Política de Privacidade

Versão: 2.0
Data de Vigência: Junho/2026

Aviso de Privacidade

A InteGradus reconhece que a privacidade e a proteção dos dados pessoais são pilares essenciais para a confiança de seus clientes, colaboradores, fornecedores, parceiros comerciais e demais titulares de dados.

Este Aviso de Privacidade foi elaborado para demonstrar de forma transparente como a InteGradus coleta, utiliza, armazena, compartilha, protege e elimina dados pessoais no exercício de suas atividades, em conformidade com a Lei Geral de Proteção de Dados Pessoais – LGPD (Lei nº 13.709/2018), bem como em alinhamento às boas práticas de Segurança da Informação previstas na ISO/IEC 27001:2022 e ao programa corporativo de implantação do Sistema de Gestão de Segurança da Informação (SGSI).

Considerando o perfil operacional da InteGradus, que atua na prestação de serviços terceirizados de Facilities, Portaria, Recepção, Limpeza, Conservação, Logística, Jardinagem, Manutenção Predial e Gestão Operacional de Equipes, esta Política contempla também os tratamentos de dados pessoais decorrentes da administração de contratos, gestão de colaboradores próprios e alocados, recrutamento e seleção, relacionamento comercial e suporte às operações.

1. Partes Envolvidas

Este Aviso aplica-se a todos os titulares de dados que mantenham qualquer relacionamento com a InteGradus.

Incluem-se, entre outros:

• visitantes do website;
• candidatos a vagas de emprego;
• colaboradores;
• ex-colaboradores;
• aprendizes;
• estagiários;
• prestadores de serviços;
• fornecedores;
• representantes de fornecedores;
• clientes;
• representantes de clientes;
• parceiros comerciais;
• visitantes das unidades administrativas;
• usuários dos canais digitais;
• terceiros envolvidos na execução contratual.

A InteGradus poderá atuar como Controladora ou Operadora de Dados Pessoais, conforme definido na Lei Geral de Proteção de Dados, observando sempre a finalidade do tratamento e as responsabilidades previstas contratualmente.

2. Conceitos Importantes

Para facilitar a compreensão deste documento, aplicam-se os conceitos previstos na LGPD:

• Dado pessoal;
• Dado pessoal sensível;
• Titular dos dados;
• Controlador;
• Operador;
• Encarregado pelo Tratamento de Dados (DPO);
• Tratamento;
• Consentimento;
• Anonimização;
• Incidente de Segurança;
• Compartilhamento;
• Eliminação.

3. Dados Pessoais Tratados

A InteGradus poderá realizar tratamento das seguintes categorias de dados pessoais:

Dados cadastrais

• Nome
• CPF
• RG
• CNH
• Data de nascimento
• Estado civil
• Nacionalidade

Dados de contato

• Endereço
• Telefone
• Celular
• E-mail
• Contatos de emergência

Dados profissionais

• Cargo
• Função
• Currículo
• Formação
• Histórico profissional
• Certificações
• Registro profissional

Dados trabalhistas

• PIS
• CTPS

Dados previdenciários

• Dependentes
• Benefícios
• Jornada
• Escalas
• Férias
• Afastamentos

Dados financeiros

• Banco
• Agência
• Conta
• Remuneração
• Reembolsos

Dados de saúde

Quando exigidos pela legislação trabalhista ou medicina ocupacional:

• ASO
• Exames admissionais
• Exames periódicos
• Exames demissionais

Dados operacionais

Em razão das atividades da empresa, poderão ser tratados:

• Escalas operacionais;
• Controle de postos;
• Registros de atendimento;
• Relatórios de produtividade;
• Indicadores operacionais;
• Ordens de serviço;
• Controle de contratos.

Dados tecnológicos

• Endereço IP
• Logs de acesso
• Identificação do dispositivo
• Navegador
• Sistema operacional
• Cookies
• Horário de acesso
• Geolocalização quando autorizada
• Registros de autenticação

Dados de Segurança da Informação

Para proteção do ambiente corporativo poderão ser tratados:

• Logs de autenticação;
• Controle de acesso aos sistemas;
• Registros de VPN;
• Inventário de ativos;
• Histórico de utilização dos recursos tecnológicos;
• Auditorias de acesso;
• Eventos de segurança.

4. Finalidades do Tratamento

Os dados pessoais poderão ser tratados para:

• execução de contratos;
• gestão operacional dos serviços;
• gestão de equipes alocadas;
• recrutamento e seleção;
• administração de pessoal;
• cumprimento de obrigações trabalhistas;
• gestão de benefícios;
• relacionamento com clientes;
• relacionamento com fornecedores;
• elaboração de propostas comerciais;
• faturamento;
• gestão financeira;
• controle de acesso físico e lógico;
• proteção dos ativos corporativos;
• prevenção à fraude;
• prevenção de incidentes de segurança;
• gestão de continuidade do negócio;
• gestão documental;
• atendimento de solicitações dos titulares;
• cumprimento de obrigações legais e regulatórias;
• defesa em processos judiciais ou administrativos;
• melhoria contínua dos processos internos.

5. Cookies e Tecnologias Similares

O website da InteGradus poderá utilizar cookies essenciais, funcionais, analíticos e de desempenho para:

• funcionamento adequado do portal;
• melhoria da experiência do usuário;
• análise estatística;
• segurança da navegação;
• prevenção de fraudes;
• personalização de conteúdos.

O usuário poderá gerenciar suas preferências diretamente em seu navegador.

6. Compartilhamento de Dados

A InteGradus poderá compartilhar dados pessoais exclusivamente quando necessário para execução das finalidades previstas nesta Política.

Os compartilhamentos poderão ocorrer com:

• clientes contratantes;
• empresas do mesmo grupo econômico, quando aplicável;
• fornecedores homologados;
• prestadores de serviços;
• empresas de tecnologia;
• provedores de hospedagem;
• provedores de e-mail;
• plataformas de recrutamento;
• operadoras de benefícios;
• instituições financeiras;
• escritórios jurídicos;
• escritórios contábeis;
• órgãos públicos;
• autoridades competentes;
• parceiros operacionais.

Todos os compartilhamentos observarão contratos, confidencialidade e bases legais previstas na LGPD.

7. Direitos dos Titulares

A InteGradus assegura aos titulares os direitos previstos no artigo 18 da LGPD, incluindo:

• confirmação do tratamento;
• acesso aos dados;
• correção;
• atualização;
• anonimização;
• bloqueio;
• eliminação;
• portabilidade;
• informação sobre compartilhamentos;
• revogação do consentimento quando aplicável;
• oposição ao tratamento nas hipóteses legais.

8. Segurança da Informação

Como parte do Programa Corporativo de Segurança da Informação e implantação do Sistema de Gestão de Segurança da Informação (SGSI), a InteGradus adota medidas técnicas e organizacionais para reduzir riscos relacionados ao tratamento de dados pessoais.

Entre os controles adotados ou previstos destacam-se:

• Controle de acesso baseado em funções (RBAC);
• princípio do menor privilégio;
• autenticação multifator (MFA);
• política de senhas;
• criptografia quando aplicável;
• firewall corporativo;
• VPN;
• antivírus e EDR;
• monitoramento contínuo;
• gestão de vulnerabilidades;
• inventário de ativos;
• inventário de softwares;
• inventário de dados pessoais;
• classificação da informação;
• gestão de incidentes;
• backup e restauração;
• segregação de ambientes;
• controle de dispositivos móveis;
• registro de logs;
• auditorias periódicas;
• treinamento e conscientização dos colaboradores.

Essas medidas têm como objetivo mitigar riscos identificados na análise operacional da organização, especialmente aqueles relacionados ao compartilhamento indevido de informações, acessos não autorizados, vazamento de documentos de Recursos Humanos, utilização de e-mails pessoais para atividades corporativas, perda de equipamentos, ausência de segregação de acessos e gestão inadequada de terceiros.

9. Retenção e Descarte

Os dados pessoais serão mantidos apenas pelo período necessário para:

• execução dos contratos;
• cumprimento de obrigações legais;
• obrigações trabalhistas;
• obrigações fiscais;
• defesa de direitos;
• atendimento às finalidades desta Política.

Encerradas as finalidades, os dados poderão ser:

• eliminados;
• anonimizados;
• arquivados quando exigido por lei.

O descarte seguirá procedimentos seguros definidos na Política de Retenção e Descarte Seguro da Informação.

10. Transferência Internacional de Dados

Quando houver utilização de provedores de tecnologia ou infraestrutura localizados fora do território nacional, a InteGradus buscará assegurar que a transferência internacional de dados observe os requisitos da LGPD, mediante adoção de cláusulas contratuais, salvaguardas adequadas e medidas de segurança compatíveis com o nível de risco do tratamento.

11. Contato

A InteGradus disponibilizará canal específico para atendimento das solicitações relacionadas à privacidade e proteção de dados pessoais.

Os titulares poderão exercer seus direitos por meio dos canais institucionais divulgados pela empresa.

Responsável: Andrea Germano
E-mail: [email protected]
Telefone: 11 3907-2001

Com a evolução do Programa de Governança em Privacidade, será formalmente designado o Encarregado pelo Tratamento de Dados (DPO), responsável pela comunicação entre os titulares, a InteGradus e a Autoridade Nacional de Proteção de Dados (ANPD).

12. Alterações desta Política

Esta Política poderá ser revisada periodicamente para refletir:

• alterações legais;
• evolução tecnológica;
• mudanças organizacionais;
• implantação de novos processos;
• melhorias no Sistema de Gestão de Segurança da Informação (SGSI);
• atualização das práticas de governança e privacidade.

A versão mais recente estará sempre disponível nos canais oficiais da InteGradus.

Última atualização: Junho de 2026.