Política de Privacidade | ROS - ORPEC ENGENHARIA INDUSTRIA E COMERCIO S/A

Voltar

A ORPEC ENGENHARIA INDUSTRIA E COMERCIO S/A leva a sério a privacidade e a proteção dos seus dados pessoais. Esta Política descreve como coletamos, usamos, armazenamos e protegemos as informações tratadas no sistema interno ROS – ORPEC, em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018).

1. Quem é o Controlador dos Dados

O controlador responsável pelo tratamento dos dados pessoais é a ORPEC ENGENHARIA INDUSTRIA E COMERCIO S/A. Dúvidas sobre esta Política podem ser enviadas ao nosso Encarregado de Proteção de Dados (DPO) pelo e-mail privacidade@orpecengenharia.com.br.

2. Quais Dados Coletamos

O sistema trata as seguintes categorias de dados pessoais:

Colaboradores (usuários do sistema): nome completo, nome de usuário, endereço de e-mail, telefone comercial, empresa e departamento.
Clientes e Leads: razão social, nome fantasia, CNPJ/CPF, endereço de e-mail e telefone de contato.
Contatos comerciais: nome, cargo, e-mail e telefone de pessoas físicas vinculadas a empresas clientes.
Registros de acesso: data/hora de login, endereço IP e tentativas de autenticação (para fins de segurança).

Não coletamos dados sensíveis (saúde, biometria, origem racial, convicção religiosa, etc.).

3. Para Que Usamos os Dados

Autenticação e controle de acesso ao sistema.
Gestão interna de projetos, tarefas, orçamentos e propostas comerciais.
Comunicação entre equipes e com clientes no contexto das operações da empresa.
Geração de documentos técnicos e comerciais (E.D., propostas, relatórios).
Prevenção de fraudes e garantia da segurança da informação.
Cumprimento de obrigações legais e contratuais.

4. Base Legal para o Tratamento

Dado	Base legal (LGPD)
Dados de colaboradores	Execução de contrato (art. 7º, V) e legítimo interesse do empregador (art. 7º, IX)
Dados de clientes e leads B2B	Legítimo interesse (art. 7º, IX) e execução de contrato (art. 7º, V)
Registros de acesso/segurança	Legítimo interesse — prevenção de fraudes (art. 7º, IX)
Dados fornecidos no cadastro	Consentimento do titular (art. 7º, I)

5. Compartilhamento de Dados

Os dados pessoais tratados neste sistema não são vendidos nem cedidos a terceiros para fins comerciais. O acesso é restrito aos colaboradores da ORPEC com credenciais ativas e apenas na medida necessária para o desempenho de suas funções.

Eventualmente dados podem ser compartilhados com:

Prestadores de serviço de TI (hospedagem, infraestrutura) — na condição de operadores, sujeitos a acordo de confidencialidade.
Autoridades públicas — quando exigido por lei ou ordem judicial.

6. Por Quanto Tempo Armazenamos os Dados

Dados de colaboradores ativos: durante todo o período de vínculo e por até 5 anos após o encerramento.
Dados de clientes e leads: enquanto houver relacionamento comercial ativo e por até 5 anos após o último contato.
Registros de segurança (logs de acesso): por até 1 ano.

Após os prazos acima, os dados serão anonimizados ou excluídos de forma segura.

7. Medidas de Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo:

Transmissão de dados criptografada via HTTPS/TLS.
Autenticação com senha e controle de sessão.
Bloqueio automático após tentativas repetidas de login (brute force protection).
Acesso restrito por perfil de usuário (controle de permissões).
Sistema de aprovação de novos cadastros por administradores.
Logs de auditoria para rastreabilidade de ações críticas.

8. Seus Direitos como Titular dos Dados

Nos termos da LGPD, você tem direito a:

Acesso: saber quais dados seus estão armazenados.
Correção: solicitar a atualização de dados incorretos ou desatualizados.
Anonimização ou exclusão: pedir a eliminação de dados desnecessários ou tratados em desconformidade.
Portabilidade: receber seus dados em formato estruturado.
Revogação do consentimento: quando o tratamento for baseado em consentimento, você pode revogá-lo a qualquer momento.
Informação: ser informado sobre o compartilhamento dos seus dados com terceiros.
Oposição: opor-se a tratamentos realizados com base em legítimo interesse, quando em desconformidade com a lei.

Para exercer qualquer um desses direitos, entre em contato com nosso DPO pelo e-mail privacidade@orpecengenharia.com.br. Responderemos no prazo de até 15 dias úteis.

9. Cookies e Sessão

O sistema utiliza cookies de sessão estritamente necessários para manter você autenticado. Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros. Ao marcar "Lembrar-me" no login, um cookie persistente é armazenado por 30 dias para evitar re-autenticações frequentes.

10. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Mudanças relevantes serão comunicadas aos usuários do sistema. A data da última atualização está indicada no topo desta página.

11. Contato e Encarregado (DPO)

Em caso de dúvidas, solicitações ou reclamações relacionadas à privacidade e proteção de dados:

E-mail: privacidade@orpecengenharia.com.br
Empresa: ORPEC ENGENHARIA INDUSTRIA E COMERCIO S/A

Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.