Política de Privacidade

O Portal de Suporte é operado pelo grupo Gantech, formado pelas empresas abaixo, que atuam em conjunto como controladoras dos dados pessoais descritos nesta Política (art. 5º, VI, da LGPD):

• GANESH TECHNOLOGY COMÉRCIO E SERVIÇOS DE INFORMÁTICA LTDA. (Gantech Information Safety), CNPJ 08.636.630/0001-69;
• TEQNIO TECNOLOGIA E SERVIÇOS LTDA., CNPJ 24.455.530/0001-92.

Endereço: Avenida Francisco Matarazzo, nº 1752, conjunto 1705, São Paulo/SP, CEP 05001-200.

Nesta Política, "Gantech", "nós" e "nossos" referem-se a essas empresas.

A Gantech atua em dois papéis, conforme o dado:

• Como controladora, quando decide sobre o tratamento: dados de cadastro e de acesso dos usuários do Portal, dados de contato dos representantes das empresas clientes, registros de segurança e comunicações sobre os tickets.
• Como operadora (art. 5º, VII, e art. 39 da LGPD), quando trata dados pessoais em nome da empresa cliente para prestar o serviço contratado. É o caso de dados de terceiros que o cliente inclui em tickets e anexos, de dados técnicos dos equipamentos atendidos e das configurações enviadas para análise. Nessas situações, a empresa cliente é a controladora, e o tratamento segue o contrato e as instruções dela.

Se você trabalha em uma empresa cliente e quer exercer direitos sobre dados que ela inseriu no Portal, procure também o encarregado da sua empresa. A Gantech apoiará a empresa cliente no atendimento, conforme o contrato.

• Usuários das empresas clientes: nome, e-mail corporativo, telefone e WhatsApp (quando informados), empresa e perfil de acesso. A senha é armazenada de forma protegida e não pode ser consultada pela equipe da Gantech.
• Colaboradores da Gantech: nome, e-mail e os dados da conta corporativa usados no login e na definição de permissões.
• Cadastro das empresas clientes: razão social, CNPJ, endereço, domínios de e-mail autorizados e o contato principal da empresa.
• Conteúdo do atendimento: assunto, descrição e mensagens dos tickets, anexos, histórico de situação, responsáveis e prazos de atendimento (SLA).
• Dados técnicos dos ativos atendidos: identificação e dados de rede dos equipamentos e serviços atendidos, contatos técnicos e relatórios técnicos, que podem conter dados de pessoas ligadas ao cliente.
• Registros de acesso e segurança: endereço IP, data e hora de acesso, navegador utilizado e ações relevantes realizadas no Portal.
• Registro de e-mails automáticos: destinatário, assunto, data e resultado do envio. O conteúdo das mensagens não fica nesse registro.

Os dados são informados por você, pela empresa cliente que solicitou seu acesso ou pela equipe da Gantech, ou coletados automaticamente durante o uso do Portal. Dados cadastrais das empresas também podem vir do sistema comercial da Gantech.

Não pedimos dados pessoais sensíveis (art. 5º, II, da LGPD), como dados de saúde, biométricos ou sobre origem racial, religião ou filiação sindical. Não os inclua em tickets ou anexos, a menos que sejam indispensáveis ao atendimento.

• Criar e administrar contas de acesso, enviar convites e permitir a recuperação de senha. Base legal: legítimo interesse em viabilizar o acesso solicitado pela empresa cliente (art. 7º, IX).
• Prestar o suporte contratado: abrir, acompanhar e resolver tickets, verificar a cobertura do contrato, enviar avisos por e-mail e, quando contratada, analisar configurações de equipamentos. Base legal: legítimo interesse na execução do contrato firmado com a empresa cliente (art. 7º, IX). Quando atuamos como operadora, seguimos as instruções da empresa cliente.
• Proteger o Portal, prevenir fraudes e acessos indevidos e manter trilhas de auditoria. Base legal: legítimo interesse (art. 7º, IX).
• Guardar registros de acesso a aplicações de internet pelo prazo legal. Base legal: cumprimento de obrigação legal (art. 7º, II, da LGPD e art. 15 do Marco Civil da Internet).
• Autenticar colaboradores da Gantech e definir suas permissões. Base legal: execução do contrato de trabalho e legítimo interesse (art. 7º, V e IX).
• Defender direitos em processos judiciais, administrativos ou arbitrais e atender a requisições de autoridades. Base legal: exercício regular de direitos e cumprimento de obrigação legal (art. 7º, VI e II).

Quando usamos o legítimo interesse, tratamos somente os dados necessários e respeitamos suas expectativas e seus direitos (art. 10 da LGPD). Você pode se opor a esse tratamento pelo canal do encarregado.

Não vendemos dados pessoais, não os usamos para publicidade e não tomamos decisões baseadas unicamente em tratamento automatizado que afetem seus interesses (art. 20 da LGPD).

• Usuários da mesma empresa cliente, que veem a lista de usuários e os tickets da empresa, exceto as anotações internas da equipe Gantech.
• Fornecedores de tecnologia que apoiam o funcionamento do Portal, como os de infraestrutura em nuvem (hospedagem, banco de dados e armazenamento de anexos), envio de e-mails e autenticação de colaboradores.
• Fabricantes e distribuidores das soluções atendidas, quando necessário para resolver um ticket.
• Autoridades públicas, por determinação legal ou ordem judicial.

Esses fornecedores atuam como operadores: tratam os dados somente para prestar seus serviços à Gantech, conforme as instruções dela, e devem adotar medidas de segurança compatíveis com a LGPD.

Alguns fornecedores de tecnologia que apoiam o Portal, como os de infraestrutura em nuvem e de envio de e-mails, armazenam ou processam dados fora do Brasil, principalmente nos Estados Unidos.

Essas transferências ocorrem nas hipóteses do art. 33 da LGPD, observada a regulamentação da ANPD (Resolução CD/ANPD nº 19/2024), com garantias contratuais de proteção de dados e as medidas de segurança descritas nesta Política.

• Conta de acesso: enquanto estiver ativa. Depois da desativação, os dados são mantidos para preservar o histórico de atendimento da empresa cliente, pelos prazos abaixo.
• Tickets, mensagens e anexos: durante a relação contratual com a empresa cliente e, depois, pelo prazo necessário para cumprir obrigações legais e exercer direitos, observados os prazos de prescrição da legislação.
• Registros de acesso ao Portal: no mínimo 6 meses (art. 15 do Marco Civil da Internet), podendo ser mantidos por mais tempo para segurança e defesa de direitos.
• Registro de e-mails automáticos: cerca de 6 meses.
• Links de convite e de recuperação de senha: validade de no máximo 24 horas e uso único.
• Relatórios técnicos dos ativos atendidos: enquanto forem necessários à prestação do serviço contratado.

Ao fim desses prazos, os dados são eliminados ou anonimizados, salvo nas hipóteses de conservação do art. 16 da LGPD.

Como titular, você pode solicitar (art. 18 da LGPD):

• confirmação da existência de tratamento;
• acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD;
• informação sobre as entidades públicas e privadas com as quais compartilhamos dados;
• informação sobre a possibilidade de não fornecer consentimento e suas consequências, e a revogação do consentimento, quando o tratamento depender dele;
• oposição a tratamento que descumpra a LGPD (art. 18, § 2º);
• revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).

Para exercer seus direitos ou corrigir seus dados de cadastro, escreva para dpo@gantech.com.br. Podemos pedir informações para confirmar sua identidade. A confirmação de existência e o acesso aos dados são atendidos de forma simplificada, imediatamente, ou por declaração completa em até 15 dias (art. 19 da LGPD).

Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em https://www.gov.br/anpd (art. 18, § 1º).

Adotamos medidas técnicas e administrativas para proteger os dados pessoais (art. 46 da LGPD), como:

• criptografia das conexões e das credenciais armazenadas;
• controle de acesso por perfil, com separação entre as empresas clientes;
• armazenamento restrito de arquivos e registro das ações relevantes;
• proteção contra acessos indevidos e sessões com expiração automática.

Por segurança, não divulgamos detalhes técnicos dessas medidas.

Nenhum sistema é totalmente imune a riscos. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, nos termos do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024.

Você também contribui para a segurança: mantenha sua senha em sigilo e avise a Gantech se suspeitar de uso indevido da sua conta.

O Portal usa somente cookies e armazenamento local estritamente necessários ao funcionamento e à segurança do acesso. Não usamos cookies de publicidade nem ferramentas de análise de navegação ou rastreamento.

• Sessão e segurança: mantêm você conectado com segurança e protegem o processo de login. Expiram automaticamente após um curto período.
• Preferências: guardam escolhas de exibição, como o tema claro ou escuro.

Por serem indispensáveis ao serviço, esses itens não dependem de consentimento. Se você bloqueá-los no navegador, o login pode não funcionar.

O Portal é destinado a profissionais das empresas clientes e da Gantech e não se dirige a crianças ou adolescentes. Não tratamos intencionalmente dados pessoais de menores de 18 anos.

Podemos atualizar esta Política para refletir mudanças no Portal, na legislação ou em orientações da ANPD. A data da última atualização fica no topo da página, e mudanças relevantes serão comunicadas aos usuários pelo Portal ou por e-mail.

Esta Política é regida pela legislação brasileira, em especial a LGPD e o Marco Civil da Internet.