aviso de privacidade e proteção de dados

1. sobre este aviso e escopo corporativo

A delaware valoriza a privacidade e a segurança da informação. Este aviso tem como objetivo fornecer total transparência sobre o tratamento de dados pessoais no âmbito da plataforma cockpit ams, utilizada para acompanhamento operacional, gestão de baselines, consolidação de apontamentos e emissão de status reports de serviços de suporte (AMS).

2. dados pessoais tratados e finalidades

Em conformidade com os princípios da finalidade e da minimização, o sistema trata apenas os dados estritamente necessários para a operacionalização dos contratos de suporte:

• dados de autenticação e perfil corporativo: e-mail corporativo, nome completo, papel de acesso (SDM, Administrador, Cliente) e identificador de contrato vinculado, utilizados exclusivamente para controle de acesso seguro (RBAC) e auditoria de ações.
• dados operacionais de apontamento (sap timesheet): identificador funcional, data de execução, volumetria de horas e descrição técnica de atividades para cálculo de horas contratuais e faturamento.
• dados de requisições e chamados (xurrent itsm): número de ticket, organização solicitante, localidade (site), categoria do chamado e dados do requisitante para correlação técnica de demandas.
• justificativas técnicas e notas executivas: registros fornecidos pelo SDM para esclarecimentos de auditoria ou variações de baselines de consumo.

3. bases legais aplicáveis

Todo o tratamento de dados pessoais no cockpit ams fundamenta-se nas seguintes bases legais estabelecidas no Artigo 7º da LGPD e no Artigo 6º do GDPR:

4. segurança da informação e privacidade por padrão

O cockpit ams adota medidas técnicas e organizacionais rigorosas para salvaguardar a confidencialidade e integridade das informações:

• isolamento multitenant estrito: controle de acesso granular que impede a visualização de contratos e dados entre diferentes clientes e equipes não autorizadas.
• armazenamento seguro de anexos: relatórios e arquivos anexados são protegidos com acesso restrito a usuários autenticados via endpoints dedicados, sem links públicos abertos.
• minimização e pseudonimização: visualizações destinadas aos clientes finais aplicam regras de mascaramento nos dados de técnicos e requisitantes.
• comunicação criptografada: todo o tráfego ocorre obrigatoriamente sob protocolo HTTPS com TLS atualizado.

5. retenção e descarte de dados

Os dados de apontamentos e status reports são mantidos pelo período de vigência contratual e pelo prazo prescricional para auditorias fiscais e contratuais (até 5 anos). Findo o período aplicável ou mediante encerramento definitivo de contrato, os dados podem ser anonimizados ou expurgados de forma segura conforme a política corporativa de descarte da delaware.

6. direitos dos titulares de dados (art. 18 da lgpd)

Você, como titular de dados pessoais tratados pelo cockpit ams, pode exercer a qualquer momento os seguintes direitos:

7. canal de contato do encarregado de dados (dpo)

Para exercer seus direitos de titular ou esclarecer qualquer dúvida sobre o tratamento de dados no cockpit ams, entre em contato com o Encarregado de Proteção de Dados (DPO) da delaware: