Política de Privacidade

1. Identificação da controladora

A SIQOPS INFRAESTRUTURA CRITICA LTDA, inscrita no CNPJ sob o nº 68.093.017/0001-74, doravante denominada SIQOPS, é responsável pelo tratamento de dados pessoais realizado no âmbito deste site institucional, nos termos desta Política de Privacidade e da legislação aplicável.

O contato institucional está disponível pelo endereço eletrônico contato@siqops.com.

2. Dados pessoais e finalidades do tratamento

O formulário de contato da página de suporte empresarial compreende nome, e-mail, WhatsApp, assunto principal, empresa opcional e mensagem. Nome, e-mail, WhatsApp, assunto principal e mensagem são necessários para o envio; o preenchimento da empresa é facultativo. O formulário de contato da página inicial solicita nome, e-mail e mensagem, com empresa facultativa.

Os dados destinam-se ao recebimento, à análise e à resposta das solicitações encaminhadas à SIQOPS, bem como à avaliação das necessidades apresentadas e ao prosseguimento das tratativas que delas decorram. O tratamento deverá limitar-se às informações pertinentes a essas finalidades.

O usuário deverá encaminhar somente informações necessárias ao contato, abstendo-se de inserir senhas, chaves de acesso, credenciais ou dados pessoais sensíveis.

Candidaturas profissionais

O formulário Trabalhe conosco recebe nome, e-mail, telefone, área ou vaga de interesse, apresentação e currículo em PDF ou link do perfil profissional para avaliação da candidatura e contato relacionado a ela. Não envie documentos de identificação, credenciais ou dados sensíveis desnecessários.

O currículo é processado temporariamente durante o envio e encaminhado como anexo pelo Microsoft Graph a contato@siqops.com. Não é disponibilizado publicamente nem conservado como arquivo da aplicação. A caixa de e-mail mantém a mensagem recebida; o envio não autoriza utilização para marketing ou finalidades alheias à candidatura.

A candidatura utiliza o cookie técnico SIQOPS_CAREERS, restrito ao caminho da página, separado do cookie do formulário de contato. O estado de segurança é renovado antes do envio, mantendo os limites de proteção. Os controles técnicos não armazenam o texto ou o currículo. Para solicitar informações, correções ou exclusão dos dados da candidatura, utilize contato@siqops.com.

3. Fundamentos do tratamento

O atendimento a contatos profissionais fundamenta-se no legítimo interesse, observadas a necessidade do tratamento, as legítimas expectativas dos titulares e as salvaguardas aplicáveis. Quando a solicitação envolver procedimentos preliminares relativos a contrato do qual o próprio titular seja parte, aplica-se o fundamento correspondente a essas providências, a pedido do titular.

A proteção do formulário e a prevenção de abuso sujeitam-se a avaliação própria de legítimo interesse. O atendimento de direitos observa as obrigações legais correspondentes. O envio de mensagem não constitui consentimento genérico, e o prazo de conservação não autoriza a manutenção de dados desnecessários.

4. Encaminhamento e serviços Microsoft

A SIQOPS utiliza o Microsoft Graph para encaminhar as mensagens do formulário e o Microsoft 365 Business Premium, contratado diretamente da Microsoft, para seu armazenamento e gestão na caixa de suporte. O endereço eletrônico informado é utilizado como endereço de resposta. Na página de suporte empresarial, o WhatsApp informado será utilizado somente para responder à solicitação e dar continuidade às tratativas relacionadas a ela; não será utilizado para envio de ofertas ou campanhas de prospecção.

A aplicação processa o conteúdo durante a requisição, sem persistir as mensagens em banco de dados, arquivos de estado ou sessão. O conteúdo encaminhado é conservado na caixa de e-mail, de acordo com os critérios previstos nesta Política.

O painel administrativo Microsoft 365 indica Brasil como geografia atual e confirmada do Exchange Online. Para a Proteção do Exchange Online, indica Brasil como geografia atual e ausência de compromisso geográfico. Essas informações se referem aos dados em repouso e não asseguram que suporte, telemetria, segurança ou subprocessamento ocorram exclusivamente no Brasil.

O uso desses serviços submete-se aos termos Microsoft aplicáveis à assinatura e ao Adendo de Proteção de Dados de Produtos e Serviços Microsoft (DPA). Esses instrumentos disciplinam o tratamento, a segurança, a utilização de subprocessadores e as condições de transferência de dados no âmbito dos serviços contratados.

A SIQOPS atua como controladora dos dados recebidos para atendimento e negociação: define as finalidades, administra os acessos às caixas, aplica seus critérios de conservação e atende às solicitações dos titulares. A contratação de serviços Microsoft não afasta essas obrigações.

Na prestação dos serviços sob instruções da SIQOPS, a Microsoft atua como operadora, nos limites dos termos e do DPA aplicáveis. As atividades para as quais esses instrumentos estabeleçam papel próprio da Microsoft seguem as obrigações correspondentes. As medidas de segurança e a operação dos serviços a cargo do fornecedor não substituem as medidas de proteção e gestão que competem à SIQOPS.

Eventuais transferências internacionais de dados devem observar as hipóteses e garantias previstas na LGPD e na regulamentação da ANPD. A indicação de residência em repouso não constitui declaração de que todas as operações ocorram no Brasil, nem de conformidade integral dos tratamentos realizados por qualquer das partes.

5. Acesso e conservação das conversas

O acesso operacional, no âmbito da SIQOPS, às caixas contato@siqops.com e suporte@siqops.com é exclusivo de Marco C. Siqueira.

As conversas de contatos encerrados poderão ser conservadas pelo prazo máximo de um ano, contado da data de encerramento do respectivo atendimento ou negociação, observada a necessidade de sua manutenção. Esse limite não impõe a conservação integral do conteúdo quando sua finalidade houver cessado.

O prazo anterior aplica-se às conversas de contato. Os registros mínimos de acompanhamento de encerramento, revisão, exclusão e atendimento de direitos seguem regra própria: conservação por até um ano após a conclusão, limitada à necessidade, ressalvada preservação específica documentada. Contratos, documentos fiscais e logs não estão automaticamente sujeitos a esses prazos.

As conversas são objeto de revisão mensal, com exclusão do conteúdo desnecessário e antecipação da exclusão daquelas que atingiriam o prazo máximo antes da revisão seguinte. O procedimento é manual. A exclusão operacional de uma mensagem não equivale, por si só, à eliminação imediata e irreversível de eventuais cópias sujeitas a mecanismos de recuperação, retenção ou preservação do provedor, cujas condições aplicáveis deverão ser observadas.

6. Cookie técnico e controles de segurança

O formulário utiliza o cookie técnico de sessão SIQOPS_CONTACT, contendo identificador aleatório destinado à associação dos controles de segurança. O cookie não contém o texto das mensagens e não recebe prazo de expiração persistente no navegador.

A dispensa do aviso de privacidade é registrada apenas no armazenamento local do navegador, sem identificadores pessoais ou transmissão ao servidor. O registro evita a reapresentação do aviso nesta versão; não constitui consentimento para cookies opcionais ou comprovação de aceite contratual.

O estado técnico mantido no servidor compreende tokens de proteção CSRF, contadores, expirações, avisos e identificadores transformados por HMAC para limitar a criação de sessões, controlar tentativas e impedir submissões repetidas. O endereço IP é processado para essas finalidades, sem gravação em formato bruto nesse estado. Os identificadores são pseudonimizados, não anônimos.

A sessão técnica expira após 30 minutos de inatividade, limitada a uma hora desde sua criação. Os controles por endereço e de repetição utilizam janela de uma hora. As expirações são verificadas nas operações do controle, com limpeza na atualização do estado. Esses períodos não correspondem aos prazos de conservação de mensagens ou logs.

As limitações por endereço podem alcançar usuários que compartilhem a mesma conexão. A indisponibilidade ou a saturação dos controles impede a utilização do formulário, permanecendo disponível o contato por e-mail.

7. Registros técnicos

Para diagnóstico, a aplicação registra horário, categoria e fase da operação. Quando houver resultado do serviço de envio, registra também etapa, status HTTP e código de erro admitido por lista restrita. Esses diagnósticos não incluem conteúdo do formulário, e-mail do visitante, endereço IP, cookie, token ou credenciais.

Falhas inesperadas poderão gerar registros da classe e localização relativa da ocorrência, da classe da causa e da indicação de resposta já emitida, sem inclusão da mensagem arbitrária da exceção.

Os registros da infraestrutura são distintos dos diagnósticos anteriores. O registro mínimo de acesso contém data e hora, endereço IP observado pelo servidor e identificação da aplicação. Registros de erro do servidor poderão conter contexto técnico da requisição.

A política de conservação dos diagnósticos e erros estabelece o período operacional de 30 dias, ressalvada preservação específica justificada. Os registros mínimos de acesso sujeitam-se à guarda de seis meses civis quando aplicável a obrigação legal correspondente. Essa guarda não se estende automaticamente aos demais campos técnicos nem aos dados das conversas. O acesso administrativo deve limitar-se ao responsável e às identidades técnicas necessárias.

8. Direitos dos titulares e canal de atendimento

O titular poderá solicitar confirmação de tratamento, acesso, correção e, nas hipóteses legalmente cabíveis, anonimização, bloqueio ou eliminação, além de informações relativas ao compartilhamento e do exercício dos demais direitos aplicáveis.

As solicitações deverão ser encaminhadas a contato@siqops.com. A coordenação operacional do atendimento compete a Marco C. Siqueira. Essa atribuição não importa, por si só, designação como encarregado pelo tratamento de dados pessoais.

O atendimento compreenderá o recebimento e a identificação do pedido, a verificação proporcional da identidade ou representação quando necessária, a análise dos dados pertinentes, a adoção das providências cabíveis e a comunicação da resposta por meio adequado e seguro. A conclusão será registrada com o mínimo necessário, sem reprodução desnecessária de mensagens ou documentos.

Eventual impossibilidade de atendimento integral deverá ser fundamentada, observados os direitos e os prazos previstos na legislação aplicável.

9. Referências normativas

Esta Política deverá ser interpretada em conformidade com a Lei Geral de Proteção de Dados Pessoais e a regulamentação aplicável da ANPD. A fundamentação no legítimo interesse observará as orientações do guia de legítimo interesse da ANPD.