Política de Privacidade

1. Introdução
A TotLab, desenvolvedora do sistema TotGestor, respeita a sua privacidade e se compromete a proteger os dados pessoais de usuários, clientes e visitantes. Esta Política descreve como coletamos, utilizamos, armazenamos e protegemos informações, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e o Regulamento Geral de Proteção de Dados da União Europeia (GDPR).

2. Abrangência e Controlador
Esta Política aplica-se a todos que utilizam o TotGestor e canais relacionados. A TotLab atua como Controladora ao decidir sobre o tratamento de dados pessoais no contexto do TotGestor.

3. Dados que Coletamos
Podemos coletar: (i) dados de identificação (nome, e-mail, telefone, CPF/CNPJ, empresa, cargo); (ii) dados de acesso e logs (IP, data/hora, navegador, SO); (iii) dados de uso (páginas visitadas, recursos acessados); (iv) dados transacionais e de faturamento (quando aplicável); (v) dados enviados pelo usuário ao usar o TotGestor (conteúdos e metadados necessários ao serviço).

4. Bases Legais
Tratamos dados com fundamento em: execução de contrato; cumprimento de obrigação legal/regulatória; exercício regular de direitos; legítimo interesse (segurança, melhoria de serviços e prevenção a fraudes); e consentimento quando exigido.

5. Finalidades do Tratamento
Prestação e manutenção do TotGestor; suporte e comunicações essenciais; faturamento; segurança e prevenção a fraudes; melhoria contínua de produtos; cumprimento de obrigações legais; exercício de direitos em processos administrativos e judiciais.

6. Cookies e Tecnologias Semelhantes
Utilizamos cookies essenciais para funcionamento, cookies de desempenho e, quando aplicável, cookies de marketing/analíticos. Você pode gerenciar preferências no navegador. Alguns recursos podem ficar indisponíveis caso cookies sejam desativados.

7. Compartilhamento de Dados
Compartilhamos dados com provedores de tecnologia (hospedagem, e-mail, pagamento, análise), com autoridades quando legalmente exigido e com empresas do mesmo grupo econômico, sempre sob controles de segurança, confidencialidade e observância à LGPD/GDPR. Não comercializamos dados pessoais.

8. Transferências Internacionais
Como operamos globalmente, dados podem ser processados fora do Brasil/UE. Adotamos garantias adequadas (cláusulas contratuais padrão, avaliações de adequação e medidas suplementares) para assegurar nível equivalente de proteção.

9. Segurança da Informação
Aplicamos medidas técnicas e organizacionais proporcionais ao risco, incluindo criptografia em trânsito, controle de acesso, registro de eventos, backups e testes periódicos. Embora empenhados, não há segurança absoluta em ambientes conectados.

10. Retenção e Eliminação
Mantemos dados pelo tempo necessário ao cumprimento das finalidades e obrigações legais/contratuais. Ao término, eliminamos ou anonimizamos, salvo retenção legítima residual (ex.: defesa de direitos).

11. Direitos do Titular
Você pode solicitar: confirmação de tratamento; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; revisão de decisões automatizadas; e revogação de consentimento quando aplicável.

12. Como Exercer Seus Direitos (DPO)
Para solicitações de privacidade, contate nosso Encarregado (DPO): privacidade@totlab.com.br. Podemos verificar sua identidade e responder dentro dos prazos legais.

13. Crianças e Adolescentes
Não direcionamos o TotGestor a menores. Quando necessário por lei, tratamentos dependem de consentimento específico e destacado de pelo menos um dos responsáveis.

14. Decisões Automatizadas e Perfilamento
Poderemos utilizar avaliações automatizadas para segurança antifraude e melhoria de experiência. Você pode solicitar informações sobre critérios utilizados e a revisão humana quando previsto em lei.

15. Atualizações desta Política
Podemos atualizar esta Política para refletir mudanças legais e operacionais. A versão vigente e a data de última atualização estarão sempre disponíveis. Última atualização: 17 de outubro de 2025.