Política de Segurança e Privacidade da Modus SGI

Versão de 7 de outubro de 2026.

Esta Política explica como a Modus SGI, plataforma oferecida pela Digital I Consultoria em Processos de Tecnologia da Informação Ltda., inscrita no CNPJ sob o nº 31.784.660/0001-34, com sede na Rua Marqueza de Alorna, 10, apto. 401, Serra, Belo Horizonte/MG, CEP 30240-260 ("Digital I"), protege as informações e trata os dados pessoais. Ela faz parte dos Termos de Uso e vale para a organização contratante ("Organização") e para todas as pessoas que ela autoriza a usar a plataforma ("Usuários").

1. Papéis de cada parte (LGPD)

A Organização é a controladora dos dados pessoais que ela e seus Usuários inserem na plataforma ou que a plataforma gera a partir deles, inclusive os dados dos Usuários e dos colaboradores, fornecedores, clientes e demais titulares registrados no sistema de gestão. É a Organização quem decide por que e como esses dados são tratados.

A Digital I é a operadora: trata esses dados somente em nome da Organização, para prestar o serviço contratado e conforme as instruções dela (os Termos de Uso, esta Política e as configurações feitas na plataforma).

A Digital I atua como controladora apenas dos dados que trata por conta própria e de forma limitada (item 4).

2. Quais dados a plataforma trata

2.1. Conteúdo do Cliente (a Organização é a controladora)

• Dados dos Usuários: nome, e-mail, papel e cargo na Organização, grupos, funções de acesso, preferências de uso.
• Dados do sistema de gestão: o que a Organização registra nas atividades e nos módulos, por exemplo cargos e pessoas, processos, ativos, fornecedores, riscos, incidentes, solicitações, treinamentos, ciência de documentos, reuniões e chamados.
• Arquivos enviados: documentos, apresentações, imagens e anexos de contexto ou de solicitações.
• Registros de uso dentro da Organização (trilha de auditoria): quem fez o quê, quando, de qual endereço IP e com qual navegador.

A plataforma não tem campos de CPF nem de documentos pessoais, e orienta a não inserir dados pessoais sensíveis sem necessidade.

2.2. Dados tratados pela Digital I como controladora

• Dados de contato e de faturamento da Organização e de quem a representa na contratação.
• Registros de acesso à aplicação (data, hora e endereço IP), guardados por no mínimo 6 (seis) meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
• Registros técnicos de segurança e de funcionamento (erros, tentativas de acesso negadas), para proteger a plataforma.

3. Para que a Digital I usa o Conteúdo do Cliente

Somente para:

• prestar o serviço contratado: armazenar, organizar, exibir, gerar documentos e executar as funções da plataforma;
• executar o Agente de IA, quando habilitado, para pesquisar e redigir sugestões;
• enviar os e-mails da plataforma (por exemplo, convites) e agendar reuniões com consultores, quando a Organização usa essas funções;
• dar suporte pela Central de relacionamento e corrigir falhas;
• manter a segurança da plataforma e cumprir obrigações legais.

A Digital I não vende, não aluga e não usa o Conteúdo do Cliente para publicidade nem para treinar modelos de inteligência artificial.

4. Tratamentos em que a Digital I é controladora

5. Suboperadores

A Digital I usa os seguintes fornecedores para prestar o serviço, com contratos que exigem proteção equivalente à desta Política:

A Digital I informará previamente a Organização sobre a inclusão ou a troca de suboperador.

6. Transferência internacional

Alguns suboperadores tratam dados fora do Brasil. Essas transferências seguem a LGPD (art. 33) e a regulamentação da ANPD, com o uso de cláusulas contratuais e garantias de proteção adequadas. Os fornecedores de IA e de e-mail recebem apenas o necessário para cada função.

7. Medidas de segurança

A Digital I adota medidas técnicas e administrativas proporcionais aos riscos:

• Isolamento entre organizações: os dados de cada Organização são separados no banco de dados por regras de segurança por linha (RLS), aplicadas pelo próprio banco, e não só pela aplicação.
• Controle de acesso por papel e por módulo: cada Usuário vê e faz só o que o papel, os grupos e as liberações definidos pela Organização permitem.
• Senhas: armazenadas apenas com algoritmo de hash próprio para senhas, com tamanho mínimo exigido; ao trocar a senha, as outras sessões são encerradas.
• Criptografia: tráfego protegido por TLS. Segredos de integrações (senhas de e-mail, tokens e chaves de serviços externos) são guardados com criptografia AES-256-GCM e nunca voltam para a tela.
• Trilha de auditoria imutável: as ações na plataforma ficam registradas, com IP e navegador, sem possibilidade de alteração ou exclusão, pelo prazo de retenção (padrão de 5 anos). A Organização consulta e exporta a própria trilha.
• Proteção contra acesso à rede interna: as buscas que o Agente de IA faz em sites da internet bloqueiam endereços internos.
• Arquivos: verificados pelo conteúdo no envio, com limite de tamanho; tipos executáveis não são aceitos.
• Mensagens de erro: o detalhe técnico nunca é exibido ao Usuário; as falhas abrem chamado automático para a equipe da Digital I.
• Cópias de segurança: cópia diária do ambiente de produção, guardada por 30 (trinta) dias na AWS, na região de São Paulo (Brasil).
• Pessoas: o acesso da equipe da Digital I aos dados é restrito a quem precisa para prestar o serviço, com dever de confidencialidade.

8. Incidentes de segurança

A Digital I mantém um processo de tratamento de incidentes. Se um incidente envolver dados pessoais do Conteúdo do Cliente, a Digital I comunicará a Organização sem demora indevida, com:

• a natureza e a descrição do incidente;
• os dados e os titulares possivelmente afetados;
• as medidas adotadas e as recomendadas.

Assim, a Organização, como controladora, pode avaliar o risco e fazer as comunicações cabíveis à ANPD e aos titulares no prazo da regulamentação. Nos dados em que é controladora, a Digital I faz essas comunicações diretamente.

9. Direitos dos titulares

Os titulares podem exercer os direitos da LGPD (art. 18): confirmação e acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento, entre outros.

• Dados do Conteúdo do Cliente: o pedido deve ser feito à Organização, que é a controladora. Se a Digital I receber o pedido, ela o encaminhará à Organização e a apoiará no atendimento.
• Dados em que a Digital I é controladora: o pedido pode ser feito ao encarregado da Digital I (item 12).

10. Retenção e eliminação

• Conteúdo do Cliente: mantido enquanto durar a contratação. Ao término, a Organização tem 30 (trinta) dias para exportar ou pedir a devolução; depois, os dados são eliminados dos sistemas ativos em até 30 (trinta) dias e das cópias de segurança quando elas vencem, em até 30 (trinta) dias.
• Trilha de auditoria: pelo prazo de retenção configurado (padrão de 5 anos), para servir de evidência ao sistema de gestão.
• Registros de acesso à aplicação: no mínimo 6 (seis) meses (Marco Civil da Internet).
• Dados de contratação e faturamento: pelos prazos das leis fiscais e civis.

11. Cookies

A plataforma usa apenas cookies necessários ao funcionamento: o cookie de sessão (para manter o Usuário conectado com segurança) e o da implantação em uso. Não usa cookies de publicidade nem de rastreamento de terceiros. Algumas preferências de tela (como a ordem do menu) ficam guardadas no próprio navegador.

12. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados pessoais da Digital I: Kelton Noroaldo Fernandes, pelo e-mail dpo@digitalinf.com.br.

Dúvidas sobre esta Política também podem ser enviadas pela Central de relacionamento da plataforma.

13. Alterações desta Política

A Digital I pode atualizar esta Política. A nova versão será publicada na plataforma, e o administrador da Organização deverá aceitá-la para continuar o uso. Mudanças relevantes serão informadas com antecedência razoável.