A Tips Tecnologia da Informação Ltda. (“Tips”, “nós” ou “nossa empresa”) valoriza a privacidade, a confidencialidade e a segurança das informações de seus clientes e dos dados de terceiros sob sua responsabilidade. Esta Política de Privacidade visa esclarecer como coletamos, utilizamos, armazenamos, protegemos e compartilhamos dados pessoais e sensíveis em nossos serviços de hospedagem de sistemas, servidores e soluções em nuvem.
Ao utilizar nossos serviços, você (“cliente” ou “usuário”) concorda com as práticas descritas nesta política.
Dados Pessoais: Qualquer informação que identifique ou possa identificar uma pessoa natural.
Dados Sensíveis: Dados pessoais sobre origem racial ou étnica, convicção religiosa, opinião política, saúde, orientação sexual, etc.
Controlador: A entidade que toma decisões sobre o tratamento dos dados (em geral, nossos clientes).
Operador: A Tips, ao atuar sob instrução dos clientes para tratar dados armazenados em sua infraestrutura.
Terceiros: Indivíduos cujos dados pessoais são inseridos, processados ou armazenados em nossas plataformas por nossos clientes.
Esta política aplica-se a todos os dados de terceiros tratados nos serviços de hospedagem e nuvem da Tips, incluindo:
Sistemas hospedados por nossos clientes;
Dados armazenados em servidores e datacenters sob nossa gestão;
Informações transitadas por meio de redes, APIs ou serviços em nuvem administrados pela Tips.
A Tips segue rigorosamente os princípios previstos na Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018), incluindo:
Finalidade
Adequação
Necessidade
Livre acesso
Qualidade dos dados
Transparência
Segurança
Prevenção
Não discriminação
Responsabilização e prestação de contas
A Tips não coleta diretamente dados de terceiros inseridos pelos clientes em seus sistemas. Somos operadores desses dados e os tratamos exclusivamente sob demanda e instrução do controlador (cliente).
Podemos tratar dados de terceiros em situações como:
Backup e recuperação de desastres;
Suporte técnico ou monitoramento;
Processamento automatizado em infraestrutura como serviço (IaaS).
A Tips adota padrões técnicos e organizacionais avançados para proteger dados contra perda, acesso não autorizado, alteração ou divulgação:
Criptografia de dados em repouso e em trânsito;
Autenticação multifator (MFA);
Monitoramento contínuo (24/7) de infraestrutura;
Políticas de controle de acesso baseadas em perfil;
Gestão de vulnerabilidades e testes de intrusão;
Data centers com certificações internacionais (ISO 27001, SOC 2, etc.);
Auditorias regulares de conformidade e segurança.
A Tips não compartilha dados de terceiros com nenhuma entidade externa, salvo:
Por determinação legal ou ordem judicial;
Com prestadores de serviços que atuam sob contrato de confidencialidade e DPA (Data Processing Agreement);
Em processos de recuperação de desastres autorizados.
A Tips mantém os dados apenas pelo tempo necessário para a execução dos serviços contratados, respeitando:
Políticas internas de retenção;
Solicitação dos clientes controladores;
Obrigações legais ou regulatórias.
Após o término da relação contratual ou mediante solicitação formal, os dados são eliminados de forma segura, com certificação de destruição, quando aplicável.
Como operadora, a Tips orienta que solicitações de titulares de dados (terceiros) sejam encaminhadas diretamente aos clientes controladores. No entanto, prestaremos apoio técnico sempre que requisitado pelos controladores para:
Confirmação de existência de tratamento;
Acesso a dados;
Correção, anonimização, bloqueio ou eliminação;
Portabilidade;
Revogação de consentimento.
Quando necessário, a Tips pode utilizar serviços de subprocessadores (ex: provedores de nuvem). Nestes casos:
Os subprocessadores são previamente avaliados quanto à conformidade com a LGPD e padrões internacionais;
São firmados contratos com cláusulas específicas de proteção de dados;
A relação é transparente e pode ser consultada mediante solicitação do cliente.
Esta Política de Privacidade poderá ser atualizada periodicamente. Alterações significativas serão notificadas aos clientes por meio de canais oficiais (e-mail, portal do cliente, etc.).
Para dúvidas, solicitações ou comunicações sobre esta Política, entre em contato com nosso Encarregado de Proteção de Dados (DPO):
Tips Tecnologia da Informação Ltda.
Compromisso com a proteção e segurança da sua informação.
[a] - Todos os dados informados em formulários são apenas usados para entrar em contato com o usuário.
[b] - Os dados serão usados para processos internos e os mesmos não são compartilhados com nossos parceiros sem aviso prévio ao usuário.
[a] - O usuário pode solicitar a exclusão dos dados, basta entrar em contato em lgpd@tips.com.br com o mesmo email usado no formulário.
[a] - Toda licença de uso sobre os softwares/programas executados nos servidores são de total responsabilidade do cliente.
[a] - O uso do espaço em disco contratado já conta com o espaço usado do sistema operacional e não é isento da taxa de uso do disco.
[b] - É dever do cliente salvar apenas o necessário no espaço em disco do servidor, backups ou logs geralmente usam muito espaço e devem ser armazenados externamente.
[a] - Todo servidor possui uma periodicidade de snapshots de 1 semana, sendo realizada diariamente a cada 04 horas.
[b] - O tempo para voltar o servidor para um desses estados de snapshot é de 30 minutos.
[c] - As snapshots solicitadas será mantidas por 07 dias desde a sua criação e após isso serão removidas.
[a] - O cliente pode solicitar que uma snapshot seja criada antes de alguma grande mudança dentro do servidor além do snapshot automático a cada 04 horas.
[b] - O máximo de snapshot manuais que pode ser solicitada é 02 por dia e 04 semanais.
[a] - O SLA padrão para iniciar um chamado é de 04 horas.
[b] - A resolução de um chamado depende do nível de complexidade.
[c] - Todo chamado deve ser iniciado pela ferramenta de chamados disponibilizada pelo cliente.
[d] - Um chamado técnico só será atendido caso o cliente possua um serviço de suporte incluso no contrato, caso não, será emitido uma cobrança por hora para tal atendimento com o mínimo de 04 horas. O valor por hora será informado ao cliente no momento do contrato.