1. Quem somos e a quem esta Política se aplica
Esta Política de Privacidade descreve como a BHOS CONSULTORIA LTDA (CNPJ 66.381.034/0001-81, nome fantasia BHOS Consultoria e Compliance, Av. José Munia, 4775, Sala 1034, Plaza Avenida Shopping, Jardim Redentor, CEP 15085-350, São José do Rio Preto — SP), na condição de controladora, trata os dados pessoais de quem visita o site lgpd.tec.br, adquire o Diagnóstico de Maturidade LGPD Premium e responde ao questionário hospedado em bhosconsultcomply.com.
Ela foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990).
Em resumo: os dados do pagamento ficam com o Mercado Pago; a BHOS recebe apenas nome, e-mail e a identificação do pagamento para gerar o seu link de acesso. As respostas do questionário são salvas no seu navegador enquanto você preenche e, ao final, o resultado é registrado em servidor da própria BHOS, com acesso restrito, para entrega do produto, suporte e contato comercial. Não vendemos dados a terceiros.
2. Quais dados coletamos, quando e para quê
2.1 Ao navegar pelo site lgpd.tec.br
| Dado | Origem | Finalidade | Base legal (art. 7º, LGPD) |
|---|---|---|---|
| Endereço IP, data e hora, páginas acessadas, navegador e sistema operacional | Registros de acesso do servidor de hospedagem | Segurança, prevenção de fraude e cumprimento do dever de guarda de registros (art. 15 do Marco Civil) | Cumprimento de obrigação legal (inciso II) e legítimo interesse (inciso IX) |
| Sua escolha sobre cookies de marketing | Armazenamento local do navegador (localStorage, chave bhos_consent_mkt) | Lembrar se você aceitou ou recusou o Meta Pixel, para não perguntar de novo | Legítimo interesse (inciso IX) |
| Estatísticas de audiência: página visitada, página de origem, tipo de navegador, sistema operacional, tipo de dispositivo e país; cliques nos botões de compra e de WhatsApp | Umami Cloud (ferramenta de métricas sem cookies; o IP é usado apenas no momento da visita para estimar o país e não é armazenado; nenhum identificador de pessoa é gerado) | Saber quantas pessoas visitam a página, de onde vêm e em que ponto desistem, para melhorar o site | Legítimo interesse (inciso IX), com dados agregados e sem possibilidade de identificação |
Identificadores de navegação do Meta Pixel (cookies _fbp/_fbc, eventos de visualização de página e início de compra) | Meta Platforms — carregado somente se você aceitar na barra de cookies | Medir o desempenho dos anúncios da BHOS e exibir anúncios relevantes | Consentimento (inciso I), revogável a qualquer momento |
A página de vendas não possui formulário. Ao clicar em comprar, você é levado à página de compra em bhosconsultcomply.com/comprar.php, onde informa nome, empresa e e-mail antes de seguir para o pagamento no ambiente do Mercado Pago (veja o item 2.2).
2.2 Ao comprar o Diagnóstico
O pagamento é processado pelo Mercado Pago (Mercado Pago Instituição de Pagamento Ltda.), em ambiente próprio dele, regido pelos seus termos e política de privacidade. A BHOS não recebe nem armazena número de cartão, CPF ou dados bancários.
| Dado | Origem | Finalidade | Base legal |
|---|---|---|---|
| Nome, nome da empresa e e-mail | Informados por você na página de compra, antes do pagamento (guardados por até 90 dias, para vincular pagamentos confirmados com atraso) | Vincular o pagamento à empresa avaliada e gerar o link de acesso | Execução de contrato (inciso V) |
| Nome, e-mail e identificação do pagamento (número, valor, situação e forma de pagamento) | Mercado Pago, após a confirmação | Gerar e enviar o link de acesso, confirmar a compra, atender pedidos de reembolso e emitir documento fiscal | Execução de contrato (inciso V) e obrigação legal (inciso II) |
| Código de acesso, data de criação, validade e registros de uso do link (data, hora e IP dos acessos) | Gerados pelo site da BHOS | Controlar a validade do link, impedir uso indevido e dar suporte | Execução de contrato (inciso V) e legítimo interesse (inciso IX) |
2.3 Ao responder ao questionário
| Dado | Origem | Finalidade | Base legal |
|---|---|---|---|
| Nome da empresa, nome do responsável e e-mail | Informados por você (nome e e-mail vêm pré-preenchidos da compra) | Personalizar o relatório em PDF e identificar o resultado | Execução de contrato (inciso V) |
| Respostas aos 51 indicadores, percentual de conformidade, nível de maturidade e lista de gaps | Informadas por você | Calcular e entregar o resultado; permitir que a BHOS retome o contato para apresentar o pacote LGPD Express, se for do seu interesse | Execução de contrato (inciso V) e legítimo interesse (inciso IX) |
| Rascunho das respostas | Armazenamento local do seu navegador (localStorage) | Permitir interromper e retomar o preenchimento no mesmo dispositivo | Execução de contrato (inciso V) |
Cookie de sessão (BHOSCLIENTE) | Site bhosconsultcomply.com | Manter você autenticado enquanto responde; expira ao fechar o navegador ou ao sair | Execução de contrato (inciso V) |
As respostas dizem respeito a práticas da empresa, não a pessoas. Pedimos que você não inclua dados pessoais de terceiros nos campos de texto livre.
3. Onde os dados ficam e quem tem acesso
Os registros de compra, os códigos de acesso e os resultados do diagnóstico ficam armazenados em servidor contratado pela BHOS junto à Hostinger, em área fora do diretório público do site, com acesso restrito à Encarregada de Dados. A hospedagem pode utilizar data centers fora do Brasil; nesse caso a transferência internacional ocorre nos termos do art. 33 da LGPD e da Resolução CD/ANPD nº 19/2024, e a Hostinger atua como operadora, tratando os dados apenas segundo as instruções da BHOS.
O relatório em PDF é gerado no seu navegador e baixado diretamente por você. Ele não é enviado para nenhum servidor.
O e-mail com o link de acesso e as notificações internas são enviados a partir do servidor de e-mail da BHOS (no-reply@bhosconsultcomply.com). Não utilizamos serviços de formulário de terceiros.
4. Com quem compartilhamos
| Terceiro | Papel | O que recebe |
|---|---|---|
| Mercado Pago | Instituição de pagamento (controladora independente do pagamento) | Dados necessários ao pagamento, informados por você diretamente a ele |
| Hostinger | Operadora (hospedagem e e-mail) | Todos os dados descritos na seção 2, armazenados na infraestrutura contratada |
| Umami Software (Umami Cloud) | Operadora (estatísticas de audiência), servidores na União Europeia | Dados de navegação agregados e anonimizados, sem cookies, sem nome, e-mail ou respostas |
| Meta Platforms | Controladora conjunta do Pixel, apenas com o seu consentimento | Identificadores de navegação e eventos de página, sem nome, e-mail ou respostas |
| Autoridades públicas | — | Somente mediante ordem judicial ou obrigação legal |
A BHOS não vende, aluga nem cede dados pessoais para fins de marketing de terceiros.
5. Por quanto tempo guardamos
| Dado | Prazo | Motivo |
|---|---|---|
| Registros de acesso ao site (IP, data e hora) | 6 meses | Art. 15 do Marco Civil da Internet |
| Dados da compra e do link de acesso | 5 anos após a compra | Prazo prescricional do CDC (art. 27) e obrigações fiscais |
| Resultado do diagnóstico | Até 2 anos após a compra, ou antes se você pedir a exclusão | Suporte, comparação em nova avaliação e relacionamento comercial |
| Rascunho das respostas e escolha de cookies | Enquanto você não limpar os dados do navegador | Ficam apenas no seu dispositivo; a BHOS não tem acesso |
| Registros de uso do link (IP e horário) | 12 meses | Segurança e apuração de uso indevido |
Encerrado o prazo, os dados são excluídos ou anonimizados, salvo quando a lei exigir a guarda por mais tempo.
6. Cookies e armazenamento local
O site lgpd.tec.br não usa cookies próprios. Ele grava no seu navegador apenas a sua escolha sobre cookies de marketing. O Meta Pixel só é carregado depois que você clica em "Aceitar" na barra exibida na primeira visita; ao clicar em "Recusar", nada da Meta é carregado. Para mudar a escolha, limpe os dados do site no navegador e a barra será exibida novamente.
Para estatísticas de audiência usamos o Umami, que não usa cookies nem cria identificador de visitante: registra apenas dados agregados (página, origem, navegador, dispositivo e país) e os cliques nos botões de compra e de WhatsApp, sem nome, e-mail ou respostas. Por não haver rastreamento individual, essa medição não depende de consentimento; se preferir não ser contabilizado, use o bloqueio de rastreadores do seu navegador ou uma extensão de bloqueio — a página continua funcionando normalmente.
O questionário, em bhosconsultcomply.com, usa um cookie de sessão estritamente necessário para o funcionamento do acesso e o armazenamento local para salvar o rascunho das suas respostas. Nenhum deles é usado para rastreamento.
7. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: conexão criptografada (HTTPS) em todas as páginas; links de acesso com código aleatório, validade de 10 dias e bloqueio temporário após tentativas repetidas; armazenamento fora do diretório público do site; verificação de autenticidade das notificações de pagamento; e acesso aos registros restrito à Encarregada de Dados, mediante senha.
Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme o art. 48 da LGPD.
8. Seus direitos como titular
Nos termos do art. 18 da LGPD, você pode, a qualquer momento e gratuitamente, solicitar:
- Confirmação de que tratamos seus dados e acesso a eles
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
- Portabilidade dos dados a outro fornecedor, observados os segredos comercial e industrial
- Eliminação dos dados tratados com base no seu consentimento
- Informação sobre com quem compartilhamos seus dados
- Informação sobre a possibilidade de não consentir e as consequências da negativa
- Revogação do consentimento (por exemplo, para o Meta Pixel)
- Oposição a tratamento baseado em legítimo interesse
Para exercer qualquer direito, escreva para privacidade@bhosconsultcomply.com. Responderemos em até 15 dias. Poderemos solicitar informações para confirmar a sua identidade antes de atender ao pedido. Se você entender que o tratamento viola a LGPD, pode também apresentar reclamação à ANPD.
A exclusão do resultado do diagnóstico antes do prazo de validade do link implica a perda do acesso ao produto, sem direito a reembolso após os 7 dias do direito de arrependimento.
9. Crianças e adolescentes
O Diagnóstico é destinado a empresas e a profissionais maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se tomarmos conhecimento de que isso ocorreu, os dados serão eliminados.
10. Links para outros sites
Esta Política não se aplica a sites de terceiros para os quais o nosso site aponte, como o Mercado Pago ou o WhatsApp. Recomendamos a leitura das políticas de privacidade deles.
11. Alterações nesta Política
Podemos atualizar esta Política para refletir mudanças no produto ou na legislação. A versão vigente é sempre a publicada nesta página, com a data indicada no topo. Alterações relevantes serão comunicadas por e-mail aos clientes com link ativo.
12. Encarregada de Dados (DPO) e contato
BHOS CONSULTORIA LTDA
CNPJ: 66.381.034/0001-81
Av. José Munia, 4775, Sala 1034 — Plaza Avenida Shopping
Jardim Redentor — CEP 15085-350 — São José do Rio Preto — SP
Encarregada de Dados (DPO): Beatriz Hilkner
E-mail do DPO: privacidade@bhosconsultcomply.com
E-mail do produto: diagnostico@lgpd.tec.br
WhatsApp: (17) 99642-1420
Site: bhosconsultcomply.com