Política de Privacidade
Versão 2 · vigente desde 07/10/2026
Esta política explica quais dados pessoais a ITS Connect trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem é o controlador
ITS CONNECT TECNOLOGIA, CNPJ 61.335.369/0001-40, Guaratinguetá/SP, Brasil.
Canal de privacidade: privacidade@itsconnect.com.br. O responsável pelo canal é Gustavo Amaral. Como agente de tratamento de pequeno porte, a ITS Connect está dispensada de indicar encarregado formal (Resolução CD/ANPD nº 2/2022), mas mantém este canal para qualquer assunto sobre seus dados.
Quando você é cliente e guarda nos nossos serviços e-mails, sites, arquivos ou dados de pessoas da sua empresa, você é o controlador desses dados e a ITS Connect atua como operadora, conforme o Contrato de Tratamento de Dados.
2. Quais dados tratamos, para quê e com qual base legal
| Situação | Dados | Finalidade | Base legal (LGPD, art. 7º) |
|---|---|---|---|
| Visita ao site | Dados de navegação (páginas, dispositivo, origem, IP reduzido) | Estatística de uso do site | Consentimento — só com o seu aceite no aviso de cookies |
| Formulário de contato, migração ou newsletter | Nome, e-mail, empresa, telefone e mensagem | Responder, enviar proposta ou conteúdo pedido | Procedimentos preliminares de contrato e legítimo interesse; newsletter por consentimento |
| Contratação e conta | Nome, e-mail, CPF/CNPJ, telefone, endereço de cobrança | Criar a conta, prestar o serviço, cobrar | Execução de contrato |
| Cobrança e nota fiscal | Dados de cobrança e de faturas | Cobrar e emitir nota fiscal | Execução de contrato e obrigação legal/fiscal |
| Uso do painel e das ferramentas | Registros de acesso (IP, data, hora, aplicação), sessões e ações no painel | Segurança, prevenção a fraude e guarda exigida por lei | Obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse |
| Suporte | Conteúdo dos chamados e dados técnicos do serviço | Resolver o atendimento | Execução de contrato |
| Prospecção comercial (B2B) | Dados públicos de empresas (nome, site, telefone e e-mail comerciais) em listagens como o Google Maps e diretórios de revistas acadêmicas | Apresentar nossos serviços a empresas e instituições | Legítimo interesse — você pode se opor a qualquer momento |
| Aceites e escolhas | Documento aceito, versão, data, IP e navegador | Provar o que foi aceito | Cumprimento de obrigação legal e exercício regular de direitos |
Prospecção. Só contatamos empresas e instituições, com dados que elas mesmas publicam, até 3 vezes. Toda mensagem traz a opção de não receber mais contatos. Quem pede para sair entra na nossa lista "não contatar" e não é procurado de novo.
3. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos só o necessário com:
| Terceiro | O que recebe | Para quê |
|---|---|---|
| Mercado Pago | Nome, e-mail, CPF/CNPJ e dados do pagamento | Processar pagamentos (política do Mercado Pago) |
| Focus NFe | Dados de cobrança | Emitir nota fiscal |
| Google Analytics (Google LLC) | Dados de navegação, só com o seu consentimento | Estatística de visitas |
| Cloudflare | Endereço IP e dados técnicos da conexão, quando o domínio usa os serviços dela | DNS e proteção de rede |
| Parresia | Todos os dados hospedados (sem acesso ao conteúdo para outros fins) | Infraestrutura e datacenter no Brasil |
Também podemos fornecer dados quando uma lei ou ordem judicial obrigar.
Transferência internacional. Google e Cloudflare podem tratar dados fora do Brasil. Nesses casos, a transferência segue as garantias contratuais desses fornecedores (art. 33 da LGPD).
4. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Contato ou lead sem negócio fechado | 12 meses após o último contato |
| Dados de conta e contrato | Vigência do contrato + 5 anos |
| Faturas e dados fiscais | 5 anos |
| Conteúdo do cliente (e-mails, sites, arquivos) | Até 30 dias após o encerramento, depois eliminado |
| Escolha de cookies | 2 anos |
| Aceites de documentos | Vigência do contrato + 5 anos |
| Registros de acesso às aplicações | 6 meses |
| Pedidos de titulares | 5 anos após o atendimento |
Depois desses prazos, os dados são eliminados ou anonimizados.
5. Seus direitos
Pelo art. 18 da LGPD, você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos;
- revogação do consentimento;
- oposição a tratamento baseado em legítimo interesse, como a prospecção.
Como pedir: pelo formulário em itsconnect.com.br/privacidade/solicitar, pelo e-mail privacidade@itsconnect.com.br ou, se você é cliente, pela área "Privacidade" em Minha conta no painel. Respondemos em até 15 dias. Podemos pedir confirmação de identidade antes de entregar dados.
Alguns dados precisam ser mantidos mesmo após um pedido de exclusão, por exemplo os fiscais, durante o prazo da lei.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
6. Como protegemos os dados
- conexões cifradas (HTTPS/TLS) em todo o site, painel e ferramentas;
- login único (SSO) com bloqueio automático após tentativas erradas;
- backups cifrados, com ensaio semanal de restauração, e uma cópia diária cifrada guardada fora do datacenter;
- acesso aos sistemas restrito à equipe que precisa dele.
Se ocorrer um incidente de segurança com risco relevante, avisamos os titulares afetados e a ANPD no prazo da Resolução CD/ANPD nº 15/2024.
7. Cookies
Usamos cookies necessários e, só com a sua permissão, cookies de estatística. Detalhes e como mudar sua escolha estão na Política de Cookies.
8. Mudanças nesta política
Quando esta política mudar, publicamos a nova versão com a data de vigência. Mudanças relevantes são avisadas por e-mail aos clientes.
Versão v2 — pendente de revisão jurídica