POLÍTICA DE PRIVACIDADE

Última atualização: Dezembro/2025
Contato do Encarregado (DPO): lgpd@grnegocios.com.br

A GR Negócios/SICACRED adota práticas de segurança e proteção de dados em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – LGPD). Esta Política descreve como coletamos, utilizamos, armazenamos e protegemos informações pessoais de clientes, usuários, associados e representantes.

1. Dados pessoais coletados
Podemos coletar os seguintes dados:

• Nome completo
• CPF / CNPJ
• Telefone e e-mail
• Dados de representantes autorizados
• Informações cadastrais fornecidas pelo cliente
• Logs de acesso aos sistemas
• Informações técnicas de navegação (IP, data/hora, dispositivo, navegador)

Não coletamos dados sensíveis, exceto se enviados voluntariamente pelo cliente.

2. Finalidades do tratamento
Tratamos dados pessoais para:

1. Execução de contrato e prestação dos serviços GR/SICACRED;
2. Cadastro, autenticação e acesso ao sistema;
3. Comunicação operacional, técnica, financeira e de suporte;
4. Cumprimento de obrigações legais, fiscais e regulatórias;
5. Prevenção de fraudes, auditorias e segurança da informação;
6. Melhoria contínua dos sistemas e serviços.

3. Base legal

O tratamento é realizado com base em:

• Execução de contrato (art. 7º, V da LGPD);
• Cumprimento de obrigação legal (art. 7º, II);
• Legítimo interesse (art. 7º, IX), quando aplicável.

4. Compartilhamento de dados

Os dados podem ser compartilhados apenas com:

• Colaboradores autorizados;
• Empresas de tecnologia para hospedagem, suporte e infraestrutura;
• Entidades públicas quando houver obrigação legal;
• Sistemas integradores contratados pelo cliente.

Não vendemos, transferimos ou compartilhamos dados com fins comerciais.

5. Direitos do titular
O titular pode solicitar:

• Confirmação do tratamento
• Acesso aos dados
• Correção de dados incompletos ou desatualizados
• Eliminação de dados, quando permitido
• Portabilidade
• Revogação de consentimento (quando aplicável)

Solicitações: lgpd@grnegocios.com.br

6. Retenção de dados
Os dados serão mantidos:

• Enquanto durar a relação contratual
• Pelo prazo legal necessário (ex.: auditoria, fiscal, contábil)
• Pelo tempo necessário para defesa em processos

Após isso, os dados serão eliminados de forma segura.

7. Cookies (para uso em sites)
Utilizamos cookies para:

• Autenticação de usuários
• Manter sessão ativa
• Realizar métricas de acesso (Google Analytics)
• Melhorar a experiência de navegação

O usuário pode desativar cookies no navegador.

8. Segurança da informação
Adotamos medidas técnicas e administrativas, incluindo:

• Criptografia SSL
• Servidores com certificações internacionais
• Controle de acessos e perfis
• Backup diário
• Logs completos de uso e auditoria
• Monitoramento de incidentes
• Armazenamento em cloud de nível corporativo

9. Incidentes de segurança

Em caso de incidente que possa gerar risco ao titular, notificaremos:

• A ANPD (quando aplicável)
• O titular afetado
• Medidas tomadas para mitigação

10. Alterações

Esta política pode ser atualizada a qualquer momento. A versão vigente ficará publicada no site da GR.

11. Contato do Encarregado (DPO)

Nome: Cesar Rodrigues da Silva Junior
E-mail: lgpd@grnegocios.com.br