Aviso de Tratamento de Dados Pessoais
ISTI INFORMÁTICA & SERVIÇOS LTDA.
CNPJ 10.554.387/0001-81 — Centro Comercial Solar 3, Bloco A, Lote 10, Sala 117, Lago Sul, Brasília/DF, CEP 71.680-349
Este Aviso explica como a ISTI trata dados pessoais, em observância à Lei nº 13.709/2018 (LGPD).
Encarregada pelo Tratamento de Dados
Débora Cristina Cardoso Fróes
Designada pelo Ato nº 001/2026 – ISTI. Este é o canal oficial para solicitações de titulares, comunicações da Autoridade Nacional de Proteção de Dados (ANPD) e demais assuntos relativos à proteção de dados pessoais.
Em que condição a ISTI trata dados pessoais
A ISTI atua em dois papéis distintos, e isso determina a quem o titular deve dirigir suas solicitações.
Como Controladora, quando decide sobre o tratamento: dados de visitantes deste site, de contatos comerciais, de candidatos a vagas, de colaboradores e de representantes de fornecedores.
Como Operadora, quando trata dados em nome de seus clientes, seguindo as instruções deles, no âmbito dos contratos de fornecimento de soluções de segurança da informação. Nesses casos, o Controlador é o cliente contratante, e as solicitações de titulares são por ele respondidas. A ISTI registra o recebimento e encaminha ao Controlador nos prazos contratualmente estabelecidos, sem responder ao mérito do pedido.
Como realizamos o tratamento na condição de Controladora
No exercício de suas atividades institucionais e comerciais, a ISTI poderá tratar dados pessoais para as seguintes finalidades.
Responder a contatos e solicitações recebidas pelo site
Dados: Nome, empresa, telefone, e-mail e conteúdo da mensagem.
Base legal: Art. 7º, V, da LGPD, quando a solicitação estiver relacionada a procedimentos preliminares de contrato a pedido do titular; ou art. 7º, IX, quando cabível, após avaliação do legítimo interesse.
Atendimento por chat
Dados: Informados durante a conversa.
Base legal: Art. 7º, IX, da LGPD, quando o legítimo interesse for aplicável e após avaliação de finalidade, necessidade, expectativas do titular e salvaguardas; ou consentimento, quando exigido pela tecnologia utilizada.
Medição de audiência e utilização do site
Dados: Navegação e informações coletadas por cookies
Base legal: Art. 7º, I, da LGPD (consentimento), quando utilizado para cookies analíticos ou não necessários que dependam de consentimento. Cookies estritamente necessários poderão utilizar outra hipótese legal adequada à finalidade.
Treinamento e certificação profissional
Dados: Nome, dados de contato e registros de participação e aproveitamento.
Base legal: Art. 7º, V, da LGPD, quando necessário à execução de contrato do qual o titular seja parte ou a procedimentos preliminares a pedido dele.
Processos seletivos
Dados: Dados curriculares e informações fornecidas pelo candidato.
Base legal: Art. 7º, V, da LGPD, quando o tratamento for necessário a procedimentos preliminares relacionados a contrato, a pedido do titular.
Gestão de colaboradores
Dados: Identificação, contato, funcionais e demais informações necessárias à relação de trabalho.
Base legal: Art. 7º, II, da LGPD, para cumprimento de obrigações legais e regulatórias; e art. 7º, V, para execução do contrato de trabalho
Relacionamento com fornecedores
Dados: Identificação e contato de representantes.
Base legal: Art. 7º, V, quando necessário à execução de contrato do qual o titular seja parte ou a procedimentos preliminares a pedido dele; ou art. 7º, IX, quando cabível, mediante avaliação do legítimo interesse.
Conservamos os dados pelo tempo necessário ao cumprimento das finalidades acima e dos prazos legais aplicáveis.
Informações detalhadas sobre o uso de cookies neste site estão disponíveis na Política de Privacidade e Cookies.
Como realizamos o tratamento na condição de Operadora
A ISTI atua como integradora de cibersegurança, fornecendo soluções e serviços organizados em camadas de proteção que abrangem usuários, dispositivos, dados, infraestrutura e operações.
Nessas atividades, a ISTI trata dados pessoais em nome de seus clientes, na condição de Operadora, conforme as instruções, finalidades e limites estabelecidos contratualmente por cada Controlador.
Quando contratados serviços gerenciados de segurança, incluindo monitoramento, detecção e resposta a incidentes, o tratamento pode ocorrer de forma contínua durante a vigência do contrato, nos termos e no escopo definidos pelo Controlador.
As categorias de dados pessoais envolvidas variam conforme a camada de proteção e as funcionalidades contratadas, podendo incluir identificadores de usuários e dispositivos, endereços eletrônicos, registros de acesso e autenticação, metadados de comunicação, eventos de segurança, registros de atividade e de conscientização em segurança e, quando inerente à finalidade de proteção, conteúdo submetido a análise.
As soluções podem realizar análise automatizada de conteúdo e de comportamento para detecção de ameaças, com armazenamento temporário quando necessário à verificação. Os prazos de retenção, os procedimentos de eliminação e as regiões de armazenamento variam conforme a solução, o fabricante e as configurações adotadas pelo cliente, sendo documentados nos instrumentos contratuais e verificados junto aos respectivos fornecedores.
O acesso da ISTI aos ambientes dos clientes é administrativo e realizado por colaboradores autorizados, observando os princípios da necessidade e do privilégio mínimo, com contas nominais individuais, controles de autenticação e registro de atividades, conforme os recursos disponibilizados em cada ambiente.
O cliente, na condição de Controlador, define as finalidades, o escopo do monitoramento e os limites do tratamento. A ISTI, como Operadora, executa as atividades dentro das instruções contratuais, observando obrigações de confidencialidade, segurança e proteção de dados pessoais.
As condições específicas de tratamento de dados pessoais aplicáveis a cada contratação são estabelecidas nos respectivos instrumentos contratuais firmados entre a ISTI e o Controlador. Informações complementares podem ser solicitadas pelo Controlador por meio do canal indicado neste Aviso.
Compartilhamento e transferência internacional
A ISTI não comercializa dados pessoais.
Para disponibilizar seu site e executar os serviços contratados, a ISTI poderá utilizar fornecedores e prestadores de serviços que realizem operações de tratamento de dados pessoais, incluindo serviços de hospedagem, atendimento, análise de audiência, infraestrutura em nuvem e fabricantes das soluções de segurança da informação fornecidas.
Dependendo do serviço contratado, da arquitetura tecnológica e da localização dos ambientes utilizados, poderá ocorrer armazenamento, processamento ou acesso a dados pessoais por fornecedores ou equipes localizados fora do território nacional.
Nessas situações, a ISTI verifica, conforme sua posição na operação de tratamento e as obrigações contratuais aplicáveis, os fornecedores envolvidos, os fluxos de dados e os mecanismos de proteção e transferência internacional pertinentes, observando os artigos 33 a 36 da LGPD e a Resolução CD/ANPD nº 19/2024.
O compartilhamento de dados também poderá ocorrer para cumprimento de obrigações legais, regulatórias ou determinações de autoridades competentes.
Direitos do titular
Nos termos do art. 18 da LGPD, o titular pode solicitar:
-
Confirmação da existência de tratamento;
-
Acesso aos dados;
-
Correção de dados incompletos, inexatos ou desatualizados;
-
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
-
Portabilidade dos dados, observadas as condições legais e regulamentares;
-
Eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses legais de conservação;
-
Informação sobre com quem os dados foram compartilhados;
-
Informação sobre a possibilidade de não fornecer consentimento e suas consequências;
-
Revogação do consentimento, quando essa for a base legal utilizada;
-
Revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais, quando aplicável, nos termos do art. 20 da LGPD.
Como exercer seus direitos
Envie sua solicitação para protecaodedados@isti.inf.br , informando seu nome, a solicitação e, quando possível, o contexto em que seus dados foram fornecidos ou coletados.
A ISTI receberá e analisará a solicitação, podendo solicitar informações adicionais para confirmar a identidade do requerente e localizar os dados envolvidos, observadas as medidas necessárias à proteção contra acessos não autorizados.
Quando a ISTI atuar como Controladora, a solicitação será analisada e respondida nos prazos previstos na LGPD.
Quando os dados forem tratados pela ISTI na condição de Operadora, em nome de um cliente contratante, a solicitação será encaminhada ao respectivo Controlador, observadas as instruções e os prazos previstos no contrato aplicável.
Segurança
A ISTI adota medidas técnicas e administrativas destinadas à proteção dos dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito.
Entre as medidas adotadas, conforme aplicáveis às atividades e aos ambientes envolvidos, estão:
-
Controle de acesso por contas individuais e nominais;
-
Autenticação em múltiplos fatores, quando disponibilizada e aplicável;
-
Limitação de acesso aos colaboradores que necessitam das informações para o exercício de suas atividades;
-
Registro e acompanhamento de atividades e acessos;
-
Compromissos de confidencialidade assumidos pelos colaboradores;
-
Adoção de controles de segurança compatíveis com a natureza dos dados e os riscos envolvidos.
Vigência
Versão 1.0 — 13 de novembro de 2026. Este Aviso poderá ser atualizado para refletir alterações nas atividades de tratamento de dados pessoais, nos serviços oferecidos, nas tecnologias utilizadas ou na legislação aplicável. A versão vigente estará sempre disponível nesta página.