Política de Privacidade

Esta Política de Privacidade explica quais dados pessoais a Branco Consultoria e Treinamentos SST trata neste site e na Área do Cliente, para que finalidades, por quanto tempo e quais são os seus direitos, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD).

1. Quem é o controlador

O controlador dos dados é Branco Consultoria e Treinamentos SST, inscrita no CNPJ sob o nº 67.272.532/0001-59, com sede em Rua Concórdia, 65, Petrópolis. O encarregado pelo tratamento de dados pessoais é Jhonatan Branco da Luz, que atende pelo e-mail brancosst@outlook.com.

2. Quais dados tratamos

2.1 Formulário de contato

Quando você envia uma mensagem pelo formulário de contato, guardamos o nome, o e-mail, o telefone e a empresa que você informar, o texto da mensagem, a data do envio e o endereço IP de origem. Esses dados ficam guardados por até 12 meses.

2.2 Conta de acesso à Área do Cliente

As contas são criadas pela Branco para pessoas indicadas pela empresa cliente. Para cada conta guardamos o e-mail, o nome, o cargo, o telefone, a empresa a que a pessoa está vinculada, a data de cadastro e a data do último acesso. A senha não é guardada em texto: fica armazenada somente na forma de um código irreversível (hash).

2.3 Dados da empresa cliente

Da empresa cliente guardamos a razão social, o nome fantasia, o CNPJ, o nome do responsável, o e-mail e o telefone de contato, além dos conteúdos liberados para ela.

2.4 Registro de acessos

Cada login, visualização e download feito na Área do Cliente gera um registro com o usuário, a empresa, o conteúdo acessado, a ação realizada, a data e a hora, o endereço IP e a identificação do navegador (user agent). Abrir de novo o mesmo conteúdo em menos de 10 minutos não gera outro registro de visualização; cada download gera o seu. Esses registros ficam guardados por 2 anos.

2.5 Tentativas de login

Para impedir a adivinhação de senhas, as tentativas de login que falham são registradas com o e-mail digitado, o endereço IP e a identificação do navegador. Esses dados servem para bloquear temporariamente novas tentativas por 30 minutos e são descartados na limpeza seguinte ao fim desse período.

2.6 Controle de limite de envios

Para evitar abuso do formulário de contato, do pedido de recuperação de senha, do login, da troca de senha, dos relatórios automáticos de segurança do navegador e das exportações da equipe, contamos quantas tentativas vêm da mesma origem ou da mesma conta. Esse controle guarda apenas um código derivado e protegido por chave, que não mostra o endereço IP nem o e-mail. Cada contagem vale por até 1 hora e é descartada na limpeza seguinte ao fim desse período.

2.7 Vídeos incorporados

Alguns conteúdos da Área do Cliente trazem vídeos hospedados no YouTube ou no Vimeo, que são serviços de terceiros. O player do vídeo só é carregado depois que você clica em Carregar vídeo; antes do clique, a página não envia nenhum dado a esses serviços. A partir do clique, o serviço que hospeda o vídeo recebe o seu endereço IP e dados do seu navegador e pode usar cookies próprios, conforme a política de privacidade do YouTube ou do Vimeo. Esses cookies são dos próprios serviços e não fazem parte da lista do item 4. Usamos o domínio sem cookies do YouTube (youtube-nocookie.com) e o parâmetro de não rastreamento do Vimeo, que reduzem, mas não eliminam, a coleta de dados por esses serviços.

2.8 Notificações

A Branco envia avisos às empresas clientes pela Área do Cliente. O aviso enviado a uma empresa aparece para os usuários dela. Quando você abre uma notificação para ler, guardamos um registro de leitura com o seu usuário, a notificação e a data e a hora. Ver a notificação apenas na lista não gera esse registro. O registro de leitura serve como confirmação de ciência do aviso e fica visível à equipe da Branco, que consulta quem leu cada notificação e quando.

A Branco pode enviar também um e-mail de aviso. Ele vai para o e-mail de acesso dos usuários ativos da empresa e traz o título da notificação no assunto e, no corpo, somente o aviso de que há uma notificação nova e o link para lê-la na Área do Cliente; o texto da notificação não vai no e-mail. Para controlar esse envio, guardamos, para cada usuário, o link enviado, a situação do envio, o número de tentativas, o tipo da falha, quando há, e as datas de criação e de envio. Esse controle não guarda cópia do endereço de e-mail, que é lido da conta no momento do envio.

Os avisos e os e-mails de aviso são comunicações de serviço da Área do Cliente, e não há opção de deixar de recebê-los. A notificação é apagada 1 ano depois de enviada, junto com os registros de leitura dela. O controle de envio de e-mail é apagado 30 dias depois do envio ou, se o e-mail não saiu, 30 dias depois de criado. Antes desses prazos, os dois registros são apagados quando a notificação ou a conta do usuário é excluída. Se a conta for anonimizada a pedido do titular, o controle de envio de e-mail é apagado e o registro de leitura continua, ligado à conta já sem nome e sem e-mail.

2.9 Exportação de relatórios

A equipe autorizada da Branco pode exportar em planilha (arquivo CSV) os registros de acesso do item 2.4 e os registros de leitura de notificações do item 2.8, para comprovar que um conteúdo foi disponibilizado e que um aviso foi lido. A planilha traz a empresa, o CNPJ, o conteúdo, a ação e a data; o nome, o e-mail, o endereço IP e a identificação do navegador do usuário só saem para quem, na equipe, pode consultar os cadastros de usuários. O arquivo exportado fica fora do sistema, sob responsabilidade da Branco, e é usado para a mesma finalidade.

2.10 Histórico de alterações da equipe

Quando a equipe da Branco altera um cadastro na área administrativa (empresas, usuários, conteúdos e notificações, por exemplo), o sistema guarda quem fez a alteração, quando, qual cadastro foi alterado e quais campos mudaram. Esse histórico pode trazer o nome e o e-mail de um usuário cujo cadastro foi alterado, é visto só pela equipe e fica guardado por 2 anos.

3. Para que usamos os dados

• responder às mensagens e aos pedidos de orçamento enviados pelo site;

• identificar o usuário e liberar à empresa cliente os conteúdos contratados;

• manter evidência de acesso aos materiais de treinamento e de consultoria;

• comunicar avisos às empresas clientes e registrar a ciência desses avisos;

• proteger o site e as contas contra acesso indevido, fraude e abuso;

• cumprir obrigações legais e regulatórias.

Não usamos os dados para publicidade nem para decisões automatizadas sobre você.

4. Cookies

Este site usa somente cookies essenciais ao seu funcionamento. Não usamos cookies de análise de audiência (analytics) nem de publicidade.

• sessionid: mantém o usuário conectado à Área do Cliente; expira em 8 horas;

• csrftoken: protege os formulários contra envios forjados por outros sites;

• messages: guarda um aviso a ser mostrado na página seguinte (por exemplo, a confirmação de que a senha foi alterada);

• aviso_cookies: registra que você já dispensou o aviso de cookies, para ele não aparecer de novo; expira em 12 meses.

5. Com quem compartilhamos

Não vendemos dados pessoais. Os dados são acessados pela equipe da Branco e por fornecedores que operam a infraestrutura do site em nosso nome, como os provedores de hospedagem e de envio de e-mail, que os tratam somente conforme as nossas instruções. Também podemos compartilhar dados para cumprir obrigação legal ou ordem de autoridade competente.

O site, o banco de dados e os arquivos ficam num servidor localizado no Brasil, em São Paulo, contratado da Hostinger. Os e-mails do site (recuperação de senha, aviso de contato e aviso de notificação) são enviados pela Brevo, serviço de envio de e-mails com servidores na União Europeia (França, Alemanha e Bélgica); alguns fornecedores da Brevo podem acessar esses dados de fora dela, inclusive nos Estados Unidos, com as garantias previstas no contrato de tratamento de dados.

6. Como protegemos os dados

O acesso à Área do Cliente é individual e protegido por senha. Cada empresa cliente vê somente os conteúdos liberados para ela, e os arquivos são entregues apenas a usuários autorizados. Nenhuma medida de segurança é infalível; se ocorrer um incidente que possa trazer risco ou dano relevante aos titulares, eles e a autoridade competente serão comunicados na forma da lei.

Fazemos cópias de segurança diárias do banco de dados e dos arquivos, criptografadas e guardadas no próprio servidor: ficam as 7 últimas cópias diárias e as 4 últimas semanais, ou seja, cerca de 5 semanas. O provedor de hospedagem guarda também uma cópia semanal do servidor inteiro, em [LOCAL DAS CÓPIAS DO PROVEDOR], e a Branco guarda uma cópia mensal criptografada, substituída a cada mês. Por isso, um dado apagado ou anonimizado, inclusive a seu pedido, pode continuar nessas cópias por até cerca de 2 meses, sem uso, até elas serem substituídas. Se for preciso restaurar uma cópia, refazemos as eliminações e anonimizações pedidas depois da data dela.

7. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar:

• a confirmação de que tratamos os seus dados e o acesso a eles;

• a correção de dados incompletos, inexatos ou desatualizados;

• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;

• a portabilidade dos dados, quando aplicável;

• a eliminação dos dados tratados com base no seu consentimento;

• informação sobre com quem os seus dados foram compartilhados;

• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa, e a revogação do consentimento, quando o tratamento se basear nele.

Para exercer esses direitos, escreva para [E-MAIL DO ENCARREGADO]. Alguns dados podem ser mantidos mesmo após o pedido de eliminação, quando a lei exigir ou permitir a sua conservação. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

8. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no site ou na legislação. A versão em vigor é sempre a publicada nesta página.