Código de Éticae Conduta.

Compromissos institucionais de ética e conduta da GROMax Solutions. Documento aprovado para divulgação pública.

1. Apresentação e finalidade

Fundada em 2008, a GROMax atua em consultoria e serviços de tecnologia da informação. Este Código estabelece princípios e compromissos que orientam nossas decisões, relações profissionais e prestação de serviços. Nosso propósito é contribuir para que cada cliente utilize a tecnologia de forma adequada às suas necessidades, com clareza, responsabilidade e respeito à sua autonomia.

2. Abrangência

Este Código orienta a atuação da GROMax, de seus representantes e das pessoas que atuem em seu nome, conforme suas atribuições e os instrumentos aplicáveis. Esperamos de parceiros e fornecedores condutas compatíveis com estes princípios, sem substituir as obrigações específicas previstas em contratos e políticas próprias.

3. Valores e princípios

Agimos com integridade, respeito às pessoas, competência técnica, responsabilidade, confidencialidade, transparência, equidade e compromisso com a melhoria contínua. Não toleramos discriminação, assédio, intimidação, corrupção ou qualquer forma de favorecimento indevido. Respeitamos a diversidade de pessoas, opiniões e experiências.

4. Independência técnica e interesse do cliente

Nossas recomendações decorrem de análise técnica e do contexto de negócio, considerando benefícios, custos, riscos, viabilidade e alternativas. Não recomendamos produtos, contratações ou investimentos desnecessários apenas para gerar receita. Quando pertinente, indicamos ajustes, adiamento de investimentos ou a manutenção de soluções existentes. Relações comerciais, comissões ou interesses envolvendo fornecedores e parceiros não podem distorcer recomendações; vínculos relevantes que possam afetar a imparcialidade devem ser comunicados ao cliente.

5. Transparência comercial e compromissos

Apresentamos escopos, premissas, responsabilidades, entregáveis, limites, custos e condições de atendimento de forma compreensível. Não prometemos resultados garantidos quando dependam de fatores externos ou não controlados pela GROMax. Identificamos e comunicamos, dentro do escopo contratado, dependências de terceiros, limitações de acesso, informações essenciais e riscos conhecidos que possam afetar os resultados; as responsabilidades de cada parte serão definidas nos instrumentos contratuais aplicáveis. Informamos riscos, limitações e mudanças relevantes identificados durante os trabalhos e buscamos formalizar alterações de escopo antes de executá-las. Quando identificamos falhas ou erros relevantes relacionados à nossa atuação, comunicamos aos responsáveis pertinentes e colaboramos para sua avaliação e correção, conforme a natureza da ocorrência, as responsabilidades e os instrumentos aplicáveis. Cumprimos os compromissos assumidos e tratamos divergências com boa-fé.

6. Qualidade, documentação e autonomia

Atuamos dentro de nossas competências e buscamos apoio especializado quando necessário. Antes de aceitar trabalhos, avaliamos se dispomos de condições técnicas, autorizações e recursos compatíveis com o risco. Podemos recusar, interromper ou condicionar a continuidade de atividades ilegais, antiéticas, não autorizadas ou executadas sem condições mínimas de segurança, comunicando os motivos pertinentes e observando as obrigações contratuais e legais. Aplicamos práticas proporcionais à criticidade do ambiente e às necessidades contratadas. Registramos decisões e entregas na extensão prevista no escopo, visando continuidade operacional, rastreabilidade e transferência adequada de conhecimento. Não criamos dependência artificial de ferramentas, pessoas ou da própria consultoria.

7. Confidencialidade e proteção das informações

Protegemos informações de clientes, parceiros e da própria GROMax contra acesso, uso, divulgação ou alteração não autorizados. Utilizamos dados e credenciais somente para finalidades legítimas e autorizadas, observando os contratos, a legislação aplicável e o princípio do menor acesso necessário. Credenciais privilegiadas, chaves, certificados e tokens recebem proteção proporcional à sua sensibilidade, sem compartilhamento indevido ou armazenamento desnecessário. Encerrada a necessidade de acesso, promovemos ou solicitamos sua revogação, devolução ou eliminação segura, conforme as responsabilidades acordadas. Não reutilizamos informações confidenciais de um cliente em benefício de outro. O dever de confidencialidade permanece após o encerramento da relação, conforme a natureza das informações e as obrigações legais e contratuais.

8. Privacidade, segurança e incidentes

Tratamos dados pessoais de maneira compatível com a legislação aplicável, inclusive a Lei Geral de Proteção de Dados Pessoais (LGPD), respeitando os papéis e responsabilidades definidos em cada contratação. Adotamos medidas de segurança proporcionais aos riscos e aos recursos envolvidos. Suspeitas de incidentes, acessos indevidos ou exposição de informações devem ser encaminhadas prontamente aos responsáveis definidos para o projeto, para avaliação e providências cabíveis. A comunicação a titulares ou autoridades seguirá os critérios legais e as responsabilidades aplicáveis.

9. Uso responsável de inteligência artificial e automação

Ferramentas de IA e automação podem apoiar análises e operações quando adequadas ao objetivo e autorizadas no contexto do trabalho. Não inserimos informações confidenciais, dados pessoais ou materiais protegidos em serviços externos sem base legítima e autorização apropriada. Resultados automatizados que possam influenciar decisões relevantes exigem verificação humana proporcional ao risco. Comunicamos limitações significativas e evitamos apresentar conteúdo gerado por IA como evidência verificada sem conferência.

10. Relações com pessoas, parceiros e fornecedores

Mantemos relações profissionais respeitosas e justas. Selecionamos fornecedores e parceiros com critérios pertinentes de competência, integridade, segurança, capacidade de entrega e adequação ao serviço. Não solicitamos nem aceitamos comissões ocultas, vantagens ou benefícios capazes de influenciar indevidamente decisões comerciais ou recomendações técnicas. Brindes de caráter institucional e baixo valor, quando permitidos, não podem gerar obrigação, expectativa de favorecimento ou conflito de interesses. Situações duvidosas devem ser comunicadas e avaliadas antes da aceitação.

11. Integridade, conflitos de interesse e anticorrupção

É vedado oferecer, prometer, solicitar ou receber vantagem indevida para obter negócios, favorecer terceiros ou influenciar decisões, inclusive nas relações com agentes públicos. Potenciais conflitos entre interesses pessoais, comerciais e os deveres profissionais devem ser declarados e administrados de forma transparente. Não falsificamos registros, indicadores, documentos ou resultados, nem ocultamos deliberadamente informações relevantes para induzir terceiros a erro.

12. Respeito à propriedade intelectual e comunicação

Respeitamos direitos autorais, licenças de software, segredos de negócio e demais direitos de terceiros. O uso, a entrega e a titularidade de materiais, códigos, configurações e documentos observarão os instrumentos aplicáveis. Não divulgamos nomes, marcas, resultados ou detalhes de projetos de clientes como referência comercial sem autorização pertinente. Somente pessoas autorizadas podem se manifestar oficialmente em nome da GROMax.

13. Responsabilidade socioambiental

Buscamos utilizar recursos de forma consciente, reduzir desperdícios e considerar impactos sociais e ambientais pertinentes às decisões tecnológicas. Evitamos declarações ambientais ou de responsabilidade social que não possam ser sustentadas por práticas ou evidências.

14. Dúvidas, relatos e tratamento de desvios

Dúvidas sobre a aplicação deste Código e relatos de possíveis violações devem ser encaminhados à administração da GROMax pelo canal institucional etica@gromaxsolutions.com ou por outro meio formal previsto nos documentos contratuais. Os relatos serão avaliados com seriedade, discrição, respeito às pessoas envolvidas e observância das obrigações legais. É vedada retaliação contra quem apresente, de boa-fé, uma preocupação ou informação relevante. Não prometemos anonimato absoluto nem sigilo incompatível com deveres legais ou com a apuração necessária. Medidas cabíveis dependerão da natureza do vínculo, dos fatos apurados e da legislação aplicável.

15. Publicidade, revisão e vigência

Este Código é disponibilizado publicamente no site institucional da GROMax e poderá ser atualizado para refletir mudanças nas atividades, riscos, normas e práticas profissionais. Sua versão vigente deverá indicar a data de aprovação e o histórico de revisão. Este documento expressa diretrizes institucionais e não substitui contratos, políticas específicas ou obrigações legais.

Canal de ética: etica@gromaxsolutions.com.