Política de Privacidade

1. Objetivo

A Sonnitech Tecnologia reconhece a importância da privacidade, da segurança da informação e da proteção dos dados pessoais.

Esta Política de Privacidade estabelece as diretrizes relativas ao tratamento de dados pessoais realizado por meio do SGI - Sistema de Gestão Industrial, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD) e demais normas aplicáveis.

Nosso compromisso é assegurar que todas as informações tratadas sejam utilizadas de forma ética, transparente, segura e exclusivamente para as finalidades previstas nesta política e nos contratos firmados com nossos clientes.

2. Sobre o SGI

O SGI é uma plataforma corporativa desenvolvida pela Sonnitech Tecnologia destinada à gestão integrada de processos industriais, qualidade, produção, manutenção, inspeções, auditorias, rastreabilidade, laboratório, bem-estar animal, gestão ambiental, logística, monitoramento e demais processos operacionais.

O sistema é disponibilizado exclusivamente para organizações contratantes e pode ser implantado em infraestrutura própria da Sonnitech ou em infraestrutura disponibilizada pelo cliente.

3. Dados tratados

O SGI poderá tratar dados pessoais, dados operacionais e informações técnicas, conforme os módulos contratados e as configurações definidas pela organização cliente.

Entre os dados que poderão ser tratados destacam-se:

• Nome completo dos usuários;
• E-mail corporativo;
• Cargo, função, unidade e departamento;
• Perfil de acesso e permissões do sistema;
• Informações de autenticação;
• Endereço IP;
• Data, horário e histórico de acessos;
• Registros de auditoria (logs);
• Assinaturas eletrônicas;
• Fotografias, documentos e anexos inseridos pelos usuários;
• Informações registradas durante inspeções, auditorias, avaliações, planos de ação, ordens de serviço e demais processos operacionais;
• Dados provenientes de sensores, termômetros, coletores eletrônicos, equipamentos de automação, dispositivos IoT e demais equipamentos integrados ao sistema;
• Dados de geolocalização e rastreamento veicular, quando utilizados pelos módulos contratados;
• Dados provenientes de integrações com sistemas de terceiros;
• Indicadores operacionais, estatísticos e gerenciais produzidos pelo sistema.

O tratamento dessas informações ocorrerá exclusivamente para atender às finalidades definidas pela organização contratante, observando os princípios da necessidade, adequação, segurança e minimização previstos na LGPD.

4. Finalidades do tratamento

Os dados tratados pelo SGI possuem como finalidade:

• autenticação dos usuários;
• controle de acesso;
• rastreabilidade das operações;
• gestão dos processos organizacionais;
• registro das atividades executadas;
• geração de indicadores e dashboards;
• emissão de relatórios;
• auditorias internas e externas;
• atendimento às exigências legais e regulatórias;
• garantia da integridade e confiabilidade das informações;
• melhoria contínua dos processos.

5. Compartilhamento de informações

A Sonnitech NÃO COMERCIALIZA DADOS PESSOAIS.

Os dados tratados pelo SGI somente poderão ser compartilhados quando:

• necessário para execução do contrato firmado com a organização contratante;
• exigido por determinação legal ou judicial;
• solicitado por autoridades competentes;
• autorizado pela organização contratante.

6. Segurança da Informação

A Sonnitech adota medidas técnicas e administrativas destinadas à proteção das informações tratadas pelo SGI.

Entre elas destacam-se:

• autenticação de usuários;
• controle de acesso por perfis;
• segregação de permissões;
• comunicação criptografada (HTTPS/TLS);
• registro de logs de auditoria;
• rastreabilidade das operações realizadas;
• assinatura eletrônica dos registros, quando aplicável;
• mecanismos de backup;
• monitoramento da disponibilidade dos serviços;
• atualização contínua da plataforma.

Embora sejam adotadas boas práticas de segurança da informação, nenhum ambiente computacional pode ser considerado absolutamente imune a riscos.

7. Armazenamento, Retenção e Destinação dos Dados

Como regra geral, o SGI é implantado na infraestrutura tecnológica da própria organização contratante, sendo esta a responsável pelo armazenamento, administração, retenção e guarda de suas bases de dados.

Nessa modalidade, a Sonnitech atua exclusivamente como fornecedora da plataforma tecnológica, não mantendo cópias permanentes das informações operacionais do cliente, salvo quando estritamente necessário para execução de serviços de implantação, suporte técnico, manutenção corretiva, migração de dados, backup temporário ou outras atividades previamente autorizadas pela organização contratante.

Em situações específicas, quando contratualmente previsto, o SGI poderá ser hospedado em infraestrutura disponibilizada pela Sonnitech ou por provedores de computação em nuvem por ela contratados, observando os mesmos padrões de segurança e confidencialidade descritos nesta Política.

Ao término da relação contratual, a base de dados permanecerá sob a posse e propriedade da organização contratante, que continuará tendo acesso integral às suas informações armazenadas em sua própria infraestrutura.

Caso o cliente deixe de utilizar o SGI, poderá continuar consultando seus dados históricos por meio de ferramentas de Business Intelligence, como o Microsoft Power BI ou outras soluções compatíveis, desde que possuam acesso à respectiva base de dados.

A Sonnitech não reivindica qualquer direito de propriedade sobre os dados produzidos pela organização contratante, limitando-se ao tratamento dessas informações na medida necessária para a prestação dos serviços contratados.

Os dados gerados durante a utilização do SGI pertencem exclusivamente à organização contratante. A Sonnitech não utiliza essas informações para fins comerciais, estatísticos, publicitários ou de treinamento de modelos de inteligência artificial, salvo mediante autorização expressa e formal da organização contratante.

8. Direitos dos titulares

Nos termos da LGPD, os titulares dos dados poderão exercer, quando aplicável, os seguintes direitos:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de informações incompletas, inexatas ou desatualizadas;
• anonimização, bloqueio ou eliminação de dados;
• portabilidade;
• informação sobre compartilhamentos realizados;
• revogação do consentimento, quando essa for a base legal utilizada.

As solicitações deverão ser encaminhadas ao Encarregado pelo Tratamento de Dados.

9. Responsabilidades

A organização contratante é responsável pela definição das finalidades do tratamento dos dados inseridos no SGI, atuando como Controladora, nos termos da LGPD.

A Sonnitech atua, em regra, como Operadora, realizando o tratamento dos dados conforme as instruções da organização contratante e as disposições contratuais aplicáveis.

10. Cookies

Quando acessado por navegadores de internet, o SGI poderá utilizar cookies estritamente necessários para:

• autenticação;
• manutenção da sessão do usuário;
• segurança da aplicação;
• funcionamento dos recursos da plataforma.

Esses cookies não são utilizados para publicidade nem para comercialização de informações.

11. Alterações desta Política

Esta Política poderá ser atualizada sempre que houver alterações legais, regulatórias ou melhorias nos processos internos da Sonnitech.

A versão vigente estará sempre disponível aos usuários do sistema.

12. Encarregado pelo Tratamento de Dados (DPO)

A Sonnitech designou um Encarregado pelo Tratamento de Dados responsável por atuar como canal de comunicação entre a empresa, seus clientes, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

13. Contato

14. Vigência

Esta Política entra em vigor na data de sua publicação e permanecerá vigente até que seja substituída por versão posterior oficialmente publicada pela Sonnitech Ltda ME.