Política de Privacidade

A seguir explicamos termos-chave usados nesta política para garantir compreensão precisa sobre dados pessoais e tratamento.

Coletamos dados em diferentes momentos: quando o usuário solicita orçamento, agenda visita técnica, contrata serviço, ou utiliza plataformas associadas ao sistema de iluminação. Também registramos dados de dispositivos e uso para fins operacionais e de segurança.

Os dados fornecidos diretamente pelos usuários incluem informações necessárias para executar serviços profissionais e estabelecer contato comercial:

• Nome completo e documento de identificação quando necessário para contratos e emissão de notas fiscais.
• Endereço completo e dados de localização do imóvel para planejamento, logística e execução da instalação.
• Informações de contato: e-mail e telefone para comunicação comercial, agendamento e suporte técnico.
• Dados de faturamento e pagamento quando aplicável para processamento de cobranças e emissão de comprovantes fiscais.
• Preferências e especificações técnicas informadas pelo cliente relativas ao projeto de iluminação e automação.
• Registros e fotos do local fornecidos pelo cliente para análise técnica e elaboração de propostas.

Alguns dados são coletados automaticamente durante a interação com nossos sistemas e soluções digitais, visando melhorar operação e segurança:

• Dados de acesso e uso: endereços IP, registros de servidor, padrões de uso e tempos de resposta.
• Informações de dispositivo: tipo de dispositivo, sistema operacional, configurações e versão do software quando integrados ao sistema de iluminação.
• Dados de telemetria do sistema: logs de funcionamento dos equipamentos, consumo energético e eventos relevantes para manutenção preventiva.
• Dados de localização agregados necessários para otimização logística de visitas técnicas e instalações.
• Cookies e identificadores equivalentes utilizados para analisar desempenho do site e preferências do usuário.
• Registros de consentimento e histórico de interações com comunicações de serviço e atendimento.

Podemos receber dados de fornecedores ou parceiros para complementar serviços e cumprir obrigações contratuais:

• Informações de empresas parceiras relacionadas a integradores, distribuidores de componentes e plataformas de automação.
• Dados fornecidos por provedores de pagamento e processamento empresarial para fins de faturamento e conciliação.
• Informações públicas ou obtidas por meio de bancos de dados profissionais e registros públicos quando necessário para validação de identidade e conformidade.

Os tratamentos de dados realizados pela SmartLume têm finalidades específicas, descritas de forma objetiva a seguir:

• Executar contratos e fornecer serviços de projeto, instalação, configuração e manutenção de sistemas de iluminação inteligente.
• Gerenciar comunicação comercial, agendamento de visitas técnicas, suporte e atendimento ao cliente.
• Emitir notas fiscais, processar pagamentos e cumprir obrigações fiscais e contábeis.
• Monitorar e diagnosticar funcionamento de equipamentos para manutenção preventiva e corretiva.
• Melhorar produtos e serviços por meio de análises agregadas de uso e desempenho.
• Assegurar segurança das operações e prevenção contra fraudes ou uso indevido de sistemas.
• Cumprir requisitos legais, administrativos ou judiciais aplicáveis.
• Personalizar comunicações e recomendações técnicas segundo preferências e histórico aprovado pelo cliente.

Realizamos tratamento de dados com base em fundamentos legais compatíveis com a legislação aplicável, priorizando a necessidade técnica e contratual.

• Execução de contrato: tratamento necessário para prestação de serviços de instalação, operação e manutenção.
• Cumprimento de obrigação legal: quando exigido para emissão de documentos fiscais e reportes legais.
• Interesse legítimo: para fins administrativos, segurança dos sistemas e melhoria operacional, observados os direitos e liberdades dos titulares.
• Consentimento: quando solicitado para finalidades específicas, como envio de marketing ou tratamento de dados sensíveis mediante autorização explícita.

Compartilhamos dados apenas na medida necessária para cumprir finalidades específicas e com parceiros selecionados que oferecem garantias contratuais de proteção.

• Fornecedores e parceiros técnicos envolvidos na execução de serviços e suporte operacional.
• Prestadores de serviços de pagamento e contabilidade para processamento empresarial e obrigações fiscais.
• Autoridades públicas quando requisitado por lei, ordem judicial ou obrigação regulatória.
• Parceiros de integração de plataformas quando o cliente autoriza explicitamente a conexão entre serviços.
• Empresas do grupo ou afiliadas quando necessário para continuidade de serviço e administração interna.
• Terceiros responsáveis por armazenamento em nuvem e serviços de infraestrutura que suportam nossos sistemas.

A SmartLume adota medidas técnicas e administrativas proporcionais ao risco para proteger dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida. Essas medidas incluem controles de acesso, digital quando aplicável, backups regulares e procedimentos documentados de resposta a incidentes.

• Controle de acesso baseado em funções e autenticação forte para sistemas internos.
• Digital de dados em trânsito e, quando aplicável, em repouso para proteger informações sensíveis.
• Políticas de backup, monitoramento de segurança e planos de resposta a incidentes para mitigar e remediar eventos.

Titulares de dados podem exercer direitos previstos na legislação aplicável, mediante solicitação aos canais de contato informados.

• Acesso: solicitar confirmação sobre o tratamento e cópia dos dados pessoais tratados.
• Retificação: corrigir dados incompletos, inexatos ou desatualizados.
• Eliminação: solicitar eliminação de dados quando aplicável ao contexto legal e contratual.
• Portabilidade: solicitar transferência de dados a outro fornecedor quando tecnicamente viável e aplicável.
• Oposição: manifestar objeção ao tratamento por motivos legítimos, salvo exceções legais ou contratuais.
• Restrição do tratamento: solicitar limitação em circunstâncias previstas na legislação.
• Revogação de consentimento: retirar consentimento previamente concedido sem afetar a legalidade do tratamento anterior à retirada.
• Apresentar reclamações junto às autoridades competentes caso entenda que seus direitos não foram observados.

• Adoção de princípios de minimização e finalidade no tratamento de dados.
• Documentação de bases legais e registros de atividades de tratamento conforme boas práticas de governança.
• Avaliação de riscos e implementação de salvaguardas técnicas e contratuais em transferências internacionais.
• Retirar consentimento e solicitar portabilidade dos dados por escrito, especificando quais categorias de dados deseja acessar, corrigir, limitar ou excluir; poderemos solicitar comprovação de identidade para proteger suas informações.

Se entender que seus direitos sob a legislação de proteção de dados foram violados, você pode enviar uma reclamação por escrito ao nosso encarregado de proteção de dados informando detalhes do incidente. Também é possível encaminhar reclamação às autoridades competentes no Brasil, seguindo os procedimentos previstos pela legislação aplicável.

Não coletamos conscientemente dados pessoais de menores de 18 anos sem o consentimento verificável dos pais ou responsáveis. Se tomarmos conhecimento da coleta indevida, adotaremos medidas razoáveis para excluir tais dados o mais rápido possível mediante confirmação adequada.

Nosso site e materiais podem conter links para serviços de terceiros. SmartLume não controla práticas de privacidade desses sites e não é responsável pelo conteúdo nem pela gestão de dados realizada por fornecedores independentes; recomendamos revisar as políticas de privacidade de cada tercero visitado.

Podemos atualizar esta política quando houver mudanças nos serviços, requisitos legais ou práticas internas. A data de vigência da versão atual será indicada conforme abaixo; notificaremos alterações relevantes por meio do site SmartLume e, quando apropriado, por e-mail aos usuários cadastrados.