Política de Privacidade

Na Vert Analytics, privacidade é parte da confiança entregue. Nossas atividades de inteligência artificial, análise de dados, automação, prevenção a fraudes, onboarding digital, reconhecimento facial, verificação documental e autenticação biométrica exigem responsabilidade, transparência e segurança durante todo o ciclo de vida das informações.

Esta Política demonstra o compromisso da Alta Direção com a proteção dos direitos fundamentais de liberdade, privacidade e livre desenvolvimento da personalidade. O tratamento de dados pessoais é realizado de forma proporcional aos riscos, limitado a finalidades legítimas e acompanhado por governança, controles, registros, monitoramento e melhoria contínua.

• Informar de forma clara quais dados pessoais podem ser tratados, por quais motivos, com quem podem ser compartilhados e por quanto tempo são conservados.
• Explicar os direitos dos titulares e os canais para exercício desses direitos.
• Estabelecer compromissos públicos alinhados à Lei nº 13.709/2018 (LGPD), à ISO/IEC 27701:2025 e às normas vigentes da ANPD.
• Definir a atuação da Vert Analytics como controladora, operadora ou, excepcionalmente, em situações de controladoria conjunta.
• Orientar o tratamento de dados pessoais sensíveis, biométricos, de crianças e adolescentes, bem como transferências internacionais e uso de inteligência artificial.

Esta Política aplica-se aos dados pessoais tratados pela Vert Analytics em seus sites, formulários, redes sociais, eventos, campanhas, comunicações, processos comerciais, atendimento, suporte, recrutamento, relacionamento com fornecedores e demais canais institucionais. Também descreve princípios aplicáveis aos serviços prestados a clientes.

Quando um cliente determina a finalidade e os meios essenciais do tratamento em uma solução operada pela Vert, o cliente normalmente será o controlador e a Vert atuará como operadora, conforme contrato e instruções documentadas. Nessas situações, o aviso de privacidade do controlador deve ser consultado pelo titular.

• Finalidade: Tratamento para propósitos legítimos, específicos, explícitos e informados.
• Adequação: Compatibilidade entre o tratamento, a finalidade informada e o contexto.
• Necessidade: Limitação ao mínimo de dados e operações indispensáveis.
• Livre acesso: Consulta facilitada e gratuita sobre forma e duração do tratamento.
• Qualidade dos dados: Exatidão, clareza, relevância e atualização de acordo com a necessidade.
• Transparência: Informações claras, precisas e acessíveis, preservados segredos comercial e industrial.
• Segurança: Medidas técnicas e administrativas adequadas aos riscos.
• Prevenção: Adoção de medidas para evitar danos antes que ocorram.
• Não discriminação: Proibição de tratamento para fins discriminatórios ilícitos ou abusivos.
• Responsabilização: Demonstração de medidas eficazes e capacidade de prestar contas.
• Proteção integral: Melhor interesse e prioridade absoluta quando houver crianças e adolescentes.
• Privacidade desde a concepção: Requisitos incorporados a projetos, produtos, mudanças e decisões.

A Vert mantém um Sistema de Gestão de Privacidade da Informação (SGPI/PIMS) integrado ao Sistema de Gestão de Segurança da Informação. O modelo considera contexto, partes interessadas, riscos, obrigações, objetivos, recursos, controles, auditorias, indicadores, incidentes, análise crítica e melhoria contínua.

O DPO atua como canal de comunicação entre a Vert Analytics, os titulares e a Agência Nacional de Proteção de Dados (ANPD). A DPO titular e o DPO substituto atuam com autonomia técnica, objetividade e tratamento adequado de eventuais conflitos de interesse. A designação do DPO não transfere nem reduz a responsabilidade dos agentes de tratamento e da Alta Direção.

• Receber comunicações dos titulares, orientar seu atendimento e acompanhar os prazos.
• Receber comunicações da ANPD e adotar providências junto às áreas competentes.
• Orientar colaboradores, fornecedores e gestores sobre práticas de proteção de dados.
• Apoiar avaliações de impacto, contratos, riscos, incidentes e análise de conformidade.
• Reportar à governança riscos relevantes, lacunas, conflitos e necessidades de melhoria.

Dados pessoais sensíveis recebem proteção reforçada. A Vert pode tratar biometria, imagens faciais, informações de saúde ou outras categorias sensíveis quando a solução contratada ou a atividade legítima exigir, observadas finalidade, necessidade, controle de acesso, segurança, registro e base legal do art. 11 da LGPD.

• Biometria e autenticação: podem ser utilizadas em processos de identificação, autenticação, onboarding e prevenção a fraudes, observados os direitos e liberdades fundamentais.
• Minimização: templates, vetores ou características derivadas devem ser preferidos quando tecnicamente adequados, evitando cópias desnecessárias da imagem original.
• Teste e desenvolvimento: dados reais sensíveis devem ser evitados, mascarados, anonimizados ou formalmente autorizados.
• Acesso e retenção: são limitados a pessoas e sistemas autorizados, pelo tempo necessário e conforme contrato e matriz de temporalidade.
• Decisão e revisão: resultados biométricos ou de risco não devem ser tratados como infalíveis e exigem controles contra falsos positivos, vieses e uso indevido.

A Vert Analytics não direciona, em regra, seus canais institucionais e comunicações comerciais a crianças. Contudo, determinadas soluções tecnológicas, projetos de clientes ou interações podem envolver crianças e adolescentes. Nesses casos, o tratamento deve observar seu melhor interesse, proteção integral, prioridade absoluta, desenvolvimento progressivo e linguagem apropriada.

• A finalidade deve ser clara, legítima e compatível com o melhor interesse da criança ou do adolescente.
• Podem ser utilizadas as hipóteses legais previstas nos arts. 7º ou 11 da LGPD, conforme interpretação vigente da ANPD, sempre com avaliação do melhor interesse.
• Quando o consentimento for a base aplicável para dados de criança, ele será específico, destacado e obtido de pelo menos um responsável legal, com esforços razoáveis de verificação.
• Serão evitados coleta excessiva, exposição pública, incentivo à entrega de dados e mecanismos de design manipulativo.
• Não serão realizados perfilamento comportamental ou publicidade comercial direcionada a crianças e adolescentes quando vedados pela legislação aplicável.
• Mecanismos de aferição de idade, quando exigidos, deverão ser proporcionais, confiáveis, minimamente invasivos e não utilizados para finalidades incompatíveis.
• Projetos ou plataformas de acesso provável por esse público serão avaliados também à luz do ECA Digital e da regulamentação vigente.
• Solicitações de responsáveis serão avaliadas respeitando direitos, segurança e autonomia progressiva do titular.

O usuário pode gerenciar preferências por meio do banner ou centro de cookies, quando disponível, e das configurações do navegador. A desativação de cookies essenciais pode impedir funcionalidades. A lista de provedores, duração e finalidades pode ser atualizada no painel específico do site.

Gerenciar preferências de cookies

A Vert desenvolve e utiliza soluções analíticas e de inteligência artificial. Dados pessoais podem ser processados para classificação, extração de informações, detecção de anomalias, prevenção a fraudes, apoio à decisão, automação e melhoria de serviços, conforme o papel exercido e a finalidade legítima.

• O uso de dados pessoais em modelos, prompts, bases de treinamento, teste ou validação deve ser autorizado, necessário e protegido.
• Dados de clientes não são utilizados para treinar modelos para finalidade própria incompatível sem previsão jurídica e contratual adequada.
• Resultados automatizados são submetidos a controles de qualidade, segurança, explicabilidade proporcional e revisão humana quando necessária.
• O titular pode solicitar revisão de decisão tomada unicamente com base em tratamento automatizado que afete seus interesses, nos termos aplicáveis da LGPD.
• Serão adotadas medidas para reduzir discriminação, vieses indevidos, alucinações, exposição de dados e inferências abusivas.
• Informações sobre critérios e procedimentos podem ser fornecidas na medida legalmente aplicável, preservados segredos comercial e industrial.

A Vert não comercializa dados pessoais como atividade de venda de listas. Compartilhamentos são limitados à finalidade, regidos por contratos, confidencialidade, segurança, instruções e avaliação de risco quando aplicável.

Alguns fornecedores, serviços de nuvem, suporte, comunicação, segurança, modelos de inteligência artificial ou empresas relacionadas podem operar fora do Brasil ou permitir acesso internacional. Essas operações são avaliadas e formalizadas conforme a LGPD e o Regulamento de Transferência Internacional de Dados da ANPD.

• Mecanismos: decisão de adequação, cláusulas-padrão contratuais da ANPD, cláusulas específicas aprovadas, normas corporativas globais ou outras hipóteses legais aplicáveis.
• Avaliação: natureza e volume dos dados, país de destino, destinatário, suboperadores, legislação local, acesso governamental, segurança e possibilidade de transferência posterior.
• Contratos: obrigações de finalidade, segurança, incidentes, direitos, subcontratação, retorno, eliminação e cooperação são estabelecidas nos instrumentos aplicáveis.
• Transparência: informações adicionais sobre países, destinatários e mecanismos podem ser solicitadas ao canal de privacidade, respeitados contratos e segredos legítimos.
• Transferência posterior: o importador não deve repassar dados a outro destinatário sem garantia de proteção equivalente e autorização exigida.

Os dados podem ser armazenados em ambientes próprios ou de fornecedores contratados, no Brasil ou no exterior, conforme requisitos de segurança, contrato, continuidade e transferência internacional. Não é adotado um único prazo para todos os dados: a retenção depende da finalidade, base legal, contrato, risco e obrigação aplicável.

Encerrada a finalidade e ausente obrigação ou fundamento de conservação, os dados são eliminados, anonimizados ou mantidos de forma restrita. Backups seguem ciclos de retenção e descarte, sem reintrodução para uso ordinário.

A Vert aplica medidas administrativas, físicas e técnicas proporcionais aos riscos, integradas à POL-001 – Política de Segurança da Informação. Nenhum ambiente é absolutamente imune, mas a organização mantém prevenção, detecção, resposta, recuperação, registros, testes e melhoria contínua.

• Gestão de identidades, menor privilégio, segregação de funções e autenticação reforçada.
• Criptografia e proteção de comunicações, endpoints, nuvem, bancos, backups e segredos.
• Logs, monitoramento, gestão de vulnerabilidades, configuração, mudanças e desenvolvimento seguro.
• Classificação, mascaramento, prevenção de vazamento e minimização de dados.
• Avaliações de impacto, riscos, fornecedores, continuidade e testes de recuperação.
• Treinamento, termos de confidencialidade, trabalho remoto e resposta a incidentes.

Quando um incidente com dados pessoais puder acarretar risco ou dano relevante, a Vert, na condição de controladora, avaliará e realizará as comunicações à ANPD e aos titulares no prazo regulatório aplicável, atualmente de três dias úteis a partir do conhecimento, ressalvada legislação específica. Como operadora, informará o controlador sem demora injustificada e prestará as informações necessárias.

• Envie a solicitação ao canal do DPO ou ao e-mail [email protected].
• Informe nome, meio de contato, direito pretendido e contexto suficiente para localizar o tratamento.
• A Vert poderá solicitar confirmação de identidade proporcional ao risco, evitando coleta excessiva.
• Quando a Vert atuar como operadora, a solicitação será encaminhada ou orientada ao controlador responsável, sem impedir assistência contratual.
• A resposta será fornecida de forma clara, segura e dentro dos prazos legais ou regulatórios aplicáveis.
• Pedidos manifestamente infundados, abusivos ou que afetem direitos de terceiros serão avaliados e fundamentados.

Dados de candidatos, colaboradores, administradores, estagiários, prestadores e dependentes são tratados para recrutamento, admissão, gestão contratual, benefícios, segurança, acesso, desempenho, capacitação, obrigações legais, saúde e segurança ocupacional, defesa de direitos e encerramento do vínculo.

• Acesso restrito às áreas e fornecedores que necessitem dos dados.
• Verificações prévias proporcionais à função, à legislação e ao risco.
• Dados sensíveis tratados apenas quando necessários e com salvaguardas reforçadas.
• Monitoramento corporativo realizado com finalidade legítima, transparência e proporcionalidade.
• Currículos não selecionados eliminados ou mantidos por período definido quando houver autorização ou base legal.
• Obrigações de confidencialidade e proteção permanecem após o término, quando aplicável.

Terceiros que tratem dados pessoais são avaliados conforme criticidade, acesso, localização, subcontratação, segurança, continuidade e capacidade de atender direitos e incidentes. Contratos definem papel, finalidade, instruções, confidencialidade, medidas de segurança, transferências, auditoria, retorno e eliminação.

• Suboperadores: a contratação deve observar autorização e condições previstas no contrato com o controlador.
• Mudanças relevantes: alterações de serviço, localização, escopo ou subcontratação podem exigir reavaliação.
• Evidências: certificações, auditorias, relatórios, testes ou questionários podem ser solicitados de forma proporcional.
• Encerramento: acessos são revogados e dados são devolvidos, eliminados ou mantidos apenas quando houver obrigação.

Os canais da Vert podem conter links, widgets ou integrações de terceiros. O acesso a esses ambientes está sujeito às políticas e práticas do respectivo responsável. A Vert seleciona fornecedores e parceiros de forma diligente, mas não controla tratamentos independentes realizados por terceiros fora de suas instruções.

Interações públicas em redes sociais podem ficar visíveis a outros usuários. Evite publicar dados pessoais sensíveis, credenciais, documentos ou informações confidenciais nesses canais.

Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias, tecnológicas, contratuais, de serviços ou de governança. A versão vigente, data e alterações relevantes serão disponibilizadas no canal institucional. Mudanças que exijam nova manifestação do titular serão tratadas por mecanismo adequado.

A Política é interpretada segundo a legislação brasileira, sem limitar direitos do titular, competências da ANPD, órgãos de defesa do consumidor ou jurisdições legalmente competentes. Caso uma disposição seja inválida, as demais permanecerão vigentes na medida permitida.

A ISO/IEC 27701:2025 estabelece requisitos e orientações para criar, implementar, manter e melhorar continuamente um Sistema de Gestão de Privacidade da Informação, aplicável a controladores e operadores. A Vert utiliza a norma como referência de governança, sem reproduzir seu conteúdo protegido.

• Lei nº 13.709/2018 – LGPD. Acessar referência
• ISO/IEC 27701:2025. Acessar referência
• ISO/IEC 27001:2022. Acessar referência
• Regulamentações da ANPD. Acessar referência
• Transferência Internacional de Dados – ANPD. Acessar referência
• Comunicação de Incidentes de Segurança – ANPD. Acessar referência
• ECA Digital – ANPD. Acessar referência
• Site institucional da Vert Analytics. Acessar referência

Vigência: a partir da aprovação e publicação, permanecendo válida até substituição por versão posterior.

Consulta oficial: site institucional e ECM/Wiki.Vert. Cópias impressas são consideradas não controladas.

A Vert atua como controladora quando decide a finalidade e os meios essenciais do tratamento. Exemplos típicos estão abaixo e devem ser confirmados no ROPA e nos avisos específicos.

Como controladora, a Vert compromete-se a:

• Definir e registrar finalidade, base legal, necessidade, categorias, destinatários e retenção.
• Fornecer transparência adequada e manter canais de atendimento.
• Avaliar riscos, realizar AIPD/DPIA quando apropriado e aplicar privacidade desde a concepção.
• Atender direitos e manter evidências das decisões e respostas.
• Selecionar operadores e transferências com garantias adequadas.
• Comunicar incidentes relevantes à ANPD e aos titulares, quando exigido.
• Revisar tratamentos, eliminar dados e corrigir não conformidades.

A Vert atua como operadora quando processa dados pessoais em nome de um cliente controlador, conforme contrato e instruções documentadas. Isso pode ocorrer em soluções de analytics, automação, onboarding digital, biometria, prevenção a fraudes, tratamento documental, suporte, hospedagem ou integração.