Última atualização: 25 de maio de 2026.
Esta Política de Privacidade explica como o Conformity trata dados pessoais no uso do site, da plataforma em nuvem e dos serviços relacionados ao software de gestão ISO, documentos, tarefas, não conformidades, treinamentos, indicadores, equipamentos, projetos, contratos, clientes e fornecedores.
1. Quem somos e qual é nosso papel
O Conformity é um sistema de gestão ISO em nuvem operado pela Klaston Management. Para dados de cadastro, faturamento, segurança, acesso, suporte, operação da conta e melhoria da plataforma, o Conformity atua como controlador. Para conteúdos inseridos pela empresa usuária, como documentos, evidências, colaboradores, clientes, fornecedores, contratos, treinamentos, indicadores e registros internos, a empresa usuária geralmente define a finalidade do tratamento, e o Conformity trata esses dados para prestar o serviço contratado.
2. Canal de privacidade
Dúvidas, solicitações de titulares e pedidos relacionados à LGPD podem ser enviados para [email protected].
3. Dados que podemos tratar
- Dados de cadastro e acesso: nome, e-mail, senha, empresa, CNPJ, telefone, endereço empresarial, perfil, permissões e preferências.
- Dados de uso e segurança: endereço IP, logs de login, sessões, dispositivos confiáveis, data e hora de acesso, ações realizadas e trilhas de auditoria.
- Dados inseridos na plataforma: documentos, anexos, evidências, tarefas, não conformidades, ações corretivas, indicadores, treinamentos, colaboradores, clientes, fornecedores, contratos, projetos, equipamentos e certificados.
- Dados financeiros e comerciais: plano contratado, status de pagamento, cobrança, cancelamento, exportação e retenção de dados.
4. Finalidades do tratamento
Usamos os dados para criar e administrar contas, autenticar usuários, operar os módulos do Conformity, controlar permissões, armazenar arquivos, enviar alertas e relatórios, prestar suporte, processar pagamentos, manter segurança, cumprir obrigações legais, preservar evidências de auditoria e melhorar a experiência do serviço.
5. Segurança, backups e continuidade
O Conformity adota medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda, alteração e uso indevido. A plataforma possui controles de acesso, registro de atividades, segregação por empresa e rotinas de backup e continuidade alinhadas a boas práticas de segurança da informação, incluindo referências da ISO/IEC 27001. Por segurança, detalhes técnicos de infraestrutura, periodicidade, localização e procedimentos internos de backup não são publicados.
6. Retenção, cancelamento e exportação
Os dados são mantidos pelo tempo necessário para prestar o serviço, cumprir obrigações legais, preservar registros de auditoria, resolver disputas e respeitar regras comerciais de conta, cancelamento e exportação.
- Contas de teste gratuitas podem permanecer acessíveis durante o período de teste e por até 30 dias adicionais de graça operacional após o vencimento, conforme regras da plataforma.
- Após cancelamento de assinatura paga, a conta pode retornar ao plano gratuito. Usuários e arquivos que excedam os limites gratuitos podem ficar bloqueados por até 90 dias para restauração ou regularização.
- Após o prazo de restauração, dados excedentes bloqueados podem ser removidos de forma definitiva, preservados apenas registros necessários por obrigação legal, segurança, auditoria ou prevenção de fraude.
- Exportações manuais de contas gratuitas expiram em até 30 dias. Exportações automáticas vinculadas a cancelamento expiram em até 90 dias. Exportações de contas pagas podem seguir regras próprias do plano ou contrato.
- Cópias residuais em backups podem permanecer por período limitado até a rotação segura dos backups, sem uso para fins operacionais comuns.
7. Compartilhamento de dados
Podemos compartilhar dados com fornecedores necessários para hospedagem, armazenamento, envio de e-mails, autenticação, cobrança, suporte, monitoramento e segurança. Também poderemos compartilhar informações quando exigido por lei, ordem judicial ou autoridade competente.
8. Direitos dos titulares
Nos termos da LGPD, titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento quando aplicável. Dependendo do dado e do contexto, algumas solicitações relacionadas ao conteúdo inserido por uma empresa usuária poderão depender de validação ou encaminhamento junto à própria empresa.
9. Transferência internacional
Como serviço em nuvem, alguns fornecedores de infraestrutura ou tecnologia podem tratar dados fora do Brasil. Nesses casos, buscamos utilizar fornecedores com medidas adequadas de segurança e proteção de dados.
10. Alterações desta política
Esta Política de Privacidade poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente estará sempre disponível nesta página.