Política de Privacidade

A presente Política de Privacidade de Dados (Política) tem por finalidade demonstrar o compromisso da P3RFORMAR LTDA., pessoa jurídica de direito privado, regularmente inscrita no CNPJ sob n.º 55.114.877/0001-03, com sede à Rua Des. Pedro Silva, 2958 - Sala 406, Coqueiros, em Florianópolis, em Santa Catarina, adiante denominada simplesmente como P3RFORMAR, com a privacidade e a proteção dos dados pessoais coletados no desenvolvimento de suas atividades, estabelecendo regras e diretrizes para a realização de operações de tratamento de dados e tornando públicas suas regras sobre a coleta, registro, armazenamento, uso, compartilhamento, enriquecimento e eliminação dos dados em conformidade com as disposições da Lei nº 13.709/18 (Lei Geral de Proteção de Dados - LGPD).

OBJETIVO
O documento tem como objetivo atender aos requisitos legais relacionados às operações de tratamento de dados pessoais de modo a assegurar a legalidade dos procedimentos internos.
APLICABILIDADE
Esta Política se destina a todos os titulares de dados pessoais, incluindo clientes, colaboradores, visitantes, parceiros de negócios, terceiros ou prestadores de serviços, remetentes, destinatários, candidatos a vagas de emprego e outros titulares de dados que tenham interesse em nossos serviços.
GLOSSÁRIO
Dado pessoal: informação relacionada à pessoa natural identificada ou identificável.
Dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado à pessoa natural.
Titular: pessoa natural a quem se referem os dados pessoais.
Controlador: pessoa a quem competem as decisões referentes ao tratamento de dados pessoais.
Operador: pessoa que realiza o tratamento de dados pessoais em nome do controlador.
Encarregado: pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).
Tratamento: qualquer operação realizada com dados pessoais (como a coleta, a recepção, a utilização, o acesso, a reprodução, o armazenamento e a eliminação, entre outras).
Bloqueio: suspensão temporária de operação de tratamento, mediante guarda do dado pessoal ou do banco de dados.
Eliminação: exclusão de dados pessoais armazenados em banco de dados.
Autoridade Nacional de Proteção de Dados (ANPD): órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da LGPD.
QUAIS DADOS PESSOAIS COLETAMOS
Para o regular desenvolvimento de nossa atividade, coletamos dados pessoais de nossos clientes e representantes legais, colaboradores, visitantes, terceiros ou prestadores de serviços, respeitando sempre os princípios da Lei Geral de Proteção de Dados, tais como a minimização dos dados, finalidade e transparência.
Dentro deste conceito coletamos e realizamos o tratamento dos seguintes dados pessoais:
- Dados dos clientes: Informação fornecida pelo titular
  - São dados pessoais dos representantes legais e/ou colaboradores de nossos clientes, fornecidos pelo próprio titular. Esses dados são necessários para estabelecer uma relação contratual entre as partes. A categoria inclui, entre outros, o nome completo, nacionalidade, endereço e números de documentos oficiais.
- Dados inseridos pelos clientes na plataforma ClickUp: Informação fornecida pelo cliente
  - São os dados pessoais que nossos clientes inserem em seus workspaces do ClickUp e aos quais nossa equipe tem acesso para implantação, configuração, automações, integrações e suporte. Nesses casos, a P3RFORMAR atua como operadora, conforme o item 6 desta Política.
- Dados dos candidatos e/ou colaboradores: Informação fornecida pelo titular
  - São os dados pessoais fornecidos pelo titular ou coletados durante o processo seletivo ou no momento da contratação. A categoria inclui, entre outros, o nome completo, idade, endereço, número de telefone, sexo, números de documentos oficiais e histórico profissional.
- Dados relativos à performance dos colaboradores: Informação produzida no escopo do Contrato de Trabalho
  - São dados pessoais produzidos pela P3rformar, juntamente com o colaborador, referentes à sua performance. A categoria inclui, entre outros, o controle de frequência, as avaliações, as férias, os benefícios, as intercorrências trabalhistas e previdenciárias, as promoções, as advertências e todo o histórico do colaborador.
- Dados financeiros dos colaboradores: Informação fornecida pelo titular
  - São dados pessoais fornecidos pelo titular com relação ao cumprimento de obrigações contratuais financeiras para com os colaboradores. A categoria inclui, entre outros, dados bancários, histórico de remuneração, forma de compensação da remuneração, natureza e componentes da remuneração.
- Dados de saúde dos colaboradores: Informação fornecida pelo titular
  - São dados pessoais fornecidos pelo titular com relação à saúde do colaborador. A categoria inclui, entre outros, os exames admissional, periódicos e demissional, as visitas à enfermaria, patologias, atestados médicos, laudos médicos, ausências e licenças justificadas por motivos de saúde.
- Dados de terceiros: Informação fornecida pelo titular
  - São dados pessoais fornecidos pelo titular com relação à execução de serviços diversos nas dependências da P3rformar, como cadastro de visitantes, representantes comerciais e participação em eventos. A categoria inclui, entre outros, o nome completo, números de documentos oficiais, endereço, e-mail e telefone.
- Dados de Remetentes: Informações fornecidas pelo próprio remetente ou seus colaboradores
  - Dados de contato do remetente, preferência ou forma de entrega e dados da remessa.
- Dados de Destinatários: Informações fornecidas pelo próprio destinatário ao remetente
  - Dados de contato e endereço de entrega do destinatário.
PORQUE USAMOS OS SEUS DADOS?
- Para fornecer serviços a você
- Para nos comunicarmos com você
- Para cumprir nossas obrigações legais e regulatórias
Os dados pessoais são coletados com a finalidade de identificar nossos clientes, colaboradores e outros titulares, auxiliar na gestão, administração, atendimento, ampliação e melhorias de nossos produtos e serviços.
São coletados também dados pessoais de navegação em nosso website por meio de cookies. Os dados coletados dessa maneira podem envolver informações a respeito do dispositivo do titular, dados de geolocalização, registros de acesso à aplicação de internet (como IP, data e hora), tempo de uso da plataforma, duração de acesso, cliques e termos buscados, mediante consentimento do titular em nosso banner.
Conforme as circunstâncias exijam, poderão ainda ser coletados dados pessoais para (i) tutela da saúde; (ii) proteção ao crédito; (iii) legítimo interesse ou qualquer outra hipótese prevista no artigo 7º da Lei 13.709 de 2018.
QUANDO A P3RFORMAR ATUA COMO OPERADORA
Na prestação de serviços de licenciamento, implantação, consultoria, automações, integrações e suporte na plataforma ClickUp, a P3RFORMAR trata dados pessoais em nome de seus clientes, que são os controladores desses dados. Nesses casos, a P3RFORMAR trata os dados exclusivamente conforme as instruções do cliente e o contrato firmado, e não os utiliza para finalidades próprias.
Caso a P3RFORMAR receba uma solicitação de titular relativa a dados de um cliente, encaminhará a solicitação ao cliente controlador e o apoiará no atendimento. Ao término do contrato, os dados serão devolvidos ou eliminados conforme as instruções do cliente, ressalvadas as obrigações legais.
COMO PROTEGEMOS OS DADOS PESSOAIS
Nossa responsabilidade é cuidar dos seus dados pessoais e utilizá-los somente para as finalidades descritas nesta Política. Para garantir a sua privacidade e a proteção dos seus dados pessoais, adotamos práticas de segurança e governança adequadas ao nosso mercado e sistemas de segurança da informação.
Contamos com uma Política de Segurança da Informação, com uma Norma de Retenção e Descarte Seguro de dados e com um Plano de Resposta a Incidentes, que estabelecem regras e procedimentos internos relacionados ao tratamento de dados pessoais. O acesso aos dados é restrito aos profissionais que precisam deles para executar suas funções, sob compromisso de confidencialidade.
Utilizamos fornecedores que adotam padrões de segurança reconhecidos internacionalmente. O ClickUp, plataforma que licenciamos e implantamos, possui certificações ISO/IEC 27001, 27701, 27017, 27018 e 42001 e relatório SOC 2 Tipo 2, com criptografia de dados em trânsito e em repouso.
Todos esses controles são revisados periodicamente para acompanhar e reagir ao contexto de ameaças na internet. Ainda assim, não é possível garantir que os nossos serviços sejam completamente invioláveis. Na ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, adotaremos as medidas previstas em nosso Plano de Resposta a Incidentes e faremos as comunicações exigidas pela LGPD e pela ANPD. Quando atuarmos como operadora, comunicaremos o cliente controlador sem demora injustificada.
CUMPRIMENTO AOS DIREITOS DO TITULAR
A P3rformar garante aos titulares de todos os dados pessoais que controla o exercício dos direitos conferidos pela LGPD. Todas as solicitações feitas serão atendidas com atenção, mas, visando à segurança dos dados pessoais, poderá ser verificada a identidade do solicitante antes de responder à solicitação. Vale observar que os direitos dos titulares descritos abaixo podem estar sujeitos a limitações legais.
Na vigência da LGPD, o titular ou seu representante legalmente constituído pode entrar em contato a qualquer momento para obter:
a) Confirmação e Acesso
Permite que você possa verificar se é realizada qualquer atividade de tratamento com seus dados pessoais e, em caso positivo, requisitar uma cópia dos dados pessoais que nós temos sobre você.
b) Correção
Permite que você solicite a correção dos seus dados pessoais incompletos, inexatos ou desatualizados.
c) Anonimização, bloqueio ou eliminação
Permite que você nos peça para: (a) anonimizar seus dados, de forma a que eles não possam mais ser relacionados a você e, portanto, deixem de ser dados pessoais; (b) bloquear seus dados, suspendendo temporariamente a possibilidade de os tratarmos; e (c) eliminar seus dados, caso em que apagaremos todos os seus dados sem possibilidade de reversão, salvo os casos previstos em lei.
d) Portabilidade
Você tem o direito de solicitar, mediante requisição expressa, que seja fornecido a você ou a terceiros que você escolher, os seus dados pessoais em formato estruturado e interoperável, para transferência a outro fornecedor, desde que não viole a propriedade intelectual ou segredo de negócios da nossa empresa.
e) Informação sobre o compartilhamento
Você tem o direito de saber as entidades públicas e privadas com as quais são compartilhados seus dados, caso aplicável.
f) Informação sobre a possibilidade de não consentir
Permite que você tenha informações claras e completas sobre a possibilidade e as consequências de não fornecer consentimento. O seu consentimento, quando necessário, deve ser livre e informado. Portanto, sempre que pedirmos seu consentimento, você será livre para negá-lo – ainda que, nesses casos, seja possível que tenhamos que limitar nossos produtos, negócios e experiências.
g) Revogação do consentimento
Você tem o direito de retirar o seu consentimento em relação às atividades de tratamento que se baseiam nessa base legal. No entanto, isso não afetará a legalidade de qualquer tratamento realizado anteriormente. Se você retirar o seu consentimento, talvez não possamos fornecer determinados produtos e experiências, mas te avisaremos quando isso ocorrer.
Para ter acesso aos seus dados ou requerer o cumprimento de qualquer outro direito, o titular poderá entrar em contato pelos seguintes canais:
Encarregada pelo Tratamento de Dados Pessoais: Vanessa Bassetto Paiva
E-mail: [email protected]
As solicitações serão respondidas no menor prazo possível e, no caso de declaração completa sobre o tratamento, em até 15 (quinze) dias, conforme o artigo 19 da LGPD. O titular também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
COM QUEM COMPARTILHAMOS DADOS PESSOAIS
A base de dados é de nossa responsabilidade, sendo que seu compartilhamento, quando necessário, será feito dentro dos limites e propósitos dos nossos negócios e das finalidades para as quais foram coletados, sempre nos limites desta Política de Privacidade.
Em nenhuma hipótese os dados pessoais coletados serão vendidos e/ou cedidos sem consentimento expresso e destacado do titular.
Internamente, os dados que coletamos são acessados somente por profissionais devidamente autorizados, respeitando os princípios de proporcionalidade, necessidade e relevância para os objetivos do melhor atendimento ao titular, além do compromisso de confidencialidade e preservação da privacidade nos termos desta Política de Privacidade.
Nossos Fornecedores e Parceiros: Contamos com a ajuda de fornecedores que podem tratar os dados pessoais que coletamos desde que o compartilhamento possua adequação à finalidade da coleta, como o ClickUp (Mango Technologies, Inc.), fabricante da plataforma que licenciamos, e provedores de ferramentas corporativas, como e-mail e armazenamento em nuvem. Sempre buscamos avaliar cuidadosamente nossos fornecedores e firmar com eles obrigações contratuais de segurança da informação e proteção de dados pessoais, com o objetivo de minimizar riscos para o titular dos dados.
Autoridades Públicas: Autoridades Regulatórias, Receita Federal, Ministérios e outras autoridades nacionais para o cumprimento de obrigações legais ou regulatórias.
TRANSFERÊNCIA INTERNACIONAL DE DADOS
Os dados pessoais que coletamos podem ser transferidos para outros países, principalmente em razão dos principais fornecedores de soluções cloud (nuvem) estarem localizados em solo estrangeiro. É o caso do ClickUp, cujos dados são hospedados em data centers da Amazon Web Services, principalmente nos Estados Unidos.
Essas transferências são realizadas com base nos mecanismos previstos no artigo 33 da LGPD, em especial cláusulas-padrão contratuais, nos termos da Resolução CD/ANPD nº 19/2024, e envolvem apenas empresas que demonstrem estar em conformidade com as leis aplicáveis e mantenham um nível de proteção compatível com o previsto na legislação brasileira.
Caso tenha qualquer dúvida em relação a quais são essas empresas, entre em contato com a Encarregada (Data Protection Officer - DPO) da nossa empresa.
USO DE INTELIGÊNCIA ARTIFICIAL
A plataforma ClickUp oferece recursos de inteligência artificial que utilizam modelos de provedores terceiros. Segundo o fabricante, os dados dos clientes não são utilizados para treinar esses modelos. O uso desses recursos pode ser habilitado ou desabilitado pelo cliente. A P3RFORMAR não utiliza dados pessoais de clientes para treinar modelos de inteligência artificial.
PRAZO DE RETENÇÃO
Os dados pessoais são armazenados somente pelo tempo que for necessário para cumprir as finalidades para as quais foram coletados, conforme nossa Norma de Retenção e Descarte Seguro, salvo se houver qualquer outra razão para sua manutenção como, por exemplo, cumprimento de quaisquer obrigações legais, regulatórias, contratuais, entre outras, desde que fundamentadas em uma base legal.
Claro, sempre há o seu direito de solicitar a exclusão dos dados, conforme o item 8 desta Política.
COMO ENTRAR EM CONTATO COM A NOSSA EQUIPE DE PRIVACIDADE DE DADOS?
Nossa Encarregada pelo Tratamento de Dados Pessoais (Data Protection Officer - DPO) está à disposição nos seguintes contatos:
Encarregada (DPO): Vanessa Bassetto Paiva
E-mail: [email protected]
VALIDADE
Esta Política entra em vigor a partir de setembro de 2026, substituindo a versão de novembro de 2025, e será válida até a data de sua atualização e/ou revogação.