Conheça a nossa Política de Privacidade

O objetivo deste documento é informar como os dados são coletados, como estão protegidos e qual a finalidade de seu tratamento, assim como, estabelecer as diretrizes e os princípios que assegurem a proteção de dados em atendimento à Lei Geral de Proteção de Dados Pessoais (LGPD).

A pessoa titular dos dados possui o direito de aceitar ou não a utilização dos seus dados pessoais para as atividades oferecidas pela Pris.

Ao navegar em nossos sites, redes sociais ou participar de alguma ação exclusiva em nossos serviços, a pessoa titular concorda através do aceite de termos e do envio de forma livre, com a coleta, uso e compartilhamento de dados ou informações, desde que mantidos em sigilo e utilizados para a finalidade de contato comercial, suporte, pesquisa e estatísticas internas, envio de propostas comerciais, convites para palestras ou outros eventos de comunicação da Pris. No caso de não concordância com os nossos termos, a pessoa titular terá a opção de cancelamento de cadastro, encerran do qualquer interação com nossas atividades.

Esta política aplica-se a todas as pessoas colaboradoras, provedoras externas e clientes da Pris em relação aos dados que identificam a pessoa usuária individualmente (Dados Pessoais e Sensíveis), dados fornecidos ou coletados durante a utilização dos sites https://www.pris.com.br, https://ilupi.com.br e qualquer outro site sob o domínio da Pris Software, assim como para fins, legais, contratuais e tratamento dos dados de clientes. 

Para efeito deste documento aplicam-se as seguintes definições:
    •  Confidencialidade - Garantia de que o acesso à informação seja obtido somente por pessoas autorizadas.
    •  Controlador - Pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
    •  Dados Pessoais - São os dados que identificam uma pessoa natural (física): nome, endereço residencial, número de telefone, e-mail, data de nascimento, endereço de IP, perfis de redes sociais, dados de localização, entre outros.
    •  Dados Pessoais Sensíveis - São as informações que podem causar alguma forma de discriminação, desrespeito à liberdade individual, honra, dignidade ou privacidade, discriminação ou risco à vida, tais como: convicção religiosa, origem racial ou étnica, filiação a sindicatos ou organização de caráter religioso, filosófico ou político, dados referentes à saúde ou à vida sexual, dado genético ou biométrico e opinião política.
    •  Encarregado - Oficial de Proteção de Dados (DPO) - Pessoa indicada pelo controlador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Dados (ANPD).
    •  Operador - Pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.
    •  Pessoas Colaboradoras - Consideram-se as pessoas funcionárias registradas pelo regime CLT, pessoa com participação societária, pessoas estagiárias e jovens aprendizes.
    •  Privacidade - É o direito à reserva de informações pessoais e da própria vida pessoal.
    •  Provedores Externos - Consideram-se os Terceiros, Fornecedores e os Parceiros de Negócios.
    •  Titular - Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
    •  Tratamento - Qualquer operação realizada com dados pessoais envolvendo coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

Cookies são pequenos arquivos de texto que são armazenados no seu computador quando visita um site. Utilizamos cookies para diversos fins e para aprimorar sua experiência no nosso site (por exemplo, para se lembrar dos detalhes de login da sua conta).

Você pode alterar as suas preferências e recusar o armazenamento de certos tipos de cookies no seu computador enquanto navega no nosso site. Pode também remover todos os cookies já armazenados no seu computador.

Os dados pessoais dos titulares seguem os seguintes princípios de coleta:
    •  São coletados apenas para finalidades determinadas, explícitas e legítimas.
    •  São coletados de forma adequada, pertinente e limitada às necessidades do objetivo para os quais eles são processados (minimização dos dados). 

Os dados coletados pela Pris estão descritos abaixo, de acordo com cada tipo de titular:
    •  Usuários do Website - Nome e endereço eletrônico (e-mail).
     •  Leads - Em visitas comerciais, eventos ou indicação de outros clientes e parceiros, coletamos os dados de contato (nome, telefone e e-mail).
    •  Clientes - Ao firmar contrato, coletamos os dados dos contatos (nome, telefone, e-mail) e eventuais documentos associados para fins jurídicos (CPF, RG, cargo) para manutenção das atividades e ocasionalmente, se permitido, a oferta de outros produtos e serviços disponibilizados pela Pris. Durante a execução do contrato, as reuniões de alinhamento em formato virtual, poderão ser gravadas após o consentimento do titular.
    •  Fornecedores Externos - Dados de pessoas sócias da empresa contratada conforme necessidade jurídica para fins de efetivação de contrato de prestação de serviços (CPF, RG, nome, telefone, endereço, e-mail), também pode ser necessário coletar dados de representantes legais (nome e CPF), testemunhas (nome e CPF) e procurador (nome e CPF).

Os dados pessoais dos titulares seguem os seguintes princípios:
    •  São processados de forma lícita, leal e transparente.
    •  São atualizados sempre que necessário, de maneira que os dados incorretos sejam apagados ou retificados quando possível (exatidão).
    •  São tratados de forma segura, protegidos do tratamento não autorizado ou ilícito e contra sua
perda, destruição ou danificação acidental, adotando medidas técnicas ou organizativas adequadas (integridade e confidencialidade).

Os dados coletados poderão ser utilizados para as seguintes finalidades:
    •  Contato com potenciais clientes.
    •  Envio de propostas comerciais.
    •  Realização de eventos e/ou palestras.
    •  Divulgação de artigos e ações de marketing.
    •  Defesa dos interesses em processos administrativos, gestão de pessoas e judiciais.
    •  Cumprimento de ordem judicial ou requerimento administrativo.
    •  Proteção à vida, risco à segurança física do titular ou de terceiros, nos casos de urgência.


O consentimento referente à coleta de dados fornecidos pelo titular écoletado de forma livre, expressa, individual, clara, específica e legítima. Caso o titular não conceda seu consentimento para a atividade fim, a Pris reserva-se no direito de tomar as medidas cabíveis para a rescisão ou encerramento das atividades com o titular.

Os dados coletados e as atividades registradas também poderão ser compartilhados com autoridades
judiciais, administrativas ou governamentais competentes, sempre que houver requerimento, requisição ou ordem judicial.

Internamente, os dados são acessados somente por profissionais devidamente autorizados, respeitando os princípios de proporcionalidade, necessidade e relevância para os nossos objetivos, além do compromisso de confidencialidade e preservação da privacidade nos termos desta Política de Privacidade e demais procedimentos do Sistema de Gestão da Segurança da Informação (SGSI).

O armazenamento dos dados pessoais será mantido conforme serviços prestados, contratos, legislação e fiscal vigente ou exigido por lei, pelo período no qual eventuais litígios ou investigações em relação aos serviços possam surgir.

A Pris adota as seguintes medidas de segurança da informação, controle, monitoramento e gerenciamento dentro do Sistema de Gestão da Segurança da Informação (SGSI) para garantir, entre outros objetivos, o cumprimento da LGPD:
    •  Criptografia das informações classificadas como confidenciais, dados pessoais sensíveis das pessoas colaboradoras, provedores externos e clientes.
    •  Segurança no armazenamento dos dados pessoais em rede corporativa.
    •  Procedimentos de comunicação aos titulares em caso de vazamento dos dados pessoais.
    •  Procedimento de gestão e resposta a incidentes.
    •  Procedimento de gestão de acessos pelos ativos críticos que intermediam os dados pessoais dos colaboradores, clientes e provedores externos.
    •  Procedimento de auditoria interna.
    •  Procedimento e formulário de avaliação de riscos e segurança de terceiros / fornecedores.

Ao término do tratamento dos dados pessoais ou após o período de retenção de dados, incluindo os dados em arquivos temporários, determinado pela legislação aplicável, a Pris se compromete a excluir (eliminar) ou anonimizar os dados pessoais, isto é, aplicará técnicas que quebram o vínculo dos dados ao seu titular, de forma que os dados deixam de estar associados ao indivíduo, deixando de ser considerados dados pessoais.

Para os casos de revogação do consentimento e/ou eliminação dos dados, somente será possível conforme esclarecido pela Lei n. 13.709 (revogação dentro dos termos do §5o do art. 8o da Lei 13.709; eliminação sem as hipóteses previstas no art. 16o da Lei 13.709).

A transferência internacional de dados pessoais somente é realizada pela Pris ou permitida aos seus provedores externos quando:
    •  O destino for um país que possua regras de proteção de dados rigorosas e adequadas ao previsto na LGPD.
    •  Existir garantia e comprovação de cumprimento do regime de proteção prevista na LGPD, através de cláusulas contratuais.
    •  O titular provê o consentimento.
    •  Cumprimento de exigência legal, jurídica ou de autoridades públicas.

Qualquer incidente, suspeita de infração às normas previstas na lei ou violação de segurança de dados pessoais deve ser reportado ao encarregado de proteção de dados (ou DPO) da Pris, através dos canais de comunicação mencionados nesta política.

O encarregado de proteção de dados (ou DPO) é o Especialista em Segurança da Informação, que poderá ser contatado através do e-mail seguranca@pris.com.br. Este e-mail destina-se para reclamações ou petições de titulares, violação de normas de segurança, padrões técnicos, obrigações específicas para os envolvidos no tratamento dos dados, ações educativas, mecanismos internos de supervisão e mitigação de riscos, e outros aspectos relacionados ao tratamento dos dados pessoais.

Em cumprimento à regulamentação aplicável, no que diz respeito ao tratamento de dados pessoais, a Pris respeita e disponibiliza ao titular a possibilidade de apresentação de solicitações baseadas nos seguintes direitos:
    •  Confirmação da existência de tratamento.
    •  Acesso aos seus dados.
    •  Correção de dados incompletos, inexatos ou desatualizados.
    •  Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
    •  Portabilidade de seus dados a outro fornecedor de serviço ou produto, mediante requisição expressa pelo titular.
    •  Cópia dos dados tratados do titular quando ainda armazenados, mediante solicitação formal.
    •  Eliminação dos dados tratados com consentimento do titular, salvo nas hipóteses de retenção previstas em lei.
    •  Obtenção de informações sobre as entidades públicas ou privadas com as quais a Pris compartilhou os seus dados.
    •  Informação sobre a possibilidade de não fornecer o seu consentimento, bem como de ser informado sobre as consequências, em caso de negativa.
    •  Revogação do consentimento, salvo nas hipóteses de retenção previstas em lei.

Para exercer qualquer um dos seus direitos, ou se você tiver outras dúvidas sobre o uso de seus dados pessoais, entre em contato pelo e-mail seguranca@pris.com.br. 

O não cumprimento das diretrizes stabelecidas na POL 003 ou nas demais Políticas de Segurança da Informação implicará em aplicação das sanções disciplinares previamente definidas de acordo com os procedimentos internos da empresa e com a legislação vigente.

    •  Lei no 13.709/2018 (LGPD) - Lei Geral de Proteção de Dados Pessoais.
    •  ISO/IEC 27001:2013 - Norma Internacional de Segurança da Informação.

Não é aplicável.