POLÍTICA DE PRIVACIDADE

1. QUEM SOMOS E O QUE ESTA POLÍTICA EXPLICA

A Siveo é uma plataforma de geração de orçamentos com inteligência artificial, desenvolvida e operada por GSISTEN LTDA, nome fantasia GSISTEN TECNOLOGIA, inscrita no CNPJ sob o nº 65.092.079/0001-73, com sede na Rua 28 de Agosto, nº 1455, Andar 01, Box 38, Centro, Guaramirim/SC, CEP 89.270-000 ("Gsisten", "nós").

Esta Política explica como tratamos dados pessoais no contexto da SIVEO: quais dados coletamos, por que coletamos, com quem compartilhamos, por quanto tempo guardamos e quais são os seus direitos.

Ela se aplica a:

• visitantes do nosso site e de nossas páginas institucionais;
• empresas contratantes da SIVEO e seus representantes, empregados e usuários;
• pessoas cujos dados chegam à plataforma por meio de pedidos de cotação (áudios, fotos, mensagens, planilhas);
• candidatos, parceiros e demais pessoas que se relacionam conosco.

Nosso tratamento observa a Lei nº 13.709/2018 (LGPD), a Lei nº 12.965/2014 (Marco Civil da Internet) e demais normas aplicáveis.

Se você tem pressa: vá direto à Seção 3, que explica quando somos responsáveis pelos seus dados e quando quem responde é a empresa que usa a SIVEO. É a informação mais importante deste documento.

2. DEFINIÇÕES RÁPIDAS

3. NOSSOS DOIS PAPÉIS

A SIVEO é uma ferramenta usada por empresas, para atender clientes dessas empresas. Isso significa que nosso papel muda conforme o tipo de dado.

3.1. Quando a Gsisten é Controladora

Somos Controladores ou seja, decidimos as finalidades e respondemos diretamente por elas em relação a:

• dados de visitantes do nosso site e de quem preenche formulários de contato ou solicita demonstração;
• dados cadastrais e de faturamento da Contratante e de seus representantes legais;
• dados de usuários autorizados que acessam a Plataforma (login, perfil, registros de acesso);
• dados de comunicação e suporte trocados conosco;
• dados de segurança, logs e prevenção a fraudes;
• dados de candidatos a vagas e de parceiros comerciais.

Para esses dados, fale diretamente conosco (Seção 13).

3.2. Quando a Gsisten é Operadora

Somos Operadores tratamos os dados em nome da Contratante, seguindo as instruções dela em relação a tudo que a Contratante insere ou faz entrar na Plataforma, incluindo:

• áudios, fotos, mensagens, planilhas e textos recebidos de clientes finais;
• cadastros de clientes, contatos e histórico de relacionamento;
• registros de visitas, pedidos e orçamentos;
• catálogos, códigos e informações comerciais.

Nesses casos, quem é Controladora é a empresa Contratante. É ela quem define a finalidade, escolhe a base legal e responde primariamente perante você.

Se você é cliente final e mandou um áudio, foto ou mensagem para um representante que usa a SIVEO: seus dados estão na plataforma porque aquele representante os inseriu. Para exercer seus direitos, procure primeiro a empresa com quem você se relacionou. Se você não souber a quem recorrer ou não obtiver resposta, escreva para nós (Seção 13). Vamos encaminhar sua solicitação à Contratante responsável em até 5 (cinco) dias úteis e auxiliá-la tecnicamente no atendimento. Não podemos, contudo, alterar ou excluir por conta própria dados que não são nossos.

3.3. Obrigações da Contratante

Quando atuamos como Operadores, contratualmente exigimos que a Contratante:

• possua base legal adequada para inserir os dados na Plataforma;
• informe seus próprios clientes e titulares sobre esse tratamento;
• assegure a licitude, exatidão e pertinência dos dados que insere;
• obtenha as autorizações necessárias para captar e usar áudios, imagens e mensagens de terceiros.

4. QUE DADOS COLETAMOS

4.1. Dados que você nos fornece diretamente

4.2. Dados coletados automaticamente

• endereço IP, data e hora de acesso, identificadores de sessão;
• navegador, sistema operacional, tipo de dispositivo, resolução;
• páginas visitadas, cliques, funcionalidades utilizadas, tempo de uso;
• registros de acesso à aplicação, mantidos nos termos do art. 15 do Marco Civil da Internet;
• dados de cookies e tecnologias similares (Seção 8).

4.3. Dados que chegam pelos Canais de Entrada (tratados como Operadora)

A SIVEO recebe pedidos de cotação por:

• correio eletrônico;
• WhatsApp, exclusivamente por meio da API oficial do WhatsApp Business, contratada junto a provedor autorizado (BSP);
• inserção direta na Plataforma;
• integração direta para leitura de sistemas da Contratante, quando habilitada.

Por esses canais podem chegar: gravações de áudio (incluindo a voz do remetente), fotografias de produtos e etiquetas, mensagens de texto, planilhas, documentos e dados de contato de clientes finais.

4.4. Dados que não buscamos

Não solicitamos e não destinamos a Plataforma ao tratamento de dados pessoais sensíveis (origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico) nem de dados de crianças e adolescentes.

A SIVEO é uma ferramenta corporativa, não direcionada a menores de 18 anos. Se tais dados forem inseridos pela Contratante, isso ocorre por decisão e responsabilidade exclusiva dela.

5. POR QUE TRATAMOS E COM QUE BASE LEGAL

Como Controladores, tratamos dados pessoais para as finalidades abaixo:

Como Operadores, não definimos finalidade nem base legal: elas são determinadas pela Contratante, que atua como Controladora.

6. INTELIGÊNCIA ARTIFICIAL (TRANSPARÊNCIA)

A SIVEO opera com sistemas de inteligência artificial. Achamos importante que isso seja claro.

6.1. O que a IA faz

• transcreve áudios enviados como pedido de cotação;
• interpreta imagens de produtos e etiquetas;
• lê e estrutura planilhas, documentos e textos livres;
• relaciona o que foi pedido com os itens do catálogo da Contratante;
• gera o documento de orçamento correspondente.

6.2. Não há decisão automatizada com efeito jurídico sobre você

A Plataforma produz sugestões e documentos, não decisões. O orçamento gerado é obrigatoriamente conferido por uma pessoa da empresa Contratante antes de ser enviado a qualquer cliente. Essa conferência é obrigação contratual da Contratante.

A SIVEO não realiza análise de crédito, definição de perfil comportamental, pontuação de risco, decisão sobre concessão de condições comerciais ou qualquer tratamento automatizado que decida sobre interesses de uma pessoa sem intervenção humana.

Se, ainda assim, você entender que sofreu efeito de decisão tomada com base em tratamento automatizado, o direito de revisão previsto no art. 20 da LGPD deve ser exercido perante a Contratante, que é quem toma a decisão comercial. Nós auxiliaremos tecnicamente.

6.3. Uso de dados para aprimorar a tecnologia

Podemos utilizar dados derivados do uso da Plataforma em forma agregada, estatística e anonimizada de modo que não seja possível identificar você, a empresa Contratante, seus clientes, seus preços ou suas margens para:

• aprimorar e avaliar nossos modelos e o método de casamento de produtos;
• desenvolver novas funcionalidades;
• produzir indicadores e estudos de mercado;
• monitorar desempenho e segurança.

A anonimização observa o art. 12 da LGPD e é irreversível por meios razoáveis. Dados anonimizados deixam de ser dados pessoais.

Direito de oposição: a empresa Contratante pode se opor a esse uso a qualquer tempo, por escrito, pelo canal da Seção 13. Cessaremos a utilização em até 30 dias.

6.4. Provedores de modelos

Parte do processamento pode ocorrer em provedores terceiros de modelos de inteligência artificial, contratados como suboperadores, sob obrigações contratuais de confidencialidade e segurança, e com vedação ao uso dos dados para treinamento de modelos próprios desses provedores. A lista atualizada de suboperadores é disponibilizada mediante solicitação ao Encarregado (Seção 13).

6.5. Evolução tecnológica

Podemos atualizar, substituir ou reconfigurar modelos e provedores. Alterações relevantes no tratamento de dados decorrentes dessas mudanças serão refletidas nesta Política, com comunicação prévia nos termos da Seção 15.

7. COM QUEM COMPARTILHAMOS

Não vendemos dados pessoais. Não cedemos dados pessoais para fins publicitários de terceiros.

Compartilhamos apenas o necessário, com:

Todos os operadores e suboperadores estão sujeitos a obrigações contratuais de confidencialidade e segurança equivalentes às nossas. A lista atualizada de suboperadores é disponibilizada mediante solicitação ao Encarregado (Seção 13), com comunicação prévia de 30 dias para inclusões e substituições.

8. COOKIES E TECNOLOGIAS SIMILARES

Utilizamos cookies e tecnologias similares no site e na Plataforma.

Como gerenciar: você pode recusar a medição pelo link "Não rastrear minha navegação", disponível no rodapé do site e no rodapé do menu lateral da Plataforma, ou pelas configurações do seu navegador. A desativação de cookies essenciais pode inviabilizar o uso da Plataforma.

Cookies não essenciais são ativados com fundamento no legítimo interesse (art. 7º, IX), e você pode se opor a qualquer momento, sem justificativa e sem custo, pelo caminho acima. Os detalhes de cada cookie, de cada terceiro que recebe dados e do procedimento de recusa estão na Política de Cookies.

9. ONDE OS DADOS FICAM E TRANSFERÊNCIA INTERNACIONAL

Os dados são armazenados e processados em infraestrutura localizada no Brasil e, para fins de redundância, continuidade de negócio e recuperação de desastres, também no exterior.

Além disso, alguns provedores de nuvem, de modelos de IA e de comunicação podem processar dados fora do Brasil.

Nessas hipóteses, a transferência internacional observa o art. 33 da LGPD e adota as Cláusulas-Padrão Contratuais aprovadas pela Resolução CD/ANPD nº 19/2024, ou outro mecanismo legalmente admitido, assegurando nível de proteção adequado ao previsto na legislação brasileira.

10. POR QUANTO TEMPO GUARDAMOS

Encerrados os prazos, os dados são eliminados ou anonimizados de forma irreversível, ressalvadas as hipóteses do art. 16 da LGPD.

Mediante solicitação, emitimos certificado de eliminação à empresa Contratante.

11. COMO PROTEGEMOS

Adotamos medidas técnicas e administrativas compatíveis com o art. 46 da LGPD, incluindo:

• criptografia de dados em trânsito (TLS) e em repouso;
• controle de acesso por perfil, com princípio do menor privilégio;
• autenticação individual e registro de sessões;
• segregação lógica entre ambientes e entre dados de clientes distintos;
• registro de logs e monitoramento de eventos de segurança;
• rotinas de backup diárias, com retenção mínima de 30 dias;
• acordos de confidencialidade com empregados e prestadores;
• avaliação de segurança de fornecedores e suboperadores.

Importante e honesto: nenhum sistema é absolutamente imune a incidentes. Nosso compromisso é adotar medidas adequadas e compatíveis com o estado da técnica, não garantir inviolabilidade absoluta.

Seu papel também conta: proteja suas credenciais, não as compartilhe, use senhas fortes e mantenha seus dispositivos seguros.

12. INCIDENTES DE SEGURANÇA

Identificado incidente que possa acarretar risco ou dano relevante:

• comunicamos a empresa Contratante em até 48 horas do momento em que tomamos conhecimento, quando atuamos como Operadores;
• comunicamos a ANPD e os titulares afetados em prazo razoável, quando atuamos como Controladores;
• adotamos medidas de contenção, investigação e mitigação;
• cooperamos com a Contratante na apuração e nas comunicações necessárias.

Quando somos Operadores, a decisão sobre comunicar titulares e a ANPD cabe à Contratante, na qualidade de Controladora.

13. SEUS DIREITOS

A LGPD garante a você, a qualquer momento e gratuitamente, o direito de solicitar:

Como exercer

Encarregado responsável: Gustavo Giacomini
E-mail do Encarregado (DPO): administrativo@gsisten.com.br
Telefone: (47) 9704-7000
Endereço postal: Rua 28 de Agosto, nº 1455, Andar 01, Box 38, Centro, Guaramirim/SC, CEP 89.270-000

Responderemos em até 15 (quinze) dias contados do recebimento, prazo previsto no art. 19 da LGPD. Pedidos complexos podem exigir prazo adicional, sempre com justificativa e comunicação prévia.

Para sua segurança, poderemos solicitar informações que confirmem sua identidade antes de atender ao pedido.

Limitação importante: quando atuamos como Operadores, não podemos atender diretamente pedidos de alteração ou exclusão. Encaminhamos sua solicitação à empresa Contratante responsável em até 5 dias úteis e prestamos o auxílio técnico necessário.

Alguns pedidos podem não ser atendidos integralmente quando houver obrigação legal de retenção ou necessidade de defesa de direitos. Nesses casos, explicaremos o motivo.

14. RECLAMAÇÃO À AUTORIDADE

Se você entender que seus direitos não foram adequadamente atendidos, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), por meio do site gov.br/anpd.

Antes disso, pedimos que fale conosco, na maioria dos casos resolvemos rapidamente.

15. ALTERAÇÕES DESTA POLÍTICA

Podemos atualizar esta Política para refletir mudanças legais, regulatórias, técnicas ou de produto.

Alterações materiais serão comunicadas com antecedência mínima de 30 (trinta) dias, por e-mail e por aviso na Plataforma, com indicação da nova versão e da data de vigência.

O histórico de versões desta Política é disponibilizado mediante solicitação ao Encarregado.

Recomendamos a consulta periódica a este documento.

16. RELAÇÃO COM OUTROS DOCUMENTOS

Esta Política deve ser lida em conjunto com:

• os Termos e Condições de Uso da SIVEO, disponíveis no sítio eletrônico da Plataforma;
• o Anexo de Proteção de Dados Pessoais, que rege a relação entre Gsisten e empresas Contratantes;
• a Política de Cookies, quando aplicável.

Em caso de divergência quanto à relação contratual entre Gsisten e Contratante, prevalecem os Termos e Condições de Uso e seus Anexos.

17. LEI APLICÁVEL E FORO

Esta Política rege-se pelas leis da República Federativa do Brasil.

Fica eleito o foro da Comarca de Guaramirim, Estado de Santa Catarina, ressalvado o direito do titular pessoa natural de demandar no foro de seu domicílio, quando assim lhe assegurar a legislação aplicável.

18. CONTATO

Razão social: GSISTEN LTDA - CNPJ 65.092.079/0001-73
Encarregado pelo Tratamento de Dados Pessoais (DPO): Gustavo Giacomini
E-mail do Encarregado: administrativo@gsisten.com.br
Contato geral: administrativo@gsisten.com.br
Telefone: (47) 9704-7000
Endereço: Rua 28 de Agosto, nº 1455, Andar 01, Box 38, Centro, Guaramirim/SC, CEP 89.270-000