Política de Privacidade

LGTI TECNOLOGIA DA INFORMAÇÃO LTDA. CNPJ: 08.758.643/0001-00 Endereço: Av. Antônio Diederichsen, 400, Jardim América, Ribeirão Preto SP

1. Introdução e Objetivo

Bem-vindo(a) à Política de Privacidade da LGTI Tecnologia da Informação Ltda. (“LGTI”, “nós” ou “nosso”).

Na LGTI, somos um Managed Service Provider (MSP) com 18 anos de experiência de mercado, especializados em maximizar a segurança dos dados e a disponibilidade das operações de negócio de nossos clientes, por meio de soluções inovadoras em Cybersecurity, Cloud Services e IT Infrastructure Management. Valorizamos profundamente a sua privacidade e a proteção dos seus dados pessoais.

Esta política descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações pessoais ao interagir com nosso website (www.lgti.com.br) e outras finalidades de tratamento de dados realizados pela nossa empresa.

Nosso compromisso é com a transparência e o respeito aos seus direitos como titular de dados, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD) e as melhores práticas de segurança da informação, como a ISO/IEC 27001.

Ao utilizar nosso site ou fornecer seus dados pessoais, você concorda com as práticas descritas nesta política.

2. Quem Somos (Controlador e Operador dos Dados)

A LGTI Tecnologia da Informação Ltda. é a Controladora dos dados pessoais tratados no contexto desta Política de Privacidade, sendo a responsável por definir as finalidades e os meios de tratamento desses dados quando você interage diretamente conosco (ex: preenchendo um formulário em nosso site).

Adicionalmente, no contexto da prestação de nossos serviços de Cybersecurity, Cloud Services e IT Infrastructure Management, a LGTI atua como Operadora de Dados para nossos clientes. Isso significa que tratamos dados pessoais em nome e sob as instruções de nossos clientes, que são os Controladores desses dados. Nesses casos, a responsabilidade primária pela conformidade com a LGPD recai sobre nossos clientes, e a LGTI se compromete a seguir rigorosamente as instruções contratuais e as melhores práticas de segurança.

3. Informações sobre os Dados Coletados e como são obtidos

Coletamos dados pessoais de diferentes formas, dependendo da sua interação conosco. Os tipos de dados coletados, as formas de obtenção, as finalidades do tratamento e as bases legais correspondentes estão detalhados na tabela abaixo:

Categoria de Dados Pessoais	Exemplos de Dados Coletados	Forma de Coleta	Finalidade do Tratamento	Base Legal (LGPD)
Dados de Identificação e Contato	Nome completo, E-mail, Telefone, Nome da Empresa, Cargo, Endereço	Fornecidos por você em formulários de contato, solicitação de orçamentos, ou contato direto (e-mail, telefone).	– Atendimento e Suporte (responder a solicitações, dúvidas, orçamentos). – Marketing e Comunicação (enviar informativos, promoções – com consentimento). – Execução Contratual (para formalizar e gerenciar contratos com clientes e parceiros).	– Execução de Contrato ou Procedimentos Preliminares: Para propostas, contratos, suporte. – Legítimo Interesse: Para responder a contatos iniciados pelo titular, comunicação com clientes existentes. -Consentimento: Para marketing direto, quando aplicável.
Dados Profissionais	Currículo, histórico profissional, formação acadêmica, dados de identificação presentes no currículo (como CPF, RG, endereço), link para perfil do LinkedIn.	Fornecidos por você em formulários da seção “Trabalhe Conosco” ou envio de currículo por e-mail.	– Recrutamento e Seleção (avaliação de candidaturas para vagas na LGTI).	– Execução de Contrato ou Procedimentos Preliminares: Para avaliação de candidatos visando um contrato de trabalho.
Dados de Navegação e Uso	Endereço IP, tipo de navegador, sistema operacional, páginas visitadas, tempo de visita, cliques, termos de busca, dispositivo utilizado, origem do acesso (site de referência).	Coletados automaticamente através de cookies e tecnologias de rastreamento ao navegar em nosso site.	– Melhoria de Serviços e Experiência do Usuário (otimização do site, personalização). – Segurança da Informação (detecção de anomalias, prevenção de fraudes). – Marketing (análise de comportamento para campanhas – com consentimento para cookies específicos).	– Legítimo Interesse: Para segurança, funcionalidade básica e melhoria do site. -Consentimento: Para cookies de marketing e personalização.
Dados de Comunicação	Conteúdo das mensagens enviadas através de formulários, e-mails, ou chat online.	Fornecidos por você ao interagir conosco por esses canais.	– Atendimento e Suporte (responder a dúvidas, resolver problemas, gerenciar reclamações). – Melhoria de Serviços (análise de feedback para aprimoramento).	– Execução de Contrato ou Procedimentos Preliminares: Para suporte relacionado a serviços contratados. – Legítimo Interesse: Para melhoria da qualidade do serviço e atendimento ao cliente.
Dados de Acesso (para clientes/parceiros)	Nome de usuário (geralmente e-mail ou identificador), senha (armazenada de forma segura/hash), dados de utilização da plataforma.	Fornecidos por você ao criar ou acessar sua conta em nossas plataformas restritas.	– Gestão de Acesso (gerenciar o acesso a plataformas restritas). – Execução Contratual (fornecer acesso aos serviços contratados). – Segurança da Informação (garantir a segurança e integridade das contas).	– Execução de Contrato: Para fornecer acesso aos serviços contratados. – Legítimo Interesse: Para garantir a segurança das contas e sistemas.
Dados de Serviços (quando atuamos como Operadora)	Logs de sistema, dados de rede, informações de segurança, dados de monitoramento de infraestrutura, dados operacionais dos clientes, e potencialmente dados pessoais de colaboradores dos clientes.	Coletados e tratados em nome de nossos clientes, conforme os contratos de prestação de serviços (ex: via Plataforma ROVER).	– Execução Contratual e Prestação de Serviços (Cybersecurity, Cloud Services, IT Infrastructure Management, via Plataforma ROVER). – Segurança da Informação (monitoramento, detecção e resposta a ameaças).	– Execução de Contrato: Para cumprir obrigações contratuais com nossos clientes. – Legítimo Interesse: Para garantir a segurança e eficiência dos serviços prestados aos clientes. – Cumprimento de Obrigação Legal ou Regulatória: Para LGTI como operadora, seguindo as instruções do controlador.

4. Finalidades do Tratamento de Dados

Os dados pessoais que coletamos são utilizados para as seguintes finalidades:

Atendimento e Suporte: Para processar suas solicitações de contato, dúvidas, orçamentos, informações sobre nossos serviços e para fornecer suporte técnico.
Marketing e Comunicação: Para enviar informativos sobre nossos produtos e serviços, promoções, convites para eventos, e-books e outros conteúdos relevantes que possam ser do seu interesse, mediante seu consentimento.
Recrutamento e Seleção: Para analisar seu perfil e currículo em processos seletivos para vagas de emprego na LGTI.
Melhoria de Serviços e Experiência do Usuário: Para entender como você e outros usuários interagem com nosso site e serviços, a fim de aprimorá-los, personalizar sua experiência e garantir a funcionalidade do site.
Execução Contratual e Prestação de Serviços: Para cumprir obrigações relacionadas a contratos firmados com clientes e parceiros, incluindo gestão de projetos, faturamento, suporte e entrega dos serviços de Cybersecurity, Cloud Services e IT Infrastructure Management, utilizando inclusive a plataforma ROVER para monitoramento e gestão.
Cumprimento Legal e Regulatório: Para atender a exigências legais, fiscais e regulatórias a que a LGTI está sujeita, bem como para cumprir com as obrigações de segurança da informação inerentes à nossa atuação.
Segurança da Informação: Para proteger nosso site, sistemas e dados contra acessos não autorizados, fraudes e incidentes de segurança, tanto para a LGTI quanto para os dados de nossos clientes sob nossa operação.
Gestão de Acesso: Para gerenciar o acesso a plataformas e sistemas restritos destinados a clientes e parceiros.

5. Bases Legais para o Tratamento

A LGTI trata seus dados pessoais amparada nas seguintes bases legais da LGPD:

Consentimento (Art. 7, I): Quando você nos concede permissão para tratar seus dados para uma finalidade específica, como o envio de materiais de marketing ou o uso de cookies não essenciais.
Execução de Contrato ou Procedimentos Preliminares (Art. 7, V): Para cumprir um contrato com você ou para tomar medidas a seu pedido antes de celebrar um contrato (ex: processamento de dados para propostas comerciais, gestão de clientes, avaliação de candidaturas, prestação de serviços).
Cumprimento de Obrigação Legal ou Regulatória (Art. 7, II): Quando precisamos tratar seus dados para cumprir uma exigência legal ou regulatória (ex: emissão de notas fiscais, cumprimento de obrigações trabalhistas, atendimento a requisitos de segurança da informação).
Interesse Legítimo (Art. 7, IX): Quando o tratamento é necessário para atender aos legítimos interesses da LGTI ou de terceiros, desde que seus direitos e liberdades fundamentais não sejam violados (ex: melhoria de produtos e serviços, segurança do site, comunicação com clientes existentes sobre novidades que possam ser do seu interesse, prevenção de fraudes).
Exercício Regular de Direitos em Processos (Art. 7, VI): Para o exercício regular de direitos em processos judiciais, administrativos ou arbitrais.

6. Direitos dos Titulares dos Dados

Como titular de dados, a LGPD lhe garante os seguintes direitos, que você pode exercer a qualquer momento, mediante solicitação:

Confirmação da existência de tratamento: Saber se a LGTI trata seus dados.
Acesso aos dados: Acessar os dados que a LGTI possui sobre você.
Correção de dados incompletos, inexatos ou desatualizados: Solicitar a retificação de seus dados.
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD: Excluir ou limitar o tratamento de dados.
Portabilidade dos dados a outro fornecedor de serviço ou produto: Receber seus dados em formato estruturado para transferi-los a outro controlador.
Eliminação dos dados pessoais tratados com o consentimento do titular: Revogar o consentimento e solicitar a exclusão de dados.
Informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados: Saber com quem a LGTI compartilhou seus dados.
Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa: Ser informado sobre as implicações de não consentir com o tratamento de dados.
Revogação do consentimento: Retirar o consentimento a qualquer momento, sem comprometer a legalidade do tratamento realizado antes da revogação.

Para exercer seus direitos, por favor, entre em contato com nosso Encarregado de Proteção de Dados (DPO) através dos canais indicados no item 13 desta política.

7. Compartilhamento de Dados com Terceiros

A LGTI pode compartilhar seus dados pessoais nas seguintes situações e sempre com as devidas salvaguardas:

Prestadores de Serviços (Operadores): Com empresas que nos auxiliam na operação do nosso negócio, como serviços de hospedagem de site, ferramentas de marketing digital, plataformas de e-mail marketing, serviços de análise de dados (ex: Google Analytics), ou provedores de infraestrutura de TI. Esses prestadores atuam sob nossas instruções e compromisso de confidencialidade e segurança, conforme exigido pela LGPD e pelas melhores práticas (ex: ISO/IEC 27001).
Parceiros de Negócio: Em casos específicos e com o seu consentimento ou quando estritamente necessário para a execução dos serviços contratados (ex: parceria para entrega de uma solução conjunta de TI ou cibersegurança).
Autoridades Governamentais e Legais: Para cumprir com obrigações legais, regulatórias ou em resposta a ordens judiciais, investigações ou solicitações de autoridades competentes (ex: ANPD, órgãos fiscalizadores).
Reorganizações Societárias: Em caso de fusões, aquisições ou vendas de ativos, seus dados podem ser transferidos como parte do negócio, garantindo que a nova entidade continue a respeitar esta Política de Privacidade.

Não comercializamos seus dados pessoais. Sempre que houver compartilhamento, a LGTI buscará garantir que os terceiros envolvidos adotem padrões adequados de segurança e privacidade, incluindo a assinatura de contratos de tratamento de dados.

8. Transferência Internacional de Dados

A LGTI pode utilizar serviços de terceiros que possuem data centers ou processam dados em outros países (ex: serviços de computação em nuvem, ferramentas de marketing e análise). Nesses casos, a LGTI se compromete a garantir que tais transferências ocorram em conformidade com a LGPD, adotando medidas como Cláusulas Contratuais Padrão (SCCs), cláusulas específicas de proteção de dados ou verificando se o país de destino oferece um nível de proteção de dados adequado, conforme as diretrizes da ANPD.

9. Medidas de Segurança Implementadas

A LGTI adota medidas técnicas e administrativas de segurança robustas para proteger seus dados pessoais contra acessos não autorizados, uso indevido, perda, alteração ou destruição. Nosso compromisso com a segurança é refletido em nossa busca pela certificação ISO/IEC 27001 e na utilização de tecnologias avançadas, como as empregadas em nossa plataforma ROVER. Essas medidas incluem:

Controles de Acesso Rigorosos: Acesso restrito a dados pessoais baseado no princípio do menor privilégio.
Criptografia: Criptografia de dados em trânsito e em repouso, quando aplicável, para proteger a confidencialidade.
Monitoramento Contínuo: Utilização de ferramentas como o Rover para monitoramento 24/7 de nossa infraestrutura e detecção de anomalias.
Firewalls e Sistemas de Detecção de Intrusão (IDS/IPS): Proteção de rede para prevenir acessos não autorizados.
Rotinas de Backup e Planos de Recuperação de Desastres: Para garantir a disponibilidade e integridade dos dados.
Treinamento e Conscientização: Treinamento contínuo de nossos colaboradores sobre privacidade e segurança da informação.
Auditorias e Revisões Periódicas: Revisões regulares de nossas práticas de segurança e conformidade, alinhadas aos requisitos da ISO/IEC 27001.
Gestão de Vulnerabilidades e Incidentes: Processos definidos para identificação, correção e resposta a vulnerabilidades e incidentes de segurança, incluindo a atuação de nossa equipe de Blue Team e Red Team.

Apesar de nossos esforços contínuos e melhores mecanismos técnicos, no quesito segurança da informação, nenhuma empresa no mundo está isenta de vulnerabilidades. É importante que você também adote medidas de segurança, como manter mecanismos eficientes para garantir a confidencialidade, integridade, disponibilidade e autenticidade das informações.

10. Notificação de Violação de Dados

A LGTI possui uma equipe de resposta a incidentes de segurança dedicada e preparada para atuar em casos de violação de dados pessoais. Em caso de ocorrência de incidentes de segurança que possam acarretar risco ou dano relevante aos titulares de dados pessoais, a LGTI se compromete a comunicar a ANPD e os titulares afetados, conforme exigido pela legislação vigente. Essa comunicação será realizada em conformidade com os requisitos do Regulamento de Comunicação de Incidentes de Segurança (Resolução CD/ANPD n˚ 15 de 24 de abril de 2024), fornecendo informações claras e completas sobre o incidente, as medidas técnicas e de segurança utilizadas para proteção dos dados, os riscos envolvidos e as providências que foram ou serão adotadas para reverter ou mitigar os efeitos do prejuízo.

11. Retenção de Dados

A LGTI retém seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, para cumprir obrigações legais ou regulatórias, ou para o exercício regular de direitos em processos.

Dados de Contato e Comunicação: Mantidos enquanto durar a relação comercial ou de comunicação, e posteriormente pelo tempo exigido por lei (ex: 5 anos para registros fiscais).
Dados de Recrutamento: Mantidos pelo período do processo seletivo e, para candidatos não selecionados, por um período limitado para futuras oportunidades, salvo solicitação de exclusão.
Dados de Navegação (Cookies): Retidos conforme a finalidade de cada cookie (ex: cookies de sessão, cookies analíticos por até 24 meses).
Dados de Serviços (Operadora): Retidos conforme os termos dos contratos com nossos clientes e as políticas de retenção estabelecidas por eles.

Após o término do período de retenção, os dados serão eliminados de forma segura ou anonimizados, a menos que haja uma obrigação legal ou regulatória para mantê-los.

12. Procedimentos para Atualização e Revisão da Política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas de tratamento de dados, novas tecnologias, alterações na legislação (como a LGPD) ou em nosso modelo de negócios. A data da última atualização será sempre indicada no final da política.

Recomendamos que você revise esta política regularmente. Em caso de alterações significativas, notificaremos os titulares de dados por meio de aviso em nosso site ou por outros canais de comunicação apropriados.

13. Contato do Encarregado de Proteção de Dados (DPO)

Para quaisquer dúvidas, solicitações ou para exercer seus direitos como titular de dados, você pode entrar em contato com nosso Encarregado de Proteção de Dados (DPO) pelos seguintes canais:

Nome do DPO: BeeNext Assessoria Empresarial Ltda, representada por seu sócio proprietário, Sr. Fabiano Mazzotta Moreira.

E-mail: dpo.lgti@beenext.com.br

Site para Direitos dos Titulares: https://www.lgti.com.br/direitotitulares

Endereço: Av. Antônio Diederichsen, 400, Jardim América, Ribeirão Preto SP.

Em caso de ausência ou impedimento do Sr. Fabiano Mazzotta Moreira, a função será exercida pelo Sr. Alexssandro Gauto, como seu substituto.

14. Foro e Legislação Aplicável

Esta Política de Privacidade será regida e interpretada de acordo com a legislação brasileira, em especial a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018). Fica eleito o Foro da Comarca de Ribeirão Preto, Estado de São Paulo, para dirimir quaisquer dúvidas ou litígios decorrentes desta política, renunciando a qualquer outro, por mais privilegiado que seja.

Última atualização: 17 de setembro de 2025.