A At Hand Tecnologia Corporativa valoriza a privacidade dos seus dados e, por isso, disponibiliza este Aviso de Privacidade para informar como tratamos seus dados pessoais, de acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018).

Este documento se aplica ao tratamento de dados realizado pela At Hand na condição de controladora, quando coleta e define as finalidades do uso dos dados (ex: atendimento, contratos e marketing), bem como, quando aplicável, na condição de operadora, ao tratar dados por conta e sob as instruções de seus clientes, especialmente nos serviços de infraestrutura tecnológica.

1. Quem somos

A At Hand Tecnologia Corporativa, inscrita no CNPJ sob o nº 10.429.773/0001-41, com sede na Av. Jornalista Miecio Jorge, nº 9, Sl. 409, Ed. Carrara, Bairro Renascença, São Luís – MA, CEP 65075-675, é uma empresa especializada em soluções de tecnologia da informação, com foco em computação em nuvem, segurança e suporte corporativo.

2. Quais dados pessoais coletamos

Coletamos apenas os dados pessoais estritamente necessários para a execução de nossas atividades e prestação de serviços, tais como:

• Nome e sobrenome

• Endereço completo

• RG e CPF

• E-mail

• Telefone

• Dados bancários ou de pagamento (ex: cartão de crédito)

• Dados de login e senha

Esses dados podem ser coletados por meio de:

• Formulários físicos ou digitais

• Contato direto por canais de atendimento (ex: WhatsApp, e-mail)

• Relacionamento com clientes, fornecedores e prestadores de serviço

3. Para que usamos seus dados

Seus dados pessoais são tratados para finalidades legítimas, como:

• Execução de contratos e prestação dos serviços contratados;

• Cumprimento de obrigações legais e regulatórias, inclusive fiscais e contábeis;

• Atendimento e suporte técnico;

• Comunicação institucional e, quando aplicável, comercial;

• Garantia da segurança da informação e prevenção a fraudes.

O tratamento ocorre com base nas hipóteses legais previstas na LGPD, como: execução de contrato, cumprimento de obrigação legal, legítimo interesse do controlador ou consentimento do titular, quando necessário.

4. Compartilhamento de dados

A At Hand não compartilha dados pessoais com terceiros, exceto quando necessário para a execução dos serviços contratados, cumprimento de obrigações legais ou mediante seu consentimento.

Seus dados podem ser compartilhados com:

• Prestadores de serviços e parceiros estratégicos, contratados para apoiar a operação, segurança, suporte técnico e infraestrutura tecnológica da At Hand;

• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Entre os parceiros estratégicos da At Hand estão: AWS, Microsoft, Fortinet, Veeam, Kaspersky e VMware, todos sujeitos a cláusulas contratuais que garantem a conformidade com a LGPD e a adoção de medidas de segurança adequadas.

Todos os terceiros que atuam como operadores de dados apenas tratam as informações conforme nossas instruções, sendo obrigados a observar padrões de segurança e confidencialidade.

5. Segurança dos dados

Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados, vazamentos, alterações ou destruição.

Entre as medidas adotadas estão:

• Acesso restrito às informações;

• Controle de permissões e autenticação;

• Criptografia e firewall;

• Monitoramento de sistemas e uso de soluções antivírus;

• Políticas internas de segurança da informação.

6. Direitos dos titulares

Você, enquanto titular dos dados, pode exercer os seguintes direitos previstos na LGPD:

• Confirmação da existência de tratamento;

• Acesso aos dados;

• Correção de dados incompletos, inexatos ou desatualizados;

• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;

• Portabilidade dos dados;

• Revogação do consentimento;

• Informações sobre compartilhamento de dados com terceiros.

Para exercer seus direitos, entre em contato com nosso Encarregado pelo Tratamento de Dados (DPO) por meio do e-mail: dpo@rayanasotao.com.br

7. Retenção e descarte dos dados

Os dados pessoais são armazenados somente pelo tempo necessário para cumprimento de suas finalidades ou obrigações legais. Por exemplo, dados fiscais devem ser mantidos por, no mínimo, 5 anos. Após esse prazo, são eliminados com segurança.

8. Consequência do não fornecimento dos dados

O fornecimento de certos dados pessoais pode ser necessário para a prestação de serviços ou cumprimento de exigências legais. A ausência dessas informações pode inviabilizar o atendimento ou a formalização contratual.

9. Atualizações deste aviso

Este Aviso poderá ser alterado a qualquer momento para refletir mudanças nas práticas da empresa ou nas legislações aplicáveis. A data da última atualização será sempre informada no final do documento.

Dúvidas ou solicitações:

Entre em contato com nosso Encarregado pelo Tratamento de Dados pelo e-mail: dpo@rayanasotao.com.br

Última atualização: 15 de abril de 2025.