Pentest Automatizado por IA: Encontre e Corrija Vulnerabilidades 10x Mais Rápido

A Enygma está empenhada em garantir a privacidade e a segurança dos dados pessoais de seus colaboradores, clientes, fornecedores e prestadores de serviço. Esta política detalha o modo de tratamento de dados pessoais e as finalidades para as quais serão utilizados, assim como os direitos no que diz respeito à proteção de dados pessoais.

1. CONTROLE DE DADOS PESSOAIS
A Enygma Tecnologia é o controlador dos seus dados pessoais, isso significa que somos responsáveis por decidir como proteger e utilizar os seus dados pessoais relacionados às suas atividades profissionais. Não obstante, seus dados poderão ser compartilhados com terceiros, conforme seja estritamente necessário.

2. COLETA E UTILIZAÇÃO DE DADOS PESSOAIS
2.1. Dados que coletamos de nossos clientes
A Enygma Tecnologia coleta e utiliza as seguintes categorias de dados pessoais de seus Clientes, para as seguintes finalidades relacionadas à venda de seus produtos:
DADOS PESSOAIS FINALIDADE OBTENÇÃO
Dados de identificação, dados de contato, informações de pagamento Manutenção de cadastro de cliente
Comunicações com o cliente
Gestão de contrato
Cumprimento de obrigações legais
Garantia de direitos relacionados ao contrato Diretamente do titular
IRPF, score, histórico de crédito Avaliação de crédito Pesquisa em bureaux de crédito
Histórico de compra Manutenção de cadastro de cliente
Marketing dirigido ao cliente Interações anteriores com o cliente
Esses dados serão mantidos em poder da Enygma Tecnologia pelo tempo necessário para cumprir as suas finalidades específicas, podendo se estender até 10 (dez) anos após o encerramento da relação do cliente com a Enygma Tecnologia.

2.2. Dados que coletamos de nossos colaboradores
A Enygma Tecnologia coleta e utiliza as seguintes categorias de dados pessoais de seus colaboradores e prestadores de serviços para as seguintes finalidades:
DADOS PESSOAIS FINALIDADE OBTENÇÃO
Dados de identificação, contato, função e remuneração Gestão de contrato de trabalho e cumprimento de obrigações legais Diretamente do titular dos dados
Nomes, função e resultado de exames ocupacionais Obrigações relativas ao PCMSO Diretamente do titular dos dados
Biometria digital Controle de ponto Diretamente do titular dos dados
Dados de identificação e contato do colaborador, prestador de serviço e dependente Concessão de benefícios Diretamente do colaborador ou prestador de serviço
Dados de utilização de benefícios Gestão de benefícios e gestão de sinistralidade em plano de saúde Gestoras de benefícios
Nome, desempenho em trabalho Plano de competências Acompanhamento do titular durante seu histórico na empresa
Registro e conteúdo de e-mails, sistemas, redes e equipamentos corporativos Segurança de informação; uso de serviços reembolsáveis; produtividade em home office; back-up Sistemas de informação da empresa
Placa e localização de veículo Controle de uso de veículo corporativo Sistemas de controle de veículos

Os históricos de acesso e uso de redes, equipamentos e sistemas corporativos, assim como os históricos e conteúdo das ligações e comunicações realizadas por linhas, ramais e aplicativos corporativos serão sempre gravados e/ou registrados e podem ser acessados pela Enygma Tecnologia em auditorias, investigações ou análise nos casos de suspeita de ameaça à segurança, legalidade e conformidade de seus ativos, negócios e atividades, conforme disposto acima.

2.3. Dados que coletamos pelo uso do website
A Enygma Tecnologia também coleta e utiliza os seguintes dados dos usuários de seu website:

Sempre que você utilizar o website e os serviços disponibilizados a você via web, a Enygma Tecnologia terá acesso a seus dados para identificação e validação de acesso, possibilitando que utilize os serviços de forma segura, de modo a aumentar a proteção contra fraudes e danos aos usuários e a terceiros. Guardamos registros de todos os acessos ao website pelo prazo de 6 meses da coleta, conforme exigido pelo Marco Civil da Internet (Lei nº 12.965/2014).
Além disso, quando você acessa o website, seu computador recebe alguns “cookies”, ou seja, arquivos de texto por meio dos quais algumas informações são coletadas e armazenadas automaticamente por nós e empresas com as quais trabalhamos. O website utiliza cookies próprios e de terceiros para coletar dados de seu dispositivo e sistema de modo a mantê-lo conectado e para que o website seja apresentado da maneira mais adequada e otimizada à sua visualização, para analisar seu comportamento enquanto usuário do website de modo identificar problemas para a experiência dos usuários, e para entender suas preferências de consumo de modo a possibilitar o envio de marketing direcionado. Os cookies de terceiros trabalham com dados sem identificação pessoal (i.e. anonimizados), que são suficientes para as suas finalidades.
Seu navegador pode ser configurado para recusar o recebimento de cookies e possui funções para removê-los a qualquer momento. Verifique as opções e ferramentas disponíveis no respectivo menu.

3. COMPARTILHAMENTO DE DADOS PESSOAIS
A Enygma Tecnologia compartilha seus dados pessoais com os seguintes terceiros:

• Outras empresas de seu grupo econômico, no contexto da tomada de decisões e definição de estratégia globais do grupo, gestão de contratos e outros assuntos, com destaque à matriz;
• Autoridades públicas e entidades governamentais, para o cumprimento de obrigações legais e regulatórias, para o cumprimento de ordens e requisições legais e legítimas das autoridades competentes, e para a defesa ou exercício de direitos da Enygma Tecnologia e dos Clientes;
• Empresas de tecnologia responsáveis pela hospedagem e gerenciamento do website e pelos cookies utilizados no website; e
• Empresas de auditoria, pesquisa e outros prestadores de serviço necessários para realização das atividades terceirizadas ou descentralizadas da Enygma Tecnologia, incluindo a operação e hospedagem de sistemas, aplicações, bancos de dados e plataformas utilizados pela Enygma Tecnologia, sob contrato.;
• Gestoras de benefícios, para viabilizar a concessão de vale refeição, plano de saúde e outros benefícios aos colaboradores elegíveis e seus dependentes.
• Clientes, para viabilizar a realização da regularidade trabalhistas junto aos órgãos governamentais e qualificação técnica para execução das atividades

A Enygma Tecnologia possui políticas dispondo a respeito da segurança no compartilhamento de dados com terceiros para cumprimento da legislação e proteção de sua privacidade.
Alguns dos prestadores de serviços mencionados acima podem estar localizados no exterior e, nesse caso, a Enygma Tecnologia adota salvaguardas adicionais para a garantia de um nível adequado de proteção de dados, de acordo com a legislação brasileira.

4. GUARDA E PROTEÇÃO DE DADOS PESSOAIS
A Enygma Tecnologia possui um programa de governança em privacidade de dados pessoais baseado em políticas e regras relativas à proteção de dados sob a vigilância constante de seu Comitê de Segurança e Privacidade de Dados, composto por integrantes das áreas de Controladoria, Recursos Humanos, Tecnologia da Informação, Gestão da Qualidade e Jurídico.
Além disso, a Enygma Tecnologia adota medidas técnicas e administrativas de segurança e classificação de informações para garantir a confidencialidade, integridade e disponibilidade dos dados pessoais que controla, de acordo com as melhores práticas do setor como a ABNT ISO/IEC 27000.
A Enygma Tecnologia armazena seus dados pessoais apenas pelo tempo necessário para cumprir as respectivas finalidades, inclusive para atender a requisitos legais e regulatórios, cumprimento de contratos e exercício de direitos da Enygma Tecnologia e de terceiros.

5. DIREITOS SOB A LEGISLAÇÃO DE PROTEÇÃO DE DADOS APLICÁVEL
Como titular de dados pessoais sob controle da Enygma Tecnologia, você tem o direito de solicitar confirmação da existência de tratamento de seus dados pessoais; o acesso aos dados pessoais controlados pela Enygma Tecnologia ou a portabilidade desses dados a outra empresa, conforme seja regulamentado pelas autoridades; a correção de dados incompletos, inexatos ou desatualizados; a eliminação de dados desnecessários, excessivos ou coletados indevidamente e a interrupção do tratamento de dados nessas situações; informação sobre as empresas e entidades com as quais compartilhamos seus dados; a negativa ou retirada do seu consentimento para uso de seus dados a qualquer momento e, se possível, a eliminação desses dados; e a revisão de decisões inteiramente automatizadas que afetem os seus interesses.
Garantimos, além disso, que o recebimento de mensagens de marketing poderá ser cancelado a qualquer momento mediante sua solicitação.
Caso a Enygma Tecnologia receba uma solicitação de exercício de algum de seus direitos, avaliará a melhor forma de cumpri-lo, mas poderá deixar de atender a sua solicitação, total ou parcialmente, se tiver um motivo justo, como por exemplo para cumprir uma obrigação legal ou o contrato que mantém com você.
É importante que a Enygma Tecnologia mantenha seus dados pessoais precisos e atualizados. Para tanto, mantenha a Enygma Tecnologia informado se seus dados pessoais mudarem ou estiverem incorretos.

6. CONTATO A RESPEITO DE DADOS PESSOAIS
Para quaisquer dúvidas acerca das políticas e regras de privacidade e proteção de dados da Enygma Tecnologia, quanto aos dados possuímos sobre você, ou qualquer outra solicitação ou reclamação quanto a sua privacidade ou seus direitos relacionados acima, por favor, entre em contato com nosso Comitê de Segurança e Privacidade de Dados no e-mail: dpo@enygma.tec.br.

7. ALTERAÇÕES
Esta política de privacidade não faz parte de nenhum contrato de prestação de serviços ou qualquer outro tipo de contrato firmado entre as partes. Ele visa trazer esclarecimentos e dar transparência acerca das práticas da Enygma Tecnologia relativas à privacidade e proteção de dados pessoais. Assim, esta política pode ser alterada ou substituída a qualquer momento para que a Enygma Tecnologia possa divulgar novas práticas que venham a ser adotadas.

Esta política de privacidade entra em vigor na data da sua publicação:
01 de janeiro de 2025.