Política de Privacidade

A Expertizze é uma consultoria especializada em gestão de carteira de consórcio para concessionárias. Esta Política explica como tratamos os dados pessoais de quem visita este site, preenche um formulário, envia um currículo ou um depoimento, ou faz um pedido como titular.

Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), as resoluções da ANPD, o Marco Civil da Internet (Lei 12.965/2014) e o Código de Defesa do Consumidor (Lei 8.078/1990). Para quem mora na União Europeia, seguimos também o Regulamento Geral sobre a Proteção de Dados (GDPR, Regulamento UE 2016/679), na seção 12.

Os dados de consorciados que as concessionárias clientes compartilham conosco para a gestão da carteira seguem o contrato de cada cliente, que é quem decide sobre eles. Esta Política cobre o site.

A Expertizze é a Controladora dos dados pessoais tratados neste site: somos nós que decidimos como e por que eles são tratados.

Razão social

Expertizze Desenvolvimento Empresarial Coaching e Serviços Ltda.

CNPJ

24.426.875/0001-18

Sede

Av. Santo Antônio, 382, Sala V500, 1º andar, Capuchinhos, Feira de Santana/BA, CEP 44076-050

Atividade

Atividades de consultoria em gestão empresarial (CNAE 70.20-4-00)

Como microempresa, a Expertizze é agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022). Mantemos um canal de comunicação com o titular e com a ANPD, que cumpre o papel do encarregado (art. 41 da LGPD):

Nenhum formulário do site pede dado sensível. Um currículo, porém, pode trazer foto, saúde ou outra informação desse tipo sem que a gente peça. Por isso pedimos que você não inclua no currículo dado sensível que não seja necessário para a vaga.

Se ele chegar mesmo assim, não o usamos para nenhuma decisão. O dado é apagado junto com a candidatura, no prazo da seção 10, ou antes se você pedir.

Cookies são pequenos arquivos guardados no seu dispositivo. Usamos cookies e tecnologias semelhantes (como o armazenamento do navegador) para o funcionamento do site, para a nossa medição própria de uso e de campanha e, conforme a sua escolha no aviso, para ferramentas de terceiros de marketing e de métricas de usabilidade.

A medição própria do site (identificador _coexi_cid, origem de campanha e o registro descrito na seção 05) funciona desde a primeira página e não depende do aviso, com base no legítimo interesse. Já as ferramentas de terceiros ficam desligadas por padrão e só são ativadas depois que você responde ao aviso de cookies.

O aviso de cookies tem três saídas. Aceitar todos ativa as ferramentas de métricas e de marketing e a gravação de navegação (Microsoft Clarity). Apenas essenciais ativa as ferramentas de métricas e de marketing, sem a gravação de navegação. O X recusa as ferramentas de marketing e de terceiros e a gravação de navegação, e o aviso volta a aparecer depois de 24 horas. A medição própria do site (seção 05) continua, com base no legítimo interesse. Ao enviar um formulário do site, você concede o aceite completo, mesmo que tenha recusado antes.

Deslize para ver finalidade e duração

Os itens coexi_last_touch e cookie_consent ficam no armazenamento local do seu navegador, e não em cookies propriamente ditos. Os identificadores _coexi_* pertencem à plataforma que opera o site.

Compartilhamos apenas o necessário e somente com:

• Cloudflare, provedor de infraestrutura que hospeda o site, o nosso CMS e os arquivos enviados, e executa a proteção antirrobô (Turnstile), atuando como Operador sob as nossas instruções.
• Ferramentas de métricas de terceiros (por exemplo, o Microsoft Clarity), ativadas apenas conforme a sua escolha no aviso de cookies.
• Meta, Google e TikTok, quando a medição de anúncios de cada plataforma estiver ativada, para medir o resultado das nossas campanhas: quando você envia um formulário, enviamos o e-mail e o telefone codificados (hash), o endereço IP de origem, o navegador e o identificador do clique no anúncio, quando houver.
• Provedor de envio de e-mail (Resend), que entrega à nossa equipe as notificações com os dados dos formulários e envia a você a confirmação do pedido, atuando como Operador.
• Coexi, empresa que desenvolve e mantém o site e o nosso CMS e tem acesso técnico aos dados para essa manutenção, atuando como Operadora sob as nossas instruções.
• Autoridades públicas, quando houver obrigação legal ou ordem de autoridade competente.

Nunca vendemos os seus dados pessoais. A lista completa e atualizada de quem recebeu dados seus sai a pedido, pelo Portal do Titular (art. 18, VII).

Alguns operadores da seção 08 têm servidores fora do Brasil, principalmente nos Estados Unidos: Cloudflare (rede global), Resend, Microsoft e as plataformas de anúncio. Por isso os seus dados podem ser transferidos para outros países.

Essas transferências seguem o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, que regulamenta as cláusulas-padrão contratuais, apoiadas nos termos de tratamento de dados de cada fornecedor. Para quem mora na União Europeia, a transferência ao Brasil segue o capítulo V do GDPR.

Guardamos cada dado só pelo tempo da finalidade ou da obrigação legal (art. 15 e 16 da LGPD). Vencido o prazo, o sistema apaga ou anonimiza o dado sozinho (seção 14).

Deslize para ver prazo e fundamento

A Expertizze atende concessionárias no Brasil. Se você mora na União Europeia ou no Espaço Econômico Europeu e os seus dados chegaram até nós, garantimos os direitos do GDPR pelo mesmo Portal do Titular:

• Art. 15 Acesso aos dados e às informações sobre o tratamento
• Art. 16 Retificação de dados inexatos
• Art. 17 Apagamento ("direito ao esquecimento")
• Art. 18 Limitação do tratamento
• Art. 19 Aviso aos destinatários sobre retificação, apagamento ou limitação
• Art. 20 Portabilidade
• Art. 21 Oposição, inclusive ao marketing direto, sem justificativa
• Art. 22 Não ficar sujeito a decisão exclusivamente automatizada

As bases legais equivalentes são o consentimento (art. 6(1)(a)), a execução de contrato e as diligências pré-contratuais (art. 6(1)(b)), a obrigação legal (art. 6(1)(c)) e o legítimo interesse (art. 6(1)(f)). Respondemos em até 1 mês (art. 12(3)), prazo que pode ser estendido por mais 2 meses em pedido complexo, com aviso a você dentro do primeiro mês. Você pode reclamar à autoridade de proteção de dados do país onde mora (art. 77).

Faça o pedido pelo Portal do Titular ou escreva para o canal do encarregado, privacidade@expertizze.com. O pedido é gratuito e você recebe um protocolo na hora.

• Confirmação e acesso simplificado: na hora, quando você pede (art. 19, I).
• Resposta completa: em até 15 dias, com a origem dos dados, os critérios e a finalidade (art. 19, II).
• Confirmação de identidade: um link no e-mail do pedido. Pedido que expõe, altera ou apaga dado, ou feito por representante, pede também um documento com foto, enviado só pelo Portal. Nunca pedimos documento por WhatsApp, telefone ou e-mail.
• Se não pudermos atender, dizemos o motivo de fato ou de direito, ou indicamos quem é o agente de tratamento responsável (art. 18, §4º).

Se a resposta não resolver, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) (abre em nova aba) (art. 18, §1º) e procurar os órgãos de defesa do consumidor.

A remoção acontece de dois jeitos, sem depender de alguém lembrar de apagar:

1. 01Pelo prazo. Todo dia o sistema procura os registros com prazo vencido na tabela da seção 10 e apaga ou anonimiza cada um.
2. 02Pelo seu pedido. Confirmada a identidade, o sistema localiza o seu e-mail, CPF e telefone em contatos, orçamentos, candidaturas, depoimentos e na medição do site e executa a eliminação de uma vez.

Só fica o que a lei manda guardar (art. 16): o registro do pedido (protocolo, datas e resposta) por 5 anos, para provar que atendemos, e os registros de acesso pelo prazo do Marco Civil. O documento de identidade é apagado quando o pedido termina. Você recebe por e-mail o relatório do que foi apagado e do que foi anonimizado.

Depois da eliminação, avisamos os operadores que receberam o dado para que façam o mesmo (art. 18, §6º). Dado anonimizado deixa de identificar você e serve só para estatística.

Adotamos medidas técnicas e administrativas para proteger os seus dados contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração ou difusão (art. 46).

Entre elas: tráfego criptografado (HTTPS), controle de acesso restrito por necessidade, documentos e currículos em área privada, proteção antirrobô e limite de tentativas nos formulários, e leitura autenticada entre o site e o nosso CMS.

Se houver incidente de segurança que possa trazer risco ou dano relevante, comunicamos a ANPD e as pessoas afetadas no prazo da Resolução CD/ANPD nº 15/2024 (art. 48 da LGPD), dizendo o que aconteceu, quais dados foram afetados e o que fizemos.