Política de Privacidade

1. Introdução

A Tarso Tecnologia Ltda ("Tarso Tecnologia") valoriza a privacidade e a proteção dos dados pessoais. Esta Política explica como coletamos, utilizamos, armazenamos, compartilhamos e protegemos dados pessoais no contexto dos nossos sites, produtos e serviços.

2. Dados que Coletamos

• Identificação e contato (ex.: nome, e-mail, telefone).
• Dados de navegação (ex.: IP, cookies, páginas acessadas).
• Dados operacionais fornecidos por clientes no uso de nossos serviços.

3. Bases Legais e Finalidades

Tratamos dados com base em execução de contrato, cumprimento de obrigação legal, legítimo interesse e, quando aplicável, consentimento. Exemplos de finalidades:

• Prestar, manter e melhorar nossos serviços.
• Atendimento, comunicação e suporte técnico.
• Segurança, prevenção a fraudes e auditoria.
• Analytics e melhoria de experiência (com opções de opt-out quando aplicável).

4. Compartilhamento e Subprocessadores

Poderemos compartilhar dados com provedores que nos auxiliam na operação (subprocessadores). A lista atual está publicada em tarso.tech/legal/sub-processors.

5. Segurança

Adotamos medidas técnicas e administrativas, incluindo criptografia em trânsito e em repouso, controle de acesso por papéis, registros de auditoria e hardening de ambientes. Realizamos revisões periódicas e treinamentos de segurança.

6. Direitos do Titular (LGPD)

Você pode solicitar: acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e revisão de decisões automatizadas. Para exercer seus direitos, contate [email protected].

7. Retenção

Conservamos dados pessoais pelo período necessário às finalidades desta Política e conforme exigências legais. Em contratos B2B específicos, aplicam-se as regras de retenção pactuadas, inclusive a cláusula de 6 (seis) meses após o término contratual, quando aplicável.

8. Cláusula LGPD (Contratos)

A seguir, a cláusula contratual padrão aplicada em TODOS contratos de prestação de serviços da Tarso Tecnologia:

1. Tratar os dados pessoais exclusivamente para a execução dos serviços contratados, observando os princípios da necessidade, finalidade, adequação e minimização de dados (Lei nº 13.709/2018 — LGPD).
2. Manter sigilo e confidencialidade, adotando medidas técnicas e administrativas para evitar vazamentos, acessos não autorizados, perda, destruição, alteração ou qualquer forma de tratamento indevido ou ilícito.
3. Conservar os dados pessoais apenas durante a vigência do contrato e pelo prazo máximo de 6 (seis) meses após seu término, salvo obrigação legal para retenção por período superior.
4. Garantir que pessoas sob sua responsabilidade cumpram rigorosamente as obrigações desta cláusula e da legislação vigente.
5. Comunicar a Tarso Tecnologia Ltda em até 72 (setenta e duas) horas sobre incidentes de segurança reais ou suspeitos que envolvam dados pessoais, colaborando com medidas corretivas, investigações e exigências da ANPD, quando necessário.
6. Adotar boas práticas de governança e segurança da informação, inclusive controle de acesso e registro das atividades de tratamento, quando aplicável.
7. Viabilizar o exercício, pelos titulares, dos direitos previstos nos arts. 18 e seguintes da LGPD; quando a solicitação for de responsabilidade da TARSO, orientar o titular a realizar o pedido diretamente à TARSO.

§ 1º. O descumprimento constitui falta grave e poderá ensejar a rescisão imediata do contrato, sem prejuízo de responsabilização civil e penalidades previstas na LGPD.
§ 2º. As PARTES comprometem-se a colaborar mutuamente na apuração e mitigação de riscos relacionados à proteção de dados pessoais, de acordo com suas responsabilidades legais.

9. Contato

DPO — Tarso Tecnologia
E-mail: [email protected]
Política de Subprocessadores: tarso.tech/legal/sub-processors