Segurança física: proteção de equipamentos e informações em data centers e escritórios.

Conforme o Art. 41 da LGPD, o DPO é o canal para assuntos relacionados à proteção de dados, esclarecimento de dúvidas e atendimento aos titulares, observados os segredos comerciais aplicáveis.

A S3 Tecnologia pode atualizar esta Política para adaptá-la a novas legislações, regulamentações, tecnologias ou práticas de negócio. A versão mais recente estará disponível neste site. Em alterações significativas que afetem direitos ou a forma de tratamento, o titular será notificado previamente pelos canais apropriados.