Política de Privacidade e Proteção de Dados Pessoais

1. Quem é o responsável

SANTOS E BARROSO LTDA, que atua sob o nome Nauas Tech Tecnologia, com sede na Rua Rio de Janeiro, Sala 08, Bairro 25 de Agosto, Cruzeiro do Sul — Acre. Contato: consultoria@nauastech.com.br e (68) 99203-3128.

Na linguagem da LGPD, somos controlador dos dados dos nossos próprios clientes, fornecedores e candidatos — decidimos por que e como tratá-los. E somos operador quando tratamos dados a mando de um cliente: quando hospedamos o sistema de gestão dele, ou quando damos manutenção nas câmeras da empresa dele. Nesse segundo caso quem decide é o cliente, e nós seguimos a instrução dele — é uma diferença que muda quem responde pelo quê.

2. Que dados tratamos, e por quê

Cada dado aqui existe por um motivo de trabalho. Não coletamos dado "para quando precisar": dado guardado sem finalidade é só risco parado.

3. Imagens de câmeras: o ponto mais sensível

Imagem de pessoa identificável é dado pessoal. Isso vale para a câmera da sua loja tanto quanto para a do prédio público — e é onde mais se erra.

Nas câmeras do cliente

As imagens gravadas pelo sistema instalado no seu imóvel são suas. O gravador fica com você, a gravação fica com você, e o controlador desses dados é a sua empresa — não a Nauas Tech. Nós entramos nesse sistema apenas quando você pede: para instalar, ajustar ou consertar. Quando isso acontece:

• acessamos o mínimo necessário para resolver o chamado;
• não copiamos, não exportamos e não guardamos gravação sua, salvo se você pedir por escrito e para uma finalidade que você mesmo defina;
• trocamos a senha de fábrica na entrega e registramos o acesso técnico na ordem de serviço;
• nossa equipe assina termo de confidencialidade.

O que orientamos você a fazer

• Avisar. Placa visível informando que o local é monitorado.
• Não apontar para onde não deve — banheiro, vestiário, o interior da casa do vizinho, a via pública além do necessário.
• Definir por quantos dias a imagem fica. O prazo deve ser uma decisão sua, não uma consequência do tamanho do disco.
• Controlar quem vê. Usuário por pessoa, não uma senha que o setor inteiro conhece.

4. Por quanto tempo guardamos

Terminado o prazo, o dado é eliminado ou anonimizado. A exceção é o que a lei obrigar a manter por mais tempo, ou o que for necessário para exercer direito em processo — e, nesse caso, ele fica guardado só para isso.

5. Com quem compartilhamos

Só com quem precisa, e só do necessário:

• Contabilidade — dados fiscais, por obrigação legal.
• Órgãos públicos — quando a lei manda (Receita, fiscalização, ordem judicial).
• Prestadores de tecnologia que sustentam nossos sistemas (hospedagem, envio de mensagem, certificação digital), sempre limitados ao que precisam para prestar o serviço.
• Fabricantes, quando um equipamento entra em garantia e é preciso identificar a compra.

Nossos servidores ficam no Brasil. Alguns serviços de apoio (como envio de mensagem) podem processar dado fora do país; quando isso acontece, exigimos garantias compatíveis com a LGPD.

6. Seus direitos

A LGPD dá a você o direito de, a qualquer momento:

• saber se tratamos dado seu e obter cópia dele;
• corrigir o que estiver errado ou incompleto;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
• pedir a portabilidade para outro fornecedor;
• saber com quem compartilhamos;
• revogar o consentimento, quando o tratamento se apoiar nele;
• opor-se a um tratamento que julgue indevido.

Se o pedido for sobre imagens ou dados guardados no sistema de um cliente nosso, encaminharemos você ao controlador correto e avisaremos ele — nesse caso somos operador, e não podemos decidir sobre dado que não é nosso.

7. Como protegemos

• Acesso ao sistema por usuário nominal, com permissão por tela e por função — ninguém vê o que não precisa para trabalhar.
• Registro de acesso: fica gravado quem entrou, quando e o que consultou.
• Senha guardada cifrada; segunda etapa por biometria do aparelho onde disponível.
• Comunicação por HTTPS, com versões antigas de TLS desativadas.
• Backup cifrado e diário, com rotina de verificação.
• Corte imediato de todos os acessos quando alguém deixa a equipe.
• Termo de confidencialidade assinado por quem tem acesso a dado de cliente.

Nenhuma dessas medidas elimina o risco por completo — quem promete isso não está sendo sincero. Se houver incidente com risco relevante, avisaremos os titulares afetados e a ANPD, dizendo o que aconteceu, o que já foi feito e o que recomendamos.

8. Cookies

Nosso site usa o mínimo: o necessário para funcionar e para lembrar a sua sessão quando você entra na Área do Cliente. Não usamos cookie de publicidade nem rastreamento entre sites. Você pode bloquear cookies no navegador; a Área do Cliente, porém, depende do cookie de sessão para saber que é você.

9. Mudanças nesta política

Quando mudarmos algo relevante, a data no topo muda e o texto anterior fica guardado. Alteração que afete direito seu é comunicada aos clientes ativos — não vale mudar em silêncio e alegar que estava publicado.

10. Encarregado (DPO) e canal de contato

O canal para assunto de proteção de dados é consultoria@nauastech.com.br, atendido pela administração da empresa, que responde pela função de encarregado perante titulares e ANPD.

Você também pode reclamar diretamente à ANPD — Autoridade Nacional de Proteção de Dados (gov.br/anpd). Preferimos resolver aqui, mas esse direito é seu e não depende de falar com a gente antes.