Política de privacidade

Sobre esta política

Esta política se aplica ao site institucional, ao blog e ao atendimento inicial feito pelos canais indicados no site.

O tratamento de dados de clientes durante a prestação de serviços contábeis é regido pelo contrato de prestação de serviços, pelas normas profissionais aplicáveis e por esta política no que for compatível.

Ler os termos de uso

Quem é o controlador

A controladora dos dados pessoais tratados no site e no atendimento inicial é a Aurora Liderança Contabilidade Ltda - ME, inscrita no CNPJ sob o nº 58.777.919/0001-76, com sede em Uberlândia - MG, Brasil, que decide sobre o tratamento e responde por ele nos termos da LGPD.

Para qualquer assunto de privacidade e proteção de dados, o canal de contato com o titular é o WhatsApp (34) 99732-5438, descrito na seção "Como exercer seus direitos".

Quais dados tratamos

O site não pede cadastro nem login. Os dados tratados são:

• Registros técnicos de acesso: endereço IP, data e hora, página acessada e dados do navegador, gerados automaticamente pela infraestrutura quando uma página é carregada.
• Sua escolha sobre cookies: gravada no seu próprio navegador, para não perguntar de novo a cada página.
• Dados de medição de audiência, somente se você aceitar "todos" no aviso de cookies: páginas visitadas, tempo de visita, tipo de dispositivo e navegador, região aproximada e um identificador aleatório do Google Analytics, com o endereço IP anonimizado.
• Medição agregada de tráfego feita pela rede de entrega de conteúdo (Cloudflare), sem cookie e sem identificar o visitante.
• Dados que você nos envia ao iniciar uma conversa pelo WhatsApp: nome, número de telefone e as informações que escolher compartilhar sobre você e sua empresa.
• Dados que você envia pelo formulário de contato do site: nome, e-mail, WhatsApp, empresa (opcional), a mensagem, a página de onde enviou e a versão desta política que declarou ter lido.
• Dados de clientes, quando houver contratação: os necessários à execução dos serviços contábeis contratados, nos limites do contrato.

Para que usamos os dados e com qual base legal

Cada tratamento tem finalidade determinada e se apoia em uma das hipóteses do art. 7 da LGPD:

• Registros técnicos de acesso: garantir a segurança, prevenir fraudes e abusos e manter o site funcionando — legítimo interesse (art. 7, IX) e cumprimento de obrigação legal de guarda de registros de acesso (art. 7, II; Marco Civil da Internet, art. 15).
• Medição de audiência com o Google Analytics: entender quais conteúdos são úteis e melhorar o site — consentimento (art. 7, I), que você pode retirar a qualquer momento.
• Medição agregada de tráfego da Cloudflare: acompanhar o volume de acesso e o desempenho do site, sem identificar pessoas — legítimo interesse (art. 7, IX).
• Atendimento pelo WhatsApp e pelo formulário de contato: responder ao seu contato, entender sua necessidade e preparar proposta de serviços — procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7, V).
• Execução dos serviços contratados: cumprir o contrato e as obrigações contábeis, fiscais e trabalhistas dele decorrentes — execução de contrato (art. 7, V) e cumprimento de obrigação legal ou regulatória (art. 7, II).
• Defesa de direitos: exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7, VI).

Cookies e tecnologias semelhantes

Na primeira visita, o site pergunta como você quer tratar os cookies, com três opções de mesmo peso: aceitar todos, somente os necessários ou recusar. Nenhum cookie opcional é gravado, e nenhuma ferramenta de medição é carregada, antes da sua escolha.

Necessários (sempre ativos): o registro da sua escolha, guardado no armazenamento local do seu navegador por até 12 meses. Ele não identifica você e serve só para não perguntar de novo a cada página. Passados os 12 meses, ou se esta política mudar o que pedimos, a pergunta volta.

Medição (só com "aceitar todos"): o Google Analytics 4 grava os cookies _ga e _ga_<identificador>, válidos por até 2 anos, com o endereço IP anonimizado e sem uso para publicidade. Os dados ficam retidos na ferramenta por no máximo 14 meses.

"Somente necessários" e "Recusar" têm o mesmo efeito: nenhuma medição. Você pode mudar a escolha quando quiser pelo link "Alterar cookies", no rodapé de todas as páginas; ao retirar o consentimento, a medição para e os cookies _ga do site são apagados.

Não usamos pixels de publicidade nem rastreamento entre sites, e as fontes tipográficas são servidas pelo próprio site, sem chamada a servidor de terceiro.

Com quem compartilhamos

Não vendemos nem alugamos dados pessoais, e não os cedemos para publicidade de terceiros. Os dados podem ser tratados pelos seguintes operadores e terceiros, apenas na medida necessária:

• provedor de hospedagem e infraestrutura em nuvem, que armazena e executa o site;
• provedor de rede de entrega de conteúdo e proteção contra ataques (Cloudflare), por onde passam as requisições ao site e que mede o tráfego de forma agregada;
• Google (Google Analytics), somente se você aceitar a medição, como operador que processa os dados de audiência em nosso nome;
• provedor do e-mail do escritório, que recebe o aviso de cada pedido feito pelo formulário de contato;
• serviço de monitoramento de erros (Sentry), que recebe o registro técnico de falhas do site, sem cookies, cabeçalhos, conteúdo de formulário ou identificação do visitante;
• WhatsApp (Meta), quando você escolhe iniciar uma conversa, que também trata os dados como controlador próprio, conforme a política de privacidade do serviço;
• autoridades públicas, quando houver obrigação legal, regulatória ou ordem judicial.

Transferência internacional

Os provedores de infraestrutura, o Google (quando você aceita a medição) e o WhatsApp podem processar dados em servidores localizados fora do Brasil, inclusive nos Estados Unidos. Essas transferências ocorrem nas hipóteses do art. 33 da LGPD, com fornecedores que adotam garantias contratuais e padrões de segurança compatíveis com a lei brasileira.

Por quanto tempo mantemos os dados

Os dados são mantidos apenas pelo tempo necessário às finalidades informadas, observados os seguintes critérios:

• registros técnicos de acesso: pelo tempo necessário à segurança do site e ao cumprimento da guarda obrigatória de registros prevista no Marco Civil da Internet;
• sua escolha sobre cookies: até 12 meses no seu navegador; você pode apagá-la a qualquer momento limpando os dados do site;
• dados de medição de audiência: no máximo 14 meses no Google Analytics;
• conversas de atendimento que não resultem em contratação: eliminadas quando deixarem de ser necessárias para responder ao seu contato, ou antes, se você pedir;
• pedidos feitos pelo formulário de contato que não resultem em contratação: eliminados automaticamente 12 meses após o último movimento no atendimento, ou antes, se você pedir. As cópias de segurança do banco de dados são substituídas em até 30 dias;
• dados de clientes: pelo prazo do contrato e, depois dele, pelos prazos legais de guarda de documentos contábeis, fiscais e trabalhistas (art. 16 da LGPD).

Seus direitos como titular

O art. 18 da LGPD garante a você, entre outros, os direitos de:

• confirmar a existência de tratamento de dados pessoais;
• acessar os seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• pedir a portabilidade dos dados a outro fornecedor, observados os segredos comercial e industrial;
• pedir a eliminação dos dados tratados com base no consentimento;
• saber com quais entidades públicas e privadas os dados foram compartilhados;
• ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogar o consentimento, quando o tratamento se basear nele;
• opor-se a tratamento feito em desconformidade com a lei e peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Como exercer seus direitos

Envie o seu pedido pelo WhatsApp (34) 99732-5438, informando o direito que deseja exercer. Para proteger os seus dados, podemos pedir informações que confirmem a sua identidade antes de atender.

Pedidos de confirmação de existência de tratamento ou de acesso são respondidos de imediato, em formato simplificado, ou em até 15 dias por declaração completa, como prevê o art. 19 da LGPD. Os demais pedidos são atendidos no menor prazo possível, e você é informado caso algum não possa ser atendido e o motivo.

Ver os canais de atendimento

Como protegemos os dados

Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acesso não autorizado, perda, alteração e divulgação indevida (art. 46 da LGPD), entre elas:

• conexão exclusivamente criptografada (HTTPS), com política de transporte seguro estrita (HSTS);
• política de segurança de conteúdo que restringe o que o navegador pode carregar e executar, e bloqueio de enquadramento do site por terceiros;
• limitação de requisições para conter abusos e ataques automatizados;
• registros técnicos sem credenciais nem cabeçalhos de autenticação;
• pedidos do formulário de contato acessíveis só a administradores do escritório, com senha individual e sessão que expira;
• credenciais de infraestrutura guardadas fora do código-fonte e acesso aos sistemas restrito a pessoas autorizadas.

Incidentes de segurança

Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Aurora comunicará a ANPD e os titulares afetados, nos termos do art. 48 da LGPD, informando a natureza dos dados envolvidos, os riscos e as medidas adotadas.

Crianças e adolescentes

O site e os serviços são destinados a empresas e a pessoas maiores de idade. Não coletamos intencionalmente dados de crianças e adolescentes.

Alterações desta política

Esta política pode ser atualizada para refletir mudanças nas práticas de tratamento, nos serviços ou na legislação. A versão vigente é sempre a publicada nesta página, com o número da versão e a data de início de vigência indicados no topo. Alterações relevantes são destacadas aqui antes de produzirem efeito.