Documento em validação Esta versão operacional deve passar por revisão jurídica antes da abertura do piloto para clientes reais.
1. Escopo e contato
Esta Política explica como a Garelli Cloud trata dados pessoais no site, no Hub do Cliente e durante a prestação de suporte, licenciamento e serviços profissionais.
Solicitações sobre privacidade e exercício de direitos podem ser encaminhadas para suporte@garellicloud.com.br. Antes de atender uma solicitação, poderemos confirmar a identidade e o vínculo com a empresa cliente.
2. Dados que tratamos
- Dados de cadastro e acesso, como nome, e-mail corporativo, perfil, empresa e registros de autenticação.
- Dados operacionais do contrato, produtos, licenças, projetos, solicitações financeiras e contatos autorizados.
- Conteúdo de suporte, incluindo chamados, mensagens, anexos e histórico de atendimento.
- Registros técnicos e de segurança, como endereço IP, dispositivo, eventos de auditoria e tentativas de acesso.
- Dados Microsoft 365 estritamente associados aos módulos que o administrador do cliente autorizar de forma opcional.
3. Finalidades do tratamento
- Autenticar usuários, proteger contas e manter o isolamento entre empresas.
- Executar suporte, projetos, licenciamento e demais serviços contratados.
- Disponibilizar histórico, documentação, informações financeiras de serviços Garelli e indicadores operacionais.
- Prevenir fraude, investigar incidentes, manter auditoria e cumprir obrigações legais ou regulatórias.
- Melhorar a qualidade e a confiabilidade da plataforma com métricas técnicas proporcionais.
4. Compartilhamento Microsoft 365
A integração Microsoft 365 é opcional, somente leitura na primeira versão e separada por módulos. Apenas um administrador do cliente pode conceder ou revogar o acesso.
A Garelli Cloud não lê e-mail, arquivos, chats ou calendários por meio dessa integração. A revogação interrompe novas sincronizações e inicia a remoção dos dados temporários associados, preservando somente os registros mínimos necessários para auditoria.
5. Operadores e transferências
Podemos utilizar fornecedores de infraestrutura, segurança, comunicação e processamento estritamente para operar o serviço. Esses fornecedores recebem apenas o acesso necessário para a finalidade contratada.
Alguns provedores podem processar dados fora do Brasil. Nesses casos, adotamos medidas contratuais e técnicas compatíveis com a proteção aplicável e avaliamos o fornecedor antes da habilitação.
6. Retenção e segurança
Os dados são mantidos pelo período necessário à prestação do serviço, ao cumprimento de obrigações e à defesa de direitos. Prazos específicos podem variar conforme o contrato e a natureza do registro.
Aplicamos HTTPS, controle de acesso por função, MFA administrativo, auditoria, criptografia de anexos e dados sensíveis, verificação antimalware, backups e segregação por cliente. Nenhum controle elimina completamente o risco, por isso mantemos processo de detecção, resposta e recuperação.
7. Direitos do titular
Nos termos da legislação aplicável, o titular pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando cabível, oposição, revogação de consentimento e eliminação nos casos permitidos.
A resposta poderá depender da participação da empresa cliente quando ela for responsável por definir as finalidades do tratamento no contexto corporativo.
8. Atualizações desta Política
Alterações relevantes serão identificadas por nova versão e data. Quando necessário, comunicaremos os administradores dos clientes antes de a mudança produzir efeitos.