Política de Privacidade

1. Escopo

Esta Política de Privacidade se aplica ao site institucional, ao blog, aos canais de contato e às relações em que a Nanuq coleta ou utiliza dados pessoais em nome próprio.

Serviços, plataformas ou projetos específicos poderão possuir avisos de privacidade complementares, contratos de tratamento de dados ou regras próprias. Quando houver divergência, o documento específico prevalecerá dentro de seu respectivo escopo.

2. Papéis no tratamento de dados

A Nanuq poderá atuar em papéis diferentes conforme a atividade realizada:

• Controladora: quando define as finalidades e os meios essenciais do tratamento, como na administração do site, no atendimento de contatos, na negociação e na gestão de contratos próprios.
• Operadora: quando trata dados pessoais seguindo instruções documentadas de um cliente que ocupa a posição de controlador, por exemplo na hospedagem, integração, automação ou manutenção de sistemas.

Quando atuar como operadora, as solicitações relacionadas aos dados deverão, em regra, ser direcionadas ao respectivo cliente controlador. A Nanuq cooperará com ele dentro dos limites legais e contratuais.

3. Quais dados podem ser tratados

3.1. Dados fornecidos voluntariamente

Nome, e-mail, telefone, empresa, cargo, conteúdo de mensagens, informações enviadas em propostas, reuniões ou solicitações de atendimento.

3.2. Dados comerciais e contratuais

Informações necessárias para elaboração de propostas, execução de contratos, faturamento, suporte, registro de decisões, histórico de atendimento e cumprimento de obrigações.

3.3. Dados técnicos e de uso

Quando a infraestrutura utilizada registrar essas informações, poderão ser tratados endereço IP, data e horário de acesso, navegador, dispositivo, páginas acessadas, identificadores técnicos e registros de segurança ou funcionamento.

3.4. Dados tratados em serviços prestados a clientes

A natureza dos dados dependerá do sistema ou processo contratado. Nesses casos, o escopo, as instruções e as responsabilidades deverão ser definidos no contrato correspondente.

4. Finalidades e bases legais

Os dados pessoais poderão ser utilizados para:

• responder contatos, dúvidas e solicitações;
• elaborar propostas e adotar providências anteriores à contratação;
• executar contratos, prestar suporte e manter registros operacionais;
• cumprir obrigações legais, regulatórias, fiscais ou judiciais;
• proteger sistemas, prevenir fraudes, investigar incidentes e manter a segurança;
• melhorar processos, conteúdo, qualidade e confiabilidade dos serviços;
• enviar comunicações institucionais ou informativas, quando permitido pela legislação ou autorizado pelo titular.

Conforme o contexto, o tratamento poderá se apoiar no consentimento, na execução de contrato ou de procedimentos preliminares, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos e no legítimo interesse, sempre observados os requisitos aplicáveis.

5. Cookies e armazenamento local

Caso sejam adicionados recursos que utilizem cookies ou tecnologias semelhantes, esta política será atualizada e, quando necessário, será disponibilizado mecanismo de escolha apropriado.

6. Compartilhamento de dados

A Nanuq poderá compartilhar dados pessoais apenas quando necessário com:

• provedores de hospedagem, infraestrutura, comunicação, armazenamento, segurança, contabilidade e outros fornecedores essenciais;
• profissionais e parceiros sujeitos a deveres de confidencialidade;
• autoridades públicas, órgãos reguladores ou partes de processos quando houver obrigação legal, ordem válida ou necessidade de exercício regular de direitos;
• outra organização envolvida em reorganização societária, incorporação ou transferência de ativos, com preservação das proteções aplicáveis.

A Nanuq não comercializa dados pessoais.

7. Transferência internacional

Alguns fornecedores de tecnologia poderão processar ou armazenar dados em outros países. Nessas situações, serão adotadas medidas compatíveis com a legislação aplicável, incluindo avaliação do fornecedor, cláusulas contratuais e mecanismos reconhecidos para proteção dos dados.

8. Retenção e eliminação

Os dados serão conservados pelo período necessário para cumprir as finalidades informadas, executar contratos, atender obrigações legais, manter registros de segurança e exercer ou defender direitos.

Encerrada a necessidade, os dados poderão ser eliminados, anonimizados ou mantidos de forma restrita quando a legislação autorizar ou exigir sua conservação.

9. Segurança da informação

A Nanuq busca adotar medidas técnicas e administrativas proporcionais ao risco, como controle de acesso, gestão de credenciais, atualização de sistemas, registros de operação, backups, segregação de ambientes e proteção de comunicações.

Nenhum ambiente é completamente imune a incidentes. Caso ocorra um evento relevante, serão adotadas medidas de contenção, investigação, correção e comunicação conforme as exigências aplicáveis.

10. Direitos dos titulares

Nos termos da legislação aplicável, o titular poderá solicitar, entre outros direitos:

• confirmação da existência de tratamento;
• acesso aos dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, quando regulamentada e aplicável;
• informações sobre compartilhamentos;
• revogação do consentimento e eliminação de dados tratados com essa base, observadas as hipóteses legais de conservação;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável;
• oposição a tratamento realizado em desconformidade com a legislação.

Para proteger o próprio titular, a Nanuq poderá solicitar informações adicionais para confirmar identidade e legitimidade. A resposta observará os prazos e limites previstos em lei.

11. Crianças e adolescentes

O site institucional e os serviços gerais da Nanuq não são direcionados intencionalmente a crianças. Caso um serviço envolva dados de crianças ou adolescentes, serão adotadas medidas específicas compatíveis com o melhor interesse desse público e com a legislação aplicável.

12. Decisões automatizadas

O site atual não toma decisões que produzam efeitos jurídicos ou impactos relevantes sobre visitantes com base exclusivamente em tratamento automatizado.

Se uma solução futura utilizar automação ou inteligência artificial para decisões relevantes, suas finalidades, critérios gerais, salvaguardas e canais de revisão serão informados de maneira adequada.

13. Alterações desta política

Esta política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente indicará a data da última atualização. Alterações relevantes poderão ser comunicadas por meios adicionais quando apropriado.

14. Contato e solicitações

Para dúvidas sobre privacidade ou para exercer direitos relacionados a dados pessoais, utilize:

contato@nanuq.com.br

Inclua uma descrição objetiva da solicitação e informações suficientes para localizar a relação correspondente, evitando enviar dados sensíveis desnecessários.

Referências oficiais

Esta política considera a Lei Geral de Proteção de Dados Pessoais, o Marco Civil da Internet e orientações da Autoridade Nacional de Proteção de Dados.