Política de Privacidade

1. Objetivo

A Graal Solutions LTDA, pessoa jurídica de direito privado, com sede em Florianópolis/SC, reconhece a importância da privacidade e da proteção de dados pessoais de seus clientes, parceiros, colaboradores e visitantes de seus canais digitais.

Esta Política de Privacidade esclarece, de forma simples, transparente e objetiva, como são coletados, utilizados, armazenados e compartilhados os dados pessoais tratados pela Graal Solutions, em conformidade com a Lei nº 12.965/2014 (Marco Civil da Internet), a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD) e demais legislações aplicáveis.

Esta Política se aplica ao acesso ao site, à utilização dos nossos serviços de suporte de TI e às interações pelos nossos canais de comunicação.

2. Quais dados pessoais coletamos

A Graal Solutions busca coletar apenas os dados pessoais necessários para a prestação de serviços de suporte de TI, relacionamento com clientes e comunicação institucional.

3. Finalidades do tratamento

• Responder solicitações enviadas pelos canais de contato.
• Prestar serviços de suporte de TI de forma eficiente e adequada.
• Manter comunicação sobre atualizações de serviços, propostas comerciais e suporte técnico.
• Cumprir obrigações legais e regulatórias.
• Analisar desempenho e promover melhorias contínuas em nossos serviços e website.
• Realizar comunicações publicitárias ou informativas quando legalmente autorizado.

4. Compartilhamento de dados pessoais

A Graal Solutions não comercializa dados pessoais.

Os dados poderão ser compartilhados, quando necessário, com:

• Provedores de hospedagem e serviços em nuvem necessários à segurança e disponibilidade das informações.
• Parceiros técnicos e comerciais quando essenciais para execução contratual ou melhoria dos serviços.
• Autoridades públicas mediante obrigação legal ou ordem judicial.
• Auditores e consultorias especializadas voltadas à conformidade de segurança da informação.

5. Transferência internacional de dados

Embora nossa infraestrutura esteja sediada prioritariamente no Brasil, poderá ocorrer transferência internacional de dados quando utilizamos serviços em nuvem ou ferramentas tecnológicas com servidores fora do país.

Nesses casos, a Graal adota garantias contratuais e técnicas adequadas para preservar o nível de proteção exigido pela legislação brasileira.

6. Prazo de conservação dos dados

Os dados pessoais são mantidos apenas pelo período necessário ao cumprimento das finalidades do tratamento, observados os requisitos legais aplicáveis e os princípios da necessidade, finalidade e minimização previstos na LGPD.

Os prazos podem variar conforme a natureza do dado e a base legal aplicável. De forma geral, a Graal adota os seguintes critérios:

• Dados de clientes e contratos: até 10 anos após o término da relação comercial, observados os requisitos legais aplicáveis.
• Dados de colaboradores e ex-colaboradores: até 5 anos após o encerramento do vínculo, observadas as exigências trabalhistas e previdenciárias.
• Registros de acesso e logs de sistemas: em geral, de 6 meses a 1 ano, conforme requisitos aplicáveis e necessidades operacionais.
• Dados de candidatos a vagas: até 1 ano após o processo seletivo.
• Dados tratados com base em consentimento: até a revogação do consentimento, salvo outra base legal que justifique a retenção.

7. Segurança no tratamento dos dados

A Graal adota medidas técnicas e organizacionais destinadas a proteger os dados pessoais contra acesso não autorizado, perda, alteração, destruição ou divulgação indevida.

Essas medidas estão alinhadas aos nossos sistemas de gestão ISO/IEC 27001 e ISO/IEC 27701 e incluem, quando aplicável:

• Autenticação multifator (MFA).
• Criptografia de informações sensíveis em trânsito e em repouso quando aplicável.
• Controles de acesso baseados no menor privilégio.
• Revisões periódicas de acesso.
• Práticas de cofre corporativo de credenciais.
• Segregação lógica de redes e ambientes.
• Monitoramento centralizado e alertas de segurança.
• Práticas de backup criptografado.
• Políticas e acordos de confidencialidade.
• Procedimentos formais de resposta a incidentes de segurança e privacidade.

8. Direitos dos titulares de dados

Nos termos da LGPD, os titulares podem exercer os direitos previstos em lei, incluindo:

• Confirmar a existência de tratamento.
• Acessar seus dados pessoais.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação quando legalmente aplicável.
• Solicitar portabilidade quando aplicável.
• Revogar o consentimento quando esta for a base legal.
• Solicitar informações sobre o compartilhamento de dados.

9. Encarregado de Proteção de Dados (DPO)

O Encarregado é responsável por atender demandas dos titulares e comunicações com a Autoridade Nacional de Proteção de Dados (ANPD).

• Encarregado (DPO): Juliano Pedroso de Andrade.
• E-mail: dpo@graalsolutions.tech.
• Endereço: Madison Center, Sala 709, Avenida Desembargador Vitor Lima, 260 — Trindade, Florianópolis — SC, 88040-400.
• Contato geral: contact@graalsolutions.tech.
• Telefone: +55 (48) 3204-8709.

10. Alterações desta Política

A Graal Solutions poderá atualizar esta Política de Privacidade sempre que necessário em razão de mudanças legais, regulatórias ou em processos internos. A versão mais recente ficará disponível em nosso site. Quando aplicável, alterações relevantes que exijam novo consentimento serão comunicadas adequadamente.

11. Legislação e Foro

Esta Política será regida pela legislação brasileira, em especial a LGPD. Eventuais disputas ficam sujeitas ao foro da comarca de Florianópolis/SC, observadas disposições legais obrigatórias em sentido diverso.