Política de privacidade e termos de uso

Este documento descreve como Nexvale Tecnologia trata os dados pessoais coletados neste site e estabelece as condições de uso das suas páginas. Ele é dividido em duas partes: a Política de Privacidade, redigida conforme a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD), e os Termos de Uso. Ao navegar no site ou enviar o formulário de contato, você declara ter lido e compreendido este documento.

Parte I — Política de Privacidade

1. Quem é o controlador dos dados

O controlador dos dados pessoais tratados neste site, nos termos do art. 5º, VI, da LGPD, é Nexvale Serviços de Tecnologia da Informação Ltda., inscrita no CNPJ sob o nº 31.482.907/0001-64, com endereço em Av. Cândido de Abreu, 660 — Centro Cívico, Curitiba/PR.

Contato: contato@nexvale.com.br — (41) 3025-4180.

2. O duplo papel da nossa empresa, e o que este documento cobre

Prestamos serviços de infraestrutura, segurança e gestão de TI. Isso nos coloca em duas posições distintas diante da LGPD, e confundi-las gera mal-entendido:

• Como controladora — em relação aos dados que você nos fornece neste site ou nos nossos canais de contato. É exatamente disto que este documento trata.
• Como operadora — em relação aos dados pessoais que existem dentro do ambiente de TI dos nossos clientes contratantes, aos quais nossa equipe técnica pode ter acesso durante a prestação do serviço. Nesse caso o controlador é o cliente, e o tratamento é regido pelo contrato de prestação de serviços e pelo acordo de confidencialidade firmado com ele — não por esta página.

3. Quais dados coletamos

Coletamos apenas o necessário para retornar o seu contato. Não pedimos documentos, não pedimos dados bancários e não solicitamos dados sensíveis por este canal.

• Dados fornecidos por você no formulário de contato: nome completo, endereço de e-mail, número de telefone ou WhatsApp, e o conteúdo da mensagem que você escrever.
• Dados de navegação coletados automaticamente: endereço IP, data e hora do acesso, páginas visitadas, tipo de navegador e dispositivo, e a origem do acesso. Esses dados são tratados de forma agregada, para fins estatísticos e de segurança.

O campo de mensagem pede que você descreva brevemente o ambiente e a necessidade, e isso é deliberado. Formulário na internet não é canal seguro. Não inclua topologia de rede, endereçamento, nomes de servidor, credenciais, detalhes de vulnerabilidade conhecida ou qualquer informação que exponha a sua infraestrutura. Esse tipo de dado é justamente o que um atacante procura, e ele se discute em reunião com acordo de confidencialidade assinado — não em um campo de texto público.

4. Para que usamos os dados e com que base legal

• Retornar o seu contato e agendar o diagnóstico do ambiente. Base legal: consentimento do titular (art. 7º, I) e, quando o contato antecede uma contratação, procedimentos preliminares relacionados a contrato do qual você é parte (art. 7º, V).
• Registrar e organizar as solicitações recebidas, para que nenhum contato se perca e para que possamos comprovar quando e como respondemos. Base legal: legítimo interesse (art. 7º, IX).
• Manter a segurança e a estabilidade do site e prevenir abuso e envio automatizado. Base legal: legítimo interesse (art. 7º, IX).
• Cumprir obrigação legal ou regulatória e exercer direitos em processo judicial, administrativo ou arbitral, quando aplicável. Base legal: art. 7º, II e VI.

Não usamos os seus dados para publicidade, não montamos perfil comportamental para anunciar e não enviamos comunicação de marketing. Não vendemos, alugamos nem cedemos dados pessoais a terceiros.

5. Com quem compartilhamos

O compartilhamento é restrito ao que é necessário para operar o site e o atendimento. Os operadores abaixo tratam dados pessoais em nosso nome, seguindo as nossas instruções e sujeitos a obrigações de confidencialidade e segurança.

• Sprezzia — plataforma que hospeda este site e recebe, armazena e organiza os contatos enviados pelo formulário, notificando a empresa sobre cada nova solicitação. Atua como operadora, nos termos do art. 5º, VII, da LGPD.
• Provedores de infraestrutura e de comunicação — serviços de hospedagem, envio de e-mail e mensageria utilizados para o retorno do contato.
• Autoridades públicas — apenas mediante requisição legal, ordem judicial ou para o exercício regular de direitos.

Parte da infraestrutura pode estar localizada fora do Brasil. Nessa hipótese, a transferência internacional observa os requisitos do Capítulo V da LGPD.

6. Cookies e tecnologias semelhantes

Utilizamos apenas o essencial. Cookies e armazenamento local necessários para o funcionamento do site, para lembrar preferências de exibição e para medir o volume de acessos de forma agregada, sem identificar você individualmente.

Não utilizamos cookies de publicidade e não fazemos rastreamento entre sites. Você pode bloquear ou apagar cookies nas configurações do seu navegador; as páginas continuam funcionando, ainda que alguma preferência deixe de ser lembrada.

7. Por quanto tempo guardamos

• Contatos que não evoluíram para contratação: até 12 meses após o último contato, e depois eliminados.
• Contatos que resultaram em proposta ou contrato: pelo prazo da relação e, encerrada ela, pelos prazos de guarda exigidos pela legislação civil, tributária e trabalhista aplicável.
• Dados de navegação: pelo prazo previsto no art. 15 do Marco Civil da Internet, ou por período menor quando não houver obrigação de retenção.

Encerrado o prazo, os dados são eliminados ou anonimizados, ressalvadas as hipóteses do art. 16 da LGPD.

8. Os seus direitos como titular

A LGPD garante a você, a qualquer momento e de forma gratuita, os direitos abaixo. Para exercê-los, escreva para contato@nexvale.com.br.

• Confirmação e acesso — saber se tratamos dados seus e obter cópia deles.
• Correção — corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação — de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Eliminação dos dados tratados com base no consentimento — ressalvadas as hipóteses de guarda obrigatória previstas no art. 16.
• Portabilidade — a outro fornecedor, conforme regulamentação da ANPD.
• Informação sobre compartilhamento — com quais entidades públicas e privadas compartilhamos os seus dados.
• Informação sobre a possibilidade de não consentir — e sobre as consequências da negativa.
• Revogação do consentimento e oposição ao tratamento fundado em outra base legal, quando houver descumprimento da lei.

Respondemos no menor prazo possível e, nos casos de confirmação e acesso, em até 15 dias contados do requerimento, nos termos do art. 19, II, da LGPD. Podemos solicitar informações adicionais para confirmar a sua identidade, como medida de segurança.

Se os dados que você procura estão no ambiente de um cliente nosso, e não neste site, o pedido precisa ser dirigido ao controlador — a empresa que detém aquele ambiente. Nesse caso atuamos apenas como operadora e não podemos atender diretamente, mas encaminhamos o pedido a quem de direito.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança da informação

Segurança é o nosso ofício, e ela começa dentro de casa. Adotamos medidas técnicas e administrativas para proteger os dados pessoais de acessos não autorizados e de situações de destruição, perda, alteração ou difusão indevida: tráfego cifrado, controle de acesso restrito às pessoas que precisam dos dados para atender você, autenticação em dois fatores nos sistemas internos, registro de acessos, e revisão periódica de permissões.

Nenhum sistema é integralmente imune, e quem afirma o contrário está vendendo algo. Caso ocorra incidente de segurança com risco relevante aos titulares, comunicaremos você e a ANPD, nos termos do art. 48 da LGPD, com o que se sabe, o que foi feito e o que ainda está em apuração.

10. Encarregado pelo tratamento de dados

O canal de comunicação com o encarregado (DPO), nos termos do art. 41, § 2º, da LGPD, é o e-mail contato@nexvale.com.br, com o assunto LGPD. Correspondência física pode ser endereçada a Av. Cândido de Abreu, 660 — Centro Cívico, Curitiba/PR, aos cuidados do encarregado pelo tratamento de dados pessoais.

11. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no site, na legislação ou nos nossos processos. A data da última atualização fica indicada no topo desta página. Alterações relevantes são comunicadas por aviso no site.

Parte II — Termos de Uso

1. Aceitação

Ao acessar e utilizar este site, você concorda com estes Termos de Uso. Se não concordar com alguma condição, não utilize as páginas nem o formulário de contato.

2. Natureza do conteúdo

Este site tem finalidade informativa. Ele apresenta a empresa, a sua equipe e os serviços de infraestrutura, segurança e gestão de TI que ela presta.

As descrições de serviço, prazos e indicadores publicados aqui não constituem proposta comercial nem obrigação contratual. Escopo, níveis de serviço (SLA), janelas de atendimento, prazos de resposta e preço são definidos caso a caso, após o diagnóstico do ambiente, e valem apenas quando formalizados em contrato assinado.

3. Este site não é canal de suporte

O formulário desta página é canal comercial. Ele não abre chamado técnico, não é monitorado em regime de plantão e não tem prazo de resposta acordado.

Clientes com contrato ativo devem registrar solicitações pelos canais de service desk definidos em contrato. Incidente em produção reportado por este formulário pode demorar a ser lido, e o SLA contratado não se aplica a ele.

4. O contato não estabelece relação contratual

O envio do formulário, do e-mail ou de mensagem por qualquer canal deste site não cria vínculo contratual nem obrigação de prestação de serviço. A relação se constitui apenas após a avaliação de viabilidade técnica, o aceite expresso da empresa e a assinatura do contrato. Até lá, não há SLA assumido nem responsabilidade sobre o seu ambiente.

5. Uso adequado

• Fornecer informações verdadeiras e atualizadas no formulário, e não se passar por terceiro.
• Não enviar dados pessoais de terceiros sem que haja base legal ou autorização para isso.
• Não utilizar o site para fins ilícitos, ofensivos, ou para envio automatizado, mensagem não solicitada ou tentativa de sobrecarga.
• Não tentar acessar áreas restritas, contornar mecanismos de segurança, varrer portas, testar vulnerabilidades ou extrair dados por meios automatizados. Teste de intrusão sem autorização prévia e por escrito é crime, e é tratado como tal.

Encontrou uma falha de segurança neste site: escreva para contato@nexvale.com.br com o assunto Segurança antes de divulgar. Recebemos o relato com boa-fé e retornamos.

6. Propriedade intelectual

Os textos, marcas, logotipos, imagens e a identidade visual deste site pertencem a Nexvale Serviços de Tecnologia da Informação Ltda. ou a terceiros que autorizaram o seu uso, e são protegidos pela legislação aplicável. É permitida a leitura e o compartilhamento do endereço das páginas. A reprodução, adaptação ou uso comercial do conteúdo depende de autorização prévia e por escrito.

As marcas de clientes eventualmente exibidas neste site pertencem aos seus respectivos titulares e são apresentadas com autorização, apenas para identificar a relação comercial.

7. Links para sites de terceiros

O site pode conter links para páginas de terceiros, como redes sociais. Não temos controle sobre esses conteúdos nem sobre as práticas de privacidade deles, e não respondemos por eles. A consulta às políticas desses terceiros é responsabilidade de quem os acessa.

8. Disponibilidade e limitação de responsabilidade

Empregamos esforços para manter este site disponível e as informações corretas e atualizadas, mas ele pode ser interrompido para manutenção ou por causas alheias ao nosso controle. Não respondemos por danos decorrentes da indisponibilidade temporária deste site ou do uso do seu conteúdo informativo em desacordo com o item 2 acima.

A responsabilidade sobre ambientes que administramos é a definida no contrato de prestação de serviços de cada cliente, e não é ampliada nem restringida por este documento.

9. Alterações destes termos

Estes termos podem ser modificados a qualquer tempo, com efeito a partir da publicação nesta página. O uso continuado do site após a alteração indica concordância com a versão vigente.

10. Legislação aplicável e foro

Aplica-se a legislação brasileira, em especial a Lei nº 13.709/2018 (LGPD), a Lei nº 12.965/2014 (Marco Civil da Internet) e o Código Civil. Fica eleito o foro da comarca de Curitiba, Estado do Paraná, para dirimir controvérsias oriundas deste documento, com renúncia a qualquer outro.

11. Contato

Dúvidas sobre esta política ou sobre estes termos podem ser encaminhadas para contato@nexvale.com.br ou pelo telefone (41) 3025-4180. Endereço: Av. Cândido de Abreu, 660 — Centro Cívico, Curitiba/PR.