Política de Privacidade

1. Objetivo e alcance

Esta Política explica como a ALL CONSULTANTS trata dados pessoais na plataforma destinada à administração dos serviços de consultoria e desenvolvimento profissional. Ela se aplica a assessorados, consultores, administradores e demais pessoas que utilizem a plataforma.

A Política complementa contratos e termos específicos. Em caso de divergência, serão observadas a legislação aplicável e as condições contratuais válidas para a relação correspondente.

2. Quem controla os dados

A controladora é ANA LUCIA NEBIAS DOS SANTOS ME, nome fantasia ALL CONSULTANTS, CNPJ 09.161.165/0001-10, com endereço na Rua Cuiabá, 540, Casa 2, CEP 03183-001, São Paulo/SP.

Canal de privacidade: Vanderley Espirandelli — ananebias@allconsultants.com.br.

O canal recebe dúvidas e solicitações relacionadas à privacidade. Essa indicação não declara, por si só, nomeação formal como encarregado pelo tratamento de dados.

3. Dados pessoais tratados

Conforme o perfil e o uso da plataforma, podemos tratar:

• dados de identificação e cadastro, como nome, CPF, e-mail, data de nascimento, sexo, estado civil e identificador da conta;
• dados de contato e localização, como telefones, CEP, endereço, cidade e estado;
• dados profissionais e econômicos, como empresa, cargo, remuneração informada, LinkedIn, formação, cursos, idiomas, experiências, responsabilidades e realizações;
• respostas a questionários, objetivos, competências, preferências e informações fornecidas em campos livres;
• currículos, Planos Profissionais de Carreira (PPCs) e respectivas versões;
• informações de atendimento, reuniões, anotações, próximas ações, responsáveis, prazos e atribuições;
• perfil de acesso, status da conta, datas, horários, autoria de alterações, auditoria e registros técnicos;
• comunicações e solicitações enviadas à ALL CONSULTANTS.

Não solicitamos senhas por e-mail nem armazenamos senhas legíveis no banco da plataforma. A autenticação é realizada por serviço especializado.

4. Dados sensíveis e campos livres

A plataforma não foi projetada para coletar rotineiramente dados pessoais sensíveis, como informações de saúde, biometria, religião, opinião política, filiação sindical, origem racial ou étnica, vida sexual ou dados genéticos.

Currículos, questionários e anotações possuem campos livres. O usuário deve evitar inserir dados sensíveis ou informações de terceiros sem necessidade. Se um dado sensível for indispensável, serão avaliadas previamente a finalidade, a necessidade, a base legal e as salvaguardas adequadas.

5. Como obtemos os dados

• diretamente do titular, ao preencher formulários, responder questionários, enviar documentos ou participar de atendimentos;
• de administradores e consultores autorizados, ao realizarem cadastros e registros do serviço;
• dos sistemas de autenticação, hospedagem, armazenamento, segurança e monitoramento;
• de fontes indicadas pelo titular, como perfil profissional público no LinkedIn.

6. Finalidades e bases legais

Tratamos dados para criar e administrar contas; autenticar usuários; controlar permissões; prestar consultoria e acompanhamento profissional; elaborar currículos, PPCs, questionários e relatórios; organizar reuniões, pendências e prazos; comunicar eventos do serviço; prevenir fraudes e acessos indevidos; cumprir obrigações; exercer direitos e produzir indicadores administrativos.

As bases legais podem incluir execução de contrato e procedimentos preliminares; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; legítimo interesse, após avaliação; e consentimento, quando adequado.

7. Perfis de acesso e confidencialidade

• administradores acessam informações necessárias à gestão da plataforma e dos serviços;
• consultores principais acessam assessorados sob sua responsabilidade;
• especialistas recebem acesso limitado às atribuições nominais e ao conteúdo necessário para a reunião;
• assessorados acessam seus próprios dados e documentos disponibilizados;
• prestadores técnicos acessam dados somente quando necessário para operar ou proteger os serviços.

Os acessos podem ser registrados em trilhas de auditoria. O compartilhamento de credenciais é proibido.

8. Compartilhamento de dados

Podemos compartilhar dados, no limite necessário, com consultores, administradores e especialistas autorizados; fornecedores de infraestrutura e comunicação; assessores jurídicos, contábeis e auditores; autoridades públicas; e sucessores empresariais com salvaguardas compatíveis.

A plataforma utiliza serviços Google Cloud e Firebase para autenticação, hospedagem, banco de dados, armazenamento, funções, segurança, logs e cópias de segurança. Não comercializamos dados pessoais.

9. Transferências internacionais

Fornecedores podem processar ou armazenar dados no Brasil ou em outros países. Quando houver transferência internacional, adotaremos mecanismos permitidos pela LGPD e medidas contratuais, técnicas e organizacionais adequadas.

10. Retenção e eliminação

Os dados são mantidos pelo tempo necessário à prestação do serviço, às finalidades informadas, ao cumprimento de obrigações, ao exercício de direitos e à prevenção de fraudes. Encerrada a finalidade, serão eliminados, anonimizados ou conservados apenas nas hipóteses legais.

Como referência operacional, arquivos excluídos do armazenamento podem permanecer recuperáveis por até 30 dias; versões do banco, por até 7 dias; backups diários, por 14 dias; e backups semanais, por até 12 semanas. A eliminação no ambiente ativo pode refletir-se gradualmente nas cópias protegidas.

11. Segurança da informação

Adotamos medidas proporcionais aos riscos, incluindo autenticação, controle de acesso por perfil, regras de segurança, segregação de responsabilidades, auditoria, proteção do aplicativo, cópias de segurança, recuperação pontual e monitoramento.

Nenhum sistema é absolutamente invulnerável. Usuários devem proteger credenciais, usar dispositivos confiáveis, encerrar sessões compartilhadas e comunicar suspeitas de acesso indevido.

12. Direitos do titular

Nos termos da LGPD e quando aplicável, o titular pode solicitar:

• confirmação do tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares;
• portabilidade, observada a regulamentação e os segredos comercial e industrial;
• informações sobre compartilhamentos e consentimento;
• eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais;
• oposição, revisão de decisões automatizadas e peticionamento à ANPD.

Para proteger o titular, poderemos confirmar sua identidade e legitimidade. Solicitações devem ser enviadas para ananebias@allconsultants.com.br, com o assunto “Privacidade — Solicitação do titular”.

13. Decisões automatizadas

A plataforma pode gerar indicadores, filtros, pendências e estatísticas com regras predefinidas, sem produzir decisão jurídica ou de impacto significativo sem revisão humana.

14. Cookies e tecnologias semelhantes

Usamos recursos técnicos de autenticação, segurança e sessão. Recursos analíticos ou publicitários não essenciais exigirão avaliação de privacidade e, quando necessário, escolha do usuário.

15. Crianças e adolescentes

A plataforma destina-se a adultos em contexto profissional. Não coletamos intencionalmente dados de crianças ou adolescentes; eventual conta nessa condição será bloqueada e avaliada conforme a lei.

16. Atualizações

Esta Política poderá ser atualizada por mudanças legais, tecnológicas ou operacionais. Alterações relevantes serão comunicadas, com indicação da versão e da vigência.

17. Contato