Política de Privacidade

Na Tely, a proteção e a privacidade dos dados pessoais dos nossos clientes, parceiros e usuários são valores essenciais, diretamente ligados à qualidade, segurança e confiabilidade dos serviços que oferecemos. Nosso compromisso é tratar suas informações com a máxima transparência, responsabilidade e em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018) e demais normas aplicáveis.

Esta Política de Privacidade tem como objetivo esclarecer, de forma clara e acessível, como coletamos, utilizamos, armazenamos, compartilhamos e protegemos seus dados pessoais, bem como informar os seus direitos enquanto titular dessas informações e os canais disponíveis para seu exercício.

A Tely adota uma abordagem contínua de aprimoramento em privacidade e proteção de dados, acompanhando as melhores práticas de mercado e as diretrizes estabelecidas pelos órgãos reguladores. Nossas políticas e processos são periodicamente revisados e comparados aos padrões das principais empresas do setor de telecomunicações, assegurando um nível de proteção alinhado às mais exigentes expectativas legais e de nossos clientes.

1. Definições Importantes

Para facilitar a compreensão desta política, apresentamos algumas definições essenciais:

Dados Pessoais: Qualquer informação que identifique, ou possa identificar, uma pessoa física, como nome, CPF, endereço, e-mail e telefone.

Dados Sensíveis: Informações que exigem proteção especial, como dados sobre origem racial, religiosa, de saúde, ou dados biométricos.

Titular de Dados: Pessoa física a quem os dados pessoais se referem.

Tratamento de Dados: Toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou extração.

Controlador: Pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais. Para os fins dessa política, a Tely é o Controlador dos Dados.

Operador: Pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.

Encarregado pelo Tratamento de Dados (DPO): Pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Autoridade Nacional de Proteção de Dados (ANPD): Órgão responsável por zelar, implementar e fiscalizar o cumprimento da LGPD em todo o território nacional.

Violação de Dados: Qualquer incidente que resulte em destruição, perda, alteração, acesso não autorizado ou vazamento de dados pessoais tratados.

ID de Sessão: Identificação única gerada quando o usuário acessa nosso site.

IP (Internet Protocol): Endereço numérico que identifica dispositivos na Internet.

Anonimização: utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo.

Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.

Banco de dados: conjunto estruturado de dados pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico.

Incidente de Segurança: evento que compromete a segurança dos dados pessoais, como acessos não autorizados, vazamentos, destruição, perda ou alteração indevida dos dados.

Transferência internacional de dados: envio ou disponibilização de dados pessoais para organizações ou servidores localizados fora do território nacional;

Cookies: São pequenos arquivos de texto armazenados no dispositivo do usuário durante a navegação em websites ou aplicativos, utilizados para coletar informações sobre preferências, comportamento de navegação e oferecer uma experiência personalizada.

Opt-out: Mecanismo que permite ao titular de dados se opor ou retirar seu consentimento previamente fornecido para o tratamento de seus dados pessoais, especialmente no contexto de comunicações de marketing ou publicidade. O opt-out é disponibilizado de forma simples, clara e gratuita, garantindo ao usuário o direito de interromper o recebimento de mensagens ou o uso de seus dados para determinadas finalidades.

Bureaus de Crédito: Entidades especializadas na coleta, armazenamento, análise e disponibilização de informações sobre o histórico de crédito de pessoas físicas ou jurídicas. Essas instituições fornecem dados para auxiliar empresas na avaliação de risco de crédito, prevenção à inadimplência e tomada de decisão financeira, sempre em conformidade com a legislação vigente. Exemplos: Serasa Experian, SPC Brasil, Boa Vista, Quod.

Suboperadores: são terceiros contratados pelo operador de dados pessoais para realizar atividades espec��ficas de tratamento em nome do Controlador, conforme as instruções deste. A responsabilidade do suboperador é limitada às atividades que lhe forem delegadas pelo operador, devendo sempre respeitar os mesmos níveis de segurança, confidencialidade e conformidade exigidos pela Lei Geral de Proteção de Dados (LGPD) e pelos contratos firmados entre as partes.

Opt-in: mecanismo de consentimento prévio, livre, informado e inequívoco por meio do qual o titular de dados manifesta sua concordância para que seus dados pessoais sejam tratados para uma finalidade específica. Na prática, é a ação do usuário em autorizar ativamente (ex.: marcar uma caixa de seleção, clicar em "aceito") o uso de seus dados, especialmente em contextos de marketing, comunicações promocionais ou uso de cookies não essenciais.

2. Dados que Coletamos

Coletamos diferentes tipos de dados pessoais para operar e melhorar nossos serviços de telecomunicações. A coleta é feita de forma transparente, comparável às práticas adotadas por outras grandes empresas do setor:

Dados Pessoais Fornecidos na contratação: Nome, CPF, endereço, e-mail, telefone e dados de pagamento.

Dados de Navegação: Incluem o ID de Sessão, IP, páginas visitadas, interações com o site e dados de cookies.

Dados de Geolocalização: Com o seu consentimento livre e informado, coletamos dados de localização para fornecer serviços de rede personalizados. Qualquer dúvida, leia a nossa seção sobre o gerenciamento de cookies.

Dados Relacionados aos Serviços Prestados: Informações sobre consumo de dados, histórico de chamadas e relatórios de desempenho de rede.

3. Para Que Coletamos Seus Dados (Finalidades)

Os dados coletados são utilizados para as seguintes finalidades:

Prestação e Melhoria dos Serviços

Garantir o funcionamento e a qualidade dos serviços de telecomunicação.

Otimizar nossa infraestrutura de rede para melhorar sua experiência.

Exemplo: Ao contratar um plano de internet, os dados pessoais, como nome, CPF, e-mail e endereço, são utilizados para a instalação e ativação dos serviços no local desejado. Além disso, o histórico de consumo de dados pode ser analisado para melhorar a cobertura e otimizar a infraestrutura de rede nas regiões onde a demanda for maior.

Personalização e Experiência do Usuário

Adaptar conteúdos e ofertas com base em seu comportamento de navegação.

Proporcionar serviços sob medida, como recomendações de produtos e promoções.

Exemplo: Com o seu consentimento, a Tely pode usar dados de geolocalização para ajustar os serviços de rede de acordo com sua localização. Por exemplo, se você estiver em uma área com baixa cobertura de internet móvel, a Tely pode sugerir pacotes de internet fixa ou enviar alertas sobre a disponibilidade de melhor sinal.

Atendimento ao Cliente

Responder a solicitações e dúvidas através de nossos canais de atendimento.

Garantir um atendimento eficiente e personalizado, com base no histórico de interações.

Exemplo: Quando você entra em contato com o suporte técnico da Tely, seus dados de identificação (nome e CPF) e histórico de interações anteriores são usados para agilizar o atendimento e resolver seu problema de forma mais eficiente. Isso permite que a equipe acesse rapidamente informações sobre serviços contratados, problemas anteriores e soluções já aplicadas.

Segurança e Prevenção de Fraudes

Proteger seus dados e nossas redes contra fraudes e acessos não autorizados.

Adotar práticas de segurança comparáveis às maiores empresas do setor.

Exemplo: A Tely pode monitorar o comportamento de acesso à rede e detectar padrões de uso suspeitos, como tentativas de login de locais incomuns ou o uso de dispositivos não autorizados. Com base nesses dados, a empresa pode bloquear acessos fraudulentos ou alertar o usuário para ações suspeitas, garantindo a segurança dos serviços.

Cumprimento de Obrigações Legais

Atender a exigências legais e regulatórias, incluindo demandas da Anatel e outras autoridades competentes.

Exemplo: A Tely é obrigada por lei a manter registros de conexão à internet (como o endereço IP) por um período de 6 meses. Essas informações podem ser solicitadas por autoridades competentes em casos de investigações criminais, conforme previsto no Marco Civil da Internet.

Marketing e Ofertas Personalizadas

Enviar comunicações e ofertas personalizadas com base em seu perfil e comportamento de consumo.

Executar campanhas publicitárias, sempre com o seu consentimento.

Exemplo: Com base no comportamento de navegação no site da Tely ou no seu consumo de dados, a empresa pode enviar promoções que sejam mais relevantes para você. Por exemplo, se você utiliza muitos dados móveis, a Tely pode oferecer um pacote de internet com maior franquia a um preço especial.

Gestão de Relacionamento Comercial

Coletamos e tratamos dados pessoais para gerenciar o relacionamento com clientes corporativos e parceiros de negócios, incluindo a formalização de contratos, a gestão de contas empresariais e o suporte técnico especializado para empresas.

Exemplo: Na contratação de um link dedicado para uma empresa, a Tely utilizará dados de representantes legais e responsáveis técnicos para viabilizar a operação, garantir o atendimento adequado e realizar a gestão contínua do contrato corporativo.

Pesquisa e Desenvolvimento

Utilizamos dados pessoais, sempre que possível de forma anonimizada, para realizar análises que nos permitam desenvolver novos produtos, aprimorar serviços existentes e inovar em soluções de conectividade.

Exemplo: A partir da análise de dados de consumo e qualidade de rede, a Tely pode identificar a necessidade de expandir sua cobertura em determinadas regiões ou desenvolver novos pacotes de serviços que atendam melhor as demandas dos usuários.

Compliance e Governança

Tratamos dados pessoais para atender às exigências de compliance, realizar auditorias internas, prevenir práticas ilícitas e garantir a conformidade com políticas de governança e integridade da empresa.

Exemplo: Durante auditorias de conformidade, a Tely pode acessar registros de contratação de serviços e interações com clientes para verificar a aderência aos processos internos e às normas do setor de telecomunicações.

Exercício Regular de Direitos

Os dados pessoais poderão ser utilizados para a defesa dos interesses da Tely em processos judiciais, administrativos ou arbitrais, sempre respeitando os princípios da boa-fé e da necessidade.

Exemplo: Em uma ação judicial movida por um cliente, a Tely poderá utilizar os dados de contrato e registros de atendimento para comprovar a regularidade da prestação dos serviços.

Cobrança e Recuperação de Crédito

Utilizamos dados pessoais para viabilizar atividades de cobrança, negociação de débitos, consulta a bureaus de crédito e adoção de medidas para proteção contra inadimplência.

Exemplo: No caso de inadimplência, a Tely poderá realizar consultas em entidades de proteção ao crédito e enviar comunicações de cobrança ao titular, visando regularizar a situação financeira.

Comunicação Institucional

Tratamos dados para enviar comunicações institucionais não comerciais, como atualizações sobre termos de serviço, políticas corporativas, alterações contratuais ou informações relevantes para a continuidade dos serviços.

Exemplo: A Tely poderá enviar notificações sobre alterações nos termos de uso ou atualizações na política de privacidade, garantindo a transparência e o direito à informação dos seus clientes.

Qualidade do Atendimento

Utilizamos dados para monitorar e aprimorar a qualidade do atendimento prestado, incluindo a gravação de chamadas e análise de interações para fins de treinamento e controle de qualidade.

Exemplo: As ligações realizadas ao suporte técnico da Tely podem ser gravadas para posterior análise de qualidade, permitindo identificar pontos de melhoria no atendimento aos clientes.

4. Compartilhamento de Dados Pessoais

A Tely compartilha dados pessoais somente nas situações necessárias para garantir a qualidade dos serviços e sempre de acordo com a legislação:

Parceiros e Fornecedores

Compartilhamos dados com fornecedores de serviços, como processamento de pagamentos e manutenção da infraestrutura de rede.

Os dados são compartilhados exclusivamente com empresas que cumprem padrões rígidos de segurança e proteção de dados.

Autoridades Regulatórias

Atendemos às demandas de órgãos reguladores como a Anatel, respeitando sempre a privacidade dos usuários.

Empresas do Grupo

Dados podem ser compartilhados entre empresas do mesmo grupo econômico para otimizar procedimentos administrativos internos e de marketing.

Marketing e Publicidade

Com o seu consentimento, podemos compartilhar dados com parceiros para criar campanhas publicitárias personalizadas.

Transações Comerciais

Em caso de fusões, aquisições ou outras reorganizações, seus dados poderão ser transferidos conforme necessário, sempre respeitando esta Política de Privacidade.

Além das situações já descritas, a Tely poderá compartilhar dados pessoais com suboperadores, empresas especializadas em segurança da informação, provedores de tecnologia (como data centers, empresas de cobrança ou bureaus de crédito, plataformas de CRM e ferramentas de analytics) e parceiros comerciais envolvidos na operacionalização dos serviços contratados, sempre garantindo que tais terceiros cumpram rigorosos padrões de segurança e conformidade com a LGPD.

O compartilhamento de dados poderá também envolver transferências internacionais, as quais seguirão as exigências legais de proteção adequadas, por meio de cláusulas contratuais específicas e observância das orientações da Autoridade Nacional de Proteção de Dados (ANPD).

Ressaltamos que todos os compartilhamentos realizados pela Tely têm fundamento nas bases legais previstas na LGPD, como execução de contrato, cumprimento de obrigação legal ou regulatória, legítimo interesse ou consentimento do titular, conforme o caso.

5. Armazenamento de Dados Pessoais

A Tely adota práticas rigorosas para o armazenamento seguro de seus dados pessoais, em conformidade com a legislação aplicável. Os dados são mantidos em servidores protegidos e sujeitos a controles de segurança avançados, como criptografia e restrição de acesso. A seguir, detalhamos os prazos de retenção e os fundamentos legais que justificam o armazenamento:

Enquanto durar a relação contratual e não houver pedido de apagamento ou revogação do consentimento

Prazo: Os dados serão armazenados enquanto a relação entre o titular e a Tely perdurar, e não houver solicitação formal para apagamento ou revogação do consentimento por parte do titular.

Fundamento Legal: Art. 9º, inciso II e 11 da Lei Geral de Proteção de Dados Pessoais (LGPD).

Em caso de prestação de serviços à pessoa jurídica

Prazo: Dados relacionados à prestação de serviços para pessoas jurídicas serão mantidos por 3 anos após o término da relação contratual ou enquanto durar o consentimento e/ou o interesse legítimo do controlador.

Fundamento Legal: Art. 11 da LGPD; Art. 206, § 3º, inciso V do Código Civil.

Em caso de prestação de serviços à pessoa física

Prazo: Dados pessoais de clientes pessoa física serão armazenados por 5 anos após o término da relação contratual ou enquanto durar o consentimento e/ou o interesse legítimo do controlador.

Fundamento Legal: Art. 11 da LGPD; Arts. 12 e 34 do Código de Defesa do Consumidor.

Dados de Identificação Digital

Prazo: Dados como IP e registros de conexão (ID de Sessão, endereços IP e demais dados relacionados à navegação) serão mantidos por 12 meses ou enquanto durar o consentimento e/ou o interesse legítimo do controlador.

Fundamento Legal: Art. 15 do Marco Civil da Internet e art. 11 da LGPD.

Segurança no Armazenamento

A Tely utiliza protocolos avançados de segurança para proteger os dados armazenados, como criptografia de informações sensíveis e controles rígidos de acesso aos sistemas. Além disso, realizamos backups regulares e monitoramento constante para garantir a integridade das informações.

Finalização dos Prazos de Retenção

Após o término dos prazos indicados, ou caso seja solicitado pelo titular, a Tely procederá com a eliminação dos dados, exceto quando houver outra base legal que justifique a retenção (como obrigações fiscais ou regulatórias), ou quando os dados forem anonimizados para fins estatísticos ou de pesquisa, conforme permitido pela LGPD.

Local de Armazenamento

Armazenamos dados em servidores seguros, exclusivamente no Brasil.

Utilizamos provedores de nuvem com certificações de segurança internacionalmente reconhecidas.

Transferências Internacionais de Dados

Garantimos que, caso ocorra transferências dados para fora do Brasil, eles sejam protegidos por contratos que assegurem um nível de proteção adequado, conforme exigido pela LGPD.

Os prazos de retenção dos dados pessoais tratados pela Tely poderão ser estendidos para cumprimento de obrigações legais adicionais, defesa em processos judiciais ou administrativos, auditorias internas e externas, ou por exigências de órgãos reguladores.

Dados sensíveis, quando tratados, receberão camadas adicionais de proteção, conforme as melhores práticas de segurança da informação, com retenção limitada ao estritamente necessário para o cumprimento de sua finalidade.

Informações armazenadas em plataformas de parceiros e provedores de tecnologia seguirão as mesmas normas de segurança e retenção previstas nesta política, mediante contratos específicos que garantam a conformidade com a LGPD.

A Tely adota processos de descarte seguro de dados, garantindo a exclusão definitiva e irrecuperável das informações ao final do prazo de retenção, por meio de técnicas adequadas de sanitização de dados.

O titular poderá, a qualquer momento, solicitar informações sobre o prazo de armazenamento dos seus dados pessoais, por meio do canal: [email protected].

6. Medidas de Proteção de Dados

A Tely adota uma série de medidas para garantir a proteção de seus dados pessoais:

Criptografia

Todos os dados sensíveis são criptografados, tanto em repouso quanto em trânsito.

Controle de Acesso

O acesso aos dados pessoais é restrito a funcionários autorizados, com base em níveis de permissão claramente definidos.

Monitoramento e Detecção de Ameaças

Utilizamos ferramentas de monitoramento contínuo para detectar e mitigar ameaças de segurança, alinhadas às melhores práticas do setor.

Anonimização e Pseudonimização

Sempre que possível, aplicamos técnicas de anonimização ou pseudonimização para reduzir os riscos associados ao tratamento de dados.

Auditorias de Segurança

Realizamos auditorias de segurança periódicas e estamos em constante aprimoramento para garantir conformidade com os mais altos padrões do setor.

7. Direitos do Usuário (Titular dos Dados)

A Tely respeita e assegura todos os direitos previstos na LGPD. Como titular dos dados, você possui os seguintes direitos:

Direito de Confirmação e Acesso

Você pode solicitar a confirmação de que seus dados estão sendo tratados e acessar seus dados pessoais.

Direito de Correção

Solicitar a correção de dados pessoais incompletos, incorretos ou desatualizados.

Direito de Eliminação

Solicitar a eliminação de dados pessoais desnecessários ou excessivos.

Direito de Portabilidade

Solicitar a transferência de seus dados pessoais para outro fornecedor de serviços.

Direito de Revogação do Consentimento

Revogar o consentimento dado para o tratamento de seus dados a qualquer momento.

Direito de Oposição

Se opor ao tratamento de seus dados quando este não estiver em conformidade com as disposições da LGPD.

Direito de Revisão de decisões Automatizadas

Requerer a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que impactem seus interesses, incluindo decisões que definam seu perfil de consumo, crédito ou comportamento.

Direito de Anonimização, Bloqueio ou Eliminação

Solicitar a anonimização, bloqueio ou eliminação de dados pessoais desnecessários, excessivos ou tratados em desconformidade com a legislação.

A Tely compromete-se a responder às solicitações dos titulares de dados pessoais no prazo máximo de até 15 (quinze) dias, contados a partir do recebimento do pedido, em conformidade com o artigo 19 da Lei Geral de Proteção de Dados (LGPD).

As solicitações podem ser realizadas por meio dos canais oficiais de atendimento disponibilizados pela Tely, ou diretamente junto ao Encarregado pelo Tratamento de Dados Pessoais (DPO), conforme informações indicadas nesta Política.

Em casos excepcionais, que envolvam solicitações complexas ou de difícil atendimento imediato, a Tely informará ao titular sobre o status do pedido e poderá requerer prazos adicionais, respeitando sempre a legislação vigente e mantendo a transparência na comunicação.

8. Como Exercer Seus Direitos

O exercício dos direitos pelos titulares poderá ser solicitado por meio do endereço eletrônico [email protected], devendo ser informado o nome completo, número do CPF, e-mail de contato e uma descrição clara do pedido.

Para garantir a segurança das informações, a Tely poderá solicitar informações adicionais para confirmação da identidade do solicitante, prevenindo fraudes e acessos indevidos aos dados pessoais.

O prazo para resposta às solicitações será de até 15 (quinze) dias, contados a partir do recebimento do pedido, conforme estabelecido na LGPD. Em casos excepcionais, que demandem prazos adicionais, o titular será informado sobre a necessidade de extensão do prazo.

As respostas às solicitações serão formalizadas e registradas, sendo encaminhadas ao titular de forma segura, preferencialmente pelo mesmo canal utilizado na solicitação.

Além do e-mail indicado, a Tely poderá futuramente disponibilizar outros canais de atendimento para facilitar o exercício dos direitos dos titulares, mantendo esta Política atualizada.

Contato do Encarregado de Proteção de Dados:

E-mail: [email protected]

Nome: Rafael Marques

9. Cookies

A Tely utiliza cookies e tecnologias de rastreamento para aprimorar a experiência do usuário em seus sites e aplicativos, respeitando as bases legais previstas na LGPD. Os cookies estritamente necessários são tratados com base no legítimo interesse, enquanto os cookies de performance, estatísticos e de publicidade dependem do seu consentimento.

Além de cookies, poderão ser utilizados pixels, tags de rastreamento e tecnologias semelhantes, com as mesmas finalidades aqui descritas.

Os cookies de sessão serão armazenados apenas durante a navegação, sendo excluídos automaticamente ao final da visita. Já os cookies persistentes poderão permanecer armazenados por prazos definidos conforme a finalidade, respeitando as melhores práticas de retenção.

Você pode gerenciar as preferências de cookies diretamente em seu navegador, desativando alguns ou todos os tipos de cookies. No entanto, a desativação de cookies necessários pode afetar a funcionalidade do site. Para configurar suas preferências de cookies, acesse as configurações do seu navegador e selecione as opções desejadas. Também é possível utilizar nossa ferramenta de gerenciamento de cookies disponível no site.

Esta seção detalha os diferentes tipos de cookies que utilizamos e como eles são aplicados:

Cookies Necessários

Descrição: Esses cookies são essenciais para o funcionamento básico do site e dos servi��os prestados. Sem eles, o site pode não funcionar corretamente.

Exemplos de Uso:

• Autenticar o usuário e manter sua sessão ativa.
• Armazenar as preferências de privacidade e cookies.
• Permitir o acesso a áreas seguras do site, como sua conta e histórico de serviços.

Cookies de Performance

Descrição: Esses cookies coletam informações sobre como os visitantes utilizam o site, permitindo-nos medir o desempenho do site e identificar melhorias necessárias.

Exemplos de Uso:

• Monitorar o tempo de carregamento de páginas e a resposta do servidor.
• Identificar possíveis erros de navegação ou falhas no site.
• Analisar como os usuários navegam no site para aprimorar sua experiência.

Cookies Estatísticos (ou Analíticos)

Descrição: Esses cookies coletam dados anonimizados sobre como os visitantes interagem com o site, ajudando-nos a entender o comportamento dos usuários e a melhorar nosso conteúdo e serviços.

Exemplos de Uso:

• Analisar as páginas mais visitadas, o tempo médio de navegação e a origem do tráfego.
• Avaliar a eficácia de campanhas de marketing digital.
• Obter insights sobre a interação dos usuários com o conteúdo do site.

Cookies de Publicidade

Descrição: Esses cookies são usados para fornecer anúncios relevantes ao usuário, com base em seus interesses e comportamentos de navegação. Eles também ajudam a limitar a quantidade de vezes que um mesmo anúncio é exibido.

Exemplos de Uso:

• Exibir anúncios personalizados com base nas suas preferências.
• Medir a eficácia de campanhas publicitárias e de promoções.
• Compartilhar informações com parceiros de publicidade para que anúncios possam ser exibidos em outros sites que você visita.

10. Legítimo Interesse do Controlador

O tratamento de dados pessoais com fundamento no legítimo interesse da Tely é realizado em conformidade com o artigo 7º, inciso IX da Lei Geral de Proteção de Dados (LGPD), respeitando os direitos e liberdades fundamentais dos titulares.

Dados pessoais sensíveis não são tratados com base no legítimo interesse, exceto nas hipóteses expressamente previstas no artigo 11 da LGPD, com adoção de medidas rigorosas de proteção.

A Tely realiza revisões periódicas das operações de tratamento fundamentadas no legítimo interesse, assegurando que o equilíbrio entre os interesses da empresa e os direitos dos titulares seja constantemente preservado. Sempre que necessário, poderão ser elaborados Relatórios de Impacto à Proteção de Dados Pessoais (RIPD) para avaliar e mitigar riscos.

Nas comunicações de marketing realizadas com base no legítimo interesse, a Tely garante ao titular o direito de optar por não receber tais comunicações

O legítimo interesse é utilizado pela Tely apenas para fins específicos, quando o tratamento é necessário para apoiar nossas atividades comerciais, melhorar nossos serviços e garantir a segurança da rede, sempre respeitando a privacidade e a proteção dos dados pessoais dos usuários.

Finalidades do Tratamento com Base no Legítimo Interesse - A Tely utiliza o legítimo interesse em situações que tragam benefícios relevantes aos nossos clientes ou à operação de nossos serviços, sem causar prejuízos à privacidade dos titulares. Essas situações incluem, mas não se limitam a:

Melhoria contínua dos serviços: Utilizamos dados para monitorar o desempenho e a qualidade de nossos serviços de telecomunicação, permitindo que identifiquemos falhas, otimizações necessárias e áreas de melhoria.

Segurança da Rede: Tratamos dados para garantir a proteção e segurança da nossa infraestrutura de rede, identificando e prevenindo fraudes, acessos não autorizados e outras ameaças à segurança cibernética.

Atendimento ao cliente: Usamos dados históricos de interações anteriores para proporcionar um atendimento mais rápido e eficiente, personalizando o suporte técnico ou administrativo de acordo com as necessidades do cliente.

Desenvolvimento de novos produtos e serviços: Com base em dados agregados e anonimizados, analisamos o comportamento dos usuários para criar soluções e produtos que atendam melhor às suas demandas, sempre respeitando sua privacidade.

Marketing Direcionado: Com base no perfil de consumo e interesses do usuário, podemos enviar ofertas e comunicações publicitárias que sejam mais relevantes, sempre proporcionando uma opção de opt-out para o titular, que pode revogar seu consentimento a qualquer momento.

Avaliação do Legítimo Interesse – Antes de tratar qualquer dado pessoal com base no legítimo interesse, a Tely realiza uma análise cuidadosa para garantir que:

• O tratamento dos dados seja necessário para atingir a finalidade pretendida.
• Não haja um impacto negativo significativo sobre os direitos e liberdades fundamentais dos titulares dos dados.
• Haja um equilíbrio adequado entre o interesse do controlador (Tely) e os direitos do titular dos dados.

Essa avaliação é conduzida internamente por meio de um processo de balancing test, onde verificamos a legitimidade do interesse, a necessidade do tratamento e a proporcionalidade entre o interesse e o impacto para o titular.

Direitos dos Titulares – Mesmo quando o tratamento dos dados pessoais é realizado com base no legítimo interesse, o titular dos dados tem o direito de:

Solicitar a interrupção do tratamento: Você pode, a qualquer momento, solicitar que seus dados pessoais deixem de ser tratados com base no legítimo interesse, exceto quando houver razões legais que justifiquem sua continuidade.

Oposição ao tratamento: Se o titular acredita que o tratamento dos seus dados com base no legítimo interesse não é adequado ou está em desacordo com a LGPD, ele pode apresentar uma objeção, e a Tely revisará o caso e fornecerá uma resposta clara e transparente.

Exemplos de Tratamento com Base no Legítimo Interesse - Para facilitar a compreensão do legítimo interesse, listamos alguns exemplos de como ele pode ser aplicado na prática:

Prevenção de Fraudes: Monitoramento de atividades suspeitas e comportamentos atípicos no uso dos serviços de telecomunicações para detectar e prevenir fraudes.

Pesquisa de Satisfação: Envio de pesquisas para entender a experiência dos clientes com nossos serviços e identificar melhorias, sem necessidade de consentimento expresso.

Análise de Dados para Investimento em Infraestrutura: Utilização do uso da rede para decidir sobre melhorias na infraestrutura de telecomunicações em determinadas regiões.

Campanhas de Reengajamento: Envio de ofertas e comunicações para clientes que estiveram inativos ou cancelaram serviços recentemente, visando reativá-los.

Transparência e Monitoramento - A Tely se compromete a garantir total transparência sobre o uso do legítimo interesse como base legal para o tratamento de dados pessoais. Periodicamente, revisamos nossas práticas e realizamos auditorias para assegurar que os tratamentos realizados com base no legítimo interesse sejam adequados e não prejudiquem os direitos dos titulares de dados.

11. Resposta a Incidentes de Segurança

A Tely adota medidas rigorosas de segurança para proteger os dados pessoais de seus clientes e garantir a conformidade com a Lei Geral de Proteção de Dados (LGPD).

Realizaremos a comunicação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares dos dados pessoais afetados em prazo razoável, logo após a confirmação das informações essenciais do incidente, sempre que o incidente de segurança comprometer liberdades e garantias fundamentais, em prazo razoável.

A notificação conterá, no mínimo, informações sobre a natureza dos dados comprometidos, as medidas de segurança adotadas, os riscos identificados e as providências tomadas para mitigar os efeitos do incidente.

As ações de resposta estão integradas ao Plano de Continuidade de Negócios e ao Plano de Gestão de Crises da Tely, garantindo a rápida recuperação das operações e minimização dos impactos aos titulares e à sociedade.

A comunicação aos titulares será realizada de forma clara e acessível, por meio dos canais apropriados, assegurando a transparência e a orientação necessária para proteção de seus dados.

Após a resolução do incidente, a Tely conduzirá uma análise detalhada das causas e revisará seus processos de segurança, implementando medidas preventivas adicionais para evitar a recorrência de situações semelhantes.

Em caso de incidentes de segurança, como vazamento, perda, alteração ou acesso não autorizado a dados pessoais, seguimos um plano de resposta que visa mitigar os danos e informar os titulares e as autoridades competentes de maneira ágil e transparente. Abaixo, detalhamos as etapas de nossa resposta a incidentes:

Identificação e Contenção Imediata

Descrição: Ao identificar um possível incidente de segurança, nossa equipe de segurança da informação atuará imediatamente para conter o incidente, evitando que ele se propague e minimizando os impactos sobre os dados pessoais.

Medidas:

• Monitoramento constante e ferramentas de detecção de ameaças.
• Isolamento de sistemas comprometidos.
• Desativação temporária de acessos ou funcionalidades quando necessário.

Avaliação do Impacto

Descrição: Após conter o incidente, realizaremos uma análise detalhada para avaliar o escopo e o impacto do incidente, verificando quais dados foram comprometidos e em que medida. Isso inclui a avaliação dos riscos para os titulares dos dados, como a possibilidade de fraude ou roubo de identidade.

Medidas:

• Investigação técnica para identificar a causa e extensão do incidente.
• Revisão dos dados afetados e possíveis consequências para os titulares.

Comunicação aos Titulares dos Dados

Descrição: Em conformidade com a LGPD, caso o incidente de segurança represente um risco ou dano significativo aos titulares dos dados, a Tely notificará os usuários afetados com agilidade, fornecendo informações detalhadas sobre o incidente, as medidas adotadas para mitigar os danos, e orientações sobre como proteger suas informações pessoais.

Medidas:

• Comunicação direta aos titulares por meio de e-mail, telefone ou outros canais adequados.
• Orientações sobre como o titular pode proteger seus dados após o incidente.

Notificação à Autoridade Nacional de Proteção de Dados (ANPD)

Descrição: A Tely notificará a ANPD sempre que um incidente de segurança resultar em riscos relevantes para os dados pessoais. Essa comunicação ocorrerá dentro dos prazos exigidos pela legislação, incluindo informações detalhadas sobre o incidente e as medidas corretivas adotadas.

Medidas:

• Relatório detalhado do incidente enviado à ANPD.
• Colaboração com a ANPD para qualquer investigação adicional.

Medidas Corretivas e de Prevenção

Descrição: Após o incidente, a Tely tomará medidas corretivas para eliminar a vulnerabilidade identificada e prevenir a recorrência de incidentes semelhantes no futuro.

Medidas:

• Revisão e aprimoramento dos controles de segurança.
• Treinamento adicional da equipe de segurança e conscientização dos funcionários.
• Atualização dos protocolos de resposta a incidentes.

Documentação do Incidente

Descrição: Todos os incidentes de segurança, bem como as ações tomadas para mitigá-los, serão devidamente documentados para garantir a transparência e a rastreabilidade dos processos. Esses registros estarão disponíveis para auditorias e investigações, se necessário.

Medidas:

• Registro detalhado de todas as etapas do incidente, desde a detecção até a resolução.
• Relatórios internos para garantir conformidade e revisão contínua.

12. Combate à Fraude

Na Tely, levamos a segurança das informações dos nossos clientes muito a sério e adotamos uma série de medidas para prevenir, detectar e combater fraudes relacionados aos nossos serviços de telecomunicações.

O tratamento de dados pessoais para fins de combate à fraude é realizado com base no legítimo interesse da Tely (artigo 7º, IX da LGPD) e no cumprimento de obrigações legais e regulatórias, garantindo a proteção dos titulares de dados, da empresa e da sociedade em geral.

As práticas de combate à fraude abrangem também as ameaças em ambiente digital, como ataques de phishing, engenharia social e acessos indevidos, com a adoção de tecnologias avançadas para detecção e mitigação de tais riscos.

O nosso compromisso é garantir que os dados dos nossos usuários, assim como a integridade das redes e serviços fornecidos, estejam sempre protegidos.

Monitoramento Contínuo de Redes e Serviços

Realizamos o monitoramento contínuo de nossa infraestrutura de rede e dos serviços prestados para identificar atividades suspeitas e evitar o uso indevido de nossos sistemas. Implementamos soluções tecnológicas avançadas de análise de tráfego, detecção de anomalias e prevenção de fraudes para garantir a segurança de nossos clientes e de nossas operações.

Prevenção de Fraudes em Serviços e Transações

Para proteger nossos serviços de telecomunicações, adotamos uma série de práticas de segurança, tais como:

Controle de acesso às redes: medidas de segurança como criptografia de dados e validação de identidade para impedir o acesso não autorizado à rede.

Políticas de uso e contratos: procedimentos rigorosos para garantir que todos os serviços contratados sejam devidamente validados e autenticados.

Colaboração com Autoridades e Terceiros

Colaboramos ativamente com as autoridades competentes e com parceiros especializados em segurança cibernética para investigar e mitigar fraudes. Em conformidade com a legislação aplicável, compartilhamos informações relevantes em casos de detecção de atividades fraudulentas para proteger nossos clientes e impedir que fraudes se propaguem em nossa rede.

Educação e Responsabilidade do Usuário

Encorajamos nossos clientes a adotarem boas práticas de segurança em suas contas e dispositivos, como:

Não compartilhar informações pessoais ou credenciais de acesso com terceiros.

Alterar senhas regularmente e utilizar combinações fortes.

Reportar imediatamente quaisquer comunicações ou atividades suspeitas, como e-mails de phishing ou tentativas de acesso não autorizado aos seus serviços.

Combate a Fraudes em Equipamentos e Instalações

Para proteger nossos serviços em campo, como instalações de internet e telefonia, aplicamos controles rigorosos de rastreamento de equipamentos, autenticação de técnicos e validação de informações. Além disso, monitoramos os equipamentos instalados para identificar qualquer tentativa de uso indevido ou fraude, garantindo que nossos serviços sejam entregues de forma segura e confiável.

Ações Legais e Consequências

Detectada qualquer tentativa de fraude contra nossos serviços ou sistemas, tomaremos as medidas legais necessárias, que podem incluir:

Suspensão ou cancelamento de serviços.

Notificação às autoridades competentes para investigação.

Ações judiciais contra indivíduos ou grupos responsáveis por fraudes.

Atualizações Constantes de Segurança

Estamos comprometidos em revisar e aprimorar continuamente nossas políticas e tecnologias de combate a fraudes, acompanhando a evolução das ameaças digitais e das boas práticas de segurança no setor de telecomunicações.

Em caso de suspeita de fraude ou para reportar atividades suspeitas, pedimos que entre em contato com nosso atendimento ao cliente imediatamente para que possamos investigar e tomar as providências necessárias.

13. Bases Legais de Tratamento Aplicáveis

O tratamento de dados pessoais realizado pela TELY está fundamentado nas bases legais previstas na Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018), observando sempre a finalidade específica, a necessidade da coleta e o respeito aos direitos dos titulares.

As bases legais constituem o fundamento jurídico que autoriza a coleta, utilização, armazenamento, compartilhamento e demais operações de tratamento de dados pessoais, assegurando que todas as atividades sejam realizadas de forma lícita, transparente e segura.

Cada operação de tratamento é devidamente avaliada e justificada com base nas hipóteses legais previstas no Artigo 7º da LGPD, sendo aplicadas de acordo com a natureza da atividade, o tipo de dado tratado e a relação jurídica mantida com o titular dos dados.

No quadro a seguir, apresentamos as principais bases legais utilizadas pela TELY e suas respectivas finalidades, de modo a garantir a clareza e a conformidade das nossas práticas com a legislação vigente.

14. Alterações a Esta Política de Privacidade

A Tely poderá atualizar esta Política de Privacidade periodicamente para refletir mudanças em seus processos internos, exigências legais, regulamentações da ANPD ou evolução das melhores práticas de proteção de dados pessoais.

As alterações significativas serão comunicadas aos titulares por meio de avisos em nosso site oficial, envio de e-mails aos usuários cadastrados ou outros canais adequados, garantindo a ampla divulgação das atualizações, a critério exclusivo da TELY.

O uso continuado dos serviços da Tely após a alteração da Política será considerado como aceitação dos termos atualizados.

15. Disposições Finais

A Tely reitera seu compromisso com a proteção dos dados pessoais e com a transparência no relacionamento com seus clientes, parceiros e colaboradores, cumprindo rigorosamente as disposições da Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e demais normativas aplicáveis.

Quaisquer dúvidas, omissões ou casos não previstos nesta Política de Privacacidade serão solucionados com base na legislação vigente, nos princípios da boa-fé, razoabilidade e no respeito aos direitos dos titulares de dados.

Para mais informações ou para exercer seus direitos, entre em contato com o nosso Encarregado de Proteção de Dados (DPO) pelo e-mail: [email protected].

Última atualização: 16 de maio de 2025