Propósito, escopo e usuários.

A StarSoft se preocupa com a privacidade do cliente e do usuário. Pedimos apenas a quantidade mínima de informações necessárias, reunindo somente o que acreditamos ser essencial para fazer negócios ou para a transação específica em questão. Informamos os clientes sobre as informações que temos a respeito deles e permitimos que optem por não participar de compromissos específicos. Nesta Política de Segurança e Privacidade da Informação serão apresentados os objetivos, as diretrizes, seus conceitos e suas definições.

O objetivo desta política é tornar explícitas as informações que coletamos, como as usaremos e como não as usaremos. Infelizmente, esta política é mais longa do que gostaríamos, mas devemos abordar todos os casos relevantes, sem quaisquer ambiguidades. Tentaremos manter uma linguagem simples e direta o máximo possível.

Abrangência

Esta Política de Segurança e Privacidade da Informação destina-se a todos os colaboradores e usuários de informações da empresa StarSoft e fornecedores, servindo de base para a definição de diretrizes, normas, procedimentos, responsabilidades e conceitos

Esta Política de Privacidade é aplicável a todos os sites da StarSoft a ela vinculados. É aplicável também aos produtos e serviços fornecidos e prestados pela StarSoft, nossos aplicativos móveis e aplicativos publicados pela StarSoft em outros mercados on-line de terceiros. Esta Política de Privacidade não é aplicável a quaisquer dos nossos sites, produtos ou serviços que tenham uma política de privacidade independente.

Esta Política de Privacidade está dividida em duas partes:

Parte I – Informações que a StarSoft coleta e controla

Esta parte aborda como a StarSoft coleta e usa informações sobre visitantes do site, clientes em potencial, usuários dos produtos e serviços da StarSoft, e outras pessoas que entram em contato com a StarSoft por meio de formulários ou endereços de e-mail publicados em ou vinculados aos nossos sites.

Parte II –Tópicos Gerais

Esta parte aborda outros tópicos gerais, tais como os compromissos de segurança da StarSoft e como iremos informá-lo quando alterarmos esta Política de Privacidade.

1 Informações Coletadas

Qualquer informação documentada do SGSI criada por meio eletrônico deve conter no mínimo: Coletamos informações sobre você apenas se precisamos das informações para alguma finalidade legítima. A StarSoft terá informações sobre você somente se (a) você mesmo tiver fornecido as informações, (b) a StarSoft tiver automaticamente coletado as informações ou (c) a StarSoft tiver obtido as informações de um terceiro. Abaixo descrevemos os diversos cenários que se enquadram em cada uma dessas três categorias e as informações coletadas em cada uma delas.

1.1       Informações que você nos fornece

• Criação de conta: Quando você cria uma conta para acessar um ou mais dos nossos serviços, solicitamos informações como seu nome, número de contato, endereço de e-mail, nome da empresa e país para concluir o processo de criação de conta.
• Registros de eventos e outros envios de formulários: Registramos as informações que você envia quando você (i) se inscreve em qualquer evento, incluindo webinars ou seminários, (ii) assina nosso boletim informativo ou se inscreve em qualquer outra lista de endereços (mailing list), (iii) envia um formulário para conhecer qualquer produto, documento informativo (eBook) ou outros materiais, (iv) participa de concursos ou responde a pesquisas, ou (v) envia um formulário para solicitar atendimento ao cliente, obter uma cotação ou entrar em contato com a StarSoft para qualquer outra finalidade.
• Depoimentos: Quando você nos autoriza a publicar depoimentos sobre nossos produtos e serviços nos sites, podemos incluir seu nome e outras informações pessoais no depoimento. Você terá a oportunidade de revisar e aprovar o depoimento antes da sua publicação.
• Interações Telefônicas e Email : Podemos registrar, analisar e usar suas interações conosco, incluindo conversas por e-mail, telefone e bate-papo com nossos profissionais de vendas e atendimento ao cliente, para melhorar nossas interações com você e outros clientes.

1.2       Informações que coletamos automaticamente

• Informações de navegadores, dispositivos e servidores : Quando você visita nossos sites, coletamos as informações que os navegadores de Internet, dispositivos móveis e servidores, tais como endereço de protocolo de Internet, tipo de navegador, preferência de idioma, fuso horário, URL de referência, data e horário do acesso, sistema operacional, informações sobre o fabricante do dispositivo móvel e sobre a rede móvel. Incluímos essas informações nos nossos arquivos de registro (log) para entendermos mais sobre os visitantes dos nossos sites.
• Informações de cookies e tecnologias de rastreamento: Usamos cookies temporários e permanentes para identificar os usuários dos nossos serviços e aprimorar a experiência desses usuários. Incorporamos identificadores exclusivos nos nossos produtos passíveis de download para rastrear o uso desses produtos. Também usamos cookies, beacons (emissores de sinais), tags, scripts e outras tecnologias semelhantes para identificar visitantes, rastrear a navegação pela Internet, coletar informações demográficas sobre os visitantes e usuários, entender a eficácia da campanha de e-mails e o envolvimento de usuários e visitantes-alvo ao rastrear suas atividades nos nossos sites. Usamos cookies próprios e de terceiros nos nossos sites para rastreamento não essencial ou intrusivo. Você pode obter mais informações sobre os cookies usados nos nossos sites aqui.
• Informações de registros de aplicativos e análises de aplicativos móveis: Coletamos informações sobre seu uso dos nossos produtos, serviços e aplicativos móveis a partir de registros de aplicativos e ferramentas internas de análise de uso, e as usamos para entender como seu uso e necessidades podem melhorar nossos produtos. Essas informações incluem cliques, rolagens, recursos acessados, tempo e frequência de acesso, erros gerados, dados de desempenho, armazenamento utilizado, definições e configurações do usuário e dispositivos usados para acesso e suas localizações.

1.3       Informações que coletamos de terceiros

• Inscrições (signups) usando prestadores de serviços de autenticação federada: Você pode fazer login nos Serviços da StarSoft usando prestadores de serviços de autenticação federada compatíveis, tais como Microsoft e Google. Esses serviços autenticarão sua identidade e lhe darão a opção de compartilhar determinadas informações pessoais conosco, como seu nome e endereço de e-mail.
• Recomendações: Se alguém tiver lhe recomendado qualquer um dos nossos produtos ou serviços por meio de qualquer um dos nossos programas de recomendações, essa pessoa pode ter nos fornecido seu nome, endereço de e-mail e outras informações pessoais. Você pode entrar em contato conosco para solicitar que removamos suas informações do nosso banco de dados. Se você nos fornecer informações sobre outra pessoa, ou se outra pessoa nos fornecer suas informações, usaremos essas informações apenas para o motivo específico pelo qual elas nos tenham sido fornecidas.
• Informações dos nossos parceiros de revenda e prestadores de serviços : Se você entrar em contato com qualquer um dos nossos parceiros de revenda, ou de outro modo expressar interesse em qualquer um dos nossos produtos ou serviços para eles, o parceiro de revenda poderá passar seu nome, endereço de e-mail, nome da empresa e outras informações para a StarSoft. Se você se inscrever em ou participar de um evento que seja patrocinado pela StarSoft, o organizador do evento poderá compartilhar suas informações conosco. A StarSoft também poderá receber informações sobre você de sites de avaliação se você comentar sobre qualquer avaliação dos nossos produtos e serviços, e de outros prestadores de serviços terceirizados que contratamos para comercializar nossos produtos e serviços.
• Informações de sites de mídia social e de outras fontes publicamente disponíveis : Quando você fornece feedback ou avaliações sobre nossos produtos, interage ou se envolve conosco em mercados, sites de avaliações ou sites de mídia social, tais como Facebook, Twitter, LinkedIn e Instagram, por meio de publicações, comentários, perguntas e outras interações, podemos coletar tais informações publicamente disponíveis, incluindo informações de perfil, para podermos nos conectar com você, melhorar nossos produtos, entender melhor as reações e problemas dos usuários ou reproduzir e publicar seu feedback nos nossos sites. Devemos lhe informar que, uma vez coletadas, essas informações podem permanecer conosco mesmo que você as exclua desses sites. A StarSoft também poderá adicionar e atualizar informações sobre você, a partir de outras fontes publicamente disponíveis.

1.4      Finalidade do uso das informações

Além das finalidades mencionadas acima, poderemos usar suas informações para as finalidades a seguir:

• Para nos comunicarmos com você (como por e-mail) sobre os produtos que você tenha feito download e serviços os quais você tenha assinado, alterações nesta Política de Privacidade, alterações nos Termos de Serviço ou notificações importantes;
• Para mantê-lo informado sobre novos produtos e serviços, próximos eventos, ofertas, promoções, e outras informações que acreditamos ser do seu interesse;
• Para solicitar que você participe de pesquisas ou para solicitar feedback sobre nossos produtos e serviços;
• Para configurar e manter sua conta, e praticar todos os demais atos necessários para prestar nossos serviços, tal como permitir colaboração, fornecer hospedagem de site e e-mail, e realizar backup e restaurar seus dados;
• Para entender como os usuários usam nossos produtos e serviços, monitorar e impedir problemas, e melhorar nossos produtos e serviços;
• Para fornecer atendimento ao cliente e analisar e melhorar nossas interações com os clientes;
• Para atualizar, expandir e analisar nossos registros, identificar novos clientes, e fornecer produtos e prestar serviços que possam ser do seu interesse;
• Para analisar tendências, administrar nossos sites e rastrear a navegação dos visitantes nos nossos sites para entender o que os visitantes estão procurando e melhor ajudá-los;
• Para monitorar e melhorar as campanhas de marketing e fazer sugestões relevantes para o usuário.

1.5      Bases Legais para Coleta de Informações

Bases legais de processamento aplicáveis à StarSoft : A maioria das nossas atividades de coleta e processamento de informações geralmente se baseia em (i) necessidade contratual, (ii) um ou mais interesses legítimos da StarSoft ou de um terceiro que não sejam sobrepostos por seus interesses de proteção de dados, ou (iii) seu consentimento. Algumas vezes, poderemos ser legalmente obrigados a coletar suas informações ou poderemos precisar das suas informações pessoais para proteger seus interesses vitais ou os de outra pessoa.

Revogação de consentimento: Nos casos em que nos embasarmos no seu consentimento como a base legal, você terá o direito de revogar seu consentimento a qualquer momento, mas isso não afetará qualquer processamento que já tenha ocorrido.

Notificação de interesses legítimos: Nos casos em que nos embasarmos em interesses legítimos como a base legal e esses interesses legítimos não forem especificados acima, explicaremos claramente quais são esses interesses legítimos no momento em que coletarmos suas informações.

1.6      Escolha no Uso das Informações

Desativação de comunicações eletrônicas não essenciais : Você poderá optar por não receber boletins informativos e outras mensagens não essenciais ao usar a opção “descadastrar” incluída em todas essas mensagens. No entanto, você continuará recebendo notificações e e-mails essenciais, tais como e-mails de notificação de conta (lembretes de renovação etc.), alertas de incidentes de segurança, notificações de atualização de privacidade e segurança, e e-mails transacionais e relacionados a pagamentos essenciais.

Desativação de cookies : Você poderá desativar os cookies do navegador antes de visitar nossos sites. No entanto, se você assim o fizer, poderá não conseguir usar determinados recursos dos sites adequadamente.

Informações opcionais: Você sempre poderá optar por não preencher campos não obrigatórios ao enviar qualquer formulário vinculado aos nossos sites.

1.7      Com quem Compartilhamos suas Informações

Não vendemos quaisquer informações pessoais. Compartilhamos suas informações apenas nas formas descritas nesta Política de Privacidade e apenas com as partes que adotam medidas apropriadas de confidencialidade e segurança.

• Funcionários e contratados terceirizados: Funcionários e contratados terceirizados da StarSoft têm acesso às informações em uma base de necessidade de conhecimento. Exigimos que todos os funcionários e contratados terceirizados da StarSoft sigam esta Política de Privacidade para informações pessoais que compartilhamos com eles.
• Prestadores de serviços terceirizados: Podemos precisar compartilhar suas informações pessoais e informações com prestadores de serviços terceirizados que contratamos, tais como parceiros de publicidade e marketing, organizadores de eventos, provedores de análises da Internet e processadores de pagamento. Esses prestadores de serviços estão autorizados a usar suas informações pessoais apenas conforme necessário para nos prestar esses serviços.
• Parceiros de revenda: Podemos compartilhar suas informações pessoais com nossos parceiros de revenda autorizados na sua região, exclusivamente para o fim de contatá-lo sobre os produtos que você tenha feito contato ou serviços os quais você tenha assinado.

É de responsabilidade do custodiante da informação seguir as recomendações de segurança; Utilizar as informações que tem acesso de acordo com as diretrizes e normas desta política de segurança da informação no período que estiver sob sua responsabilidade; Manter a integridade das informações sob sua custódia; Controlar o acesso às informações Confidenciais que lhe foram confiadas mantendo registros históricos desses acessos; Implementar os controles estabelecidos pelo Gestor da Informação e adotar os procedimentos de segurança necessários para reservar a classificação das informações que lhe foram confiadas; Comunicar os Gestores da Informação caso existe indício de perda de confidencialidade, integridade ou disponibilidade das informações sob sua custódia.

1.8      Retenção da Informação

Retemos suas informações pessoais pelo tempo necessário para os fins declarados nesta Política de Privacidade. Algumas vezes, poderemos reter suas informações por períodos mais longos, conforme permitido ou exigido por lei, tal como para manter listas de supressão, impedir abusos, caso necessário com relação uma reivindicação ou processo judicial, para fazer cumprir nossos contratos, obrigações fiscais, contábeis ou outras obrigações legais. Quando não tivermos mais uma necessidade legítima de processar suas informações, excluiremos ou anonimizaremos suas informações dos nossos bancos de dados ativos. Também armazenaremos as informações com segurança e as isolaremos de processamento adicional em discos de backup até que a exclusão seja possível.

2       Tópicos Gerais

Ativos de informação estão associados aos sistemas de informação e incluem: base de dados e arquivos, contratos e acordos, documentação de sistema, informações sobre pesquisa, manuais de usuário, material de treinamento, procedimentos de suporte ou operação, planos de continuidade do negócio, procedimentos de recuperação e informações armazenadas.

Em situações em que as informações são transmitidas verbalmente, como reuniões e apresentações o responsável pela comunicação deve informar a classificação das informações transmitidas verbalmente no início e no final da transmissão, bem como os cuidados com o tratamento destas informações em função de sua sensibilidade.

2.1      Segurança de Suas Informações

Na StarSoft, levamos a segurança de dados muito a sério. É por esse motivo que obtivemos certificação referente às normas ISO 27001. Tomamos as devidas medidas para implementar as proteções administrativas, técnicas e físicas apropriadas e impedir acesso, uso, modificação, divulgação ou destruição não autorizados das informações que você nos confia. Se você tiver quaisquer preocupações sobre a segurança dos seus dados, recomendamos que você consulte nossa Política de Segurança ou nos contate com quaisquer dúvidas.

2.2      Segurança de Suas Informações

Nomeamos o Sr. Eduardo Berti Sanchez como Diretor de Proteção de Dados para supervisionar o gerenciamento de suas informações pessoais de acordo com esta Política de Privacidade. Se você tiver quaisquer dúvidas ou preocupações sobre nossas práticas de privacidade com relação às suas informações pessoais, você pode entrar em contato com nosso Diretor de Proteção de Dados enviando um e-mail para dpo@starsoft.com.br.

2.3      Acordo de Proteção de Dados

Para permitir que você esteja em conformidade com suas obrigações de proteção de dados, estamos preparados para assinar um Acordo de Processamento de Dados (DPA) apropriado. Você pode solicitar um DPA à StarSoft a qualuqer momento. Assim que recebermos sua solicitação, encaminharemos o DPA para sua assinatura.

2.4      Links Externos

Algumas páginas dos nossos sites podem conter links para sites que não estão vinculados a esta Política de Privacidade. Se você enviar suas informações pessoais para qualquer um desses sites de terceiros, suas informações pessoais serão regidas pelas políticas de privacidade deles. Como medida de segurança, recomendamos que você não compartilhe quaisquer informações pessoais com esses terceiros, a menos que você tenha verificado e se assegurado das políticas e práticas de privacidade deles.

2.5      Blogs e Foruns

Oferecemos blogs e fóruns acessíveis ao público nos nossos sites. Esteja ciente de que quaisquer informações fornecidas nesses blogs e fóruns poderão ser usadas para contatá-lo por meio de mensagens não solicitadas. Insistimos que você seja cauteloso ao divulgar informações pessoais nos nossos blogs e fóruns. A StarSoft não é responsável pelas informações pessoais que você decidir divulgar publicamente. Suas publicações e determinadas informações de perfil poderão permanecer mesmo após o encerramento da sua conta na StarSoft. Para solicitar a remoção das suas informações dos nossos blogs e fóruns, você poderá entrar em contato conosco.

2.6      Transferência de Negócio

Não temos a intenção de vender nosso negócio. No entanto, no caso improvável de vendermos nosso negócio ou sermos assim adquiridos ou incorporados, garantiremos que a empresa resultante seja legalmente obrigada a honrar nossos compromissos para com você. Notificá-lo-emos por e-mail ou por meio de um aviso em destaque no nosso site sobre qualquer alteração na propriedade ou no uso das suas informações pessoais e dados de serviço. Notificá-lo-emos também sobre quaisquer escolhas que você possa ter em relação às suas informações pessoais e dados de serviço.

2.7      Notificação de Alteração

Poderemos modificar a Política de Privacidade a qualquer momento, mediante notificação para você por meio de um anúncio de serviço ou para seu endereço de e-mail principal. Se fizermos alterações significativas na Política de Privacidade que afetem seus direitos, você receberá notificação com no mínimo 30 dias de antecedência a respeito das alterações no seu endereço de e-mail principal. No entanto, caso você não verifique seu endereço de e-mail, poderá perder notificações importantes enviadas por e-mail. Se você julgar que a Política de Privacidade atualizada afeta seus direitos com relação ao seu uso dos nossos produtos ou serviços, você poderá encerrar seu uso ao nos enviar um e-mail no prazo de 30 dias. A continuação do seu uso após a data de vigência das alterações na Política de Privacidade será considerada como sua concordância com a Política de Privacidade modificada. Você não receberá notificação por e-mail a respeito de pequenas alterações na Política de Privacidade.