1. Informações Gerais

A INFLOR trata com muita seriedade e respeito a sua privacidade e o tratamento dos seus dados pessoais.

Em atendimento às conformidades à Lei Geral de Proteção de Dados, a INFLOR elaborou esta Política de Privacidade, para que você possa obter informações sobre as nossas práticas em relação ao tratamento de dados pessoais, incluindo quais são os dados coletados, para quais finalidades são utilizados, com quais terceiros podemos compartilhá-los, o que fazemos para garantir a segurança e a proteção dessas informações, e como você pode gerenciar o uso dos seus dados ou exercer os seus direitos enquanto titular de dados pessoais.

Para elaboração desta Política de Privacidade, a INFLOR se baseou nas Leis nº 12.965 de 23 de abril de 2014 (Marco Civil da Internet) e nº 13.709 de 14 de agosto de 2018 (Lei Geral de Proteção de Dados Pessoais).

2. Nosso Encarregado de Dados (DPO)

A INFLOR designou formalmente uma Encarregada de Dados (DPO), conforme exigido pelo art. 41 da LGPD, responsável por atuar como canal de comunicação entre a INFLOR, os titulares de dados e a ANPD.

Para exercer seus direitos (art. 18 da LGPD), envie e-mail para dpo@inflor.com.br informando: (a) nome completo e CPF ou CNPJ, (b) qual direito deseja exercer, (c) descrição detalhada da solicitação. Para garantir a segurança das informações, poderemos solicitar verificação de identidade antes de atender o pedido.

3. Termos Adotados na Política

Para os fins desta Política de Privacidade, consideram-se os seguintes conceitos:

• Autoridade Nacional de Proteção de Dados – ANPD: órgão da Administração Pública responsável por zelar, implementar e fiscalizar o cumprimento da Lei Geral de Proteção de Dados – 13.709/2018;
• Titular de dados pessoais: todas as pessoas físicas que utilizarão ou visitarão o(s) site(s) e/ou serão beneficiados pelos serviços ofertados pela INFLOR, maiores de 18 anos ou emancipadas, ou os absolutamente ou relativamente incapazes, devidamente representados ou assistidos;
• Controlador: é a pessoa que tem competência para tomar decisões referentes ao tratamento de dados pessoais;
• Operador: é a pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador. Agentes de tratamento são tanto o controlador como o operador;
• Dado pessoal comum: informação relacionada à pessoa natural identificada ou identificável;
• Dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, referente à saúde ou à vida sexual, dado genético ou biométrico;
• Tratamento: toda operação realizada com dado pessoal, por exemplo: coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle da informação, comunicação, transferência, difusão ou extração;
• Encarregado (DPO): pessoa indicada pela INFLOR para atuar como canal de comunicação entre ela, o titular de dados e a ANPD;
• Finalidade: o objetivo que a INFLOR deseja alcançar a partir de cada atividade de tratamento de dados pessoais;
• Consentimento: autorização livre, inequívoca e informada (além de específica e destacada para dados pessoais sensíveis) dada pelo Titular para que a INFLOR trate seus dados para uma finalidade previamente descrita;
• Cookies: arquivos simples enviados pelo site ao seu navegador ou dispositivo, que permitem reconhecê-lo e registrar informações sobre sua navegação como endereço IP, conteúdos acessados e configurações salvas.

4. Direitos dos Titulares

A LGPD confere direitos aos indivíduos no que diz respeito aos seus dados pessoais. Os direitos conferidos aos Titulares, sem prejuízo das limitações previstas nas legislações aplicáveis, são:

• Direito de acesso: solicitar informações e acessar os dados pessoais tratados pela INFLOR;
• Direito de retificação: solicitar alteração ou atualização de dados incorretos ou incompletos;
• Direito de remoção: solicitar a remoção de seus dados pessoais, quando aplicável;
• Direito de restrição: solicitar que deixemos de processar todos ou alguns dos seus dados pessoais, quando aplicável;
• Direito de oposição: opor-se ao processamento dos seus dados, desde que não coletados com base em obrigação contratual ou regulatória, incluindo o direito de se opor ao uso para fins de marketing direto;
• Direito à portabilidade: solicitar cópia dos seus dados em formato eletrônico para transmissão a outro fornecedor de serviço;
• Direito a não se submeter a decisões automatizadas: não se submeter a decisões tomadas de forma unicamente automatizada que produzam efeito jurídico ou igualmente significativo sobre você.

Para exercer qualquer destes direitos, entre em contato com a DPO conforme informado na Seção 2 deste documento.

5. Coleta e Uso de Informações Pessoais

A INFLOR coleta informações concedidas pelo Titular no momento de seu cadastro e por meio de parceiros comerciais que compartilham dados para fins de negociação e contratação dos serviços da INFLOR.

Os dados pessoais solicitados serão mantidos em sigilo e utilizados apenas para o propósito que motivou o cadastro, conforme as tabelas de finalidades a seguir.

5.1 Finalidades — site institucional

5.2 Finalidades — produtos e serviços

Além dos dados coletados pelo site institucional, a INFLOR trata dados pessoais no âmbito de seus produtos SaaS e serviços. A tabela abaixo vincula cada categoria de dado à sua origem e base legal:

A INFLOR reconhece que, no âmbito de seus produtos SaaS, pode atuar como operadora dos dados pessoais inseridos pelos seus clientes (controladores). Nessa condição, trata os dados estritamente conforme as instruções contratuais recebidas e os acordos de processamento de dados celebrados com cada cliente.

6. Cookies e Tecnologias Similares

Os cookies neste site são utilizados para acompanharmos quais partes do site nossos usuários estão visitando, para fins de otimização, e para manter usuários logados no ambiente.

6.1 O que são cookies?

Cookies são pequenos arquivos que transferimos para o seu navegador ou dispositivo (como celular ou tablet), que nos permitem reconhecê-lo e saber como e quando os sites, produtos e serviços da INFLOR são utilizados. Eles podem ser úteis para adequar o tamanho do site à sua tela, entender melhor as suas preferências e oferecer um serviço mais eficiente.

6.2 Por que usamos cookies?

A INFLOR utiliza cookies para autenticação e reconhecimento do usuário ao acessar nossos serviços, para personalização da experiência de navegação conforme suas configurações, e para habilitação de plugins de redes sociais quando você escolhe acessar nossos produtos por meio dessas redes.

6.3 Tipos de cookies utilizados

A tabela abaixo detalha todos os tipos de cookies utilizados nas plataformas da INFLOR, com finalidades, parceiros tecnológicos e possibilidade de desativação:

Você pode gerenciar suas preferências de cookies a qualquer momento acessando o painel de configurações disponível no rodapé do site da INFLOR, ou por meio das configurações de privacidade do seu navegador. A desativação de cookies essenciais pode impactar o funcionamento de algumas funcionalidades.

7. Propósitos Legais para Tratamento

A INFLOR somente conduz suas atividades de tratamento quando necessário para o cumprimento de obrigações contratuais firmadas (como a prestação de seus serviços de tecnologia para clientes, para se defender de demandas judiciais ou procedimentos administrativos), para cumprir alguma obrigação legal ou regulatória, para satisfazer interesses legítimos, e, ocasionalmente, para tutelar a saúde de algum titular.

Nos casos em que o consentimento for a base legal, ele será obtido de forma livre, inequívoca e informada — e adicionalmente, de modo específico e destacado para dados pessoais sensíveis. As evidências de consentimento serão documentadas e arquivadas. Para revogar o consentimento, envie solicitação para dpo@inflor.com.br.

8. Transferência Internacional de Dados Pessoais

A INFLOR realiza transferência internacional de dados pessoais para fornecedores de tecnologia localizados fora do território brasileiro, necessária para a operação de sua infraestrutura de produtos e serviços.

A INFLOR adota medidas para garantir que o tratamento no exterior ocorra em conformidade com a LGPD, incluindo cláusulas contratuais específicas com os fornecedores internacionais. Esta lista será atualizada sempre que novos fornecedores internacionais forem contratados.

9. Compartilhamento de Dados Pessoais

A INFLOR poderá compartilhar os Dados Pessoais coletados com terceiros, nas situações e nos limites exigidos e autorizados pela Lei:

A tabela abaixo detalha o compartilhamento por categoria de destinatário:

Em todos os casos de compartilhamento, exigimos que os destinatários tratem os dados de forma consistente com as finalidades descritas nesta Política, em conformidade com a LGPD e demais normas aplicáveis.

10. Avaliação de Riscos e Relatório de Impacto à Proteção de Dados

A INFLOR realiza avaliações de risco sobre suas atividades de tratamento de dados pessoais, com o objetivo de identificar, avaliar e mitigar potenciais impactos à privacidade dos titulares.

Quando o tratamento puder gerar alto risco aos titulares — como no caso de processamento de dados em larga escala para clientes SaaS, transferência internacional de dados ou integração com sistemas de terceiros que envolvam dados sensíveis — a INFLOR elabora o Relatório de Impacto à Proteção de Dados Pessoais (RIPD), conforme o art. 38 da LGPD, documentando as medidas de segurança, salvaguardas e mecanismos de mitigação adotados.

11. Consequências de Não Fornecer os Dados

Em atendimento ao art. 9º, V da LGPD, informamos abaixo as consequências para o titular caso opte por não fornecer determinadas categorias de dados pessoais:

12. Armazenamento e Período de Retenção

As informações coletadas pela INFLOR serão excluídas dos seus sistemas quando deixarem de ser úteis para os fins para os quais foram coletadas, ou quando o Titular solicitar a eliminação (se não existir outra base legal que justifique a manutenção, como obrigação legal, regulatória ou necessidade de defesa em procedimento judicial ou administrativo).

Sem prejuízo, as informações poderão ser conservadas para cumprimento de obrigação legal ou regulatória e/ou uso exclusivo da INFLOR, de forma anonimizada.

A tabela abaixo indica os prazos de retenção por categoria de dado:

13. Inteligência Artificial e Decisões Automatizadas

A INFLOR declara sua posição sobre o uso de inteligência artificial e decisões automatizadas no âmbito de seus produtos e serviços, em atendimento ao art. 20 da LGPD:

Os produtos INFLOR (Forest, Services, Sociall e Tracker) podem conter funcionalidades analíticas, de geração de relatórios, dashboards e sugestões baseadas nos dados inseridos pelos usuários no sistema. Quando essas funcionalidades produzirem saídas com caráter informativo ou de apoio à decisão humana — sem efeito jurídico direto sobre o titular — elas são consideradas ferramentas de suporte, não se enquadrando como decisão automatizada nos termos do art. 20 da LGPD.

Caso a INFLOR implemente funcionalidades que produzam decisões automatizadas com efeito direto sobre titulares, esta Política será atualizada para informar: os sistemas envolvidos, os dados processados, a lógica utilizada e o canal para solicitação de revisão humana conforme o art. 20 da LGPD.

Para dúvidas sobre o uso de funcionalidades analíticas nos produtos INFLOR, entre em contato com a DPO pelo e-mail dpo@inflor.com.br.

14. Segurança de Informações Pessoais

Todos os Dados Pessoais utilizados de forma digital são armazenados nos sistemas da INFLOR e/ou em bases de dados mantidas na nuvem (cloud) pelos fornecedores de serviços especializados contratados, os quais possuem o mesmo cuidado com a segurança e estão de acordo com as exigências da LGPD e outras normas legais ou regulatórias aplicáveis.

Para os dados que necessitem de armazenamento físico, a INFLOR os mantém protegidos em locais seguros e monitorados, com acesso limitado aos colaboradores que os utilizem em suas atividades.

A INFLOR e seus fornecedores utilizam vários procedimentos de segurança para proteger a confidencialidade, integridade e disponibilidade dos Dados Pessoais, prevenindo a ocorrência de eventuais danos, dentre os quais: controle de acessos, monitoramento da rede, análise de eventos, antivírus, backup e firewall.

15. Motivos Legais para a Divulgação de Dados

A INFLOR poderá divulgar Dados Pessoais, na medida necessária ou apropriada, para órgãos governamentais, consultores e/ou outros terceiros, com o objetivo de cumprir a legislação aplicável ou uma ordem judicial, ou se acreditar de boa-fé que tal ação seja necessária para:

• Cumprir com uma legislação que exija tal divulgação;
• Investigar, impedir ou tomar medidas relacionadas a atividades ilegais suspeitas ou reais, ou para cooperar com órgãos públicos ou proteger a segurança nacional;
• Execução de seus contratos;
• Investigar e se defender contra quaisquer reivindicações ou alegações de terceiros;
• Exercer ou proteger os direitos, a propriedade e a segurança da INFLOR e suas empresas coligadas;
• Proteger os direitos e a segurança pessoal de seus funcionários, Titulares ou do público;
• Em caso de venda, compra, fusão, reorganização, liquidação ou dissolução da empresa.

A INFLOR cientificará os respectivos Titulares sobre eventuais demandas legais que resultem na divulgação de informações pessoais, conforme a LGPD, a menos que tal cientificação seja vedada por lei, proibida por mandado judicial, ou a requisição seja emergencial.

16. Revisões à Política

Este documento tem validade indeterminada e revisão a cada doze meses a partir da data de sua publicação, podendo ser alterado a qualquer tempo e critério. As alterações serão publicadas de forma visível no site.

Quando forem realizadas alterações relevantes, você será devidamente notificado, por exemplo, por meio de aviso no site da INFLOR, e-mail ou mensagem. Podemos notificá-lo com antecedência.