Política de Privacidade e Proteção de Dados

1. Escopo desta Política

Esta Política se aplica:

• Ao acesso e navegação nos sites sob domínio da SUMAQ.
• Ao relacionamento com leads, prospects, clientes, parceiros e fornecedores, inclusive em canais digitais, eventos e ações de prospecção comercial.
• À execução de contratos e projetos, incluindo implantação, suporte, integração, automações e atividades técnicas.
• À comunicação com usuários autorizados em ambientes e soluções utilizadas em projetos.

2. Papéis e responsabilidades (Controlador e Operador)

A depender do contexto, a SUMAQ pode atuar como:

• Controladora de dados pessoais: quando decide as finalidades e os meios do tratamento (ex.: dados coletados no site, contatos e prospecção comercial, gestão de relacionamento, atendimento e comunicação institucional).
• Operadora de dados pessoais: quando realiza tratamento em nome do cliente, conforme instruções contratuais e para execução de serviços (ex.: projetos de implementação, carga e integração de dados em plataformas do cliente).

3. Categorias de dados pessoais tratados

A SUMAQ pode tratar, conforme aplicável:

• Dados de identificação e contato: nome, e-mail, telefone, empresa e cargo.
• Dados profissionais e de prospecção: empresa ou organização de vínculo, área de atuação, cargo ou função, origem do contato, histórico de relacionamento e preferências relacionadas a comunicações comerciais.
• Dados de navegação: endereço IP, data e hora de acesso, páginas visitadas, identificadores de dispositivo e navegador.
• Dados de relacionamento e atendimento: histórico de interações, solicitações, registros de suporte e comunicações.
• Dados de projeto: informações necessárias para implantação e operação dos serviços contratados. Isso pode incluir, de forma limitada, dados pessoais corporativos de usuários autorizados (ex.: e-mail corporativo e identificadores de acesso), bem como dados operacionais e financeiros do cliente.

A SUMAQ não realiza tratamento intencional de dados de cartões (ex.: número, CVV, validade) e não utiliza dados pessoais sensíveis para fins de prospecção comercial. Caso você identifique qualquer envio indevido de informações, recomendamos não compartilhar e nos comunicar imediatamente.

4. Finalidades e bases legais do tratamento

Os dados pessoais podem ser tratados para as finalidades abaixo, conforme aplicável, utilizando bases legais previstas na legislação:

• Execução de contrato e procedimentos preliminares: entrega de serviços, implantação, integrações, suporte e obrigações contratuais.
• Legítimo interesse: relacionamento com clientes e prospects, prospecção comercial B2B, desenvolvimento e promoção das atividades da SUMAQ, melhoria de processos, prevenção a fraudes e segurança, observados os direitos e as liberdades fundamentais dos titulares e, quando aplicável, avaliações de finalidade, necessidade e balanceamento.
• Consentimento: quando necessário para determinada atividade, comunicação promocional específica, tecnologia não essencial ou quando exigido pela legislação ou pelas regras aplicáveis ao canal utilizado.
• Cumprimento de obrigação legal ou regulatória: quando aplicável, especialmente em contextos regulatórios.
• Exercício regular de direitos: quando necessário para resguardar direitos da SUMAQ em procedimentos administrativos, judiciais ou arbitrais.

Em projetos, o tratamento é limitado às finalidades definidas em contrato e instruções do cliente. Caso seja necessária uma finalidade adicional, é realizada análise de compatibilidade e adequação, observando finalidade, necessidade e minimização.

5. Prospecção comercial e fontes de dados

Para identificar empresas e profissionais que possam ter interesse em nossos produtos e serviços, a SUMAQ pode realizar atividades de prospecção comercial B2B e tratar dados profissionais e de contato compatíveis com essa finalidade.

Os dados utilizados nessas atividades podem ser obtidos diretamente do titular ou por meio de fontes e terceiros legítimos, sempre observando a finalidade, a natureza dos dados, a expectativa razoável do titular e os princípios de necessidade, transparência e minimização.

• Dados fornecidos diretamente pelo titular, inclusive em formulários, eventos, reuniões, demonstrações, solicitações de contato e interações comerciais.
• Fontes públicas ou de acesso legítimo, como páginas institucionais, informações profissionais disponibilizadas publicamente e bases públicas permitidas pela legislação.
• Parceiros, indicações e eventos profissionais, quando compatíveis com a finalidade informada ou com a expectativa razoável do titular.
• Fornecedores de inteligência de mercado, enriquecimento cadastral ou dados profissionais, sujeitos a avaliação de conformidade, adequação da finalidade e requisitos de proteção de dados.

O fato de um dado estar publicamente disponível não afasta a aplicação da legislação de proteção de dados. A SUMAQ considera o contexto de disponibilização, a finalidade do uso e os direitos do titular. O titular pode solicitar a interrupção de comunicações comerciais pelos mecanismos disponibilizados na própria comunicação ou pelo canal lgpd@sumaq.com.br.

6. Informações públicas, internas e confidenciais

No contexto dos serviços prestados, podem existir diferentes classificações de informação:

• Informações públicas: dados e documentos que já são públicos ou que serão divulgados ao final de um processo (ex.: relatórios e publicações regulatórias).
• Informações internas e confidenciais: dados operacionais, preliminares, não publicados ou restritos, utilizados para execução, validação e homologação de projetos.

A SUMAQ mantém controles para garantir que informações internas e confidenciais sejam acessadas apenas por pessoas autorizadas, com base na necessidade de uso e responsabilidades do projeto.

7. Compartilhamento de dados e terceiros

A SUMAQ não comercializa dados pessoais. O compartilhamento pode ocorrer apenas quando necessário e de forma proporcional para as finalidades descritas nesta Política, por exemplo:

• Com provedores de infraestrutura e serviços técnicos (ex.: hospedagem, e-mail corporativo, ferramentas de suporte), quando aplicável.
• Com fornecedores de CRM, automação comercial, comunicação, inteligência de mercado e enriquecimento cadastral utilizados para apoiar atividades comerciais e de relacionamento.
• Com plataformas utilizadas pelo cliente no projeto (ex.: Workiva), conforme o escopo contratual e as instruções do cliente.
• Com parceiros ou prestadores de serviços que apoiem atividades da SUMAQ, quando necessário e compatível com a finalidade do tratamento.
• Com autoridades competentes, mediante obrigação legal ou regulatória ou requisição válida.

Quando há atuação de fornecedores ou subprocessadores, a SUMAQ adota processos de avaliação e, quando aplicável, instrumentos contratuais para definir responsabilidades, confidencialidade e requisitos de segurança e privacidade.

8. Transferência internacional de dados

Quando houver transferência internacional de dados pessoais, ela será realizada de forma controlada e alinhada aos requisitos legais aplicáveis, incluindo mecanismos contratuais e medidas de segurança adequadas, e limitada ao necessário para a finalidade do tratamento.

9. Cookies e tecnologias de rastreamento

O site pode utilizar cookies e tecnologias semelhantes para funcionalidades essenciais, segurança e melhoria da experiência. Cookies não essenciais podem depender de consentimento, quando aplicável.

Você pode gerenciar cookies nas configurações do seu navegador. A desativação de cookies essenciais pode impactar o funcionamento do site.

10. Segurança da informação

A SUMAQ adota medidas técnicas e organizacionais de segurança para proteger dados pessoais e informações do negócio contra acesso não autorizado, perda, alteração indevida ou divulgação, incluindo controles de acesso, rastreabilidade, segregação de funções e boas práticas operacionais.

11. Retenção, descarte e lista de supressão

Os dados pessoais são mantidos somente pelo tempo necessário para cumprir as finalidades desta Política, obrigações contratuais e legais, e para resguardar direitos em eventuais demandas. Após esse período, os dados são eliminados ou anonimizados, quando aplicável.

Dados utilizados para prospecção e relacionamento comercial são mantidos enquanto permanecerem adequados, pertinentes e necessários para essa finalidade, sujeitos a revisão periódica. Quando o titular solicitar a interrupção de comunicações comerciais, a SUMAQ poderá manter dados mínimos em uma lista de supressão, exclusivamente para registrar essa preferência e evitar novos contatos indevidos.

12. Direitos do titular e canal de atendimento

Você pode exercer os direitos previstos na legislação aplicável, incluindo, conforme o caso, confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos, inexatos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade, portabilidade nos termos da regulamentação, informação sobre compartilhamentos, informação sobre a possibilidade de não fornecer consentimento e suas consequências, revogação do consentimento e oposição ao tratamento nas hipóteses previstas em lei.

Você também pode solicitar informações sobre a origem dos dados, os critérios utilizados e a finalidade do tratamento, quando aplicável, bem como solicitar a interrupção de comunicações comerciais.

Para exercer seus direitos ou esclarecer dúvidas, utilize o canal: E-mail: lgpd@sumaq.com.br

13. Encarregado (DPO) e contato

O Encarregado pelo Tratamento de Dados Pessoais (DPO) da SUMAQ é: André Ourives. Canal de contato: lgpd@sumaq.com.br

O DPO atua como ponto de contato para titulares e autoridades, apoiando a governança de privacidade, orientando boas práticas e cooperando, quando aplicável, em avaliações de impacto e demandas relacionadas à proteção de dados.

14. Atualizações desta Política

Esta Política pode ser atualizada para refletir mudanças legais, tecnológicas ou operacionais. Recomendamos a revisão periódica desta página. Alterações relevantes podem ser comunicadas por meios apropriados.

Última atualização: 25 de setembro de 2026.