Apresentação
Este Aviso de Privacidade descreve, em linguagem clara, como a Innove Projects Treinamentos e Desenvolvimento Ltda ("Innove Projects" ou "nós") trata os dados pessoais coletados por meio da plataforma Diagnóstico PME Blindada LGPD™ ("Plataforma"), em conformidade com a Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018 ("LGPD") e demais normas aplicáveis.
Ao utilizar a Plataforma, o titular dos dados ("Você") deve ler atentamente este Aviso. Em caso de dúvidas, entre em contato com o Encarregado pelo Tratamento de Dados (DPO) pelos canais indicados na seção 12.
Controlador dos Dados e Encarregado (DPO)
Quais Dados Pessoais Coletamos
No momento da criação de conta, coletamos:
- Nome completo
- Nome da empresa que Você representa
- Cargo na empresa
- E-mail profissional
- Número de WhatsApp
- Senha de acesso (armazenada por algoritmo de hash criptográfico — nunca em texto claro)
Durante a aplicação do questionário, coletamos respostas relacionadas a:
- Setor de atuação da empresa
- Contexto estratégico (motivação, papel decisório, porte da empresa, perfil de clientes)
- Exposição operacional (tipos de informações tratadas, locais de armazenamento, terceiros com acesso, cenários hipotéticos de incidente)
- Estrutura LGPD atual da empresa (políticas, documentos, controles de segurança, responsáveis, procedimentos)
- Prontidão e intenção em relação à adequação
- Capacidade e compromisso (disposição para investimento e disponibilidade para análise estratégica)
- Descrição livre da maior dor ou risco e contexto qualitativo adicional (campos de texto aberto)
A partir das suas respostas, a Plataforma calcula e armazena:
- Índice de Maturidade LGPD™ (percentual e classificação) — exibido a Você
- Índice de Exposição e Risco™ (percentual e classificação) — exibido a Você
- Índice de Qualificação Estratégica™ (percentual e classificação interna) — não exibido a Você; uso restrito à priorização interna de contato comercial
- Relatório completo do diagnóstico (gap crítico, pontos críticos, recomendação estratégica)
Para a operação, segurança e melhoria da Plataforma, coletamos automaticamente:
- Endereço IP de acesso
- Data, hora e duração das sessões
- Tipo de dispositivo, sistema operacional e navegador
- Páginas visitadas e ações realizadas dentro da Plataforma
- Identificadores de cookies (conforme seção 10)
Para Quais Finalidades Tratamos Seus Dados
Tratamos seus dados pessoais para as seguintes finalidades específicas:
- Criar e manter sua conta na Plataforma.
- Autenticá-lo (login e senha) e proteger o acesso à sua conta.
- Aplicar o questionário e calcular os índices que compõem o diagnóstico.
- Gerar e exibir o relatório personalizado ao final do diagnóstico.
- Armazenar o histórico de diagnósticos realizados por Você.
- Enviar comunicações operacionais (confirmação de cadastro, conclusão do diagnóstico, alertas de segurança, alterações nestes documentos).
- Realizar contato comercial e ofertar serviços relacionados (mediante consentimento).
- Priorizar internamente a fila de contato comercial com base no Índice de Qualificação Estratégica (legítimo interesse).
- Realizar análises estatísticas e agregadas, sempre que possível sob anonimização, para aprimorar a metodologia e a Plataforma.
- Prevenir fraudes, detectar incidentes de segurança e proteger a Plataforma e seus usuários.
- Cumprir obrigações legais, regulatórias e atender determinações de autoridades competentes.
- Exercer regularmente direitos em processos judiciais, administrativos ou arbitrais.
Bases Legais do Tratamento
Cada finalidade está fundamentada em uma base legal prevista no artigo 7º da LGPD, conforme tabela abaixo:
| Finalidade | Base Legal LGPD |
|---|---|
| Criar e manter sua conta, autenticar acesso, aplicar o questionário e gerar o relatório do diagnóstico. | Execução de procedimentos preliminares relacionados a contrato a pedido do titular (Art. 7º, V) |
| Enviar comunicações operacionais e transacionais essenciais ao serviço. | Execução de procedimentos preliminares (Art. 7º, V) |
| Contato comercial sobre serviços relacionados (mentoria de adequação à LGPD, conteúdos educativos, ofertas). | Consentimento (Art. 7º, I), coletado de forma destacada no cadastro |
| Priorização interna da fila de contato comercial via Índice de Qualificação Estratégica. | Legítimo interesse (Art. 7º, IX), com balanceamento favorável documentado |
| Análises estatísticas, agregadas ou anonimizadas para melhoria da Plataforma. | Legítimo interesse (Art. 7º, IX) |
| Prevenção de fraudes, segurança e proteção da Plataforma. | Legítimo interesse (Art. 7º, IX) e proteção do crédito (Art. 7º, X) quando aplicável |
| Cumprimento de obrigações legais e regulatórias (ex.: retenção de logs pelo Marco Civil da Internet). | Cumprimento de obrigação legal ou regulatória (Art. 7º, II) |
| Exercício regular de direitos em processo judicial, administrativo ou arbitral. | Art. 7º, VI |
Com Quem Compartilhamos Seus Dados
Contratamos operadores que tratam dados pessoais em nosso nome, com finalidades limitadas e mediante contrato de tratamento de dados (DPA). As categorias de operadores são:
- Provedores de hospedagem e infraestrutura em nuvem
- Provedores de banco de dados gerenciados
- Provedores de envio de e-mail transacional e notificações
- Provedores de mensageria (WhatsApp Business e similares), quando utilizados para envio do relatório ou comunicação operacional
- Ferramentas de analytics e monitoramento de uso da Plataforma
- Ferramentas de gestão de relacionamento com cliente (CRM), quando utilizadas para qualificação comercial interna
Poderemos compartilhar dados quando exigidos por lei, ordem judicial ou requisição de autoridade competente (ANPD, Ministério Público, autoridades policiais, autoridades fiscais), nos limites estritos da requisição.
Em caso de fusão, aquisição, cisão ou venda de ativos da Innove Projects, dados pessoais poderão ser transferidos à entidade sucessora, mantendo-se as mesmas condições de proteção previstas neste Aviso. Você será notificado(a) de eventual mudança relevante.
Eventuais compartilhamentos com parceiros comerciais somente ocorrerão mediante consentimento específico e informado, coletado em momento próprio.
Transferência Internacional de Dados
Alguns dos operadores que contratamos podem armazenar ou tratar dados em servidores localizados fora do território brasileiro. When isso ocorre, garantimos que a transferência se enquadra em uma das hipóteses do artigo 33 da LGPD, com mecanismos contratuais adequados de proteção — cláusulas-padrão, certificações ou países com nível adequado de proteção reconhecido pela ANPD.
Por Quanto Tempo Mantemos Seus Dados
Retemos seus dados pessoais pelos prazos necessários ao cumprimento das finalidades para as quais foram coletados:
| Categoria de Dados | Prazo de Retenção |
|---|---|
| Dados de conta ativa (cadastro, diagnósticos, índices, relatórios) | Enquanto a conta estiver ativa, ou até solicitação de exclusão pelo titular ou inatividade superior a 24 meses |
| Dados após solicitação de exclusão da conta | Eliminados em até 30 dias corridos, ressalvada retenção estritamente necessária para obrigação legal ou exercício regular de direitos |
| Registros de acesso (logs) | Mínimo de 6 meses, conforme Marco Civil da Internet (Art. 15 da Lei 12.965/2014) |
| Dados retidos por obrigação legal/fiscal | Pelo prazo exigido pela legislação aplicável (em regra, até 5 anos) |
| Dados anonimizados (sem possibilidade de reidentificação) | Indeterminado — deixam de ser considerados dados pessoais |
Após o término dos prazos aplicáveis, os dados são eliminados de forma segura ou anonimizados de modo irreversível.
Seus Direitos como Titular
A LGPD garante a Você os seguintes direitos em relação aos seus dados pessoais:
Verificação de identidade. Poderemos solicitar informações adicionais para confirmar sua identidade antes de atender à solicitação.
Cookies e Tecnologias Similares
Utilizamos cookies e tecnologias similares para operar a Plataforma, lembrar suas preferências, analisar o uso e exibir conteúdos integrados de terceiros.
Fundamentais para o funcionamento básico da Plataforma. Não podem ser desativados.
Permitem medir audiência e entender o desempenho da plataforma.
Utilizados para rastreamento de preferências de conteúdo e recursos multimídia.
Segurança da Informação
Adotamos medidas técnicas e organizacionais razoáveis e proporcionais aos riscos envolvidos no tratamento, incluindo:
Contato com o DPO e a Innove Projects
Para qualquer questão relacionada a este Aviso, ao tratamento dos seus dados pessoais ou ao exercício de seus direitos como titular:
Alterações deste Aviso
Este Aviso de Privacidade poderá ser atualizado periodicamente para refletir alterações regulatórias, técnicas ou de modelo de negócio. As atualizações entrarão em vigor a partir de sua publicação na Plataforma.
Alterações materialmente relevantes serão comunicadas ao titular pelo e-mail de cadastro com antecedência mínima de 15 (quinze) dias úteis. Recomendamos que Você revise este Aviso periodicamente.
A versão atualmente vigente, com indicação da data de última atualização, estará sempre disponível na Plataforma.