Política de Privacidade

A Imara Tecnologia e Segurança respeita a privacidade e a proteção dos dados pessoais de seus clientes, usuários e visitantes. Esta política descreve como tratamos dados pessoais no fornecimento do Imara Trust e em nossos canais digitais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

Quem é o controlador

Imara Tecnologia e Segurança LTDA — CNPJ 60.020.029/0001-67 — Rua Príncipe Antônio I, 205, Jd. de Mônaco, Hortolândia/SP, CEP 13189-303. Esta política aplica-se aos usuários da plataforma Imara Trust, aos representantes e colaboradores de nossos clientes, a candidatos e parceiros, e aos visitantes de imara.com.br e seus subdomínios.

Dados que tratamos

Tratamos apenas os dados necessários para operar a plataforma e manter o relacionamento com nossos clientes:

  • Dados cadastrais e de contato: nome, e-mail corporativo, empresa, cargo e telefone

Além desses, registramos dados de conta, o conteúdo que o cliente carrega na plataforma e os registros técnicos de uso:

  • Dados de conta e autenticação: identificadores de usuário e credenciais geridas pela solução de identidade
  • Conteúdo fornecido pelo cliente: políticas, evidências, documentos e respostas a questionários carregados na plataforma
  • Registros de acesso (logs): endereço IP, data e hora, ações realizadas e informações técnicas do dispositivo e do navegador

Não utilizamos os dados dos nossos clientes para finalidades alheias à prestação do serviço e não comercializamos dados pessoais.

    Finalidades e bases legais

    Cada tratamento tem uma finalidade definida e uma base legal correspondente:

    • Prestação do serviço Imara Trust e gestão da relação contratual — execução de contrato
    • Autenticação, segurança e prevenção a fraudes — legítimo interesse e cumprimento de obrigações
    • Comunicações operacionais e suporte — execução de contrato
    • Cumprimento de obrigações legais e regulatórias — obrigação legal

    Comunicações de marketing, quando aplicáveis, ocorrem mediante consentimento:

    • O consentimento é sempre específico e informado
    • Pode ser revogado a qualquer momento, sem prejuízo do serviço contratado
    • Não condicionamos a prestação do serviço ao aceite de comunicações de marketing

    Compartilhamento e operadores

    A Imara não comercializa dados pessoais. Os dados podem ser tratados por operadores que sustentam nossa operação, sempre sob contrato e cláusulas de proteção de dados. Compartilhamentos adicionais ocorrem apenas quando exigidos por lei ou por autoridade competente.

    • Amazon Web Services (AWS) — hospedagem e infraestrutura
    • Cloudflare — entrega de conteúdo e proteção; GitHub — versionamento de código

    Cookies e tecnologias de rastreamento

    Utilizamos cookies essenciais, necessários ao funcionamento do site, e cookies de análise, carregados apenas mediante o seu consentimento. Nenhum cookie de análise é instalado antes do aceite.

    Para métricas de audiência utilizamos o Google Analytics 4, por meio do Google Tag Manager, operados pelo Google (Google LLC / Google Ireland Ltd.). Esse tratamento envolve transferência internacional de dados para os Estados Unidos, realizada com base nas salvaguardas previstas no art. 33 da LGPD.

    Para acompanhar a interação com nossos conteúdos e comunicações utilizamos o Mautic, plataforma de automação de marketing operada pela própria Imara em infraestrutura própria (mautic.imara.com.br). Os dados coletados por essa ferramenta não são compartilhados com fornecedores terceiros de marketing.

    Cookies utilizados: imara_lgpd_consent, que registra a sua escolha (180 dias); _ga e _ga_* do Google Analytics, para métricas de audiência (400 dias); e mautic_device_id, mtc_id e mautic_referer_id do Mautic, que identificam o navegador entre visitas (até 365 dias).

    Você pode conceder ou revogar o seu consentimento a qualquer momento em “Preferências de cookies”, no rodapé do site. A revogação não afeta a navegação nem a prestação de qualquer serviço contratado.

    Transferência internacional de dados

    Os dados são hospedados na infraestrutura da AWS localizada nos Estados Unidos, em região primária e em região secundária para recuperação de desastres. Essa transferência internacional é amparada por cláusulas contratuais padrão e pelo Adendo de Processamento de Dados (DPA) da AWS, que asseguram nível de proteção compatível com a LGPD.

    Direitos do titular

    O titular pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento.

    • As solicitações são recebidas pelo Encarregado (DPO) e atendidas nos prazos previstos em lei
    • Podemos solicitar informações adicionais para confirmar a identidade do titular antes de atender ao pedido

    Retenção e eliminação

    Os dados pessoais são mantidos pelo tempo necessário ao cumprimento das finalidades e das obrigações legais, sendo posteriormente eliminados ou anonimizados conforme nossa Política de Retenção e Descarte de Dados Pessoais.

    Segurança da informação

    Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito (TLS) e em repouso (AES-256), gestão de chaves no AWS KMS, segregação lógica entre clientes, controle de acesso com menor privilégio, monitoramento contínuo e testes de segurança periódicos.

    Encarregado (DPO) e contato

    Encarregado pelo Tratamento de Dados Pessoais: Anderson Torres. Para exercer seus direitos ou esclarecer dúvidas de privacidade, escreva para [email protected].

    Fale conosco

    Ainda tem dúvidas sobre privacidade e proteção de dados?

    Nossos sites utilizam cookies essenciais ao funcionamento e, mediante consentimento, cookies de análise. Você pode rever a sua escolha a qualquer momento em “Preferências de cookies”, no rodapé do site. Esta política pode ser atualizada periodicamente e a versão vigente estará sempre publicada nesta página.