Política de Privacidade — Salus

Versão vigente a partir de 4 de novembro de 2026. Última atualização: 4 de novembro de 2026.

Esta Política complementa os Termos de Uso do Salus.

1. Quem somos e a quem esta Política se aplica

Esta Política descreve como a INconnet (INconnet Serviços e Soluções em TI e Telecomunicações Ltda, CNPJ 16.575.266/0001-00, com sede em Av. Nova Cantareira, 2014, 10º andar, cj. 103/104, Tucuruvi, São Paulo/SP, CEP 02330-003) e as demais empresas do grupo (INconnet Global LLC, nos EUA, e INconnet no Paraguai) tratam dados pessoais na plataforma Salus.

Aplica-se aos usuários do painel de operação (equipe INconnet), aos usuários do portal do cliente (contatos autorizados das empresas clientes) e aos dados dos dispositivos gerenciados e das pessoas a eles associadas.

Papéis. Quando a INconnet trata dados por decisão própria (por exemplo, contas de acesso e segurança da Plataforma), atua como controladora. Quando trata dados dos colaboradores e dispositivos da empresa cliente para prestar o serviço, atua como operadora (LGPD) ou processor (GDPR), e a empresa cliente é a controladora.

2. Dados que tratamos

Dados de conta e acesso:

nome, e-mail e identificadores de usuário do painel e do portal;
registros de autenticação (inclusive MFA) e de sessão.

Dados dos dispositivos gerenciados:

inventário (nome do dispositivo, sistema operacional, hardware, software instalado, identificadores de rede e IP);
telemetria de desempenho e disponibilidade (CPU, memória, disco, rede, tempo de atividade);
postura de segurança (atualizações pendentes, hardening, estado do antivírus/EDR, achados de vulnerabilidade, notas de segurança e de maturidade);
conta de usuário conectada ao dispositivo e registros de eventos relevantes à segurança.

Dados de operação e suporte:

registros das sessões de acesso remoto e das ações de suporte;
credenciais guardadas no cofre (criptografadas), usadas para operar os sistemas do cliente;
trilha de auditoria das ações realizadas na Plataforma.

O Salus não é destinado a coletar dados pessoais sensíveis. Caso existam em arquivos ou sistemas do cliente acessados durante o atendimento, são tratados apenas na medida necessária ao serviço e sob dever de confidencialidade.

3. Para que usamos os dados (finalidades)

prestar, operar e documentar os serviços de TI contratados;
gerir o acesso, a segurança e a conformidade dos dispositivos e da própria Plataforma;
gerar relatórios, métricas e histórico de atendimento para a empresa cliente;
detectar, investigar e responder a incidentes de segurança;
cumprir obrigações legais, contratuais e de auditoria.

Não vendemos dados pessoais nem os usamos para publicidade. As notificações da Plataforma não exibem conteúdo sensível dos chamados.

4. Bases legais

Tratamos dados pessoais com fundamento em (LGPD art. 7º e 11; GDPR art. 6º):

execução de contrato e de procedimentos preliminares a pedido do titular/da empresa cliente;
cumprimento de obrigação legal ou regulatória;
legítimo interesse na segurança da informação, na prevenção a fraudes e na prestação do serviço, sempre ponderado com os direitos do titular;
consentimento, quando exigido por lei para determinada finalidade.

5. Com quem compartilhamos

Empresas do grupo INconnet (Brasil, EUA e Paraguai), para operar o serviço;
Suboperadores e provedores necessários ao serviço — nuvem, autenticação (por exemplo, Microsoft/Entra), EDR e o sistema de chamados;
Autoridades competentes, quando exigido por lei ou para exercício regular de direitos.

A lista atualizada de suboperadores e países de destino pode ser pedida pelo e-mail [email protected]. Não compartilhamos dados com terceiros para fins próprios deles.

6. Transferência internacional de dados

Os dados podem ser processados no Brasil, nos Estados Unidos (INconnet Global LLC) e em provedores localizados em outros países. Toda transferência internacional usa um mecanismo válido na origem:

Brasil: cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD 19/2024), execução de contrato ou outra hipótese do art. 33 da LGPD;
UE/EEE: Cláusulas Contratuais-Padrão da Comissão Europeia ou decisão de adequação (incluindo o EU-US Data Privacy Framework, quando o destinatário for certificado);
Reino Unido e Suíça: IDTA, Adendo britânico às Cláusulas-Padrão ou instrumento reconhecido pela Suíça;
demais países: o mecanismo exigido pela lei local.

7. Por quanto tempo guardamos (retenção)

Dados de conta e acesso: enquanto durar o acesso do usuário e pelo prazo necessário após o seu encerramento, conforme obrigações legais e contratuais.
Dados de dispositivo, segurança e relatórios: pelo período do contrato e pelo prazo exigido para fins de auditoria, segurança e prova.
Trilha de auditoria e registros de acesso remoto: pelo prazo de retenção definido na política e nas obrigações aplicáveis.

Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando a lei exigir guarda por mais tempo.

8. Segurança da informação

A INconnet adota medidas técnicas e organizacionais para proteger os dados, entre elas: criptografia em trânsito, autenticação de dois fatores, controle de acesso por permissão, cofre criptografado de credenciais, trilha de auditoria e processos alinhados a normas ISO (27001, 20000, 9001, 22301, 45001). Nenhum sistema é totalmente imune a riscos; por isso mantemos monitoramento e resposta a incidentes (seção 11).

9. Direitos do titular

Conforme a LGPD, o GDPR e as leis locais, o titular pode solicitar, entre outros: confirmação do tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamento; e revogação do consentimento, quando for a base usada.

Como exercer. Pedidos podem ser feitos pelo e-mail [email protected]. Quando os dados forem tratados em nome de uma empresa cliente (operadora), encaminharemos o pedido à controladora ou o atenderemos conforme as instruções dela. Podemos pedir informações para confirmar a identidade do solicitante.

10. Cookies e dados de sessão

O portal e o painel do Salus usam apenas cookies e armazenamento local estritamente necessários ao funcionamento — autenticação, manutenção da sessão e preferências como o idioma. Não usamos cookies de publicidade nem de rastreamento de terceiros para fins de marketing.

11. Incidentes de segurança

Se houver incidente que possa causar risco ou dano relevante aos titulares, a INconnet:

contém o incidente e investiga a causa;
comunica as autoridades competentes nos prazos de cada lei (por exemplo, 3 dias úteis para a ANPD, conforme a Resolução CD/ANPD 15/2024, e 72 horas para autoridades europeias, conforme o GDPR);
avisa os titulares afetados e as empresas clientes, com orientações do que fazer;
registra o incidente e as medidas tomadas.

12. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados (DPO): [email protected]. Contato geral de privacidade: [email protected] — INconnet, Av. Nova Cantareira, 2014, 10º andar, cj. 103/104, Tucuruvi, São Paulo/SP, CEP 02330-003.

13. Cobertura global e leis por região

Esta Política observa a LGPD (lei da sede) e, quando aplicável e mais protetiva, a lei do país do usuário, incluindo o GDPR na UE/EEE e no Reino Unido e as leis locais equivalentes. Se a lei do país do usuário garantir um direito aqui não previsto, esse direito prevalece.

14. Alterações desta Política

Podemos atualizar esta Política. A versão vigente fica publicada nos sites da INconnet, com a data da última atualização. Mudanças relevantes serão avisadas no Salus ou por e-mail com pelo menos 30 dias de antecedência, salvo quando decorrerem de lei ou de segurança.