Versão de 01/10/2026
Política de Privacidade
Esta política explica que dados pessoais o iso42001.com.br coleta, para quê, com base em qual hipótese da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), com quem compartilha, por quanto tempo guarda e como você exerce seus direitos.
1. Quem é o controlador
O controlador dos dados é AL Chipak Treinamentos e Serviços, CNPJ 22.629.446/0001-12, responsável pelo site iso42001.com.br (marca ALC, autor Anderson Chipak). Endereço para correspondência: Piraquara · Paraná · Brasil.
Encarregado pelo tratamento de dados (DPO): Anderson Chipak — privacidade@alc.srv.br.
2. Dados coletados e finalidades
| Situação | Dados | Finalidade | Base legal (LGPD) |
|---|---|---|---|
| Você usa o Gap Analysis sem pedir o relatório | Respostas às perguntas | Calcular o resultado na sua tela. As respostas ficam no seu navegador e não são enviadas a nós. | Não há tratamento pelo controlador |
| Você pede o Relatório de Prontidão | Nome, e-mail, empresa, cargo, porte, setor, respostas, resultado calculado, data e hora, origem da visita (UTM) | Gerar e enviar o relatório e o Checklist de Prontidão que você pediu; manter registro do pedido | Procedimentos preliminares a pedido do titular (art. 7º, V) e legítimo interesse para registro do pedido (art. 7º, IX) |
| Você marca a caixa opcional de e-mails | Os mesmos dados acima e o registro do consentimento (texto, data e hora) | Enviar por até 14 dias uma série de e-mails sobre implementação da ISO 42001, LGPD e PL 2338, com ofertas dos kits | Consentimento (art. 7º, I), que pode ser revogado a qualquer momento |
| Você compra um kit | Dados de cadastro e de pagamento informados à plataforma Hotmart; nome, e-mail e produto comprado repassados a nós | Entregar o produto, emitir nota fiscal, prestar suporte e enviar atualizações do kit comprado | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II) |
| Você aceita cookies de estatística | Identificador do navegador, páginas visitadas, dispositivo, localização aproximada | Medir audiência e entender quais conteúdos são úteis | Consentimento (art. 7º, I), dado no banner de cookies |
| Você nos escreve | Dados que você enviar | Responder ao contato | Legítimo interesse (art. 7º, IX) ou procedimentos preliminares (art. 7º, V) |
Não coletamos dados sensíveis e não usamos seus dados para tomar decisões automatizadas a seu respeito.
3. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome (operadores), apenas para as finalidades acima:
- Hospedagem do site e da automação de envio: Contabo (servidores na Europa e nos Estados Unidos).
- Ferramenta de e-mail: Mautic, instalado no nosso próprio servidor, e o provedor de envio Brevo.
- Plataforma de venda e pagamento: Hotmart, que também trata seus dados de pagamento como controladora, conforme a política de privacidade dela.
- Estatísticas: Google Analytics (Google LLC), somente se você aceitar.
- Recursos de terceiros carregados pelo navegador: fontes do Google Fonts e a biblioteca de geração de PDF servida pelo cdnjs (Cloudflare). Esses serviços recebem o endereço IP do seu navegador ao carregar os arquivos.
Também podemos compartilhar dados quando exigido por lei ou por autoridade competente.
4. Transferência internacional
Alguns operadores (Google, Cloudflare e, conforme o caso, Brevo e Contabo) processam dados fora do Brasil. Essas transferências se apoiam nas hipóteses do art. 33 da LGPD, regulamentadas pela Resolução CD/ANPD nº 19/2024, como cláusulas contratuais padrão.
5. Por quanto tempo guardamos
- Dados do pedido do relatório: até 24 meses após o último contato, ou até você pedir a exclusão.
- Consentimento para e-mails: até você revogar; o registro do consentimento é mantido pelo tempo necessário para comprovar que ele existiu.
- Dados de compra: pelo prazo exigido pela legislação fiscal e para defesa em eventual processo.
- Cookies de estatística: conforme a configuração do Google Analytics, até que você os apague no navegador ou retire o consentimento.
6. Seus direitos
Pelo art. 18 da LGPD você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação dos dados tratados com base no seu consentimento; informação sobre com quem compartilhamos; e revogação do consentimento. Escreva para privacidade@alc.srv.br. Você também pode apresentar petição à Agência Nacional de Proteção de Dados (ANPD).
Descadastro: todo e-mail que enviamos tem um link de descadastro que funciona com um clique.
7. Cookies
| Nome | Tipo | Para quê | Quando é gravado |
|---|---|---|---|
| cc42001 (armazenamento local) | Necessário | Lembrar sua escolha no banner de cookies | Quando você escolhe aceitar ou recusar |
| _ga, _ga_* | Estatística (Google Analytics) | Distinguir visitantes e sessões para medir audiência | Só se você clicar em "Aceitar estatísticas" |
Enquanto você não aceita, o Google Analytics funciona no modo de consentimento negado e não grava cookies. Para mudar sua escolha, abra as preferências de cookies.
8. Segurança
Usamos conexão criptografada (HTTPS), acesso restrito aos sistemas que guardam os dados e fornecedores com compromissos contratuais de segurança. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos a ANPD e os titulares afetados conforme o art. 48 da LGPD e a Resolução CD/ANPD nº 15/2024.
9. Alterações
Quando esta política mudar, a data no topo da página será atualizada. Mudanças relevantes nas finalidades serão comunicadas a quem estiver na nossa lista de e-mails.