Política de Privacidade

Esta Política explica como a GESTTRA trata dados pessoais conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 – LGPD).

Dados biométricos são classificados como dados sensíveis.

A GESTTRA:

• • Utiliza criptografia
• • Armazena templates biométricos
• • Não comercializa dados
• • Usa exclusivamente para autenticação

A plataforma pode utilizar IA para:

• • Identificação de padrões
• • Classificação de eventos
• • Processamento automatizado
• • Execução de ações administrativas
• • Geração de relatórios

Esse processamento:

• • Não aplica penalidades automaticamente
• • Permite revisão humana
• • Atua dentro das regras definidas pela empresa

Os dados podem ser compartilhados com parceiros tecnológicos e provedores de infraestrutura necessários para operação do serviço, incluindo:

• • Provedores de nuvem
• • Serviços de hospedagem
• • Infraestrutura de banco de dados
• • Serviços de autenticação
• • Ferramentas de IA
• • Serviços de notificação

Esses parceiros seguem obrigações contratuais de confidencialidade e segurança.A GESTTRA não vende dados pessoais.

O tratamento pode se basear em: execução de contrato, cumprimento de obrigação legal, legítimo interesse, consentimento (quando necessário) ou prevenção à fraude.

São adotadas medidas como:

• • Criptografia HTTPS
• • Controle de acesso restrito
• • Logs de auditoria
• • Monitoramento de segurança

Os dados são mantidos:

• • Durante a vigência contratual
• • Pelo prazo legal aplicável
• • Até cumprimento de obrigações legais

Após isso, poderão ser anonimizados ou excluídos.

O titular pode solicitar:

• • Confirmação de tratamento
• • Acesso aos dados
• • Correção
• • Exclusão quando aplicável
• • Portabilidade
• • Revisão de decisão automatizada

Solicitações devem ser enviadas para: suporte@gesttra.com

Esta Política pode ser atualizada periodicamente. A versão vigente estará sempre disponível no site e nos aplicativos.