Quem é o controlador dos dados?
Para os dados pessoais coletados diretamente neste site e nas experiências digitais da marca, o controlador é a Embaúba Consultoria, marca utilizada pela pessoa jurídica inscrita no CNPJ 50.072.052/0001-41, doravante denominada simplesmente “Embaúba”.
A Embaúba define as finalidades e os meios essenciais do tratamento realizado nesses canais. Em projetos contratados por clientes, os papéis de controlador e operador podem variar conforme o contexto e o contrato aplicável.
A que esta Política se aplica?
Esta Política se aplica ao site institucional da Embaúba e às interações digitais relacionadas a:
- formulário curto de contato;
- Leitura Institucional Inicial;
- solicitação e refinamento de conversa;
- gestão de oportunidades e relacionamento decorrentes dessas solicitações;
- segurança, funcionamento e administração da plataforma.
Quais dados pessoais podem ser tratados?
| Contexto | Dados |
|---|---|
| Contato direto | nome, organização, cargo ou função, e-mail, celular quando informado, preferência de contato e mensagem. |
| Leitura Institucional Inicial | nome, cargo ou função, organização, site institucional, e-mail profissional, contexto organizacional, objetivos, respostas, comentários e informações fornecidas voluntariamente durante a experiência. |
| Solicitação de conversa | nome, organização, e-mail, celular, canal preferido, período de contato e mensagem opcional. |
| Segurança e operação | informações técnicas necessárias ao funcionamento e à proteção do serviço, como registros de acesso, requisições, identificadores técnicos, data e hora e informações básicas do navegador ou dispositivo quando geradas pela infraestrutura. |
A Embaúba adota o princípio da necessidade e procura limitar a coleta aos dados compatíveis com cada finalidade.
Para que os dados são utilizados e quais bases legais podem ser aplicáveis?
As bases legais dependem da finalidade e do contexto. Entre as hipóteses aplicáveis estão:
O envio de um formulário de contato ou a solicitação de uma conversa não implica inscrição automática em comunicações de marketing.
Como são usados os dados da Leitura Institucional Inicial?
As respostas são utilizadas para gerar uma leitura preliminar das capacidades institucionais e organizar sinais e hipóteses que podem ser aprofundados posteriormente. A experiência não substitui um diagnóstico institucional aprofundado.
Parte das informações pode ser processada por regras metodológicas, automações e recursos computacionais internos para estruturar a leitura. A Embaúba não utiliza as respostas fornecidas nessa experiência para inscrever o titular automaticamente em marketing.
Dados e aprendizados podem ser utilizados de forma agregada ou anonimizada para aperfeiçoamento metodológico, desde que não permitam identificar o titular ou sua organização por meios razoavelmente disponíveis.
Com quem os dados podem ser compartilhados?
A Embaúba não comercializa dados pessoais. O compartilhamento pode ocorrer, no limite necessário, com fornecedores que apoiam a operação do site e da plataforma, como serviços de hospedagem, banco de dados, autenticação, infraestrutura e segurança.
Atualmente, a infraestrutura utiliza serviços da Vercel e do Supabase. Esses fornecedores podem tratar dados em nome da Embaúba para viabilizar os serviços técnicos contratados.
Dados também podem ser compartilhados quando necessário para cumprimento de obrigação legal, ordem de autoridade competente ou exercício regular de direitos.
Transferência internacional de dados
Alguns fornecedores de infraestrutura utilizados pela Embaúba possuem operação internacional. Em razão dessa arquitetura, determinados dados podem ser transferidos, armazenados ou acessados fora do Brasil conforme a infraestrutura e os serviços técnicos utilizados.
Quando houver transferência internacional de dados pessoais, a Embaúba busca adotar mecanismos e salvaguardas compatíveis com a LGPD e com a regulamentação aplicável.
Por quanto tempo os dados são mantidos?
Os dados são mantidos pelo período necessário para cumprir as finalidades informadas nesta Política, administrar o relacionamento, preservar a rastreabilidade das interações e atender obrigações legais ou o exercício regular de direitos.
Quando deixam de ser necessários, podem ser eliminados, anonimizados ou mantidos de forma restrita quando sua conservação for permitida ou exigida pela legislação.
Como os dados são protegidos?
A Embaúba adota medidas técnicas e administrativas compatíveis com o contexto do tratamento para reduzir riscos de acesso não autorizado, perda, alteração, divulgação ou uso indevido dos dados.
Entre as práticas adotadas estão segregação entre áreas públicas e privadas, autenticação em ambientes administrativos, acesso restrito a dados de trabalho e processamento de componentes metodológicos no servidor.
Quais são os direitos dos titulares?
Nos termos da LGPD, o titular pode solicitar, conforme aplicável ao tratamento:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade, quando aplicável;
- eliminação de dados tratados com base em consentimento, quando cabível;
- informações sobre compartilhamento;
- revogação do consentimento, quando essa for a base legal do tratamento;
- oposição ao tratamento nas hipóteses previstas em lei;
- peticionamento perante a Autoridade Nacional de Proteção de Dados, quando cabível.
Antes de atender determinada solicitação, a Embaúba poderá adotar medidas proporcionais para confirmar a identidade do requerente.
Comunicações e marketing
Contatos feitos para responder uma solicitação, conduzir a Leitura Institucional Inicial, agendar uma conversa ou tratar de uma oportunidade profissional são comunicações relacionadas à interação solicitada pelo titular.
A inclusão em newsletters ou comunicações promocionais recorrentes deve ser tratada separadamente e, quando existente, haverá meio simples de descadastramento.
Crianças, adolescentes e dados sensíveis
Os serviços da Embaúba são direcionados a profissionais e organizações e não são concebidos para coleta intencional de dados pessoais de crianças.
Os formulários também não solicitam dados pessoais sensíveis. Evite inserir em campos abertos informações sensíveis que não sejam estritamente necessárias.
Alterações nesta Política
Esta Política pode ser atualizada para refletir mudanças na operação, nos serviços, na infraestrutura ou na legislação aplicável. A versão vigente estará disponível nesta página, com indicação da data de atualização.
Canal para assuntos de privacidade e proteção de dados
Para exercer direitos ou esclarecer dúvidas sobre tratamento de dados pessoais:
Embaúba Consultoria
CNPJ 50.072.052/0001-41
E-mail: mail.thiago@icloud.com