Política de Privacidade

POLÍTICA DE PRIVACIDADE

Última Atualização: 25/02/2026

Esta Política de Privacidade tem por finalidade demonstrar, com transparência e de forma acessível, o compromisso da PLATFORM BUILDERS IT SOLUTIONS LTDA, pessoa jurídica de direito privado, inscrita no CNPJ/MF sob nº 29.257.681/0001-50, com sede na Avenida Paulista, nº 1.374, 12º Andar, conjunto 109, Bela Vista, São Paulo/SP, CEP: 01.310-100 (“Builders”), em todas as atividades que desenvolve, no que se refere ao tratamento dos dados pessoais que realiza em razão dos serviços prestados, ressaltando-se que o tratamento de dados pessoais tem fundamento na Lei nº 13.709, de 14 de agosto de 2018 – Lei Geral de Proteção de Dados Pessoais (“LGPD”), na Lei nº 12.965, de 23 de abril de 2014 (“Marco Civil da Internet”), na Lei nº 12.527, de 28 de novembro de 2011 (“Lei de Acesso à Informação”) e em qualquer outra norma acerca do tema que sobrevier.

Em caso de dúvidas adicionais ou requerimentos, entre em contato com nosso responsável através do e-mail: dpo@platformbuilders.io

No quadro abaixo você encontrará as definições dos principais termos utilizados ao longo da nossa Política de Privacidade:

Dados Pessoais: Qualquer informação que possa identificar, de forma direta ou indireta, uma pessoa física. Por exemplo: nome, e-mail, CPF, RG e fotografia. Importante destacar que os dados pessoais podem estar em qualquer suporte (digital ou físico).
Dados Pessoais Sensíveis: Qualquer dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
Dado Anonimizado: Dado que, após passar por um processo de anonimização, não pode ser associado, direta ou indiretamente, a um indivíduo, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento.
Usuário ou Titular dos Dados Pessoais: Pessoa natural a quem se referem os dados pessoais que são objetos de tratamento. Por exemplo: Clientes, Colaboradores, Parceiros, Contratados, Terceirizados, dentre outros.
Tratamento de dados: Tratamento de dados implica a realização de qualquer uma das ações descritas a seguir: coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
Consentimento: Manifestação livre, informada e inequívoca, pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.
Finalidade: Realização do tratamento para propósitos legítimos, específicos, explícitos e informados ao titular, sem possibilidade de tratamento posterior de forma incompatível com essas finalidades
Fornecedores: São considerados fornecedores os outros terceiros contratados e subcontratados, pessoa jurídica ou física, não enquadrados enquanto parceiros comerciais.
Parceiros Comerciais: Terceiros contratados que atuam em nome da BUILDERS, sejam eles pessoas físicas ou jurídicas.
Controlador de dados pessoais: Pessoa jurídica ou física responsável pelo tratamento dos dados pessoais. A ela competem todas as decisões, e definições acerca da coleta, uso e armazenamento destes dados.
Operador de dados pessoais: Pessoa física ou jurídica, de direito público ou privado, que realiza o tratamento dos dados pessoais em nome do Controlador.

O Usuário poderá, a qualquer tempo, por meio do canal de atendimento disponibilizado pela BUILDERS em seu site, dentro do aviso de privacidade, ou por meio do e-mail dpo@platformbuilders.io, exercer seus direitos solicitando a retificação ou exclusão de seus Dados Pessoais, revogação de seu consentimento, como também:
a) Confirmar a existência de tratamento de seus Dados Pessoais;
b) Acessar seus Dados Pessoais;
c) Corrigir Dados Pessoais incompletos, inexatos ou desatualizados;
d) Solicitar a anonimização, bloqueio ou eliminação de Dados Pessoais desnecessários, excessivos ou tratados em desconformidade com a Lei Geral de Proteção de Dados;
e) Solicitar a portabilidade dos seus Dados Pessoais para outro Fornecedor de serviço ou produto;
f) Eliminar Dados Pessoais tratados com o consentimento do titular, exceto nas hipóteses em que a Lei não permite tal eliminação;
g) Solicitar informação das entidades públicas e privadas com as quais a BUILDERS compartilhou seus Dados Pessoais;

Nesse sentido, segue abaixo uma breve explicação e exemplos sobre alguns desses direitos:
‍
‍Requisição de acesso aos seus dados pessoais. Este direito permite que você possa requisitar e receber uma cópia dos seus dados pessoais que possuímos;

‍Requisição de retificação dos seus dados pessoais. Este direito permite que você, a qualquer momento, solicite a correção e/ou retificação dos seus dados pessoais, caso identifique que alguns deles estão incorretos. Contudo, para ser efetivada essa correção, checaremos a validade dos dados fornecidos e, para isso, podemos solicitar documentos ou confirmações adicionais, como uma medida de segurança.

‍Requisição de exclusão ou cancelamento dos seus dados pessoais. Este direito permite que você possa solicitar a exclusão dos seus dados pessoais armazenados nas nossas bases de dados. Todos os dados coletados serão excluídos dos servidores quando você assim requisitar ou quando estes não forem mais necessários ou relevantes para lhe oferecermos os Serviços, salvo se houver qualquer outra razão para a sua manutenção, como eventual obrigação legal de retenção de dados ou necessidade de preservação destes para resguardo de direitos da Builders.

‍Requisição de anonimização ou bloqueio dos seus dados pessoais. Caso você entenda que estamos solicitando dados excessivos ou desnecessários para as finalidades apontadas nesta Política de Privacidade, ou que estão tratando tais dados em desconformidade com a proteção prevista nesta Política de Privacidade, de forma que estariam violando as proteções previstas na Lei nº 13.709/18, Você pode solicitar o bloqueio, anonimização ou eliminação desses dados.

‍Direito de objeção a um tratamento de dados. Caso você entenda, com relação aos dados cujo tratamento não se baseia no seu consentimento (mas, sim, em obrigação legal ou legítimo interesse), que não estamos processando de forma a proteger seus direitos e adimplir com as proteções dispostas nesta Política de Privacidade, de maneira que estariam violando os termos da Lei nº 13.709/18, você poderá opor-se ao tratamento desses dados. Contudo, quando estivermos tratando seus dados com base no legítimo interesse (ou de terceiros) e houver algo sobre sua situação específica que faça com que você deseje se opor ao tratamento dos seus dados nesse sentido, conforme julgar que isso causa um impacto negativo aos seus direitos e liberdades fundamentais, você também terá o direito de contestar a forma com a qual tratamos seus dados pessoais, como, por exemplo, para fins de marketing. Em alguns casos, ainda que isso ocorra, nós podemos demonstrar a Você que temos motivos legítimos para tratar seus dados, os quais podem se sobrepor aos seus direitos;

‍Restringir o tratamento dos seus dados pessoais. Este direito permite que Você peça para suspender o tratamento de seus dados pessoais nos seguintes cenários: (a) se Você quiser que o BUILDERS estabeleça a precisão dos dados; (b) quando Você precisar que os dados sejam mantidos por nós mesmo quando não precisarmos mais deles, conforme for necessário, por exemplo, para fazer, exercer ou responder a pedidos legais; ou (c) Você se opuser ao uso de seus dados, ainda que precisemos verificar se temos motivos legítimos para usá-los.

‍Solicitar revisão de decisões automatizadas tomadas com base nos dados coletados. Forneceremos a Você a possibilidade de questionar uma decisão tomada automaticamente pelos sistemas do Builders, com base em seus dados.

‍Solicitar a transferência de seus dados pessoais para Você ou para terceiros. Forneceremos a Você, ou a terceiros que você escolher, seus dados pessoais em formato estruturado.

‍Direito de retirar o consentimento a qualquer momento. Você tem o direito de retirar o seu consentimento, no entanto, isso não afetará a legalidade de qualquer tratamento realizado antes de Você retirar o seu consentimento. Se Você retirar o seu consentimento, talvez não possam mais ser fornecidos determinados produtos e/ou prestados determinados Serviços. E se for este o caso, a Builders irá avisá-lo no momento em que isso ocorrer.

‍Direito de não fornecer consentimento. Caso você opte por não fornecer o consentimento de uso de Dados para finalidades em que estes são necessários, pode haver a impossibilidade da utilização de nossos produtos, serviços e na continuidade de nosso relacionamento com você.

Nota-se, ainda, que você é responsável pela precisão e veracidade com relação aos dados fornecidos e suas atualizações. Por isso, não seremos obrigados a tratar ou processar seus Dados diante de justificativa fundada de que isto nos imputará qualquer infração legal ou se você estiver utilizando nossos produtos ou serviços para fins ilegais, ilícitos ou contrários à moralidade.

O controle de logs e trilhas de auditoria é uma prática essencial em Segurança da Informação, onde deve ser garantida a integridade, confidencialidade e disponibilidade dos sistemas e dados. Essas atividades fornecem informações cruciais sobre eventos e ações realizadas em ambientes tecnológicos, permitindo identificar atividades maliciosas, responder a incidentes e atender a requisitos regulatórios.

Identificação de Eventos Significativos: O primeiro passo é definir quais eventos são considerados significativos e, portanto, devem ser registrados nos logs. Isso pode incluir tentativas de autenticação, mudanças de configuração, acessos a dados sensíveis e atividades de administradores. A identificação desses eventos depende da análise de riscos específicos de cada organização.
Definição de Fontes de Logs: É fundamental determinar as fontes de logs que devem ser monitoradas, como sistemas operacionais, servidores, aplicativos, dispositivos de rede e outros ativos de TI relevantes. Além disso, deve-se padronizar os formatos de log para facilitar a análise e correlação das informações.
Armazenamento Adequado: Os logs devem ser armazenados de forma segura e protegida contra alterações não autorizadas. Deve-se utilizar mecanismos de criptografia e restrição de acesso para garantir que apenas pessoal autorizado possa visualizar e gerenciar os registros.
Monitoramento em Tempo Real: Os sistemas de monitoramento em tempo real devem ser implementados para alertar sobre atividades suspeitas ou violações de políticas. Isso permite ações imediatas para conter possíveis ameaças antes que elas causem danos significativos.
Retenção de Logs: Devem ser definidas políticas claras de retenção de logs, estipulando o período pelo qual os registros devem ser mantidos antes de serem arquivados ou descartados. Isso deve estar em conformidade com requisitos regulatórios e necessidades de investigação futura.
Análise e Correlação de Logs: A análise e correlação de logs são cruciais para identificar padrões, tendências e eventos incomuns que possam indicar atividades maliciosas. Devem ser utilizadas ferramentas de análise de log e técnicas de correlação para facilitar a detecção de ameaças.
Proteção Contra Alterações Não Autorizadas: É imperativo garantir que os logs sejam protegidos contra modificações não autorizadas ou exclusão por administradores ou usuários mal-intencionados. Os registros de auditoria devem ser considerados imutáveis e mantidos em ambientes à prova de adulterações.
Acesso aos Logs: Deve-se controlar o acesso aos registros de auditoria, garantindo que apenas as pessoas autorizadas tenham permissão para visualizá-los e analisá-los. O acesso deve ser baseado no princípio do menor privilégio.

POLÍTICA DE PRIVACIDADE

Assine nossa newsletter gratuita