Proteção de Dados no ServosERP

Nosso compromisso com a LGPD

A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD) define regras para o tratamento de dados pessoais no Brasil. O ServosERP está comprometido com a lei em duas frentes: no tratamento dos dados de quem visita nossos sites e usa o sistema, e no apoio para que a sua empresa também trate com segurança os dados dos clientes dela dentro do ERP.

Nossos papéis segundo a LGPD

• Controladora — em relação aos dados de visitantes dos sites e dos usuários das contas ServosERP (nome, e-mail, telefone, dados de faturamento): nós decidimos como esses dados são tratados, conforme a nossa Política de Privacidade.
• Operadora — em relação aos dados que a sua empresa insere no sistema (clientes, ordens de serviço, orçamentos, financeiro): esses dados pertencem à sua empresa, que é a controladora deles. Nós os tratamos exclusivamente para prestar o serviço, sob suas instruções, e não os utilizamos para outros fins.

Princípios que seguimos

Tratamos dados pessoais observando os princípios do art. 6º da LGPD:

• Finalidade e adequação — coletamos dados para propósitos legítimos, específicos e informados;
• Necessidade — apenas o mínimo necessário para cada finalidade;
• Livre acesso e transparência — você pode saber o que tratamos e como;
• Qualidade dos dados — dados exatos e atualizados;
• Segurança e prevenção — medidas técnicas e administrativas de proteção;
• Não discriminação — nunca usamos dados para fins discriminatórios;
• Responsabilização — mantemos práticas capazes de demonstrar o cumprimento da lei.

Como o ServosERP ajuda sua empresa a cumprir a LGPD

Ao registrar clientes e ordens de serviço, sua assistência técnica, climatizadora ou oficina também é controladora de dados pessoais — e a LGPD vale para ela. O ServosERP contribui para essa adequação com:

• Isolamento de dados por empresa — os dados da sua conta ficam separados dos de qualquer outra empresa que use o sistema;
• Acesso protegido por autenticação — somente usuários autorizados da sua conta acessam os dados;
• Tráfego criptografado (HTTPS) — as informações trafegam de forma segura entre o seu dispositivo e nossos servidores;
• Centralização — manter cadastros e OS em um sistema com controle de acesso é mais seguro do que planilhas soltas e cadernos.

A adequação completa à LGPD envolve também processos internos da sua empresa (como informar seus clientes e atender solicitações de titulares) — recomendamos orientação jurídica especializada para o seu caso.

Direitos dos titulares

Qualquer pessoa cujos dados tratamos como controladora pode exercer os direitos do art. 18 da LGPD: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento. Basta escrever para o nosso canal de privacidade (abaixo). Quando a solicitação se referir a dados inseridos no sistema por uma empresa cliente (nossa posição de operadora), encaminharemos o pedido à empresa responsável ou orientaremos o titular a contatá-la.

Segurança e incidentes

Adotamos medidas técnicas e administrativas de segurança compatíveis com o serviço, como criptografia em trânsito, autenticação de acesso e isolamento de dados entre empresas. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 48 da LGPD e da regulamentação vigente.