Política de Privacidade

Introdução

Esta Política de Privacidade (“Política”) explica como a Tenchi Security (“Tenchi”, “nós”), na qualidade de Controlador de Dados Pessoais, coleta, utiliza, compartilha, trata e processa informações e Dados Pessoais de pessoas físicas, incluindo usuários, clientes, terceiros de nossos clientes (“você”, “usuário”), e parceiros comerciais para o desempenho de suas atividades, seja pelos portais ou oferta de serviços. 

Além disso, aqui constam informações sobre os seus direitos em relação aos seus dados pessoais, de acordo com a LGPD (Lei Geral de Proteção de Dados Pessoais), Lei nº 13.709/18).

Atualizações da Política de Privacidade

Sempre que necessário, a Tenchi Security reserva-se o direito de alterar esta Política para cumprir a legislação vigente ou para refletir outras mudanças em nosso processamento de dados, políticas ou estratégia de gestão de privacidade e risco.

Glossário

Os termos abaixo são utilizados nesta Política:

‍Tenchi ou Tenchi Security: Empresa de prestação de serviços de segurança em nuvem (Cloud Security).

LGPD: Lei Geral de Proteção de Dados Pessoais, nº 13.709/2018,

Autoridade Nacional de Proteção de Dados (ANPD): A entidade da administração pública brasileira responsável por regulamentar, supervisionar e aplicar penalidades administrativas relacionadas à proteção de dados.

Controlador de Dados: Qualquer pessoa natural ou jurídica, pública ou privada, que processa dados pessoais para quaisquer finalidades previstas na LGPD é considerada agente de tratamento. Nesse caso, a LGPD lista o Controlador de Dados e o Operador de Dados como agentes de tratamento.

Processador de Dados: Qualquer pessoa natural ou jurídica, pública ou privada, que processa dados pessoais em nome do Controlador.

Data Protection Officer (DPO): Um indivíduo formalmente designado como responsável pela privacidade e proteção dos dados pessoais regulados gerenciados pela Tenchi, também responsável por responder às solicitações do Titular dos Dados e por comunicar e reportar às autoridades de regulação de privacidade.

Dados Pessoais: Informações relacionadas a uma pessoa natural identificada ou identificável.

Dados pessoais sensíveis: Dados pessoais sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou a organizações religiosas, filosóficas ou políticas, dados relacionados à saúde ou à vida sexual, dados genéticos ou biométricos quando vinculados a uma pessoa natural.

Titular dos Dados: Pessoa natural a quem os dados pessoais resultantes do tratamento se referem.

Tratamento e Processamento de Dados: Operações realizadas envolvendo dados pessoais, que podem incluir a coleta, produção, recebimento, classificação, uso, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle das informações, modificação, comunicação, transferência, difusão ou extração.

Website e Portal: Sites da Tenchi e o Portal Zanshin que podem ser acessados por usuários e/ou clientes.

Visitante: pessoa que visita os sites da Tenchi Security.

Cliente: pessoa que contrata os serviços da Tenchi Security e/ou utiliza o Portal Zanshin.

Segurança e Privacidade dos Dados Pessoais

A Tenchi está comprometida em proteger as informações de nossos Proprietários de Dados, utilizando medidas voltadas à proteção, integridade, disponibilidade e confidencialidade dos dados pessoais processados em nosso ambiente, pois não há privacidade sem segurança.

A Tenchi também implementa mecanismos para prevenir, detectar e minimizar a probabilidade e o impacto de incidentes em nosso ambiente tecnológico por meio de uma variedade de controles de segurança.

Dados que coletamos

A Tenchi coleta as seguintes categorias de dados pessoais:

Dados de contato:

Para estabelecer uma comunicação adequada com nossos usuários, clientes e parceiros comerciais e facilitar o contato, podemos coletar dados como nome e detalhes de contato (e-mail, telefone, etc.)

Informações de marketing e eventos:

Para fornecer informações sobre nossos produtos ou serviços, boletins informativos e convites para eventos, podemos coletar seu nome, endereço de e-mail, número de telefone e empregador atual, utilizando nossa própria plataforma ou uma plataforma de terceiros..

Contratação:

Desde o processo de candidatura até a contratação e integração, algumas informações são necessárias, como: nome completo, documentos de identidade, e-mail, número de telefone, data de nascimento, estado civil, endereço completo, LinkedIn, remuneração anual atual ou última, certificações, informações sobre empregos anteriores, dados bancários e autorização para verificações de antecedentes. Podemos solicitar informações pessoais adicionais, se necessário.

Dados de serviços (Zanshin):

Dados pessoais podem ser fornecidos a nós por clientes para contratar nosso serviço, como nome e e-mail para registro e habilitação da autenticação. Após o registro, nosso serviço pode coletar o endereço de IP e o link para as fotos do cliente usadas pelos provedores de e-mail ou autenticação (Gmail, Outlook, etc.).

Dados de navegação nos sites da Tenchi:

Visitantes dos sites da Tenchi podem ter certos dados coletados, como o endereço de IP, a sequência de páginas que visitam, e detalhes relacionados a como interagem com essas páginas. Para mais informações sobre os dados coletados pelos nossos sites, leia nossa Política de Cookies, que também está disponível em nosso site.

Tratamento e Processamento de Dados Pessoais

A Tenchi Security realiza o tratamento e processamento de dados pessoais de forma manual e eletrônica, permitindo o acesso à informação aos funcionários apenas quando necessário. Para maior segurança, a Tenchi oferece treinamento em segurança e privacidade aos profissionais envolvidos e destinados a essa atividade.

A Tenchi pode processar dados pessoais de acordo com vários requisitos legais e finalidades previstas na LGPD, com alguns exemplos destacados abaixo:

Para realizar os serviços contratados:

  • Para realizar ações relacionadas ao contrato, incluindo etapas anteriores e posteriores à contratação do serviço fornecido.
  • Atividades como licitações públicas ou avaliação de solicitações de propostas (RFP).
  • Interagir com nossos clientes, prospects e parceiros comerciais.

Quando o processamento for necessário para melhorar produtos ou serviços para clientes existentes:

  • Realizar pesquisas com clientes para aprimorar nossos produtos e serviços.
  • Avaliar o comportamento de navegação e o perfil de usuários e clientes, incluindo a adição de instrumentação ao Portal Zanshin, ou seja, entender se há alguma falha em nossos sites de acordo com o caminho que levou o usuário a acessar uma determinada página.

Para cumprir com as obrigações regulatórias:

  • Cumprir obrigações legais, regulatórias e/ou autorregulatórias, como, por exemplo, atividades de auditoria interna e conformidade.
  • Cumprir ordens e decisões judiciais, administrativas e arbitrais, de autoridades reguladoras de privacidade, por exemplo.

Para fins de marketing:

  • Para realizar campanhas de marketing e utilizar tecnologias da informação e soluções de publicidade online.
  • Medir e avaliar interações conosco, por exemplo, em nossas redes sociais.
  • Promover e realizar eventos presenciais ou webinars, patrocínios e atividades semelhantes.

Com base no seu consentimento:

  • A Tenchi processa seus dados para outros fins se você nos der consentimento específico para tal, sendo que esses fins serão claramente especificados e informados a você no momento em que isso ocorrer.

Seus Direitos como Titular de Dados

A LGPD garante certos direitos ao Titular dos Dados, tais como:

Acesso Livre: Você tem o direito de acessar os dados pessoais que a Tenchi armazena sobre você.

Correção: Você tem o direito de solicitar a atualização e correção dos seus dados caso estejam incompletos, imprecisos ou desatualizados.

Exclusão/Eliminação: Você tem o direito de solicitar a exclusão total ou parcial dos seus dados pessoais, sem a necessidade de explicar o motivo, exceto quando a manutenção dos dados for necessária para fins regulatórios e conforme a legislação vigente, bem como para evitar o processamento indesejado no futuro.

Portabilidade: Você tem o direito de solicitar a portabilidade dos dados que forneceu à Tenchi, quando o processamento se basear no consentimento concedido ou em serviços realizados sob contrato. A Tenchi deve permitir que você obtenha e reutilize seus dados pessoais para seus próprios fins de maneira segura e protegida, sem que isso afete a usabilidade dos seus dados.

Oposição ao Processamento: Quando o processamento se basear em Interesses Legítimos, você tem o direito de se opor ao processamento dos seus dados pela Tenchi. Enquanto sua solicitação for analisada, a Tenchi interromperá o processamento dos seus dados, a menos que possamos demonstrar razões legítimas para continuar com o processamento.

Revogação do Consentimento: Você tem o direito de revogar o consentimento que forneceu a qualquer momento, solicitando a revogação por meio de nossos canais de comunicação padrão (e-mail, telefone, formulário de contato, etc). Para exercer seus direitos sobre seus dados pessoais, entre em contato com nosso DPO.

‍

Armazenamento de Dados Pessoais

A Tenchi manterá seus dados pessoais apenas durante o prazo necessário para cumprir as finalidades para as quais eles são tratados, incluindo nossos termos e contratos, visando o mais alto padrão de fornecimento de nossos serviços e o exercício de nossas atividades. Além disso, devemos manter alguns de seus dados para o cumprimento da legislação atual vigente e fins regulatórios.

As trilhas de auditoria contém a identificação do usuário, seu endereço de IP e as ações que por ele foram executadas, e são mantidas pelo período de 12 meses da sua criação, mesmo após o término da relação contratual e deleção da organização do usuário no Zanshin.

Divulgação ou Compartilhamento de Informações

A Tenchi apenas compartilha os seus dados pessoais com o seu consentimento ou de acordo com esta política. De outra forma, a Tenchi não compartilha, vende ou distribui nenhuma das informações que você nos fornecer.

Cookies

Os cookies permitem a coleta de dados relacionados à navegação dependendo do tipo de dispositivo usado, das autorizações concedidas por você através das configurações de seu dispositivo e das funcionalidades utilizadas em cada aplicação. Podemos utilizar cookies próprios ou de terceiros em nosso site. 

Para mais informações a respeito de Cookies, consulte a Política de Cookies disponível em nosso website.

Relatório de Impacto à Proteção de Dados Pessoais

O Relatório de Impacto à Proteção de Dados (RIPD) é necessário para alguns tipos específicos de processamento quando for provável que estes resultem em alto risco para os titulares de dados. Desta forma, a Tenchi deverá produzir este relatório para analisar, identificar e minimizar os riscos de proteção de dados de um projeto.

Este documento é de uso interno da Tenchi e poderá ser solicitado e enviado por requisição de autoridades reguladoras de privacidade a qualquer momento.

Transferência Internacional de Dados

A Tenchi pode gerenciar, acessar ou processar seus dados pessoais em território nacional e território estrangeiro, desde que possuam legislação semelhante ou equivalente à brasileira.

Comunicação com Agências Regulatórias

Na hipótese de necessidade de comunicação com as agências regulatórias, a Tenchi atuará prontamente através dos canais e documentos oficiais dessas agências.

Encarregado pela Proteção de Dados (DPO)

Para mais informações sobre essa Política, sobre como tratamos os seus dados pessoais ou exercer seus direitos de titular, você pode entrar em contato conosco no e-mail dpo@tenchisecurity.com

Disposições Gerais

Caso escolha não fornecer determinadas informações pessoais para Tenchi, alguns tipos de serviços não poderão ser contratados ou não realizados da melhor forma, devido a troca de informação necessária para tal.

Não nos responsabilizamos por práticas de privacidade de quaisquer sites, aplicativos móveis ou outros serviços digitais não operados pela Tenchi, incluindo aqueles que possam estar vinculados à Tenchi, e encorajamos que você revise as opções de privacidade neles presentes.

Serviços Terceirizados

A Tenchi utiliza os seguintes parceiros para prover seus serviços:

‍Nota: Se você utilizar a versão do Zanshin disponível no Marketplace da Google, nós coletamos dados pessoais da sua conta autenticada, tais como nome completo, email primário e secundário, número de telefone e método de autenticação, e os manteremos durante o período em que você for nosso usuário.

Para executar os scans no Google Workspace, nós nos conectamos às APIs do Google através de credenciais de leitura OAuth2 e coletamos apenas metadados para posteriormente notificar nossos usuários em relação aos alertas emitidos pelo Zanshin. Os metadados são armazenados com criptografia e permanecem em nossa base até que o usuário solicite a remoção do scan e de seu histórico de resultados.

O uso e a transferência de informações recebidas das APIs do Google pelo Zanshin para qualquer outro aplicativo estão em conformidade com o Google API Services User Data Policy e Limited Use requirements.