Última atualização: 04 de agosto de 2025
1. INTRODUÇÃO
A R2J SYSTEM SOLUCOES LTDA – ME está comprometida com a proteção de dados pessoais, privacidade e segurança da informação, em conformidade com a Lei nº 13.709/2018 (LGPD), normas ISO/IEC 27001 e requisitos do relatório SOC 2. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados.
2. PRINCÍPIOS DA LGPD
Nossa atuação respeita os seguintes princípios da LGPD:
- Finalidade: Tratamos os dados apenas para propósitos legítimos, específicos e informados ao titular.
- Necessidade: Coletamos apenas os dados estritamente necessários.
- Transparência: Informamos de forma clara o tratamento realizado.
- Segurança: Adotamos medidas técnicas e administrativas para proteger os dados.
- Prevenção e Responsabilização: Atuamos para prevenir danos e responder pelo uso adequado dos dados.
3. COLETA DE DADOS
Coletamos os seguintes tipos de dados:
- Dados cadastrais (nome, e-mail, CPF, telefone)
- Dados de acesso e navegação (IP, localização, tipo de dispositivo)
- Dados sensíveis (quando estritamente necessários, com consentimento explícito)
- Dados de transações e históricos de interação com nossos sistemas
4. FINALIDADE DO TRATAMENTO
Os dados são utilizados para:
- Prestação e melhoria dos nossos serviços
- Atendimento ao cliente e suporte técnico
- Cumprimento de obrigações legais e regulatórias
- Segurança da informação e prevenção a fraudes
- Fins estatísticos e analíticos, com dados anonimizados sempre que possível
5. COMPARTILHAMENTO DE DADOS
Os dados podem ser compartilhados com:
- Parceiros e prestadores de serviços, sob contrato com cláusulas de confidencialidade e segurança
- Autoridades judiciais, administrativas ou governamentais mediante ordem legal
- Plataformas de terceiros utilizadas para operação segura dos serviços (ex: provedores cloud, gateways de pagamento)
6. SEGURANÇA DA INFORMAÇÃO (ISO/IEC 27001)
Adotamos controles e práticas com base na ISO/IEC 27001, incluindo:
- Criptografia de dados em repouso e em trânsito
- Controle de acesso baseado em privilégios mínimos (least privilege)
- Autenticação multifator
- Registro de logs de auditoria e monitoramento contínuo
- Testes regulares de vulnerabilidade e compliance
7. GOVERNANÇA E MONITORAMENTO (SOC 2)
Em conformidade com o SOC 2:
- Garantimos integridade, disponibilidade e confidencialidade dos dados
- Implementamos processos de controle interno auditáveis
- Avaliamos periodicamente riscos e vulnerabilidades
- Garantimos que todos os colaboradores recebem treinamento contínuo em segurança e privacidade
8. DIREITOS DO TITULAR (LGPD)
O titular pode, a qualquer momento:
- Confirmar a existência de tratamento
- Acessar seus dados
- Corrigir dados incompletos ou incorretos
- Solicitar anonimização, bloqueio ou eliminação
- Revogar o consentimento
- Portar os dados a outro fornecedor
Para exercer seus direitos, entre em contato através do e-mail: joseph.guarese@r2jsystem.com.br
9. ARMAZENAMENTO E RETENÇÃO
Os dados são armazenados em servidores seguros e com acesso restrito. O período de retenção obedece à legislação vigente ou à finalidade do tratamento. Dados excedentes ou desnecessários são eliminados com segurança.
10. COOKIES E TECNOLOGIAS DE RASTREAMENTO
Utilizamos cookies para melhorar a experiência do usuário. O uso é informado no primeiro acesso, com opção de consentimento.
11. ALTERAÇÕES NESTA POLÍTICA
Esta Política poderá ser atualizada periodicamente. A versão vigente estará sempre disponível em nosso site, com data de última atualização.
12. CONTATO
Para dúvidas ou solicitações relacionadas à privacidade e proteção de dados:
Encarregado de Dados (DPO)
JOSEPH NICKOLAS SOUSA ARAÚJO GUARESE