A Invenzi Tecnologia Ltda, valoriza a privacidade de seus usuários e criou esta Política de Privacidade e Proteção de Dados Pessoais para demonstrar seu compromisso em proteger a sua privacidade e seus dados pessoais.
A Invenzi segue um Código de Conduta que representa sua missão, visão e valores, orientando a atuação ética de todos os seus funcionários no tratamento de informações, incluindo dados pessoais.
Para os fins desta Política, consideram-se as seguintes definições:
● ANPD (Autoridade Nacional de Proteção de Dados): Órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da LGPD.
● Bases Legais: Fundamentação legal que torna legítimo o tratamento de dados pessoais para uma determinada finalidade.
● Consentimento: Autorização expressa e inequívoca dada pelo Titular do dado pessoal para que a Invenzi trate seus dados pessoais para uma finalidade previamente descrita.
● Controlador: Pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
● Dados Pessoais: Quaisquer informações fornecidas e/ou coletadas pela Invenzi, por qualquer meio, que: (I) identifiquem, ou que, quando usadas em combinação com outras informações, identifiquem um indivíduo; ou (II) por meio das quais a identificação ou informações de contato de uma pessoa física possam ser derivadas. Incluem informações que possam identificar um indivíduo, mesmo que em contexto profissional, como nome, e-mail corporativo, CPF, ou dados biométricos.
● Dados Pessoais Sensíveis: Dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural (Art. 5o, II da LGPD).
● Finalidade: O objetivo, o propósito que a Invenzi deseja alcançar a partir de cada ato de tratamento das informações pessoais.
● Necessidade: Justificativa pelo qual é estritamente necessário coletar dados pessoais para atingir a finalidade, evitando-se a coleta excessiva.
● Operador: Pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do Controlador.
● Titular: Pessoa física a quem se referem os dados pessoais que são objeto de tratamento.
● Tratamento: Toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
● Usuário: Todas as pessoas físicas que utilizarão ou visitarão o(s) Site(s) e/ou aplicativo(s) da Invenzi, maiores de 18 (dezoito) anos ou emancipadas e capazes de praticar os atos da vida civil, ou os absolutamente ou relativamente incapazes devidamente representados ou assistidos.
Esta política se aplica, em geral, a todos os Usuários e potenciais Usuários dos serviços oferecidos pela Invenzi, incluindo clientes, parceiros e visitantes de nossos sites.
Caso o Usuário não se enquadre na descrição acima e/ou não concorde, ainda que em parte, com os termos e condições contidos nesta Política, não deverá acessar e/ou utilizar os serviços e sites operados pela Invenzi.
3.1. Quais Dados Coletamos?
A Invenzi poderá coletar os seguintes tipos de dados pessoais, de acordo com a finalidade de uso:
● Dados de Identificação e Cadastro: Nome, e-mail, telefone, empresa, cargo, CPF.
● Dados de Navegação (Cookies): Endereço IP, tipo de dispositivo, navegador, páginas acessadas e tempo de permanência. Utilizamos cookies para melhorar a experiência de navegação, analisar o tráfego do site e para fins de marketing. O Usuário pode gerenciar suas preferências de cookies através de nosso banner de consentimento ou nas configurações de seu navegador.
● Dados Pessoais Sensíveis (Biometria): Fotos de usuários, conforme detalhado na seção 3.3.
3.2. Para Quais Finalidades Usamos Seus Dados?
A Invenzi utiliza os dados pessoais para as seguintes finalidades:
● Prestação de Serviços: Operar e fornecer nossas soluções, como o Invenzi W-Access e o My Invenzi, incluindo controle de acesso, autenticação e segurança.
● Suporte Técnico: Prestar suporte ao cliente, solucionar problemas e responder a solicitações.
● Comunicação e Marketing: Enviar comunicações sobre produtos, serviços, atualizações e eventos da Invenzi. O Usuário pode optar por não receber comunicações de marketing a qualquer momento.
● Segurança: Proteger nossos ambientes físicos e lógicos, prevenir fraudes e garantir a segurança de nossos colaboradores e clientes.
● Cumprimento de Obrigações Legais: Atender a determinações legais, regulatórias ou judiciais.
3.3. Tratamento de Dados Biométricos
A Invenzi, por meio das soluções Invenzi W-Access e My Invenzi, poderá armazenar dados biométricos,
como fotos de usuários, diretamente em banco de dados.
● Dados Coletados: Fotos de usuários.
● Status (LGPD): Estes dados são considerados dados pessoais sensíveis (Art. 5o, II da LGPD).
● Finalidade: Utilização para controle de acesso, autenticação e segurança física e lógica em ambientes monitorados.
● Base Legal: Consentimento do titular ou execução de contrato (Art. 11, I da LGPD).
● Responsabilidade (Papéis de Tratamento):
● W-Access (On-Premise): O controlador dos dados é o cliente final, pois os dados são armazenados localmente em sua infraestrutura. A Invenzi atua como fornecedora da tecnologia e poderá ser considerada operadora quando realizar suporte técnico que envolva tratamento de dados.
● My Invenzi (Cloud): Se os dados forem armazenados em infraestrutura de nuvem gerenciada pela Invenzi, esta atuará como operadora, devendo seguir as instruções do controlador (cliente final) e atender aos princípios de segurança e confidencialidade.
4.1. Bases Legais
Todo tratamento de dados pessoais realizado pela Invenzi é fundamentado em uma das bases legais previstas na LGPD, incluindo, mas não se limitando a:
● Consentimento (Art. 7o, I e Art. 11, I da LGPD);
● Execução de Contrato ou procedimentos preliminares (Art. 7o, V da LGPD);
● Cumprimento de Obrigação Legal ou Regulatória (Art. 7o, II da LGPD);
● Legítimo Interesse do controlador ou de terceiros (Art. 7o, IX da LGPD).
4.2. Compartilhamento de Dados Pessoais
A Invenzi não comercializa dados pessoais. O compartilhamento poderá ocorrer nas seguintes hipóteses:
● Provedores de Tecnologia e Suboperadores: Para serviços de infraestrutura em nuvem (Ex:
Microsoft Azure, AWS) ou ferramentas de gestão interna (Ex: Google Workspace), necessários
para a operação dos nossos serviços.
● Autoridades Judiciais ou Administrativas: Em caso de requisição oficial ou para cumprimento de
obrigação legal.
● Clientes (Controladores): No contexto da prestação de serviços (W-Access e My Invenzi), onde a
Invenzi atua como operadora.
A Invenzi exige que todos os seus operadores e parceiros mantenham níveis adequados de segurança e conformidade com a legislação de proteção de dados.
O titular dos dados pessoais tem o direito de solicitar à Invenzi, a qualquer momento, mediante requisição formal:
● Confirmação da existência de tratamento;
● Acesso aos dados;
● Correção de dados incompletos, inexatos ou desatualizados;
● Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
● Portabilidade dos dados a outro fornecedor de serviço ou produto;
● Eliminação dos dados pessoais tratados com o consentimento do titular;
● Informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;
● Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
● Revogação do consentimento.
Para exercer seus direitos, o titular deve entrar em contato com nosso Encarregado (DPO) através dos canais listados na Seção 7.
As solicitações serão analisadas e atendidas nos prazos legais (Art. 19 da LGPD), via de regra, em até 15 (quinze) dias para respostas completas. Todos os dados pessoais coletados e suas finalidades estão disponíveis no Mapa Geral de Dados Pessoais da Invenzi, que pode ser consultado mediante solicitação.
6.1. Transferência Internacional
Os dados pessoais coletados pela Invenzi poderão ser armazenados em servidores localizados fora do Brasil, como em provedores de nuvem, que demonstram níveis adequados de conformidade com as leis de proteção de dados globais e com a LGPD.
6.2. Medidas de Segurança
A Invenzi adota medidas de segurança, técnicas e administrativas, alinhadas aos requisitos da LGPD, para proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão.
Entre as medidas que adotamos, destacamos:
● Controle de acesso estrito ao banco de dados;
● Apenas pessoas autorizadas têm acesso aos dados pessoais;
● O acesso aos dados pessoais é feito somente após o compromisso de confidencialidade;
● Armazenamento em ambiente seguro e idôneo;
● Criptografia de dados sensíveis em repouso e em trânsito, quando tecnicamente aplicável;
● Registros de logs e auditoria de acessos.
Em caso de incidentes de segurança que possam gerar risco ou dano relevante aos titulares, comunicaremos aos afetados e à Autoridade Nacional de Proteção de Dados (ANPD) sobre o ocorrido, em consonância com a LGPD.
6.3. Retenção e Descarte
Os dados pessoais serão retidos pela Invenzi apenas pelo tempo necessário para cumprir a finalidade para a qual foram coletados, ou para o cumprimento de obrigações legais, regulatórias ou para a defesa de direitos em processos judiciais.
Após o término do tratamento e esgotado o prazo de retenção, os dados serão eliminados ou anonimizados de forma segura.
Canal do Encarregado de Proteção de Dados (DPO)
Para exercer seus direitos de titular ou para esclarecer dúvidas sobre privacidade de dados e segurança da informação, entre em contato com nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) da Invenzi:
E-mail: privacidade@invenzi.com
Telefone: (11) 95772-8894
Esta Política poderá ser atualizada a qualquer momento para refletir melhorias em nossos processos ou alterações na legislação. Recomendamos que os Usuários a revisitem periodicamente. A data da última revisão constará sempre no cabeçalho deste documento.
DATA
REVISÃO
HISTÓRICO
20/05/2025
01
Aprovação do procedimento
27/10/2025
02
Inclusão das seções de Direitos do Titular, Cookies, Transferência Internacional e Retenção. Correção da definição de Dados Pessoais. Ajuste do prazo de resposta ao titular.