1. Quem controla os dados deste site
O controlador das informações enviadas pelos canais públicos é IT Consulte, responsável pelas decisões sobre tratamento dentro do contexto deste site institucional. Os canais de contato estão disponíveis no rodapé e na página de contato.
2. Escopo
Esta política cobre formulários de contato, solicitações de privacidade, newsletter, preferências de cookies e registros técnicos necessários para segurança, prevenção de abuso e operação do site.
3. Visão resumida dos tratamentos
| Contexto | Dados | Finalidade | Retenção |
|---|---|---|---|
| Contato comercial | Nome, e-mail, telefone, empresa, necessidade e mensagem | Responder solicitações e organizar atendimento comercial | Pelo período necessário ao atendimento, relacionamento e obrigações aplicáveis |
| Newsletter | E-mail e registros de confirmação/descadastro | Enviar conteúdos solicitados e administrar a inscrição | Até o descadastro e pelo prazo técnico necessário para registrar a preferência |
| Segurança do site | IP transformado em hash, agente do navegador e eventos técnicos | Prevenir abuso, investigar falhas e proteger a aplicação | Conforme janela técnica de segurança e auditoria definida pela operação |
| Preferências de cookies | Categorias escolhidas, versão da política e registros técnicos | Respeitar e demonstrar as escolhas de privacidade | Enquanto a preferência estiver vigente e conforme necessidade de comprovação |
Importante: prazos exatos de retenção e bases legais devem refletir os processos internos efetivamente adotados pela empresa. A documentação operacional deve ser revisada sempre que ferramentas, fornecedores, finalidades ou requisitos legais mudarem.
4. Dados fornecidos pelo titular
Podemos receber nome, e-mail, telefone, empresa, necessidade, mensagem e outras informações que você decidir incluir ao entrar em contato. Na newsletter, o e-mail e os registros de confirmação/descadastro são usados para administrar a assinatura.
5. Dados técnicos
Para segurança e confiabilidade, a aplicação pode processar informações técnicas como endereço IP transformado em hash, agente do navegador, eventos de auditoria, erros e tentativas de submissão. Esses registros apoiam prevenção a abuso, investigação e estabilidade.
Na autoavaliação de maturidade disponível em Diagnóstico executivo, as respostas e a pontuação são calculadas localmente no navegador e não são enviadas ao servidor. Eventos agregados de uso só podem entrar na camada de analytics quando essa categoria estiver autorizada nas preferências.
6. Cookies e preferências
Recursos estritamente necessários podem ser utilizados para segurança, sessão e funcionamento. Analytics e marketing permanecem desativados por padrão e só devem ser ativados quando configurados e permitidos conforme a preferência aplicável. Consulte a Política de Cookies.
7. Compartilhamento e fornecedores
Dados podem ser processados por provedores necessários à operação — por exemplo, hospedagem, e-mail ou infraestrutura — conforme contratos, configuração e necessidade do serviço. A inclusão de novos fornecedores que tratem dados pessoais exige revisão desta política e dos controles internos.
8. Segurança
A plataforma inclui proteção contra CSRF, limitação de tentativas, controles de acesso administrativo, headers de segurança, logs e outras medidas técnicas. Nenhum sistema é imune a riscos; controles são revistos e dimensionados conforme criticidade. Veja também Segurança & Confiança.
9. Direitos do titular
Solicitações relacionadas a confirmação de tratamento, acesso, correção, revogação de consentimento e outras providências previstas na legislação aplicável podem ser encaminhadas pelo canal de direitos do titular. A identificação do solicitante pode ser verificada antes da resposta quando necessário para proteger dados.
10. Transferências e tratamento fora do Brasil
Se fornecedores de infraestrutura ou serviços utilizarem datacenters ou subprocessadores fora do Brasil, a operação deverá avaliar os requisitos aplicáveis e manter documentação correspondente.
11. Atualizações
Esta política pode ser atualizada quando processos, integrações, fornecedores, finalidades ou requisitos legais mudarem. A versão vigente é indicada no início da página.
