1. Objetivo da Política

A Senses reconhece a importância da proteção de dados pessoais e se compromete com o tratamento ético, transparente e seguro dessas informações. Esta Política tem por objetivo estabelecer diretrizes e práticas relacionadas à coleta, uso, armazenamento, compartilhamento e descarte de dados pessoais tratados pela empresa, especialmente no relacionamento com clientes, visitantes do site e parceiros comerciais.

Além de cumprir a legislação vigente, em especial a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018), esta política reforça o compromisso da Senses com a privacidade e a boa governança de dados.

Esta política complementa a Política de Privacidade da empresa, disponível no site oficial, e deve ser consultada em conjunto com ela.

2. Abrangência

Esta Política aplica-se a todo e qualquer tratamento de dados pessoais realizado pela Senses, nos seguintes contextos:

• Coleta de dados de visitantes e clientes no site institucional;
• Relacionamento comercial com leads e parceiros;
• Armazenamento, organização e utilização de informações em ferramentas digitais sob responsabilidade da Senses.

A aplicação abrange todos os ambientes sob controle da empresa, especialmente os digitais, como site, ferramentas de CRM, e-mails corporativos e sistemas de apoio à operação comercial.

3. Conceitos e Definições

Para assegurar compreensão e alinhamento com a legislação brasileira, especialmente com a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018), a Senses adota os seguintes conceitos fundamentais:

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável, como nome, e-mail, telefone, cargo e localização.
• Tratamento: toda operação realizada com dados pessoais, como coleta, uso, acesso, armazenamento, eliminação, entre outros.
• Titular: pessoa natural a quem se referem os dados pessoais tratados.
• Controlador: pessoa jurídica que toma as decisões sobre o tratamento de dados pessoais — neste caso, a Senses.
• Operador: pessoa física ou jurídica que realiza o tratamento de dados em nome do controlador.
• Consentimento: autorização livre, informada e inequívoca dada pelo titular para o tratamento de seus dados pessoais, quando exigido por lei.

4. Princípios da Proteção de Dados

4.1. Finalidade

Em situações em que o usuário opta por fornecer seus dados por meio de formulário, autorizando expressamente seu uso para fins de contato, envio de conteúdos promocionais ou institucionais.

4.2. Adequação

O tratamento é sempre compatível com as finalidades informadas e condizente com o contexto da coleta.

4.3. Necessidade

Somente os dados estritamente necessários para o cumprimento da finalidade são coletados e utilizados.

4.4. Livre acesso

A Senses garante que os titulares tenham acesso facilitado e gratuito às informações sobre o tratamento dos seus dados.

4.5. Qualidade dos dados

A empresa se compromete a manter os dados corretos, claros, relevantes e atualizados, conforme a necessidade.

4.6. Transparência

A Senses fornece informações claras, precisas e facilmente acessíveis sobre as práticas de tratamento, respeitando os direitos dos titulares.

4.7. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados pessoais de acessos não autorizados, situações acidentais ou ilícitas de destruição, perda, alteração ou divulgação.

4.8. Prevenção

A empresa busca prevenir danos e incidentes, adotando controles que evitem o tratamento indevido ou irregular de dados pessoais.

4.9. Não discriminação

Os dados jamais são tratados para fins discriminatórios, abusivos ou ilícitos.

4.10. Responsabilização e prestação de contas

A Senses está preparada para demonstrar que adota medidas eficazes e capazes de comprovar a observância e o cumprimento da LGPD e boas práticas de proteção de dados.

5. Bases Legais para o Tratamento de Dados

Toda operação de tratamento realizada pela Senses está fundamentada em uma ou mais bases legais previstas na LGPD, que legitimam e conferem segurança jurídica ao uso dos dados pessoais.

5.1. Execução de contrato ou de procedimentos preliminares

Grande parte do tratamento de dados pela Senses está relacionada à oferta de serviços e comunicação com clientes. Para isso, é necessário coletar e utilizar informações de contato, cargo, localização e empresa para responder solicitações e iniciar um relacionamento comercial.

5.2. Consentimento do titular

Quando exigido, especialmente no caso de envios promocionais, newsletters ou participação em ações de marketing, o tratamento de dados será condicionado à obtenção de consentimento prévio, claro e informado do titular.

A Senses garante que esse consentimento pode ser revogado a qualquer momento, com facilidade.

5.3. Legítimo interesse

A Senses poderá tratar dados com base em interesses legítimos, especialmente no relacionamento com clientes empresariais e na melhoria dos serviços e da experiência no site, sempre respeitando os direitos e expectativas do titular.

Antes de aplicar essa base legal, a Senses avalia a compatibilidade do tratamento com a finalidade informada, o grau de impacto e as salvaguardas adotadas.

5.4. Cumprimento de obrigação legal ou regulatória

Quando houver obrigações legais (como retenção de registros fiscais ou resposta a autoridades públicas), a Senses poderá conservar e tratar os dados pessoais conforme exigido pela legislação vigente.

6. Direitos dos Titulares de Dados

A Senses reconhece que os dados pessoais pertencem ao titular, e por isso respeita e garante o exercício dos direitos previstos na LGPD. A qualquer momento, o titular pode solicitar:

• A confirmação de que seus dados estão sendo tratados;
• O acesso aos seus dados pessoais em poder da Senses;
• A correção de dados incompletos, inexatos ou desatualizados;
• A eliminação, anonimização ou bloqueio de dados desnecessários ou excessivos;
• A portabilidade dos dados para outro fornecedor de serviços, se tecnicamente possível;
• A eliminação dos dados tratados com base no consentimento, salvo quando houver outra base legal para sua manutenção;
• Informações sobre o compartilhamento de seus dados com terceiros;
• A revogação do consentimento, quando aplicável;
• A oposição ao tratamento realizado com base em interesse legítimo, desde que haja justificativa legal.

Essas solicitações podem ser feitas a qualquer momento por meio do canal exclusivo: lgpd@gruposenses.com.br. Para garantir a segurança dos titulares, a Senses poderá solicitar informações adicionais que confirmem a identidade do solicitante. As respostas serão fornecidas dentro de prazos razoáveis, conforme a complexidade da solicitação e a legislação vigente.

7. Responsabilidade pelo Tratamento de Dados

A Senses, na qualidade de controladora de dados pessoais, é responsável por tomar as decisões relacionadas à finalidade e forma de tratamento das informações que coleta e armazena, especialmente nos processos comerciais e de relacionamento com clientes. Todas as atividades de tratamento seguem as diretrizes estabelecidas nesta política e são pautadas pelos princípios da boa-fé, finalidade legítima, necessidade e segurança.

Embora a empresa não tenha designado formalmente um encarregado de dados (DPO) ou comitê de privacidade, reconhece a importância da governança responsável dos dados pessoais. A cultura interna da Senses valoriza a ética e a transparência, incentivando práticas conscientes quanto ao uso de informações que envolvam pessoas físicas.

As atividades de tratamento ocorrem, majoritariamente, no setor comercial, com foco na coleta e utilização de dados básicos de identificação profissional e contato, como nome, e-mail, empresa, cargo, cidade e telefone, para fins de atendimento, orçamento e relacionamento com potenciais clientes. O acesso a esses dados é restrito a pessoas autorizadas e alinhadas com as boas práticas estabelecidas.

Além disso, embora não haja treinamentos formais obrigatórios, a Senses promove ações informais de conscientização, especialmente com colaboradores que atuam com dados, reforçando o respeito à privacidade como parte dos valores organizacionais. A depender do crescimento da operação e da complexidade das atividades, capacitações específicas poderão ser oferecidas de forma periódica ou conforme a necessidade.

8. Medidas de Segurança

A Senses adota medidas administrativas e tecnológicas para proteger os dados pessoais tratados, com foco na prevenção de acessos não autorizados, vazamentos, alterações indevidas, destruição acidental ou uso ilícito de dados.

8.1. Controles internos

A empresa utiliza sistemas protegidos por credenciais únicas, com senhas fortes e regras de autenticação que limitam o acesso a informações sensíveis apenas a usuários autorizados. Além disso, a estrutura interna prevê níveis diferentes de acesso, permitindo que cada colaborador visualize apenas as informações necessárias ao desempenho de suas funções.

A individualização das contas de usuário também permite rastrear acessos e ações realizadas, contribuindo para auditorias internas e identificação de eventuais desvios ou falhas operacionais.

8.2. Ferramentas de proteção e prevenção

A Senses utiliza antivírus corporativo e soluções básicas de firewall para garantir a integridade da rede e dos dispositivos utilizados nos processos. Backups regulares são realizados para prevenir perda de dados em casos de falha técnica ou incidente inesperado.

Com relação ao descarte de dados pessoais (digitais ou físicos), a empresa tem o cuidado de eliminar registros de forma segura, evitando exposição de informações após sua inutilização. Essa eliminação pode ocorrer por exclusão digital definitiva, ou, no caso de registros físicos, por fragmentação segura.

A Senses reconhece que a segurança da informação é um processo contínuo, e mantém-se aberta à adoção de novas práticas e ferramentas conforme as exigências legais, os riscos identificados e a evolução das atividades.

9. Gestão de Incidentes

A Senses está comprometida com uma atuação imediata e responsável diante de qualquer incidente de segurança da informação, ainda que até o momento não tenha registrado nenhum vazamento ou falha envolvendo dados pessoais.

Caso ocorra um evento que comprometa a confidencialidade, integridade ou disponibilidade dos dados — como acesso indevido, perda de informações ou falha técnica relevante — a empresa seguirá os seguintes passos:

1. Identificação e contenção: a situação será prontamente identificada e isolada para evitar que se propague;
2. Investigação e diagnóstico: será feita a apuração interna com o apoio de parceiros técnicos, se necessário, para entender a causa, o impacto e o alcance do incidente;
3. Correção e mitigação: ações serão tomadas para corrigir a falha e reduzir eventuais prejuízos;
4. Comunicação aos envolvidos: caso o incidente represente risco ou dano relevante aos titulares de dados, a Senses fará a devida comunicação, de forma clara e transparente;
5. Notificação à ANPD: se exigido pela legislação, será feita a notificação formal à Autoridade Nacional de Proteção de Dados, com as informações exigidas em lei.

Esse compromisso com a resposta ágil, transparente e colaborativa reflete a postura da Senses de respeito à privacidade, valorização da confiança do cliente e responsabilidade com a informação.

10. Transferência Internacional de Dados

A Senses poderá realizar a transferência internacional de dados pessoais, especialmente quando utilizar ferramentas tecnológicas cujos servidores estejam localizados fora do território brasileiro. Essa prática ocorre, por exemplo, no uso de soluções de armazenamento em nuvem, envio de comunicações por e-mail marketing ou análise de tráfego web, prestadas por empresas sediadas em outros países.

Quando isso ocorrer, a empresa se compromete a adotar medidas técnicas e contratuais que garantam o nível de proteção de dados exigido pela LGPD, como:

• Adoção de cláusulas contratuais específicas de proteção de dados com os fornecedores;
• Escolha de fornecedores estabelecidos em países reconhecidos como de nível adequado de proteção pela Autoridade Nacional de Proteção de Dados (ANPD);
• Garantia de que os dados serão acessados apenas pela Senses, mesmo quando armazenados em sistemas de terceiros.

Essas transferências internacionais visam manter a eficiência e a segurança das operações da Senses, sem comprometer os direitos dos titulares.

11. Treinamento e Conscientização

A Senses entende que a proteção de dados pessoais vai além da adoção de medidas técnicas. Ela depende fortemente da conscientização das pessoas envolvidas nos processos, sejam elas colaboradoras diretas ou parceiros estratégicos.

Embora ainda não exista um programa formalizado de treinamentos periódicos, a empresa mantém um ambiente organizacional que valoriza o uso ético da informação e o respeito à privacidade. Essas diretrizes fazem parte da cultura interna e são reforçadas por meio de conversas operacionais, orientações no dia a dia e um compromisso ético que permeia as relações profissionais.

Em função da natureza das atividades da Senses — com foco no atendimento personalizado, relacionamento comercial e marketing olfativo — os colaboradores que têm acesso a dados pessoais são instruídos, ainda que de forma informal, a seguir boas práticas, como:

• Evitar o compartilhamento indevido de informações;
• Armazenar dados em locais seguros e acessíveis apenas a pessoas autorizadas;
• Utilizar canais corporativos apropriados para o envio e recebimento de dados.

A empresa reconhece que o ambiente regulatório está em constante evolução. Por isso, treinamentos específicos poderão ser realizados conforme o surgimento de novas demandas legais, mudanças operacionais ou aumento da equipe. A Senses permanece aberta à construção de um programa de capacitação mais estruturado, à medida que sua estrutura e complexidade aumentarem.

12. Atualizações da Política

A Política de Proteção de Dados Pessoais da Senses é um documento vivo, que reflete as práticas atuais da empresa no tratamento de dados. Por isso, ela será revisada periodicamente a cada 2 (dois) anos, ou antes disso, caso haja:

• Alterações relevantes na legislação ou orientações da ANPD (Autoridade Nacional de Proteção de Dados);
• Mudanças nas práticas internas da empresa que impactem o tratamento de dados pessoais;
• Introdução de novas tecnologias, ferramentas ou fornecedores que impliquem riscos adicionais à privacidade;
• Ocorrência de incidentes que exijam reforço ou revisão das medidas de segurança adotadas.

As atualizações serão feitas com o mesmo compromisso de transparência e clareza, e a versão vigente estará sempre disponível no site oficial da Senses, sem exigência de aceite formal por parte do usuário.

Embora não haja obrigação legal de notificar individualmente cada titular sobre essas mudanças, a Senses recomenda que os usuários consultem periodicamente a política, especialmente quando estiverem em processo de interação ativa com a empresa (ex: envio de formulário de contato, adesão a ações promocionais, entre outros).

13. Disposições Finais

Esta política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018), bem como outras normas aplicáveis à proteção da privacidade e dos direitos dos titulares de dados no Brasil.

8.1. Foro

Em caso de qualquer controvérsia decorrente da interpretação ou aplicação desta política, fica estabelecido, por padrão, o foro do domicílio do titular dos dados pessoais como o competente para resolver eventuais conflitos. Essa escolha visa assegurar o acesso facilitado à justiça e garantir o respeito aos direitos do titular, conforme previsto no §6º do art. 18 da LGPD.

8.2. Validade e vigência

Esta política entra em vigor na data de sua publicação e permanece válida até que seja formalmente substituída por nova versão. Sua adoção reflete o compromisso institucional da Senses com a governança de dados, a ética nas relações comerciais e a transparência com clientes, parceiros e visitantes de seu ambiente digital.

8.3. Canal de comunicação

Quaisquer dúvidas, sugestões ou solicitações relativas a esta política poderão ser enviadas para:

lgpd@gruposenses.com.br

A Senses se compromete a responder às solicitações em prazo razoável, com base na complexidade do caso, garantindo a segurança das informações e a integridade do processo.

Data da última atualização: 18 de julho de 2025