Política de Privacidade

Congero Technology Group
Versão 3.0
Data de vigência: 13 de agosto de 2026
Última atualização: 13 de agosto de 2026
Versão anterior: 2.0 (2 de março de 2022)

Esta política explica como Congero Technology Group Inc. e suas empresas do grupo (coletivamente, “Congero”, “nós” ou “nos”) tratam os dados pessoais que coletamos por meio do congerotechnology.com site e seus subdomínios (o “Site”).

Controlador de dados do Site:
Congero Technology Group Inc.
12110 Sunset Hills Rd, Suite 600, Reston, Virgínia 20190, Estados Unidos
E-mail de privacidade: webmaster@congerotechnology.com

1. Quem somos

Esta política abrange apenas os dados pessoais que tratamos como controladores por meio do Site e de nossas atividades comerciais e de marketing.

Ela não abrange dados pessoais que tratamos em nome de nossos clientes em projetos de implementação de ERP, CRM, faturamento, automação ou serviços gerenciados. Nesses casos, atuamos como operadores, e nossas obrigações são regidas pelo contrato de tratamento de dados celebrado com o cliente, que é o controlador desses dados. Se você for cliente final de uma empresa que utiliza sistemas implementados pela Congero, encaminhe suas solicitações a essa empresa.

Esta política também não se aplica a sites de terceiros vinculados ao Site.

Encarregado de privacidade do grupo: Encarregado de Privacidade — Congero Technology Group — webmaster@congerotechnology.com. Esta nomeação cumpre a função de encarregado pelo tratamento de dados prevista no Artigo 41 da LGPD do Brasil e serve como ponto único de contato em matéria de privacidade para todas as operações.

Representante na União Europeia (Artigo 27 do GDPR): Designação pendente. Atualizaremos esta política assim que um representante for nomeado.

2. Quais dados coletamos e de onde vêm

2.1 Dados que você nos fornece

2.2 Dados coletados automaticamente

Quando você visita o Site, nossos servidores e as ferramentas descritas na seção 6 registram: endereço IP (truncado quando a ferramenta permite), tipo e versão do navegador, sistema operacional, idioma, página de referência, páginas visitadas, tempo de permanência, data e hora de acesso e eventos de interação.

Não coletamos dados de geolocalização precisa do seu dispositivo. A localização aproximada inferida a partir do endereço IP limita-se ao país e, em alguns casos, à cidade.

Utilizamos ferramentas de identificação empresarial e enriquecimento de dados que podem associar uma visita à empresa de origem e complementar dados de contato profissional com informações de fontes públicas, redes profissionais e provedores especializados de dados B2B.

2.3 Dados de outras fontes (Artigo 14 do GDPR)

Quando obtivermos seus dados dessas fontes, informaremos você em nossa primeira comunicação, indicando a fonte e seu direito de oposição.

2.4 Dados de menores

O Site destina-se exclusivamente a profissionais e organizações. Não coletamos intencionalmente dados de menores. O limite de idade aplicável varia conforme o país (entre 13 e 16 anos nos Estados-Membros da UE, 13 anos nos Estados Unidos e conforme previsto pela legislação local nos demais países). Se descobrirmos que recebemos dados de um menor, nós os excluiremos. Pais ou responsáveis podem entrar em contato webmaster@congerotechnology.com.

3. Por que tratamos seus dados, base legal e retenção

Nenhum dado é retido por mais de 10 anos após o término da relação, salvo quando uma obrigação legal exigir um prazo maior. Ao final do prazo, os dados são excluídos ou anonimizados de forma irreversível. Quando nos basearmos em interesses legítimos, você poderá solicitar um resumo de nossa avaliação de ponderação.

4. Decisões automatizadas

Não tomamos decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou efeitos igualmente significativos. Utilizamos pontuação automatizada de leads para priorizar contatos comerciais. Essa pontuação não determina acesso, preço nem termos contratuais, e sempre há participação humana. Você pode solicitar informações sobre a lógica utilizada, opor-se ou pedir revisão humana enviando-nos um e-mail. Os residentes da Califórnia também têm os direitos previstos na seção 9.3.

5. Uso de inteligência artificial

Nos termos do Artigo 50 do Regulamento de Inteligência Artificial da UE, aplicável a partir de 2 de agosto de 2026, informamos que o Site não inclui chatbots nem assistentes conversacionais de IA. Se introduzirmos um no futuro, nós o identificaremos claramente no início da interação e atualizaremos esta política.

O conteúdo do blog e da sala de imprensa gerado ou auxiliado por IA passa por revisão editorial humana. Não utilizamos seus dados pessoais para treinar modelos de IA próprios ou de terceiros.

6. Cookies e tecnologias de rastreamento

6.1 Como funciona o consentimento

No primeiro acesso, um painel de configurações de cookies mantém os cookies não essenciais desativados até que sejam aceitos. As opções “Aceitar todos” e “Rejeitar todos” são igualmente acessíveis, assim como as configurações por categoria. Você pode alterar ou retirar seu consentimento por meio do link “Configurações de cookies” no rodapé.

6.2 Inventário de cookies e tecnologias

6.3 reCAPTCHA

Os formulários do Site são protegidos pelo Google reCAPTCHA e estão sujeitos à Política de Privacidade e aos Termos de Serviço do Google.

6.4 Sinais do navegador

Respeitamos o Global Privacy Control (GPC) como uma solicitação válida, no nível do navegador e do dispositivo, para optar pela não venda e não compartilhamento. Não processamos o sinal mais antigo “Do Not Track” porque ele não possui um padrão uniforme.

7. Com quem compartilhamos seus dados

Não vendemos dados pessoais por dinheiro. Nós os compartilhamos apenas com empresas do grupo; provedores de infraestrutura e hospedagem; provedores de CRM e automação de marketing; Google e LinkedIn para análises e publicidade; Apollo.io para inteligência B2B; consultores profissionais; autoridades quando exigido por lei; e um adquirente em caso de fusão, aquisição ou venda de ativos, mediante aviso prévio e manutenção da proteção.

Infraestrutura e hospedagem: AWS (Estados Unidos). CRM e automação de marketing: Odoo (Estados Unidos).

Os provedores atuam como operadores nos termos de contratos escritos que exigem confidencialidade, segurança adequada e tratamento apenas conforme nossas instruções.

8. Transferências internacionais de dados

A Congero opera nos Estados Unidos, Costa Rica, Brasil, Suécia, México, Canadá e Índia. Portanto, os dados podem ser tratados fora do seu país.

• Da UE/EEE para os Estados Unidos: Quadro de Privacidade de Dados UE–EUA para provedores certificados; nos demais casos, as Cláusulas Contratuais Padrão de 2021.
• Países sem decisão de adequação, incluindo Índia, Costa Rica, Brasil e México: Cláusulas Contratuais Padrão de 2021, além de medidas resultantes de avaliações de impacto da transferência.
• Entre empresas do grupo: um acordo de transferência intragrupo com salvaguardas equivalentes.

Você pode solicitar uma cópia das salvaguardas aplicáveis. Nos termos da Lei nº 8.968 da Costa Rica, as transferências para fora do grupo de interesse econômico exigem consentimento inequívoco e informado, salvo disposição legal em contrário.

9. Seus direitos

9.1 Direitos gerais

Independentemente do local de residência, reconhecemos os direitos de acesso, retificação, exclusão, oposição, restrição, portabilidade, retirada do consentimento e não discriminação.

9.2 Como exercê-los

E-mail webmaster@congerotechnology.com ou escreva para nosso endereço postal, indicando o direito que deseja exercer. Poderemos solicitar apenas as informações necessárias para verificar sua identidade. Os representantes deverão comprovar seus poderes. O exercício dos direitos é gratuito.

Como regra geral, respondemos em até 30 dias corridos.

9.3 Direitos adicionais por jurisdição

Califórnia (CCPA/CPRA): direitos de saber, excluir, corrigir, limitar o uso de dados sensíveis e optar pela não venda/compartilhamento e por não participar de determinadas decisões automatizadas. Use o link “Não vender nem compartilhar minhas informações pessoais” no rodapé ou o GPC. Autoridade: California Privacy Protection Agency.

Virgínia e outros estados dos EUA: acesso, correção, exclusão, portabilidade, opções de não participação em publicidade direcionada, venda e criação de perfis com efeitos significativos, além do direito de recurso.

UE/EEE: você pode apresentar uma reclamação à autoridade supervisora local; na Suécia, a Integritetsskyddsmyndigheten (IMY).

Costa Rica: entre em contato com a PRODHAB do Ministério da Justiça e Paz.

Brasil: direitos previstos no Artigo 18 da LGPD, incluindo confirmação, acesso, correção, anonimização, bloqueio, exclusão, portabilidade, informações sobre compartilhamento e retirada do consentimento. Autoridade: ANPD.

México: direitos ARCO e retirada do consentimento nos termos da Lei Federal de Proteção de Dados Pessoais em Posse de Particulares, publicada em 20 de março de 2025. Autoridade competente: Secretaría Anticorrupción y Buen Gobierno.

Canadá: direitos previstos na PIPEDA e, em Quebec, na Lei 25. As reclamações podem ser apresentadas ao Office of the Privacy Commissioner of Canada.

Índia: acesso, correção, exclusão, nomeação, retirada facilitada do consentimento e reclamação ao Data Protection Board of India.

10. Comunicações de marketing

Enviamos comunicações de marketing somente com consentimento ou outra base legal para prospecção profissional. No Canadá, aplicamos a CASL. Os e-mails de marketing identificam o remetente, incluem nosso endereço físico e oferecem um link gratuito de cancelamento de inscrição em uma única etapa, operacional por pelo menos 30 dias. Processamos as solicitações de cancelamento em até 10 dias úteis e, na prática, imediatamente. O cancelamento não interrompe e-mails operacionais relacionados a projetos ou contratos.

11. Segurança da informação

Utilizamos medidas proporcionais ao risco, incluindo criptografia TLS em trânsito, acesso baseado em funções e privilégio mínimo, autenticação reforçada para sistemas críticos, registros de atividades, treinamento de pessoal, obrigações de confidencialidade e avaliações de provedores. A transmissão pela internet nunca é totalmente segura, mas mantemos e revisamos periodicamente um nível adequado de proteção.

12. Violações de dados pessoais

Mantemos um processo documentado de gestão de incidentes. As notificações são feitas dentro dos prazos aplicáveis: às autoridades supervisoras da UE em até 72 horas quando houver risco; à PRODHAB e às pessoas afetadas na Costa Rica em até 5 dias úteis; ao Data Protection Board da Índia, inicialmente sem demora e de forma completa em até 72 horas; às pessoas afetadas, sem demora indevida, quando houver alto risco; e às demais autoridades, conforme a legislação local.

13. Links para sites de terceiros

O Site contém links para recursos como LinkedIn, Facebook e sites de parceiros de tecnologia que não controlamos. Não somos responsáveis por suas práticas de privacidade e recomendamos que você consulte suas políticas antes de fornecer dados.

14. Alterações nesta política

Podemos atualizar esta política. Alteraremos a data de “Última atualização” e, no caso de mudanças relevantes nas finalidades, nos destinatários ou nas bases legais, publicaremos um aviso de destaque no Site e, quando possível, enviaremos um aviso por e-mail antes de aplicar a alteração. O histórico de versões está disponível mediante solicitação por e-mail.

15. Acessibilidade

Trabalhamos para garantir que o Site esteja em conformidade com as WCAG 2.2 Nível AA. Informe barreiras de acessibilidade para accessibility@congerotechnology.com.

16. Contato