Política de Privacidade e Proteção de Dados

Versão: 1.0
Data de publicação: 10/08/2026
Elaboração: Maria Angélica Álvares da Silva e Silva - Encarregada de dados (DPO)
Aprovação: Henrique Lobo Weissmann Serpa de Andrade - CTO
Público-alvo: Todos os colaboradores, estagiários, prestadores de serviço e terceiros.

1. Introdução e compromisso

A itexto valoriza a privacidade e a segurança dos dados pessoais de seus clientes, parceiros, colaboradores e visitantes de nosso site. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações de acordo com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

2. Quais dados coletamos e para quais finalidades?

Coletamos apenas os dados estritamente necessários para a execução de nossas atividades de tecnologia e prestação de serviços:

Dados de Clientes e Prospects: nome, e-mail corporativo, telefone, cargo, empresa e histórico de conversas. Finalidade: elaboração de propostas comerciais, execução de contratos de prestação de serviço, suporte técnico, faturamento e comunicação corporativa.
Dados de Candidatos a Vagas: nome, e-mail, redes sociais, telefone, histórico profissional/acadêmico e currículo. Finalidade: avaliação de perfil profissional e condução de processos seletivos.
Dados de Usuários do Site e Plataformas, inclusive o material disponibilizado no “itexto insights” e outros: endereço IP, registros de acesso (data, hora), tipo de navegador e cookies básicos. Finalidade: cumprimento do Marco Civil da Internet (Art. 15), contato para comunicação futura, métricas de acessos, melhoria da navegação e segurança da plataforma.

3. Bases legais para o tratamento

Tratamos seus dados pessoais fundamentados nas seguintes hipóteses da LGPD:

Execução de Contrato: para prestar nossos serviços de TI e honrar acordos firmados.
Consentimento: quando você autoriza expressamente, como no envio de formulário no site ou inscrição em processos seletivos.
Cumprimento de Obrigação Legal/Regulatória: para guarda de logs ou obrigações fiscais.
Legítimo Interesse: para melhoria contínua dos nossos serviços e segurança, mantendo o equilíbrio com seus direitos fundamentais.

4. Compartilhamento de dados

A itexto não vende, aluga ou comercializa dados pessoais com terceiros. O compartilhamento ocorre exclusivamente com prestadores de serviços e ferramentas essenciais para a operação do negócio (operadores), tais como:

Provedores de infraestrutura em nuvem e hospedagem de dados, como AWS, Google Cloud e Microsoft Azure.
Ferramentas SaaS de comunicação corporativa, gestão de chamados e e-mail.
Sistemas de emissão de notas fiscais e contabilidade.
Autoridades governamentais ou judiciais, mediante ordem judicial ou determinação legal.

5. Regras básicas de segurança da informação

Para garantir a confidencialidade, integridade e disponibilidade dos dados pessoais sob nossa custódia, aplicamos as seguintes regras e controles de segurança:

5.1 Controles técnicos

Criptografia: todo o tráfego de dados na web é protegido por protocolos seguros (HTTPS). Não coletamos dados sensíveis.
Controle de Acessos: acesso aos dados baseado no Princípio do Privilégio Mínimo (Least Privilege). Colaboradores acessam apenas as informações indispensáveis para suas tarefas.
Gestão de Senhas: proibição de senhas simples ou compartilhadas.
Backups: cópias de segurança periódicas, testadas com frequência para rápida recuperação em caso de incidentes.

5.2 Controles organizacionais e de pessoal

Acordos de Confidencialidade (NDA): todos os colaboradores e prestadores de serviço assinam termos de confidencialidade vinculados aos seus contratos.
Segurança no Desenvolvimento de Software: seguimos boas práticas de codificação segura para evitar vulnerabilidades, como OWASP Top 10, em projetos desenvolvidos para clientes.
Isolamento de Ambientes: desenvolvedores trabalham em ambientes de teste/homologação com dados fictícios ou mascarados, sendo proibido o uso de dados de produção para testes sem anonimização.

6. Retenção e descarte de dados

Os dados pessoais serão armazenados pelo tempo necessário para cumprir as finalidades para as quais foram coletados ou conforme exigido por leis e regulamentos aplicáveis.

Dados de clientes/contratos: mantidos durante a vigência do contrato e pelos prazos prescricionais legais, como 5 anos para obrigações fiscais e cíveis.
Dados de processos seletivos: mantidos durante o período do processo e eliminados imediatamente ao final, salvo autorização para banco de talentos, com prazo máximo de 6 meses.
Logs de acesso: mantidos pelo prazo mínimo de 6 meses, conforme o Marco Civil da Internet.

Ao término do período de retenção, os dados são eliminados com métodos de exclusão segura ou anonimizados.

7. Direitos do titular dos dados

Nos termos da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:

Confirmar a existência de tratamento de dados.
Acessar seus dados pessoais.
Corrigir dados incompletos, inexatos ou desatualizados.
Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
Revogar o consentimento a qualquer momento.
Solicitar a exclusão de dados tratados com base no consentimento.

Para exercer qualquer um desses direitos, entre em contato através do nosso canal indicado no Item 10.

8. Cookies e navegação

Nosso site utiliza apenas cookies para fins de estatísticas, chamados cookies de análise. Não utilizamos cookies de terceiros para rastreamento de navegação com fins publicitários sem a sua prévia autorização em nosso banner de cookies.

9. Alterações nesta política

Esta Política de Privacidade poderá ser atualizada periodicamente para refletir melhorias em nossas práticas de segurança ou alterações legislativas. Recomendamos a visita periódica a esta página.

10. Canal de contato e encarregado de dados (DPO)

Se você tiver dúvidas sobre esta política, sobre como tratamos seus dados ou quiser exercer seus direitos como titular, entre em contato com nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):

Encarregado / DPO: Maria Angélica Álvares da Silva e Silva
E-mail de contato: contato@itexto.com.br
Prazo de resposta: respondemos a todas as solicitações no prazo legal de até 15 dias corridos.