Política de Privacidade e Proteção de Dados

01 Introdução

A CBR Consultoria — atuando sob liderança de Claudio Araujo e Bruno Raimundo — presta serviços de consultoria em tecnologia e segurança da informação, incluindo governança, gestão de riscos, conformidade regulatória, gestão de projetos, alocação de especialistas, resposta a incidentes e liderança fracionada (CISO/CTO as a Service) para empresas do setor financeiro e mercados de alta regulação.

Como parte natural dessa atuação — e por acreditarmos que uma consultoria de segurança da informação e privacidade precisa dar o exemplo — levamos a sério a proteção dos dados pessoais de quem visita nosso site, preenche nosso formulário de contato ou se torna nosso cliente. Esta política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e descreve nossas práticas de coleta, uso, armazenamento, compartilhamento e proteção de dados pessoais.

Ao utilizar o site cbrconsultoria.info ou fornecer seus dados através de nossos canais de contato, você declara ciência das práticas descritas neste documento.

02 Quem é o controlador dos dados

Para os fins da LGPD, o controlador dos dados pessoais tratados através do site cbrconsultoria.info é a CBR Consultoria, representada por seus sócios Claudio Araujo e Bruno Raimundo.

03 Quais dados coletamos

Coletamos apenas os dados necessários para responder ao seu contato e, quando aplicável, prestar os serviços contratados. Não coletamos dados sensíveis (saúde, origem racial, convicção religiosa, etc.) através do site.

04 Para que usamos seus dados

• Responder às solicitações enviadas pelo formulário de contato, WhatsApp ou e-mail;
• Entender o contexto e as necessidades da sua empresa antes de qualquer proposta comercial;
• Agendar e conduzir reuniões de diagnóstico e apresentações de escopo;
• Elaborar propostas comerciais e, havendo contratação, prestar os serviços acordados;
• Cumprir obrigações legais, regulatórias e contratuais aplicáveis à relação com o cliente;
• Manter registro de comunicações para fins de segurança, auditoria e resolução de eventuais disputas.

Não utilizamos seus dados para envio de comunicações de marketing não solicitadas (spam), nem os vendemos ou alugamos a terceiros sob nenhuma circunstância.

05 Base legal para o tratamento

Cada tratamento de dados realizado pela CBR Consultoria está fundamentado em uma das bases legais previstas no Art. 7º da LGPD:

• Consentimento (Art. 7º, I) — ao preencher voluntariamente o formulário de contato do site;
• Execução de contrato ou procedimentos preliminares (Art. 7º, V) — para elaborar propostas e prestar os serviços contratados;
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II) — quando aplicável à natureza dos serviços prestados a clientes do setor financeiro;
• Legítimo interesse (Art. 7º, IX) — para fins administrativos internos, segurança da informação e prevenção a fraudes, sempre de forma proporcional e sem sobrepor seus direitos e liberdades fundamentais.

06 Com quem compartilhamos seus dados

Seus dados não são vendidos e só são compartilhados com terceiros nas seguintes hipóteses, sempre limitadas ao mínimo necessário:

• Prestadores de infraestrutura e tecnologia que operam o site e o recebimento de mensagens — hospedagem (Bluehost) e serviço de envio de e-mail transacional (provedor SMTP);
• Provedor de e-mail corporativo (Microsoft 365) para recebimento das mensagens enviadas pelo formulário de contato;
• Autoridades públicas, quando exigido por lei, ordem judicial ou requisição regulatória válida;
• Assessoria jurídica ou contábil, estritamente quando necessário para o exercício regular de direitos da CBR Consultoria.

Todos os prestadores que eventualmente tenham acesso a dados pessoais em nome da CBR Consultoria estão sujeitos a obrigações contratuais e/ou próprias políticas de proteção de dados compatíveis com esta política.

07 Transferência internacional de dados

Parte da infraestrutura tecnológica utilizada pela CBR Consultoria — como serviços de hospedagem e de envio de e-mail — pode processar ou armazenar dados em servidores localizados fora do Brasil, inclusive nos Estados Unidos. Essas transferências internacionais ocorrem apenas na medida necessária à prestação do serviço de hospedagem e comunicação, e buscamos utilizar fornecedores que adotem padrões de proteção de dados compatíveis com os exigidos pela LGPD (Art. 33), incluindo cláusulas contratuais e políticas de privacidade próprias desses fornecedores.

08 Por quanto tempo guardamos seus dados

Mantemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta política, observado o seguinte:

• Dados de contatos que não avançam para uma proposta ou contrato: mantidos por até 24 meses a partir do último contato, podendo ser eliminados antes mediante solicitação;
• Dados de clientes com contrato ativo ou encerrado: mantidos pelo prazo exigido pela legislação civil, tributária e regulatória aplicável (em regra, até 5 anos após o encerramento da relação, podendo variar conforme a natureza da obrigação);
• Registros de comunicação relevantes para cumprimento de obrigação legal ou defesa em processos administrativos/judiciais: mantidos pelo prazo prescricional aplicável.

Encerrados os prazos de retenção, os dados são eliminados de forma segura ou anonimizados, salvo obrigação legal de guarda por prazo diverso.

09 Como protegemos seus dados

Como consultoria especializada em segurança da informação, aplicamos aos nossos próprios processos os mesmos princípios que recomendamos a nossos clientes:

• Transmissão de dados do formulário de contato via conexão criptografada (HTTPS/TLS);
• Controle de acesso restrito às pessoas que efetivamente precisam tratar os dados para atender sua solicitação;
• Mecanismo de proteção contra envio automatizado/spam (honeypot) no formulário do site;
• Boas práticas de gestão de senhas, autenticação e segregação de acesso em nossos sistemas internos;
• Avaliação periódica de fornecedores de infraestrutura quanto às suas práticas de segurança.

Nenhum sistema é 100% imune a incidentes. Caso ocorra um incidente de segurança que possa acarretar risco relevante aos titulares de dados, a CBR Consultoria comunicará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme exigido pela LGPD.

10 Cookies e tecnologias de rastreamento

O site cbrconsultoria.info não utiliza cookies próprios de rastreamento, pixels de redes sociais ou ferramentas de analytics (como Google Analytics) no momento da publicação desta política.

O site carrega fontes tipográficas hospedadas pelo Google Fonts (fonts.googleapis.com / fonts.gstatic.com). Esse carregamento pode expor seu endereço IP ao Google como parte do funcionamento técnico normal da internet, sujeito à política de privacidade do Google. Não utilizamos esse recurso para fins de rastreamento ou publicidade.

Caso ferramentas de cookies, analytics ou publicidade sejam adotadas no futuro, esta política será atualizada e, quando exigido por lei, um banner de consentimento de cookies será implementado antes da ativação dessas ferramentas.

11 Seus direitos como titular de dados

Nos termos do Art. 18 da LGPD, você tem direito a:

Você também tem o direito de peticionar em relação aos seus dados perante a Autoridade Nacional de Proteção de Dados (ANPD) e de se opor a tratamentos realizados com base em hipótese legal diversa do consentimento, quando aplicável.

12 Como exercer seus direitos

Para exercer qualquer um dos direitos listados acima, entre em contato pelo e-mail claudio.araujo@cbrconsultoria.info, informando seu nome completo e o direito que deseja exercer. Poderemos solicitar informações adicionais para confirmar sua identidade antes de processar o pedido, como forma de proteger seus próprios dados contra acessos indevidos.

Respondemos às solicitações dentro dos prazos estabelecidos pela LGPD, em regra em até 15 dias a partir da confirmação de identidade, podendo esse prazo ser prorrogado mediante justificativa nos casos previstos em lei.

13 Dados de menores de idade

O site e os serviços da CBR Consultoria são destinados a empresas e profissionais adultos. Não coletamos, com conhecimento, dados pessoais de crianças ou adolescentes. Caso identifiquemos que dados de um menor de idade foram fornecidos sem o devido consentimento dos responsáveis legais, tais dados serão eliminados.

14 Alterações desta política

Esta política pode ser atualizada periodicamente para refletir mudanças em nossas práticas, em nossos serviços ou na legislação aplicável. A data da "última atualização", no topo desta página, indica a versão vigente. Alterações relevantes serão destacadas nesta mesma página.

15 Contato e encarregado de dados

Para dúvidas sobre esta política, solicitações relacionadas aos seus dados pessoais ou qualquer assunto relacionado à proteção de dados na CBR Consultoria, entre em contato:

• E-mail: claudio.araujo@cbrconsultoria.info
• WhatsApp: +55 21 99870-2653
• Site: cbrconsultoria.info

Este canal também atende como ponto de contato para assuntos relacionados ao encarregado de proteção de dados (DPO) da CBR Consultoria, nos termos do Art. 41 da LGPD.

16 Controle de versões

Esta seção registra o histórico de versões desta Política de Privacidade, para fins de transparência e rastreabilidade.