Privacidade começa no desenho.

Este documento descreve o tratamento mínimo previsto para o site institucional e para a futura área autenticada da Consultoria Digital. Ele ainda depende de revisão jurídica, definição de prazos de retenção e aprovação antes de entrar em vigor.

Nesta prévia não há cadastro, login, cookies de publicidade, painel de cliente ativo ou envio de documentos. O contato por e-mail é aberto no aplicativo escolhido pelo visitante.

No site público: registros técnicos estritamente necessários à segurança e disponibilidade da hospedagem e os dados que a pessoa decidir enviar por e-mail.

Na Consultoria Digital, após a ativação: nome, e-mail profissional, vínculo com a empresa, papel de acesso, registros de autenticação, tarefas, reuniões, indicadores e documentos adicionados ao ambiente autorizado.

Não se pretende coletar dados além do necessário para prestar e proteger o serviço. Informações financeiras detalhadas e dados de terceiros não devem ser publicados no site institucional.

Os dados serão usados para responder contatos, administrar convites, prestar a consultoria, organizar a execução do trabalho, proteger os ambientes e cumprir obrigações aplicáveis. A base adequada a cada finalidade deverá ser validada antes da operação, incluindo execução contratual, legítimo interesse, obrigação legal ou consentimento quando ele for efetivamente necessário.

Cada pessoa terá uma identidade individual e receberá somente os papéis necessários. As permissões serão conferidas no backend e no banco de dados; ocultar um botão na tela não será tratado como controle de acesso.

Os registros carregarão o identificador da empresa de origem. Políticas de segurança deverão impedir consultas entre empresas, inclusive quando alguém tentar acessar uma URL ou API diretamente.

Serviços de hospedagem, autenticação, banco de dados, armazenamento, e-mail e monitoramento poderão atuar como operadores. A relação final desses fornecedores, suas localidades e salvaguardas será registrada antes da ativação.

Não há previsão de venda de dados pessoais ou uso de documentos de clientes para publicidade.

Prazos serão definidos por categoria de informação considerando contrato, obrigação legal, defesa de direitos e necessidade operacional. Ao fim do prazo aplicável, os dados deverão ser eliminados ou anonimizados de forma segura, salvo quando a conservação for obrigatória.

A pessoa poderá solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento e outras medidas previstas na legislação aplicável. Pedidos serão analisados com verificação de identidade e dentro do contexto da relação contratual.

A versão proposta utiliza somente recursos necessários ao funcionamento. Ferramentas de análise, publicidade ou personalização não essenciais não deverão ser ativadas sem avaliação prévia e, quando aplicável, mecanismo de consentimento granular.

Na área autenticada, termos e políticas serão apresentados por versão. O registro de aceite deverá conter a identidade, a versão exata do documento e o momento do aceite, sem permitir alteração retroativa.

A arquitetura prevê autenticação segura, princípio do menor privilégio, isolamento por empresa, documentos privados, trilha de auditoria, proteção contra requisições indevidas e revisão periódica de acessos.

Um plano de resposta a incidentes, responsáveis e canais de comunicação deverá ser aprovado antes do uso com dados reais.