PRIVACIDADE E SEGURANÇA

Aqui você encontra informações sobre como a SVI trata o armazenamento e processamento dos dados em qualquer um de seus Sistemas.

A SVI adota práticas para manter o sigilo e restrição de acesso aos dados armazenados em nossos servidores ou em servidores de terceiros a fim de cumprir todas as exigências legais do Brasil e da LGPD.

Ao utilizar qualquer um dos serviços disponibilizados pela SVI, você concorda com as políticas de segurança ora adotadas e autoriza o tratamento e processamentos dos seus dados.

LGPD

A sigla LGPD significa Lei Geral de Proteção de Dados Pessoais (Lei n°. 13.709 de 14/08/2018) que estabelece diretrizes importantes e obrigatórias para a coleta, processamento e armazenamento de dados pessoais.

A LGPD visa trazer mais transparência na forma como seus dados são armazenados e tratados por empresas de tecnologia e garantem o seu direito em requerer, atualizar ou solicitar a exclusão destas informações ao Controlador.

SVI

A SVI Comércio e Serviços de Informática Ltda, CNPJ: 02.161.582/0001-13, atua no mercado desde 1.990 e desenvolve softwares de gestão para outras empresas, nosso principal ramo de atuação é o de gestão escolar.

SOFTWARES E APLICAÇÕES DA SVI

A SVI conta com três produtos para gestão das empresas parceiras que são:

  • Sistema AE
  • Sistema AE Web
  • App Octogreen
EMPRESAS PARCEIRAS

São empresas que contratam os softwares e serviços da SVI com objetivo de auxiliar na gestão de seus negócios.

EMPRESAS TERCEIRAS

Empresas terceiras são empresas às quais a SVI contrata para fazer uso de serviços complementares, como hospedagem de sites, Banco de Dados, arquivos, envio de e-mails, SMS, integrações entre Sistemas ou outros serviços que se façam necessários para permitir a melhor experiencia de uso para o usuário final e para as empresas parceiras.

POLÍTICAS DE SEGURANÇA E PRIVACIDADE DE EMPRESAS TERCEIRAS E EMPRESAS PARCEIRAS

Cada uma destas empresas possui suas próprias regras para o tratamento adequado dos dados de acordo com a LGPD e a legislação em vigor.

A SVI sempre busca parceiros de tecnologia sérios e idóneos para garantir que os dados armazenados ou processados por qualquer um deles sejam tratados de acordo com as normas e exigências legais do Brasil.

CONTROLADOR

Controlador é a pessoa física ou jurídica responsável por definir as regras de tratamento, armazenamento ou processamento dos dados.

DADOS CONTROLADOS PELA SVI

A SVI é o controlador (responsável pelos dados) quando estes dados dizem respeito ao acesso aos softwares da SVI.

Os dados são coletados pela SVI quando uma conta de usuário é criada para acesso aos serviços oferecidos pela SVI diretamente ao usuário final ou através de empresas parceiras que fazem uso dos softwares da SVI.

Os dados coletados pela SVI são para uso das aplicações e para permitir aos usuários acesso aos serviços oferecidos pelos nossos produtos.

As informações coletadas pela SVI podem incluir, mas não se limitam a:

  • Nome
  • E-mail
  • Número de telefone celular
  • CPF
  • Data de nascimento
  • Endereço de IP
DADOS OPERADOS PELA SVI

Embora os dados em uso sejam feitos através de softwares da SVI, a maioria das informações e dados produzidos pelos softwares são controlados pelas empresas parceiras, ou seja, a SVI fornece o software de gestão para as empresas parceiras e por sua vez, cada uma destas empresas possui suas próprias regras para o tratamento adequado dos dados coletados para uso de sua gestão e para estarem de acordo com as legislações em vigor e a LGPD, não cabendo à SVI posse ou direito sobre os dados produzidos pelo uso do software nas empresas parceiras.

Por vezes a SVI através de sua equipe de suporte e desenvolvimento realiza acesso controlado às informações coletadas pelas empresas parceiras sempre a pedido da empresa parceira com o objetivo exclusivo de prestar o suporte e esclarecimento de dúvidas a fim de que a empresa parceira possa usufruir adequadamente dos softwares de gestão da SVI.

Os dados produzidos por estas empresas com o uso dos softwares da SVI podem ser arquivados pela SVI em servidores locais ou de terceiros de acordo com a necessidade. Em ambos os casos a SVI restringe o acesso aos dados armazenados apenas para profissionais que necessitam do acesso para realizar seu trabalho de manutenção. Dados criptografados, permanecem criptografados em todo o processo.

DADOS OPERADOS POR EMPRESAS TERCEIRAS

Quando a SVI contrata uma empresa terceira para realização de alguma atividade como hospedar um site, aplicação ou banco de dados, realizar storage de arquivos, envio de e-mails, SMS ou outras atividades a fim de complementar as funcionalidades de nossos softwares ou quando através de integrações entre Sistemas os dados armazenados pelos softwares da SVI são repassados de acordo com a necessidade e solicitação da empresa parceira à outras empresas e instituições como por exemplo, Bancos, Prefeituras e outros softwares com finalidades diversas.

Estas empresas passam a operar os dados que lhe cabem tendo cada uma destas suas próprias regras para garantir a segurança e cumprimento das legislações em vigor e a LGPD.

PORQUE A SVI COLETA, PROCESSA E ARMAZENA OS DADOS

A SVI precisa coletar, processar e armazenar os dados para permitir aos usuários que tenham acesso aos serviços ofertados e contratados por empresas parceiras para auxiliar na gestão de seus negócios.

Sempre que uma pessoa física ou jurídica faz uso de algum dos serviços ofertados pela SVI, nós temos que coletar informações para permitir o acesso e controle adequado ao serviço ora em uso.

LOGS DE ACESSO E USO DAS APLICAÇÕES

A SVI registra de formas diversas ações executadas por operadores dos Sistemas e usuários finais a fim de permitir auditorias sobre a origem e responsáveis por ações executadas nas aplicações, de forma que estas informações possam ajudar a elucidar casos como furto ou extravio de informações por parte de operadores dos Sistemas, entre outros casos que se façam necessários para garantir a segurança dos softwares e a lisura entre processos executados.

INTERAÇÕES COM EMPRESAS / SISTEMAS EXTERNOS

A SVI possui integrações de formas diversas com empresas e softwares de terceiros como por exemplo, Bancos, Prefeituras, aplicativos e outros softwares.

O objetivo destas integrações é automatizar e facilitar trabalho das empresas parceiras.

As integrações e dados disponibilizados nas integrações sempre são feitas de acordo com as solicitações da empresa parceira / controlador.

COMPARTILHAMENTO DOS DADOS

A SVI não vende, aluga, ou fornece os dados controlados e operados pelos nossos softwares a nenhuma empresa terceira para qualquer fim que seja, exceto os descritos nesta política de controle.

CRIPTOGRAFIA E POLÍTICAS DE ACESSO

Para proteção de dados sensíveis a SVI realiza a criptografia destas informações antes de efetuar seu armazenamento.

Funcionários e parceiros da SVI somente têm acesso a informações efetivamente necessárias para o bom desempenho de suas funções.

As informações criptografadas podem incluir, mas não se limitam a:

  • Senhas de acesso
  • Números de cartões de crédito
  • Caminhos e acessos à Banco de Dados

A SVI se responsabiliza por manter medidas de segurança, técnicas e administrativas suficientes a proteger os dados pessoais do Titular, e se compromete em comunicando ao Titular, caso ocorra algum incidente de segurança que possa acarretar risco ou dano relevante.

VERACIDADE DOS DADOS

A SVI não é responsável pela veracidade dos dados, cabe ao usuário manter seus dados atualizados, de forma que possa usufruir da melhor maneira os serviços ofertados pelos softwares da SVI.

DIREITOS DO TÍTULAR DOS DADOS

O titular dos dados pode solicitar seus dados existentes à SVI, requerer sua correção e sua exclusão.

Importante ressaltar que grande parte dos dados operados pela SVI, são produtos do uso dos nossos softwares em empresas parceiras, não cabendo à SVI qualquer alteração, correção ou exclusão destas informações, exceto quando solicitado por ação judicial para este devido fim, visto que o controlador (responsável) destes dados são as empresas parceiras, portanto, nestes casos quando necessárias alterações, correções ou exclusões, a solicitação deve ser feita diretamente às empresas que controlam estes dados.

O QUE SÃO COOKIES

Os cookies são arquivos criados por sites visitados e que são salvos no computador do usuário, por meio do navegador. Esses arquivos podem conter diversas informações, entre elas dados que possam identificar o visitante do site, seja para personalizar a página de acordo com o perfil ou para facilitar o transporte de dados entre as páginas de um mesmo site.

TIPOS DE COOKIES USADOS PELA SVI

Para que as funcionalidades das aplicações da SVI operem plenamente a SVI utiliza majoritariamente 3 tipos de cookies:

  • Cookie de sessão – são cookies que carregam informações que permitem a identificação do usuário e empresa parceira, e assim restringir seu acesso somente aos pontos aos quais o usuário / visitante possui permissão. Este tipo de cookie é temporário e é apagado quando todas as páginas e instancias do navegador em uso são fechadas.

  • Cookie de identificação – são cookies que carregam informações que permitem a identificação do usuário e empresa parceira, e assim restringir seu acesso somente aos pontos aos quais o usuário / visitante possui permissão. Este tipo de cookie é fixo e fica gravado no dispositivo por um período de aproximadamente 2 anos, ou até que sejam excluídos todos os cookies do site da aplicação, ou quando o usuário clica em sair na aplicação.

  • Cookie mobile – este é um cookie que serve para identificar se o usuário está fazendo o acesso a partir de um APP ou de um site da SVI. Este cookie é fixo e fica gravado no dispositivo por um período de aproximadamente 2 anos, ou até que sejam excluídos todos os cookies do site da aplicação.

IMPORTANTE: As informações sensíveis existentes nos cookies possuem criptografia para impedir seu uso indevido.

SEGURANÇA GERAL

Mesmo com todas as medidas de segurança tomadas pela SVI e revisadas constantemente, não é possível afirmar que os dados nunca sofrerão ataques por parte de hackers, vírus, ou demais programas ou ações maliciosas que visem roubar ou destruir os dados existentes nas aplicações. Infelizmente essa é uma garantia que não podemos oferecer.

Se desejar contato conosco sobre as políticas de segurança ou sobre seus dados sob nosso controle envie um e-mail para sac@svi.com.br.