POLÍTICA DE PRIVACIDADE E PROTEÇÃO DE DADOS DA NITROSYS

A NitroSYS Tecnologia e Gestão LTDA., com atuação em Sorocaba – SP, respeita a privacidade e a proteção dos dados pessoais de clientes, usuários, representantes de empresas, fornecedores, parceiros e visitantes de seus sites.

Esta Política explica como a NitroSYS coleta, utiliza, compartilha, armazena e protege dados pessoais em seus sites, formulários, atendimentos, propostas, contratos, sistemas de suporte, ferramentas de acesso remoto e serviços de tecnologia da informação. O tratamento é realizado de acordo com a Lei Geral de Proteção de Dados Pessoais – LGPD e demais normas aplicáveis.

Esta Política deve ser lida em conjunto com os Termos de Serviço e as Condições de Garantia.

1. Quem é responsável pelos dados

A NitroSYS atua como controladora dos dados pessoais relacionados ao seu site, relacionamento comercial, cadastro de clientes, faturamento, atendimento e administração de seus próprios serviços.

Em determinados serviços técnicos, a NitroSYS poderá tratar dados pessoais em nome de uma empresa cliente. Nesses casos, o cliente normalmente será o controlador e a NitroSYS atuará como operadora, seguindo as instruções documentadas, o contrato e a legislação aplicável.

As responsabilidades específicas de cada parte poderão ser detalhadas na proposta, no contrato ou em aditivo de proteção de dados.

2. Dados que podemos tratar

Conforme a forma de relacionamento e o serviço contratado, poderão ser tratados:

• Dados de identificação e contato: nome, empresa, cargo, e-mail, telefone e informações fornecidas em formulários ou atendimentos;
• Dados cadastrais e comerciais: razão social, CNPJ, endereço profissional, responsáveis autorizados, propostas, contratos, pedidos e histórico do relacionamento;
• Dados fiscais e financeiros: informações necessárias para faturamento, cobrança e comprovação de pagamentos, sem armazenamento desnecessário de dados completos de cartão;
• Dados de suporte: chamados, mensagens, anexos, descrição de problemas, histórico de atendimento e autorizações concedidas;
• Dados técnicos: endereço IP, identificadores de dispositivo, sistema operacional, navegador, registros de acesso, eventos de segurança, configurações de rede e informações necessárias ao diagnóstico;
• Dados de acesso remoto: registros de sessão, data, horário, dispositivo acessado, ações técnicas e evidências necessárias à segurança e à auditoria do atendimento;
• Dados do ambiente do cliente: contas, permissões, logs, configurações, inventário e outros dados aos quais o acesso seja necessário para executar o serviço contratado;
• Dados de navegação: cookies, páginas acessadas, origem da visita e interações com o site, conforme as configurações disponíveis.

A NitroSYS procura limitar a coleta ao que seja adequado, relevante e necessário para cada finalidade.

3. Como os dados são obtidos

Os dados podem ser obtidos:

• diretamente do titular, por formulários, e-mail, telefone, mensagens, propostas ou contratos;
• da empresa cliente, quando ela indicar usuários, responsáveis, funcionários ou prestadores autorizados;
• de sistemas, equipamentos e serviços abrangidos pelo suporte ou monitoramento contratado;
• de fornecedores e parceiros necessários à execução do serviço;
• de fontes públicas ou legítimas, quando necessário para cadastro, prevenção a fraudes, contato empresarial ou cumprimento de obrigação legal.

4. Finalidades do tratamento

A NitroSYS poderá utilizar dados pessoais para:

• responder contatos, elaborar propostas e realizar procedimentos pré-contratuais;
• cadastrar clientes e pessoas autorizadas;
• executar contratos, projetos, instalações, migrações, suporte e manutenção;
• realizar acesso remoto, diagnóstico, monitoramento, backup, segurança e recuperação de dados quando contratados;
• registrar autorizações, alterações, incidentes e evidências técnicas;
• emitir documentos fiscais, processar pagamentos e realizar cobranças;
• administrar licenças, garantias e serviços fornecidos por terceiros;
• proteger sistemas, prevenir fraudes, investigar incidentes e controlar acessos;
• cumprir obrigações legais, regulatórias, fiscais e determinações de autoridades;
• exercer direitos em processos judiciais, administrativos ou arbitrais;
• melhorar o site, os processos e a qualidade dos serviços;
• enviar comunicações operacionais, de segurança ou relacionadas ao contrato;
• enviar comunicações comerciais legítimas, respeitando as preferências do destinatário e a possibilidade de oposição ou descadastramento.

5. Bases legais utilizadas

O tratamento poderá se apoiar, conforme o caso, na execução de contrato ou de procedimentos preliminares, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse da NitroSYS ou de terceiros, na proteção do crédito e no consentimento do titular quando essa for a base adequada.

Quando o tratamento estiver baseado em legítimo interesse, serão considerados a finalidade, a necessidade, as expectativas legítimas do titular e as medidas de proteção aplicáveis. Quando estiver baseado em consentimento, o titular poderá revogá-lo, sem afetar tratamentos anteriores realizados de forma legítima.

6. Dados tratados nos ambientes dos clientes

Durante suporte, migração, backup, administração de servidores, e-mail, nuvem privada, segurança ou recuperação de dados, a NitroSYS poderá ter acesso incidental ou necessário a informações mantidas pelo cliente.

Esse acesso será limitado ao escopo autorizado e aos profissionais que precisem atuar no atendimento. A empresa cliente é responsável por possuir base legal para disponibilizar os dados e por orientar a NitroSYS sobre restrições específicas, dados sensíveis, sigilo profissional ou requisitos regulatórios presentes no ambiente.

A NitroSYS não utilizará dados do ambiente do cliente para finalidade própria incompatível com o serviço contratado.

7. Compartilhamento de dados

Os dados poderão ser compartilhados, na medida necessária, com:

• provedores de hospedagem, nuvem, e-mail, suporte, segurança, backup, comunicação e sistemas de gestão;
• fabricantes, distribuidores e assistências técnicas envolvidos em licenciamento, garantia ou suporte;
• contadores, instituições financeiras, meios de pagamento e prestadores administrativos;
• profissionais e empresas contratadas pela NitroSYS sujeitos a obrigações de confidencialidade e segurança;
• autoridades públicas, órgãos reguladores ou terceiros, quando necessário para cumprir obrigação legal, ordem válida ou exercício de direitos;
• partes envolvidas em reorganização societária, aquisição ou transferência de ativos, com medidas adequadas de proteção.

A NitroSYS não comercializa dados pessoais. Fornecedores recebem somente os dados necessários às suas atividades e devem utilizá-los para as finalidades contratadas.

8. Transferências internacionais

Alguns fornecedores de tecnologia ou nuvem podem armazenar ou processar dados fora do Brasil. Quando houver transferência internacional de dados pessoais, a NitroSYS adotará os mecanismos e salvaguardas exigidos pela LGPD e pela regulamentação da Autoridade Nacional de Proteção de Dados, considerando o papel desempenhado em cada operação.

9. Cookies e tecnologias semelhantes

O site pode utilizar:

• cookies necessários: essenciais para segurança, funcionamento, sessão e recursos solicitados;
• cookies de preferências: utilizados para lembrar escolhas e configurações;
• cookies de medição: usados para compreender, de forma agregada, o uso e o desempenho das páginas;
• cookies de terceiros: associados a recursos como proteção contra abuso, mapas, vídeos, atendimento ou conteúdo incorporado.

Cookies não essenciais deverão observar as escolhas disponibilizadas ao visitante quando aplicável. Também é possível bloquear ou excluir cookies nas configurações do navegador, mas algumas funções podem deixar de operar corretamente.

10. Prazo de retenção e eliminação

Os dados serão mantidos pelo período necessário para cumprir as finalidades informadas, executar contratos, prestar suporte, respeitar garantias, manter registros de segurança, cumprir obrigações legais e exercer direitos.

Os prazos podem variar conforme a categoria do dado, o serviço, requisitos fiscais, contratuais e regulatórios e a necessidade de defesa em processos. Encerrada a finalidade, os dados serão eliminados, anonimizados ou mantidos apenas quando existir fundamento legal para sua conservação.

Dados tratados por conta de clientes seguirão também as instruções contratuais sobre devolução, exportação, retenção ou exclusão.

11. Segurança da informação

A NitroSYS adota medidas técnicas e administrativas proporcionais à natureza dos dados e aos riscos do tratamento, que podem incluir controle de acesso, autenticação, privilégios mínimos, registros de atividades, atualização de sistemas, proteção contra ameaças, cópias de segurança, confidencialidade e orientação de profissionais.

Nenhum ambiente é totalmente imune a incidentes. Caso ocorra evento que possa acarretar risco ou dano relevante aos titulares, a NitroSYS avaliará o incidente e realizará as comunicações exigidas à Autoridade Nacional de Proteção de Dados, aos controladores envolvidos e aos titulares, conforme seu papel e os prazos legais aplicáveis.

Quando a NitroSYS atuar como operadora, comunicará o controlador responsável e cooperará com as informações necessárias para avaliação e resposta ao incidente.

12. Direitos dos titulares

Nos termos da LGPD e conforme aplicável ao caso, o titular poderá solicitar:

• confirmação da existência de tratamento;
• acesso aos dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observadas a regulamentação e a proteção de segredos comercial e industrial;
• informações sobre compartilhamentos e sobre a possibilidade de negar consentimento;
• revogação do consentimento e eliminação dos dados tratados com essa base, ressalvadas as hipóteses legais de conservação;
• oposição a tratamento realizado com fundamento diferente do consentimento quando houver descumprimento da LGPD;
• revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando aplicável;
• peticionamento perante a Autoridade Nacional de Proteção de Dados.

Para proteger o titular, a NitroSYS poderá solicitar informações razoáveis para confirmar sua identidade e evitar que dados sejam entregues ou alterados indevidamente. Quando o pedido envolver dados tratados em nome de uma empresa cliente, a solicitação poderá ser encaminhada ao respectivo controlador.

13. Crianças e adolescentes

Os serviços da NitroSYS são direcionados principalmente a empresas e profissionais e não têm como objetivo coletar dados de crianças ou adolescentes. Se esse tratamento se tornar necessário em um serviço específico, serão observados o melhor interesse do titular, as bases legais, a transparência e as demais salvaguardas aplicáveis.

14. Links e serviços de terceiros

O site e os serviços podem conter links ou integrações com plataformas de terceiros. Cada fornecedor poderá realizar tratamentos próprios conforme suas políticas. A NitroSYS recomenda que o usuário consulte os documentos de privacidade desses serviços antes de fornecer dados diretamente a eles.

15. Alterações desta Política

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente e a data da última atualização permanecerão publicadas nesta página. Mudanças relevantes poderão ser comunicadas pelos canais disponíveis quando necessário.

16. Canal de privacidade

Solicitações, dúvidas ou reclamações sobre dados pessoais podem ser encaminhadas à NitroSYS pelos canais abaixo:

• Formulário: nitrosys.com.br/contato
• E-mail: contato@nitrosys.com.br
• Telefone: (15) 3100-0233, das 8h às 18h

NitroSYS Tecnologia e Gestão LTDA.
Sorocaba – SP
Última atualização: 9 de outubro de 2026.