Política de Privacidade

1Quem Somos

A Gladium Tecnologia é uma empresa de tecnologia especializada no desenvolvimento de soluções digitais para gestão empresarial, pagamentos e saúde. Atuamos como controladora de dados nas relações diretas com nossos clientes e, em determinados contextos, como operadora de dados quando processamos dados em nome dos nossos clientes contratantes.

Nosso ecossistema de produtos inclui:

• Gladium Pay — plataforma de gestão e processamento de pagamentos;
• ERP Gladium — sistema integrado de gestão empresarial;
• Gladium Saúde — plataforma de gestão para o setor de saúde.

2Quais Dados Coletamos

A Gladium pode coletar as seguintes categorias de dados pessoais, a depender do produto utilizado e da relação estabelecida:

2.1 Dados de Identificação

• Nome completo, razão social;
• CPF, CNPJ, RG ou outros documentos de identificação;
• Data de nascimento;
• Endereço (residencial, comercial e de cobrança).

2.2 Dados de Contato

• Endereço de e-mail;
• Número de telefone e celular;
• Dados de redes sociais vinculados (quando aplicável).

2.3 Dados de Acesso e Navegação

• Endereço IP e localização aproximada;
• Dados de acesso, logs e registros de uso das plataformas;
• Tipo de dispositivo, navegador e sistema operacional;
• Páginas acessadas, tempo de sessão e interações.

2.4 Dados Financeiros (Gladium Pay)

• Dados de transações e movimentações financeiras;
• Informações de contas bancárias (quando necessário para integração);
• Histórico de pagamentos e cobranças.

2.5 Dados de Saúde (Gladium Saúde)

• Dados de saúde constituem categoria especial de dados sensíveis e são tratados com medidas reforçadas de segurança e proteção, conforme detalhado na Política de Privacidade específica do Gladium Saúde.

2.6 Dados Fornecidos pelo Cliente Contratante

• Dados inseridos pelos clientes contratantes e seus usuários no uso dos sistemas da Gladium são tratados sob responsabilidade compartilhada, conforme descrito nos Termos de Uso e contratos específicos de cada produto.

3Como Coletamos os Dados

Os dados pessoais são coletados pelas seguintes formas:

• Cadastro e criação de conta: quando o usuário ou cliente preenche formulários de cadastro;
• Uso dos produtos: dados gerados automaticamente durante a utilização das plataformas Gladium;
• Atendimento e suporte: informações fornecidas durante contatos com nossa equipe;
• Cookies e tecnologias similares: dados de navegação coletados automaticamente (veja seção 9);
• Integrações com terceiros: dados recebidos de parceiros ou sistemas integrados com autorização do titular;
• Documentos contratuais: informações fornecidas durante processo de contratação.

4Finalidades do Tratamento

A Gladium trata dados pessoais para as seguintes finalidades:

• Prestação dos serviços contratados: operação, manutenção e suporte dos produtos Gladium;
• Gestão contratual e financeira: faturamento, cobrança e cumprimento de obrigações contratuais;
• Segurança e prevenção a fraudes: monitoramento, identificação e prevenção de atividades suspeitas;
• Comunicações institucionais: envio de atualizações, notificações relevantes e comunicados obrigatórios;
• Melhorias dos produtos: análise de uso para aperfeiçoamento das plataformas (de forma anonimizada sempre que possível);
• Conformidade legal e regulatória: cumprimento de obrigações legais, fiscais e regulatórias;
• Atendimento de solicitações: resposta a pedidos, dúvidas e exercício de direitos pelos titulares.

5Bases Legais

O tratamento de dados pela Gladium é fundamentado nas seguintes bases legais previstas na LGPD:

• Execução de contrato (Art. 7º, V): tratamento necessário para a prestação dos serviços contratados;
• Cumprimento de obrigação legal (Art. 7º, II): atendimento de exigências legais, fiscais e regulatórias;
• Interesse legítimo (Art. 7º, IX): segurança da plataforma, prevenção a fraudes e melhorias dos produtos;
• Consentimento (Art. 7º, I): para finalidades específicas que dependem de autorização expressa do titular;
• Exercício regular de direitos (Art. 7º, VI): para defesa em processos judiciais, administrativos ou arbitrais.

6Compartilhamento de Dados

A Gladium pode compartilhar dados pessoais nas seguintes situações:

• Parceiros de infraestrutura: provedores de cloud, hospedagem e serviços tecnológicos que suportam nossas plataformas;
• Parceiros de pagamento: gateways e instituições financeiras, quando necessário para processamento de transações (Gladium Pay);
• Prestadores de serviços: empresas contratadas para suporte técnico, análise de dados, comunicação e auditoria, sempre sob acordos de confidencialidade;
• Autoridades públicas: quando exigido por lei, decisão judicial ou determinação de autoridade competente;
• Clientes contratantes: dados pertinentes ao escopo do contrato, conforme acordado.

7Armazenamento e Segurança

A Gladium adota medidas técnicas e organizacionais para proteger os dados pessoais contra acessos não autorizados, perdas, alterações ou divulgações indevidas, incluindo:

• Criptografia de dados em trânsito (TLS/SSL) e em repouso;
• Controles de acesso baseados em função (RBAC) e autenticação multifator;
• Monitoramento contínuo de segurança e logs de acesso;
• Backups regulares com teste de recuperação;
• Treinamento periódico de equipe em segurança da informação e privacidade;
• Revisões regulares de vulnerabilidades e testes de penetração.

7.1 Prazo de Retenção

Os dados são retidos pelo período necessário para cumprimento das finalidades descritas nesta política, observados os prazos legais aplicáveis. Após o encerramento da relação contratual, os dados poderão ser mantidos pelo período exigido por lei para cumprimento de obrigações legais ou exercício de direitos, sendo eliminados após o término desse prazo.

8Direitos do Titular

Nos termos da LGPD, o titular de dados pessoais possui os seguintes direitos, que podem ser exercidos a qualquer momento:

• Confirmação e acesso: saber se há tratamento dos seus dados e obter cópia;
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade;
• Portabilidade: obter os dados em formato estruturado e interoperável;
• Eliminação: solicitar a exclusão dos dados tratados com base no consentimento;
• Informação sobre compartilhamento: saber com quais entidades seus dados são compartilhados;
• Revogação do consentimento: retirar o consentimento dado anteriormente;
• Oposição: opor-se a tratamento realizado com base em interesse legítimo;
• Revisão de decisões automatizadas: solicitar revisão de decisões tomadas automaticamente.

Para exercer seus direitos, acesse nosso Canal de Direitos do Titular ou entre em contato pelo e-mail privacidade@gladium.com.br.

9Cookies e Tecnologias Similares

As plataformas Gladium utilizam cookies e tecnologias similares para melhorar a experiência do usuário e garantir o funcionamento adequado dos sistemas. Os tipos de cookies utilizados incluem:

• Cookies essenciais: necessários para funcionamento básico da plataforma (autenticação, segurança);
• Cookies de desempenho: coletam dados anônimos sobre o uso para melhorias da plataforma;
• Cookies funcionais: lembram preferências e configurações do usuário.

O usuário pode gerenciar as preferências de cookies nas configurações do seu navegador, observando que a desativação de cookies essenciais pode impactar o funcionamento da plataforma.

10Canal de Contato

Para questões relacionadas a esta Política de Privacidade, exercício de direitos ou dúvidas sobre o tratamento dos seus dados pessoais, entre em contato:

11Atualizações desta Política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas, nos produtos oferecidos ou na legislação aplicável. A data de última atualização sempre estará indicada no início do documento.

Em caso de alterações significativas, a Gladium notificará os usuários e clientes pelos canais adequados (e-mail, notificação na plataforma ou publicação neste portal).

O uso continuado dos produtos e serviços da Gladium após a publicação de alterações constitui aceitação da versão atualizada da política.