Termos e Políticas

Este Código reúne os princípios e os comportamentos que esperamos de cada pessoa que representa o Grupo Glatz. Ele não substitui o bom senso: existe para que, diante de uma situação nova ou difícil, todos tenhamos a mesma referência de como agir.

1. Para que serve este Código

O Grupo Glatz nasceu para simplificar o complexo e impulsionar o futuro de empresas e pessoas por meio da tecnologia. Esse propósito só se sustenta com confiança: a confiança de quem nos contrata, de quem trabalha conosco e da comunidade em que estamos inseridos. Este Código traduz essa confiança em atitudes concretas e deixa claro o que é inegociável para nós.

2. A quem se aplica

Aplica-se a todas as empresas do Grupo Glatz e a todas as pessoas que atuam em nosso nome: sócios, gestores, colaboradores, consultores alocados em clientes, estagiários e aprendizes. Esperamos o mesmo padrão de fornecedores, prestadores de serviço e parceiros comerciais, e podemos exigi-lo em contrato.

Gestores têm uma responsabilidade adicional: dar o exemplo, apresentar este Código às suas equipes e acolher dúvidas e relatos sem constrangimento.

3. Os valores que orientam nossas decisões

• Excelência: fazer bem feito, na primeira vez, e assumir o que foi entregue.
• Inovação: buscar caminhos melhores, sem abrir mão da segurança e da responsabilidade.
• Transparência: dizer a verdade, inclusive quando ela não é a resposta mais confortável.
• Comprometimento: cumprir o que foi combinado com clientes, colegas e parceiros.
• Sustentabilidade: crescer de forma economicamente saudável, socialmente justa e ambientalmente consciente.
• Colaboração: compartilhar conhecimento e somar esforços entre áreas e entre empresas do grupo.
• Ética: agir com integridade sempre, mesmo quando ninguém está olhando.
• Evolução contínua: aprender com os erros, melhorar processos e investir no desenvolvimento das pessoas.

4. Relações no ambiente de trabalho

Queremos um ambiente em que todas as pessoas se sintam seguras para trabalhar, opinar e crescer. Por isso:

• Tratamos todos com respeito e cordialidade, independentemente de cargo, função ou empresa.
• Não toleramos discriminação por origem, raça, cor, gênero, orientação sexual, idade, religião, deficiência, condição social, convicção política ou qualquer outra característica pessoal.
• Não admitimos assédio moral ou sexual, intimidação, humilhação, ameaças ou qualquer forma de violência, seja presencial, seja por meios digitais.
• Valorizamos a diversidade de ideias e o debate franco, sempre focado em fatos e soluções, nunca em ataques pessoais.
• Zelamos pela saúde e pela segurança de todos, cumprindo as normas de segurança do trabalho e respeitando limites de jornada e de descanso.
• Não trabalhamos sob efeito de álcool ou de substâncias ilícitas e não as portamos nas dependências do grupo ou de clientes.

5. Relações com clientes

Nossos clientes nos confiam processos, sistemas e informações estratégicas. Retribuímos essa confiança com:

• Propostas claras, prazos realistas e comunicação honesta sobre riscos, limitações e desvios de escopo.
• Respeito às normas internas, à cultura e à segurança de cada cliente, especialmente quando nossos consultores atuam alocados em suas equipes.
• Sigilo absoluto sobre dados, códigos-fonte, estratégias e qualquer informação a que tenhamos acesso em razão do trabalho.
• Uso das informações do cliente exclusivamente para a finalidade contratada.

6. Fornecedores e parceiros

Selecionamos fornecedores e parceiros por critérios objetivos (qualidade, preço, prazo, capacidade técnica e reputação) e esperamos deles ética, cumprimento da legislação trabalhista, ambiental e de proteção de dados. Não mantemos relação com quem utilize trabalho infantil, trabalho forçado ou práticas análogas à escravidão.

7. Integridade e combate à corrupção

O Grupo Glatz repudia qualquer forma de corrupção, pública ou privada, e cumpre a Lei nº 12.846/2013 (Lei Anticorrupção). Em nosso nome, ninguém pode:

• Oferecer, prometer, dar, pedir ou aceitar vantagem indevida, de qualquer valor, para obter ou manter negócios ou para influenciar decisões.
• Fazer pagamentos “de facilitação” para acelerar processos, licenças ou aprovações.
• Fraudar licitações, contratos, registros contábeis, relatórios de horas ou prestações de contas.
• Utilizar intermediários para fazer aquilo que nós mesmos não poderíamos fazer.

Toda interação com agentes públicos deve ser profissional, transparente e, sempre que possível, registrada e acompanhada por mais de uma pessoa.

8. Brindes, presentes e hospitalidade

Brindes institucionais de valor simbólico (canetas, agendas, materiais de marca) podem ser oferecidos e recebidos. Presentes de valor relevante, viagens, ingressos ou convites que possam gerar sensação de obrigação devem ser recusados com cordialidade ou levados ao conhecimento do gestor antes de qualquer decisão. Em caso de dúvida, a regra é simples: se você não se sentiria confortável em ver o presente divulgado publicamente, não o aceite.

9. Conflito de interesses

Há conflito de interesses quando um interesse pessoal, financeiro, familiar ou de amizade pode influenciar, ou parecer influenciar, uma decisão tomada em nome do grupo. Exemplos: contratar empresa de um parente, manter atividade paralela que concorra com o grupo ou com um cliente, ou usar informação privilegiada em benefício próprio. Conflitos nem sempre são proibidos, mas precisam ser comunicados ao gestor antes da decisão, para que sejam avaliados com transparência.

10. Informação, dados pessoais e confidencialidade

Informação é um dos ativos mais valiosos do nosso negócio e dos negócios dos nossos clientes. Todos devem seguir a Política Interna de Segurança e Privacidade de Dados e tratar dados pessoais em conformidade com a Lei nº 13.709/2018 (LGPD), usando-os apenas para finalidades legítimas, pelo tempo necessário e com o acesso restrito a quem precisa. O dever de sigilo continua mesmo depois do fim do vínculo com o grupo.

11. Uso de recursos e propriedade intelectual

• Equipamentos, sistemas, licenças, contas corporativas e o tempo de trabalho existem para servir aos objetivos do grupo e dos clientes, e devem ser usados com zelo.
• Respeitamos direitos autorais e licenças de software: não utilizamos programas piratas nem copiamos conteúdo, código ou marcas de terceiros sem autorização.
• O que é desenvolvido no exercício das funções (códigos, documentos, metodologias e materiais) pertence ao grupo ou ao cliente, conforme o contrato.

12. Comunicação e redes sociais

Somente pessoas autorizadas falam em nome do Grupo Glatz com a imprensa e em canais oficiais. Nas redes pessoais, cada um é livre para se expressar, desde que não divulgue informações confidenciais, não exponha clientes ou colegas e deixe claro, quando for o caso, que se trata de opinião pessoal.

13. Responsabilidade social e ambiental

Acreditamos que tecnologia deve gerar desenvolvimento para a comunidade. Essa convicção se materializa no Instituto Gaspartec, a iniciativa de educação profissional em tecnologia que o grupo mantém em Gaspar (SC). No dia a dia, também buscamos reduzir desperdícios, dar destino correto a equipamentos eletrônicos e preferir soluções que consumam menos recursos.

14. Como relatar uma violação

Se você presenciar ou suspeitar de qualquer conduta contrária a este Código, às nossas políticas ou à lei, fale. Você pode procurar seu gestor, a diretoria ou utilizar o Canal de Denúncias, que permite relatos anônimos e é tratado com sigilo.

Não há retaliação contra quem relata de boa-fé, mesmo que a suspeita não se confirme. Retaliar um denunciante é, por si só, uma violação grave deste Código.

15. Consequências e vigência

O descumprimento deste Código pode levar a medidas disciplinares proporcionais à gravidade do caso (orientação, advertência, suspensão, desligamento ou rescisão contratual), sem prejuízo das responsabilidades civis e criminais previstas em lei. Este Código entra em vigor na data indicada acima, é revisado periodicamente e vale até a publicação de uma nova versão.

Privacidade não é um rodapé para nós: é parte da forma como fazemos tecnologia. Esta Declaração explica, em linguagem direta, quais dados pessoais podemos tratar quando você interage com nossos sites e redes sociais, por que fazemos isso, como protegemos essas informações e como você exerce seus direitos. No final, estão os Termos de Uso desses ambientes.

1. Quem somos

Grupo Glatz é a marca que reúne as empresas Glatzon, Jotadev e JGX, com sede na Rua Hercilio Fides Zimmermann, 285, Gaspar (SC), CEP 89116-650. Para os fins desta Declaração, a controladora dos dados é a Glatzon Ltda., CNPJ 30.410.097/0001-71, que atua em nome do grupo.

2. Nosso compromisso

Proteger informações é condição para o sucesso dos nossos negócios, e proteger dados pessoais é condição para uma sociedade mais justa, formada por pessoas conscientes de seus direitos e dos direitos dos outros. Por isso, tratamos dados pessoais de forma responsável e em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, a “LGPD”) e com as demais normas aplicáveis, revisando continuamente nossos processos, sistemas e a cultura de privacidade das nossas equipes.

3. Onde esta Declaração se aplica

Esta Declaração vale para os dados coletados em nossos sites (como grupoglatz.com.br e os sites das empresas do grupo) e em nossos perfis oficiais nas redes sociais. Ela não se aplica:

• aos dados dos nossos colaboradores e consultores, regidos por política interna própria;
• aos dados que tratamos em nome de clientes durante a prestação de serviços, situação em que atuamos como operadores e seguimos as instruções e os contratos firmados com cada cliente;
• aos dados tratados por sites e plataformas de terceiros, ainda que você chegue a eles por um link nosso.

4. Quais dados tratamos e para quê

4.1 Quando você fala conosco. Ao entrar em contato pelo formulário do site, por WhatsApp, e-mail ou telefone, pedimos informações como nome, empresa, e-mail, telefone e o assunto da conversa. Usamos esses dados para responder à sua solicitação, seja para apresentar uma solução, preparar uma proposta, agendar uma reunião ou enviar um conteúdo que você pediu.

4.2 Cookies e armazenamento local. Nossos sites podem usar cookies e o armazenamento local do navegador para funcionar corretamente e lembrar suas preferências (por exemplo, que você já viu o aviso de cookies). Caso venhamos a utilizar ferramentas de medição de audiência ou de publicidade, isso dependerá do seu consentimento, que você poderá dar ou recusar no aviso exibido no site. Você também pode bloquear ou apagar cookies nas configurações do seu navegador, sabendo que alguns recursos podem deixar de funcionar.

4.3 Recrutamento. Ao se candidatar a uma vaga, seja pela área de Oportunidades, por indicação ou por e-mail, você nos envia dados como currículo, formação, experiência e contatos. Usamos essas informações para avaliar sua candidatura e, se você concordar, para manter seu perfil em nosso banco de talentos. A gestão de vagas pode ocorrer em plataforma especializada de terceiros, com a qual compartilhamos apenas o necessário.

4.4 Comunicação e redes sociais. Estamos presentes em redes como LinkedIn e Instagram. As interações que você faz com nossos perfis podem ser usadas para responder a você e para aprimorar nossos conteúdos. O envio de novidades, convites para eventos ou materiais sobre nossos serviços só acontece com o seu consentimento, que pode ser retirado a qualquer momento pelo link de descadastro presente em cada mensagem ou pelo contato do nosso Encarregado.

Não utilizamos seus dados para finalidades diferentes das informadas aqui, não vendemos dados pessoais e não coletamos intencionalmente dados de crianças.

5. Bases legais

Tratamos dados pessoais apenas quando há uma base legal prevista na LGPD, principalmente: o seu consentimento, como no envio de comunicações de marketing; a execução de contrato ou de procedimentos preliminares solicitados por você, como uma proposta comercial; o cumprimento de obrigação legal ou regulatória; e o nosso legítimo interesse, sempre respeitando seus direitos e expectativas.

6. Por quanto tempo guardamos

Mantemos os dados apenas pelo tempo necessário para cumprir a finalidade que motivou a coleta, ou pelo prazo exigido por lei. Quando o tratamento se baseia no seu consentimento, você pode revogá-lo a qualquer momento e solicitar a interrupção do tratamento. Se o tratamento se apoiar em outra base legal, como uma obrigação legal, os dados serão mantidos enquanto essa base existir e, em seguida, eliminados ou anonimizados.

7. Com quem compartilhamos

Seus dados podem ser compartilhados entre as empresas do Grupo Glatz para atender melhor à sua solicitação e com fornecedores que nos ajudam a operar, como provedores de hospedagem, e-mail, CRM e plataformas de recrutamento. Antes de contratar um fornecedor, verificamos seu compromisso com a LGPD e compartilhamos somente as informações estritamente necessárias. Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

8. Sites e aplicações de terceiros

Nossos ambientes podem conter links para sites e serviços de terceiros, como redes sociais, plataformas de vagas e o Canal de Denúncias. Ao acessá-los, você passa a estar sujeito às políticas de privacidade desses ambientes, que recomendamos conhecer. Não nos responsabilizamos pelas práticas e pelo conteúdo de sites que não controlamos.

9. Como protegemos seus dados

Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda, alteração ou divulgação indevida, como controle de acesso por perfil, autenticação forte, conexões criptografadas e treinamento contínuo das equipes. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, conforme o artigo 48 da LGPD.

10. Seus direitos como titular

Nos termos do artigo 18 da LGPD, você pode, a qualquer momento e gratuitamente, solicitar:

• a confirmação de que tratamos seus dados e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• a portabilidade dos dados a outro fornecedor, observados os segredos comercial e industrial;
• a eliminação dos dados tratados com base no seu consentimento;
• informações sobre com quem compartilhamos seus dados;
• informações sobre a possibilidade de não fornecer consentimento e suas consequências;
• a revogação do consentimento.

Para exercer qualquer um desses direitos, escreva para dpo@grupoglatz.com.br. Podemos pedir informações que confirmem sua identidade antes de atender à solicitação, para proteger você.

11. Termos de Uso

Ao navegar em nossos sites e perfis, você se compromete a:

• usar os recursos disponíveis apenas para fins legítimos e de acordo com a legislação brasileira e, quando aplicável, com as normas internacionais;
• respeitar direitos de propriedade intelectual, de imagem e de privacidade, inclusive de terceiros;
• não utilizar nossos ambientes para ofender, discriminar ou desrespeitar liberdades individuais e coletivas;
• não tentar burlar, testar ou violar as medidas de segurança dos nossos sistemas, nem acessar dados, contas ou áreas para as quais não esteja autorizado;
• fornecer informações verdadeiras, completas e atualizadas, sem se passar por outra pessoa ou organização;
• publicar ou enviar apenas conteúdos sobre os quais tenha direitos;
• agir com cautela ao acessar ambientes de terceiros aos quais nossos sites possam direcioná-lo.

Marcas, logotipos, textos, imagens e códigos presentes nos nossos sites pertencem ao Grupo Glatz ou a seus licenciantes e não podem ser reproduzidos sem autorização. Os conteúdos têm caráter informativo e não constituem proposta comercial; condições de contratação são definidas sempre em proposta ou contrato específico. Podemos alterar, suspender ou descontinuar funcionalidades dos sites a qualquer momento.

Ao usar nossos serviços on-line, você declara ter 18 anos ou mais, ou estar devidamente autorizado por seus responsáveis legais.

12. Legislação e foro

Esta Declaração e estes Termos são regidos pelas leis brasileiras. Fica eleito o foro da comarca de Blumenau (SC) para resolver eventuais controvérsias, ressalvado o direito do consumidor de ajuizar ação no foro do seu domicílio.

13. Atualizações

As normas de privacidade e as necessidades da sociedade evoluem, e nós evoluímos com elas. Revisamos esta Declaração periodicamente; a versão vigente estará sempre publicada nesta página, com a data indicada no topo. Em caso de mudanças relevantes, daremos destaque à atualização.

Somos um grupo de tecnologia, e nossos clientes nos confiam sistemas, ambientes e dados que sustentam suas operações. Esta Política define como protegemos essas informações e as nossas, e o que esperamos de cada colaborador e consultor no dia a dia. Ela é pública porque acreditamos que transparência também é uma forma de segurança.

1. Por que esta Política existe

A proteção das informações é indispensável para o sucesso dos nossos negócios, e a proteção de dados pessoais é essencial para uma sociedade formada por pessoas conscientes de seus direitos. Em conformidade com a Lei nº 13.709/2018 (LGPD), esta Política integra o sistema de gestão de segurança da informação do Grupo Glatz, que identifica o que precisa ser protegido, define as formas adequadas de proteção, orienta melhorias nos nossos sistemas e fortalece a cultura de privacidade entre colaboradores, consultores e parceiros.

Como ameaças, tecnologias e expectativas da sociedade mudam constantemente, nossos controles também são revisados de forma contínua.

2. Objetivos

Esta Política existe para garantir que:

• as informações sejam acessadas apenas por pessoas autorizadas e que realmente precisem delas para o seu trabalho;
• a confidencialidade, a integridade e a disponibilidade das informações sejam preservadas em todo o ciclo de vida;
• todos compreendam que seguir esta Política é obrigatório e que o descumprimento gera responsabilidade pessoal;
• incidentes e suspeitas de vulnerabilidade sejam comunicados, registrados e investigados;
• existam procedimentos técnicos que deem suporte a esta Política;
• cada gestor seja responsável por aplicá-la e por garantir que sua equipe a cumpra;
• o Encarregado de Dados (DPO) zele pela sua aplicação em todo o grupo, oferecendo orientação e apoio a todos.

3. Caráter obrigatório

As normas desta Política devem ser observadas por todos os colaboradores e consultores das empresas do Grupo Glatz, inclusive quando atuam alocados em clientes. A partir da sua divulgação nos canais internos, ela é de conhecimento obrigatório e se aplica durante toda a vigência do vínculo de trabalho ou de prestação de serviços.

O descumprimento pode resultar, conforme a gravidade, em:

• bloqueio de credenciais de acesso;
• suspensão temporária do acesso aos recursos de tecnologia descritos no item 4;
• medidas disciplinares, incluindo o encerramento do contrato de trabalho ou de prestação de serviços.

Condutas irregulares também podem sujeitar o responsável às sanções administrativas da Autoridade Nacional de Proteção de Dados (ANPD) e à responsabilização civil e criminal prevista em lei.

4. Abrangência

As regras valem para todos os recursos de tecnologia utilizados no trabalho: acessos internos e remotos, internet, e-mail, redes corporativas e de clientes, VPNs, mensageiros, ferramentas de colaboração, repositórios de código, sistemas de gestão, serviços em nuvem e equipamentos. Esses recursos devem ser usados exclusivamente para as atividades do grupo e dos clientes. Em caso de dúvida, procure a equipe de Infraestrutura ou o Encarregado de Dados.

5. Identidade, senhas e autenticação

Cada pessoa tem credenciais próprias e intransferíveis. Tudo o que é feito com elas é de responsabilidade do seu titular.

• Autenticação em dois fatores (MFA) é obrigatória em todos os sistemas que a oferecem, especialmente e-mail, repositórios de código, nuvem e acessos remotos.
• Senhas devem ter no mínimo 12 caracteres; recomendamos frases longas e fáceis de lembrar, e não sequências, nomes, datas ou palavras óbvias.
• Cada sistema deve ter uma senha diferente. Use o gerenciador de senhas indicado pela equipe de Infraestrutura.
• Senhas nunca são compartilhadas, nem com a equipe técnica. Ninguém do Grupo Glatz pedirá sua senha.
• Ao suspeitar de exposição, troque a senha imediatamente e avise a Infraestrutura. Contas administrativas seguem regras de troca e revisão definidas pela Infraestrutura.
• No primeiro acesso, a senha provisória deve ser substituída.

6. Concessão e revisão de acessos

Liberações e bloqueios de acesso a sistemas, pastas, repositórios, VPNs e ambientes de clientes são solicitados pela central de serviços (Service Desk), onde são registrados, aprovados pelo gestor responsável e executados pela Infraestrutura. Vale o princípio do menor privilégio: cada pessoa recebe apenas o acesso necessário à sua função e pelo tempo necessário. Os acessos são revisados periodicamente e removidos imediatamente no desligamento ou na troca de projeto. Visitantes utilizam rede própria, isolada da rede corporativa.

7. E-mail e comunicação

• Assuntos do trabalho são tratados pelo e-mail corporativo. Decisões importantes e o envio de documentos com dados pessoais devem sempre passar por ele.
• Desconfie de mensagens inesperadas, com tom de urgência, remetentes parecidos com os verdadeiros ou links e anexos estranhos: elas são a porta de entrada mais comum de ataques (phishing). Na dúvida, não clique e encaminhe à Infraestrutura.
• Nunca execute procedimentos técnicos solicitados por e-mail ou mensagem de fora dos domínios oficiais do grupo ou do cliente.
• Arquivos grandes são compartilhados por link do repositório corporativo, com acesso restrito aos destinatários, e não como anexo.
• Envios em massa só podem ser feitos por ferramentas autorizadas.

Mensageiros instantâneos (como WhatsApp ou Teams) servem para comunicações rápidas. Se dados pessoais forem recebidos por esses canais, devem ser salvos no repositório oficial e apagados do aplicativo.

8. Internet, redes e ambientes de clientes

A navegação deve ter finalidade profissional. Sites de conteúdo adulto, jogos de azar, apostas, pirataria ou que representem risco de segurança são bloqueados. O uso da rede pode ser monitorado e auditado para proteção dos ativos do grupo e dos clientes, sempre dentro da lei. Acessos a ambientes e VPNs de clientes são liberados apenas aos consultores designados para cada projeto e encerrados ao fim da alocação. Quando atuarem nas dependências ou nos sistemas de um cliente, os consultores devem seguir também as políticas de segurança desse cliente.

9. Estações de trabalho e dispositivos

• Ao se afastar do computador, bloqueie a tela, mesmo que por poucos minutos.
• Instalação de softwares e periféricos só com autorização da Infraestrutura; programas sem licença são proibidos.
• Mantenha sistema operacional, navegador e antivírus atualizados. Se a atualização falhar, abra um chamado.
• Discos dos equipamentos corporativos devem ser criptografados.
• Dispositivos removíveis (pen drives, HDs externos) ficam bloqueados por padrão e só podem ser usados após verificação e liberação da Infraestrutura.
• Informe imediatamente qualquer comportamento estranho no equipamento: identificar um problema cedo reduz muito o seu impacto.
• O uso de equipamentos pessoais para trabalho depende de autorização e da assinatura do termo de responsabilidade específico.

10. Arquivos, repositórios e código-fonte

• Documentos de trabalho, especialmente os que contêm dados pessoais, ficam somente nos repositórios oficiais do grupo, que têm controle de acesso e cópias de segurança, e nunca na área de trabalho, em pastas locais ou em contas pessoais de nuvem.
• Arquivos salvos fora dos repositórios oficiais são de responsabilidade do usuário, e a Infraestrutura não garante sua recuperação.
• O código-fonte é mantido em repositórios corporativos com acesso restrito aos integrantes de cada projeto. Credenciais, chaves e senhas nunca devem ser gravadas no código.
• Periodicamente, cada área revisa seus arquivos físicos e digitais e elimina dados que já cumpriram sua finalidade, respeitando os prazos legais de guarda. Em caso de dúvida, consulte o Encarregado de Dados.

11. Boas práticas que valem sempre

• Não compartilhe com terceiros detalhes técnicos da nossa infraestrutura ou da dos clientes, como endereços, configurações, arquiteturas e credenciais.
• Não digite senhas em computadores de terceiros. Se precisar de um acesso externo, use navegação privada e encerre a sessão ao final.
• Só aceite suporte técnico de profissionais previamente identificados.
• Ao trabalhar em locais públicos, cuide do que aparece na sua tela e do que é dito em chamadas.
• Comunique à Infraestrutura qualquer pedido ou situação que contrarie esta Política.

12. Incidentes de segurança

Perda de equipamento, envio de dados à pessoa errada, clique em link suspeito, acesso indevido ou vazamento: comunique imediatamente ao seu gestor, à Infraestrutura e ao Encarregado de Dados, e registre um chamado no Service Desk. Rapidez vale mais do que a culpa. O incidente é avaliado, contido e documentado e, quando houver risco ou dano relevante aos titulares, comunicado à ANPD e às pessoas afetadas, conforme o artigo 48 da LGPD.

13. Proteção de dados pessoais

13.1 Programa de privacidade. A LGPD protege os direitos fundamentais de liberdade, de privacidade e o livre desenvolvimento da personalidade das pessoas físicas. Como as empresas do grupo tratam dados pessoais no exercício de suas atividades, mantemos um programa de privacidade conduzido pelo Encarregado de Dados (DPO), que está à disposição de todos para esclarecer dúvidas, capacitar as equipes e garantir que os procedimentos sigam a lei.

13.2 Tratamento em nome do grupo e de clientes. Ao tratar dados no trabalho, colaboradores e consultores agem em nome do Grupo Glatz e devem seguir rigorosamente as instruções recebidas. Por isso:

• dados pessoais só podem ser usados para a finalidade que justificou sua coleta, nunca para fins secundários ou pessoais;
• os tratamentos podem ser rastreados, e o uso com desvio de finalidade gera responsabilidade disciplinar, civil e, quando for o caso, criminal;
• extrações de dados (planilhas, relatórios, exportações) não podem ficar em locais acessíveis a pessoas não autorizadas, nem ser copiadas para ambientes pessoais ou de terceiros sem autorização formal registrada em canal oficial (chamado, e-mail corporativo ou documento do projeto);
• é dever de todos conhecer os conceitos básicos da LGPD, saber identificar dados pessoais e dados pessoais sensíveis e buscar o Encarregado de Dados em caso de dúvida;
• qualquer falha que possa comprometer a conformidade com a LGPD deve ser comunicada imediatamente, conforme o item 12.

13.3 Dados dos nossos colaboradores e consultores. Para executar contratos de trabalho e de prestação de serviços, o grupo trata dados pessoais da sua equipe, por exemplo para cumprir obrigações trabalhistas, previdenciárias, fiscais e de envio ao eSocial. Esse tratamento se apoia, principalmente, no cumprimento de obrigação legal e na execução de contrato (artigo 7º, incisos II e V, da LGPD), e os dados podem ser mantidos após o término do vínculo pelo tempo exigido por lei ou para o exercício regular de direitos (artigo 7º, inciso VI). Usamos esses dados exclusivamente para essas finalidades e os protegemos com as mesmas medidas descritas nesta Política. Para acessar, corrigir ou obter informações sobre seus dados, fale com o Encarregado.

14. Segurança física

O acesso às dependências do grupo é controlado. Chaves, códigos de acesso e credenciais de alarme são entregues apenas a quem precisa deles e solicitados pela central de serviços. Áreas técnicas, como as salas de equipamentos de rede, e locais de guarda de documentos físicos têm acesso restrito, permanecem trancados e são acessados apenas por pessoas autorizadas. Visitantes devem ser identificados e acompanhados.

15. Responsabilidades

• Colaboradores e consultores: conhecer e cumprir esta Política e comunicar incidentes.
• Gestores: aplicar a Política em suas áreas, aprovar acessos com critério e reforçar a cultura de segurança.
• Infraestrutura: implementar e manter os controles técnicos e atender às solicitações de segurança.
• Encarregado de Dados (DPO): conduzir o programa de privacidade, orientar as equipes e ser o ponto de contato com titulares e com a ANPD.

16. Vigência e divulgação

Esta Política vale a partir da data indicada no topo, até que uma nova versão a substitua. Ela é divulgada nos canais internos do grupo, apresentada a todas as pessoas na integração e reforçada pelos gestores com suas equipes, e permanece publicada nesta página.

Nas empresas do Grupo Glatz, qualidade não é uma etapa no fim do projeto: é o jeito como trabalhamos do primeiro contato à sustentação. Esta Política expressa esse compromisso e mostra como ele se transforma em prática.

1. Nosso compromisso

Desenvolvemos soluções em tecnologia com a ambição de liderar os mercados em que atuamos e de construir uma presença cada vez mais ampla, do Sul do Brasil para o mundo. Para chegar lá, assumimos o compromisso de atender aos requisitos legais, contratuais e regulatórios aplicáveis e de nos destacar por quatro pilares:

• Rentabilidade para crescer de forma sustentável, reinvestir em pessoas e tecnologia e garantir a continuidade dos serviços que nossos clientes contratam.
• Investimento em conhecimento e inovação para formar especialistas, acompanhar a evolução tecnológica e levar aos clientes soluções que realmente façam diferença.
• Satisfação dos clientes para entregar o que foi combinado, com previsibilidade e transparência, e construir relações de longo prazo.
• Aprimoramento contínuo dos processos para aprender com cada projeto, medir resultados e transformar falhas em melhorias permanentes.

2. Princípios que guiam nossas entregas

• Entender antes de propor. Começamos pelo problema do cliente, seu contexto e seus indicadores, não pela ferramenta.
• Combinar com clareza. Escopo, prazos, responsabilidades e critérios de aceite são definidos e registrados antes da execução.
• Pessoas certas no lugar certo. Alocamos profissionais com o perfil técnico e comportamental adequado a cada demanda, com acompanhamento próximo de gestão.
• Fazer bem na primeira vez. Revisão, testes e boas práticas de engenharia fazem parte de toda entrega, e não são opcionais.
• Segurança e privacidade por padrão. Toda solução nasce respeitando a LGPD e as nossas políticas de segurança da informação.
• Comunicação honesta. Riscos, atrasos e mudanças são informados cedo, junto com uma proposta de solução.

3. Como colocamos a qualidade em prática

Nossa gestão de qualidade segue o ciclo de melhoria contínua: planejar, executar, verificar e agir. Na prática, isso significa:

• processos documentados para as principais atividades, como comercial, alocação, gestão de projetos, desenvolvimento e sustentação;
• acompanhamento de cada contrato com rituais periódicos de status junto ao cliente;
• gestão de chamados com prazos de atendimento acordados e registro de toda a tratativa;
• controle de versões, revisão de código e testes antes de cada entrega de software;
• registro e análise de causa de incidentes e não conformidades, com ações corretivas e preventivas acompanhadas até a conclusão;
• avaliação e acompanhamento de fornecedores críticos.

4. Como medimos

O que não é medido não melhora. Acompanhamos indicadores definidos para cada tipo de serviço, entre eles a satisfação dos clientes em pesquisas periódicas, o cumprimento de prazos e de níveis de serviço (SLA), o índice de retrabalho, o tempo de resposta e de solução de chamados e o desenvolvimento técnico das equipes. Os resultados são analisados pela gestão e orientam as prioridades de melhoria.

5. Pessoas e conhecimento

A qualidade dos nossos serviços é a qualidade das nossas pessoas. Por isso, investimos em capacitação técnica, certificações, troca de conhecimento entre as empresas do grupo e integração cuidadosa de novos colaboradores. Também estimulamos a formação de novos profissionais de tecnologia na região, por meio do Instituto Gaspartec.

6. A voz do cliente

Elogios, sugestões e reclamações são tratados como insumo de melhoria. Toda manifestação recebe resposta, tem sua causa analisada e, quando cabível, gera uma ação de melhoria. Para falar com a gestão sobre a qualidade de um serviço, escreva para comercial@grupoglatz.com.br ou ligue para (47) 3304-4033.

7. Responsabilidade de todos

A diretoria garante os recursos e acompanha os resultados desta Política; os gestores a desdobram em metas e práticas em suas áreas; e cada colaborador e consultor é responsável pela qualidade do próprio trabalho. Esta Política é comunicada a todas as equipes, está disponível a clientes e parceiros e é revisada periodicamente para continuar adequada à nossa estratégia.