Política de privacidade do IDadvs

Versão 2026-10-30. Em conformidade com a Lei 13.709/2018 (LGPD).

1. Quem é o controlador

ID Consultoria Empresarial, CNPJ 33.661.404/0001-85, é a controladora dos dados de cadastro dos Usuários. Quanto ao conteúdo que cada empresa cliente insere no planejamento (inclusive dados de colaboradores e as respostas das coletas de sugestões), a empresa cliente é a controladora e o IDadvs atua como operador, tratando esses dados apenas para prestar o serviço.

2. Dados que tratamos

• Cadastro: nome, e-mail, telefone (opcional) e senha (armazenada de forma criptografada pelo provedor de autenticação).
• Empresa: razão social, nome de exibição, CNPJ, segmento, regime tributário e logo.
• Uso: papéis, convites, registros de aceite destes termos e registros de acesso mantidos pelo provedor de autenticação.
• Conteúdo do planejamento inserido pelo Cliente.
• Coleta de sugestões por link: o texto das sugestões e, se a pessoa quiser informar, nome e área. Quem responde não precisa de conta. Em coleta anônima, nome e área não são pedidos.

3. Finalidades e bases legais

• Prestar o serviço e gerenciar a conta — execução de contrato (art. 7º, V).
• Segurança, prevenção a fraudes e abuso do período de teste — legítimo interesse (art. 7º, IX).
• Cumprir obrigações fiscais e legais — obrigação legal (art. 7º, II).
• Comunicações sobre o serviço (convites e avisos) — execução de contrato.
• Respostas às coletas de sugestões: elaborar o planejamento estratégico da empresa cliente, que define a base legal aplicável como controladora.

4. Quem vê os dados

• Os membros de cada empresa, conforme o papel. As respostas das coletas ficam visíveis para administradores e consultores daquela empresa.
• A equipe do IDadvs (ID Consultoria Empresarial e Seu Software), no backoffice, vê os dados cadastrais das empresas e o status de uso, para ativar, prorrogar ou suspender contas. Essas ações ficam registradas.

5. Compartilhamento

Compartilhamos dados apenas com operadores e fornecedores necessários ao serviço:

• Seu Software, CNPJ [CNPJ DA SEU SOFTWARE] — operadora e intermediadora: opera a plataforma para a controladora.
• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Google Cloud (Firebase App Hosting) — hospedagem da aplicação.
• Resend — envio de e-mails transacionais.

Alguns desses fornecedores podem armazenar dados fora do Brasil, com as salvaguardas previstas na LGPD.

6. Cookies

Usamos apenas cookies necessários ao funcionamento: manter a sessão de quem está logado e lembrar a empresa e o ciclo escolhidos. Não usamos cookies de publicidade.

7. Retenção

Mantemos os dados enquanto a conta ou a empresa estiver ativa. Depois da solicitação de exclusão da empresa e de um prazo de 30 dias, os dados são excluídos definitivamente, exceto o que a lei obrigar a guardar. Fica apenas o registro interno de que a exclusão ocorreu (nome da empresa, data e responsável). Cópias de segurança do provedor podem manter dados por um período limitado.

8. Direitos do titular

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento (art. 18). Na plataforma, o administrador já pode exportar os dados da empresa em JSON e solicitar a exclusão; qualquer membro pode sair de uma empresa pelo seu perfil. Quem respondeu a uma coleta pode pedir a correção ou a eliminação à empresa que enviou o link, ou pelo contato abaixo.

9. Segurança

Os dados de cada empresa são isolados no banco por regras de acesso (Row Level Security) e trafegam criptografados. O link de coleta é guardado apenas em forma cifrada (hash) e pode ser substituído a qualquer momento.

10. Encarregado (DPO)

Contato do encarregado pelo tratamento de dados: comercial@idconsultoriaempresarial.com.br.