Política de Privacidadee Proteção de Dados.

Este documento explica, de forma simples, como a GROMax Solutions trata dados pessoais. Expressa compromissos e diretrizes; não equivale a certificação nem a declaração de conformidade integral.

Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais tratados nos termos desta política é a GROMax Solutions, nome fantasia do empresário individual abaixo identificado.

Nome empresarial: Gervasio Ramos Oliveira Junior

Nome fantasia: GROMax Solutions

CNPJ: 09.459.258/0001-25

Natureza jurídica e porte: Empresário Individual (213-5); ME (microempresa)

Município: Mogi das Cruzes/SP

Canal de privacidade: etica@gromaxsolutions.com

Finalidade

Esta política informa como a GROMax coleta, utiliza, compartilha, protege e elimina dados pessoais, em observância à Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018), e como as pessoas podem exercer seus direitos.

Abrangência e papéis

Aplica-se a pessoas que entram em contato com a GROMax, a visitantes do site, a representantes de clientes, parceiros e fornecedores, e a dados pessoais a que a GROMax tenha acesso na prestação de serviços. A GROMax atua como controladora dos dados de seus próprios contatos comerciais, parceiros e fornecedores e, em regra, como operadora dos dados pessoais existentes nos ambientes dos clientes, conforme instruções e autorizações do controlador. Os papéis são avaliados em cada operação segundo quem define suas finalidades e meios essenciais, podendo variar conforme o contexto.

Quais dados tratamos e para quê

Em resumo: guardamos o mínimo necessário para atender você ou o cliente e prestar o serviço contratado.

Dados de contato (nome, e-mail, telefone, empresa e cargo) fornecidos por e-mail, WhatsApp, telefone ou outros canais, para responder a solicitações, elaborar propostas e manter o relacionamento comercial.

Dados de parceiros e fornecedores (identificação, contato e dados contratuais), para contratação, execução e comunicação dos projetos.

Dados pessoais acessados em ambientes de clientes durante diagnósticos e projetos (por exemplo, contas de usuários, registros e conteúdo de bancos de dados), somente na medida necessária ao serviço contratado.

Registros técnicos de acesso ao site (como endereço IP, data e hora e navegador), mantidos pela plataforma de hospedagem para segurança e funcionamento do serviço.

A GROMax não solicita habitualmente dados pessoais sensíveis em suas atividades comerciais. Caso tenha acesso a essas informações, inclusive de forma incidental ou em ambientes de clientes, aplicará as restrições de tratamento e medidas de proteção pertinentes, conforme a base legal e as autorizações aplicáveis.

Bases legais

Em resumo: só tratamos dados quando a lei permite e para uma finalidade clara.

As bases legais são identificadas conforme a finalidade, a natureza dos dados e o papel da GROMax em cada operação. Conforme o caso, o tratamento poderá fundamentar-se em execução de contrato ou procedimentos preliminares a pedido do titular; obrigação legal ou regulatória; exercício regular de direitos; legítimo interesse, respeitados os direitos e expectativas do titular; ou consentimento, quando necessário. Como operadora, a GROMax observa as instruções lícitas do cliente controlador, a quem cabe definir as bases legais dos tratamentos sob sua responsabilidade.

Compartilhamento

Não vendemos dados pessoais. Podemos compartilhá-los apenas com: provedores de serviços necessários à nossa operação (como e-mail, mensagens, armazenamento e hospedagem do site); parceiros e especialistas contratados para um projeto, vinculados ao escopo e à confidencialidade; e autoridades, quando houver obrigação legal. O compartilhamento se limita ao necessário para cada finalidade.

Transferência internacional

Em resumo: alguns serviços que usamos podem funcionar fora do Brasil, e isso segue as regras da lei.

Alguns provedores utilizados pela GROMax podem armazenar ou processar dados pessoais fora do Brasil. Quando houver transferência internacional, serão observados as hipóteses e os mecanismos legalmente aplicáveis, inclusive as regras da ANPD, conforme a operação e os contratos pertinentes. A seleção de fornecedores considera garantias contratuais e de segurança compatíveis.

Retenção e eliminação

Mantemos dados pessoais pelo período necessário às finalidades informadas ou ao cumprimento de obrigações legais e contratuais. Contatos comerciais podem permanecer na agenda corporativa enquanto houver relacionamento ou fundamento legítimo para sua conservação. Pedidos de exclusão serão avaliados considerando os direitos dos titulares e as hipóteses legais de retenção. Dados obtidos em ambientes de clientes seguem os prazos da “PL.002 - Política de Tecnologia e Segurança da Informação”, incluindo as exceções formalmente aplicáveis, com descarte seguro ao término do período pertinente.

Direitos dos titulares

Em resumo: você pode pedir acesso, correção ou exclusão dos seus dados escrevendo para etica@gromaxsolutions.com.

O titular pode solicitar, nos termos e limites da LGPD: confirmação do tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade, quando aplicável; informação sobre compartilhamentos; informação sobre a possibilidade de não fornecer consentimento e suas consequências; revogação do consentimento; oposição ao tratamento nas hipóteses legais; e revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável. Também pode solicitar informações pertinentes sobre o tratamento. Quando a GROMax atuar como operadora, cooperará com o cliente controlador no atendimento das solicitações, observadas as responsabilidades de cada parte.

Solicitações: etica@gromaxsolutions.com. Confirmamos o recebimento e respondemos nos prazos legais aplicáveis, podendo solicitar informações estritamente necessárias para confirmar a identidade do solicitante. Quando cabível, orientaremos o titular ou encaminharemos a solicitação ao controlador responsável.

Segurança

Adotamos medidas técnicas e administrativas proporcionais aos riscos para proteger os dados contra acesso não autorizado, perda, alteração ou divulgação indevida, descritas na “PL.002 - Política de Tecnologia e Segurança da Informação”. Havendo incidente envolvendo dados pessoais, a GROMax observa o papel que exerce no tratamento: como operadora, comunica o controlador e presta a cooperação necessária; como controladora, avalia se há risco ou dano relevante aos titulares e, se for o caso, comunica a ANPD e os titulares, na forma da lei.

Cookies e rastreadores

Na data de emissão desta política, o site institucional da GROMax não utiliza cookies de rastreamento nem ferramentas de análise ou publicidade. A hospedagem do site registra dados técnicos de acesso, como endereço IP, data e hora e navegador, para segurança e funcionamento do serviço. Os contatos iniciados por links de e-mail, telefone ou WhatsApp também estão sujeitos às práticas de privacidade dos respectivos serviços. Esta seção será atualizada sempre que houver mudança relevante no site.

Crianças e adolescentes

Os serviços da GROMax são dirigidos a empresas e profissionais, não sendo destinados especificamente a crianças e adolescentes. A GROMax não solicita intencionalmente seus dados em atividades comerciais; contudo, poderá ter acesso a dados dessa natureza em ambientes de clientes, quando necessário ao serviço autorizado, observando as exigências legais e salvaguardas aplicáveis.

Contato e revisão

Dúvidas, solicitações de titulares e questões de privacidade: etica@gromaxsolutions.com. Incidentes de segurança: tecnico@gromaxsolutions.com. Esta política é revista anualmente ou diante de mudança legal, tecnológica ou nas atividades da GROMax.

Canal para solicitações de titulares e questões de privacidade: etica@gromaxsolutions.com. Incidentes de segurança: tecnico@gromaxsolutions.com. Veja também Segurança e Confidencialidade e os Termos de Uso.