POLÍTICA DE PRIVACIDADE — SONDÁTICA 360

1. OBJETIVO E ABRANGÊNCIA

1.1. Esta Política de Privacidade (“Política”) explica como a Sondática 360 (“Sondática 360”, “nós”) realiza o tratamento de dados pessoais no contexto:

1.1.1. (a) do site institucional https://sondatica360.com.br (“Site”); e

1.1.2. (b) de interações comerciais e institucionais (ex.: solicitação de demonstração, contato, eventos).

1.2. Caso você utilize a plataforma/solução contratada pela sua instituição de ensino ou rede, poderá haver regras e documentos complementares (contratos, aditivos, políticas específicas) aplicáveis.

2. DADOS QUE PODEMOS COLETAR

2.1. Dados fornecidos por você

2.2. Quando você preenche formulários no Site ou entra em contato, podemos coletar, conforme o caso:

• 2.2.1. nome;
• 2.2.2. e-mail (preferencialmente institucional);
• 2.2.3. telefone/WhatsApp;
• 2.2.4. cargo/função;
• 2.2.5. instituição/rede/empresa;
• 2.2.6. cidade/UF;
• 2.2.7. conteúdo da mensagem e demais informações que você optar por enviar.

2.3. Dados coletados automaticamente (navegação)

2.4. Ao acessar o Site, podemos coletar dados de forma automática, como:

• 2.4.1. endereço IP;
• 2.4.2. data e hora de acesso;
• 2.4.3. identificadores de dispositivo e navegador;
• 2.4.4. páginas acessadas e eventos de navegação;
• 2.4.5. registros de acesso e logs de segurança;
• 2.4.6. dados coletados via cookies e tecnologias similares (ver Política de Cookies).

2.5. Dados no contexto da Plataforma (quando aplicável)

2.6. Caso a sua instituição utilize a solução Sondática 360, o tratamento de dados na plataforma poderá envolver dados pessoais relacionados a usuários autorizados (ex.: gestores, professores) e, conforme o escopo contratado, dados vinculados a estudantes. Em regra:

• 2.6.1. a instituição contratante tende a atuar como Controladora (define finalidades e meios); e
• 2.6.2. a Sondática 360 tende a atuar como Operadora (processa dados em nome da Controladora), sem prejuízo de atuar como Controladora para dados administrativos/comerciais próprios (ex.: faturamento, suporte, compliance).

2.7. A relação exata depende do contrato vigente e do desenho operacional de cada projeto.

3. FINALIDADES DO TRATAMENTO

3.1. Utilizamos dados pessoais para:

• 3.1.1. responder solicitações de contato e demonstração;
• 3.1.2. realizar relacionamento institucional e comercial;
• 3.1.3. prestar suporte e atendimento;
• 3.1.4. enviar comunicações relacionadas à solicitação realizada (e, quando aplicável, comunicações informativas, sempre com opção de descadastro quando pertinente);
• 3.1.5. aprimorar a experiência, desempenho e segurança do Site e serviços;
• 3.1.6. cumprir obrigações legais/regulatórias e atender solicitações de autoridades competentes;
• 3.1.7. prevenir fraudes e incidentes de segurança.

4. BASES LEGAIS (LGPD)

4.1. O tratamento poderá se basear, conforme o caso e a finalidade, em:

• 4.1.1. consentimento (quando exigido);
• 4.1.2. execução de contrato ou de procedimentos preliminares relacionados a contrato;
• 4.1.3. legítimo interesse (com avaliação de necessidade e salvaguardas, quando aplicável);
• 4.1.4. cumprimento de obrigação legal/regulatória;
• 4.1.5. exercício regular de direitos em processo judicial, administrativo ou arbitral;
• 4.1.6. proteção do crédito e prevenção à fraude (quando aplicável).

5. COMPARTILHAMENTO DE DADOS

5.1. Podemos compartilhar dados pessoais, quando necessário e de forma compatível com as finalidades informadas, com:

• 5.1.1. provedores de hospedagem, infraestrutura e armazenamento em nuvem;
• 5.1.2. provedores de e-mail, atendimento e CRM;
• 5.1.3. serviços de analytics/estatística e ferramentas de desempenho (quando habilitadas);
• 5.1.4. prestadores de serviços essenciais à operação (ex.: segurança da informação);
• 5.1.5. autoridades públicas, mediante obrigação legal, ordem judicial ou requisição válida.

5.2. Não comercializamos dados pessoais.

6. TRANSFERÊNCIA INTERNACIONAL

6.1. Alguns fornecedores podem operar infraestrutura fora do Brasil. Nesses casos, adotaremos medidas para buscar níveis adequados de proteção e mecanismos previstos em lei e/ou contratualmente.

7. RETENÇÃO E ELIMINAÇÃO

7.1. Mantemos dados pessoais apenas pelo tempo necessário para:

• 7.1.1. cumprir as finalidades informadas;
• 7.1.2. atender obrigações legais e regulatórias;
• 7.1.3. resguardar direitos e prevenir fraudes.

7.2. Após esse período, os dados poderão ser eliminados ou anonimizados, observadas as exceções legais.

8. SEGURANÇA DA INFORMAÇÃO

8.1. Adotamos medidas técnicas e organizacionais razoáveis para proteger dados pessoais contra acessos não autorizados, perda, alteração, divulgação ou destruição indevida. Nenhum sistema é totalmente seguro; por isso, também recomendamos que você adote boas práticas (ex.: senhas fortes, cuidado com phishing).

9. DIREITOS DO TITULAR

9.1. Nos termos da LGPD, você pode solicitar, a qualquer momento, conforme aplicável:

• 9.1.1. confirmação da existência de tratamento;
• 9.1.2. acesso aos dados;
• 9.1.3. correção de dados incompletos, inexatos ou desatualizados;
• 9.1.4. anonimização, bloqueio ou eliminação de dados desnecessários/excessivos ou tratados em desconformidade;
• 9.1.5. portabilidade, quando aplicável;
• 9.1.6. eliminação de dados tratados com consentimento, quando aplicável e respeitadas exceções legais;
• 9.1.7. informação sobre compartilhamentos;
• 9.1.8. informação sobre a possibilidade de não consentir e consequências, quando aplicável;
• 9.1.9. revogação do consentimento, quando aplicável.

10. DADOS DE CRIANÇAS E ADOLESCENTES (QUANDO APLICÁVEL)

10.1. Quando o tratamento envolver dados de crianças e adolescentes no contexto de projetos educacionais, ele deverá observar o melhor interesse do titular e as regras da LGPD, além do que estiver previsto contratualmente com a instituição responsável.