Política de Privacidade

A presente Política de Privacidade descreve como a Seusdados Consultoria em Gestão de Dados Ltda., pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 33.899.116/0001-63, com sede em São Paulo/SP ("SuaConformidade", "nós"), trata dados pessoais no site suaconformidade.com e na plataforma app.suaconformidade.com, em conformidade com a Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018 ("LGPD").

1.1. Papel da controladora. A Seusdados atua como controladora dos dados pessoais coletados neste site (formulários, navegação, cookies) e dos dados de cadastro e cobrança dos clientes da plataforma.

1.2. Papel de operadora. Em relação aos dados pessoais inseridos pelos clientes na plataforma no curso de suas operações de compliance (ex.: registros de denúncias, dados de investigações, dados de empregados para fins de NR-01/PGR e eSocial), a Seusdados atua como operadora, tratando dados exclusivamente conforme as instruções documentadas do cliente-controlador, nos termos do contrato de tratamento de dados aplicável.

1.3. Encarregado (DPO). Nosso encarregado pelo tratamento de dados pessoais pode ser contatado pelo e-mail contato@suaconformidade.com (assunto: "Encarregado/DPO") ou pelo canal dedicado na página Direitos do Titular.

2.1. Neste site

• Formulários comerciais (contato, demo, teste grátis, comparativo, newsletter): nome, e-mail, telefone, empresa, CNPJ, cargo, número de empregados e mensagem — fornecidos diretamente por você.
• Registro de consentimento: quando você aceita esta política, registramos a versão do documento, a data e um identificador técnico (hash do endereço IP), exclusivamente para demonstrar a validade do consentimento.
• Cookies e dados de navegação: conforme detalhado na Política de Cookies.

2.2. Na plataforma (como operadora, por instrução do cliente)

• Dados de usuários administradores do tenant (nome, e-mail corporativo, credenciais de acesso).
• Conteúdo operacional inserido pelo cliente: denúncias, evidências, investigações, inventários de risco, registros de treinamento e dados de SST/LGPD.

2.3. No canal de denúncias — anonimato por arquitetura

O canal de denúncias foi projetado para proteger o denunciante: não coletamos endereço IP nem user-agent do denunciante — validado por testes automatizados; arquivos anexados passam por sanitização de metadados EXIF antes do armazenamento; e o conteúdo é cifrado de ponta a ponta (AES-256-GCM). Quando o denunciante opta pelo anonimato, nenhum dado pessoal identificador é registrado.

Tratamos dados pessoais somente com fundamento em base legal prevista na LGPD (art. 7º e art. 11):

Utilizamos cookies estritamente necessários ao funcionamento do site e, mediante consentimento, cookies de medição. Detalhes sobre categorias, finalidades, validade e gestão de consentimento estão na Política de Cookies.

Não vendemos dados pessoais. Compartilhamos dados apenas com operadores estritamente necessários à prestação do serviço — provedores de hospedagem em nuvem, processador de pagamentos e infraestrutura de e-mail transacional — sempre sob contrato de tratamento de dados com obrigações de confidencialidade e segurança.

A lista de categorias de operadores, localização dos dados e salvaguardas está publicada e é mantida atualizada na página Subcontratados. Também podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente, hipótese em que, sempre que legalmente permitido, notificaremos o titular ou o cliente-controlador afetado.

Mantemos dados pessoais somente pelo período necessário às finalidades descritas nesta política ou exigido por lei:

• Leads comerciais: até 24 meses após o último contato, ou até a revogação do consentimento, o que ocorrer primeiro.
• Dados contratuais e fiscais: pelo prazo legal aplicável (em regra, 5 anos ou mais, conforme legislação fiscal e civil).
• Dados operacionais dos tenants: conforme a política de retenção configurável pelo próprio cliente-controlador na plataforma, em atendimento ao princípio da limitação da finalidade da LGPD.
• Registros de consentimento e audit log: mantidos em formato imutável pelo período necessário à demonstração de conformidade.

Encerrados os prazos, os dados são eliminados ou anonimizados de forma segura, com registro da operação.

Você pode exercer, a qualquer momento e gratuitamente, os direitos previstos no art. 18 da LGPD: confirmação e acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, eliminação de dados tratados com consentimento, informação sobre compartilhamentos, informação sobre a possibilidade de não fornecer consentimento e revogação do consentimento. O passo a passo, os prazos e o canal dedicado estão na página Direitos do Titular.

Adotamos medidas técnicas e administrativas proporcionais ao risco, incluindo: criptografia de ponta a ponta AES-256-GCM no canal de denúncias; isolamento multi-tenant por row-level security (RLS); audit log imutável com hash encadeado; cadeia de custódia com SHA-256 para evidências; sanitização de metadados EXIF; e controles de gestão baseados nas normas ISO/IEC 27001 e 27002.

Nossos controles passam por auditoria técnica pré-produção documentada. Detalhes, escopo e limitações do que afirmamos estão na página Segurança — inclusive o que ainda está em roadmap, em nome da transparência.

Priorizamos a hospedagem de dados em território nacional. Caso algum operador envolva transferência internacional, ela ocorrerá somente para países ou organizações que proporcionem grau de proteção adequado ou mediante garantias contratuais específicas (cláusulas-padrão), nos termos do art. 33 da LGPD, com indicação na página Subcontratados.

Podemos atualizar esta política para refletir mudanças legais, técnicas ou de negócio. Alterações relevantes serão comunicadas por aviso destacado no site e, quando houver base de consentimento, será solicitado novo aceite da versão atualizada. O histórico completo de versões consta no rodapé desta página.

Dúvidas sobre esta política ou sobre o tratamento de dados pessoais: contato@suaconformidade.com (assunto: "Privacidade") ou pelo canal do encarregado na página Direitos do Titular. Seusdados Consultoria em Gestão de Dados Ltda. · CNPJ 33.899.116/0001-63 · São Paulo/SP.