Documento legal

Aviso de
Privacidade.

Como a BHOS trata os dados pessoais de quem visita o site, faz o diagnóstico gratuito, entra em contato ou compra o Diagnóstico Premium — e a nossa Política de Cookies.

Última atualização: 16/09/2026

1. Quem somos e a quem este Aviso se aplica

Este Aviso de Privacidade descreve como a BHOS CONSULTORIA LTDA (CNPJ 66.381.034/0001-81, nome fantasia BHOS Consultoria e Compliance, Av. José Munia, 4775, Sala 1034, Plaza Avenida Shopping, Jardim Redentor, CEP 15085-350, São José do Rio Preto — SP), na condição de controladora, trata os dados pessoais de quem:

A página de vendas do Diagnóstico Premium, em lgpd.tec.br, tem Política de Privacidade própria, que cobre o que acontece naquele endereço. Os dois documentos são complementares e seguem os mesmos princípios.

Este Aviso foi elaborado em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990). Onde indicamos “inciso”, a referência é ao art. 7º da LGPD.

2. Em resumo

Coletamos o mínimo. Só recebemos dados quando você os informa: no diagnóstico gratuito, na compra, no resgate de cortesia ou ao falar conosco. A navegação é medida sem cookies e sem identificar pessoas. Não usamos cookies de publicidade. Os dados ficam em servidor contratado pela BHOS, com acesso restrito à Encarregada de Dados. Não vendemos, alugamos nem cedemos dados pessoais a terceiros para marketing.

3. Quais dados tratamos, quando e para quê

3.1 Ao navegar pelo site

DadoOrigemFinalidadeBase legal
Endereço IP, data e hora, página acessada, navegador e sistema operacionalRegistros de acesso do servidor de hospedagem (Hostinger)Segurança, prevenção de fraude e guarda obrigatória de registros de acesso (art. 15 do Marco Civil da Internet)Obrigação legal (inciso II) e legítimo interesse (inciso IX)
Estatísticas de audiência: página visitada, página de origem, tipo de navegador, sistema operacional, tipo de dispositivo e país; cliques em botões de WhatsApp, de compra e de diagnósticoUmami Cloud — ferramenta de métricas sem cookies. O IP é usado apenas no instante da visita, para estimar o país, e não é armazenado; não é gerado nenhum identificador de pessoa ou de dispositivoSaber quantas pessoas visitam o site, de onde vêm e em que ponto desistem, para melhorar as páginasLegítimo interesse (inciso IX), com dados agregados e sem possibilidade de identificação

Os artigos do blog e as páginas institucionais não pedem nenhum dado. Não há cadastro para ler o conteúdo.

3.2 Ao fazer o Diagnóstico de Maturidade LGPD Gratuito

DadoOrigemFinalidadeBase legal
Nome da empresa e e-mail corporativoInformados por você no formulário de entradaIdentificar a empresa avaliada e enviar o contato da BHOS sobre o resultadoProcedimentos preliminares a pedido do titular (inciso V) e legítimo interesse (inciso IX)
Nome do responsável pelo preenchimento (opcional)Informado por você no questionárioPersonalizar o resultado e o contatoLegítimo interesse (inciso IX)
Respostas aos 51 indicadores, percentual de conformidade, nível de maturidade e lista de gapsInformadas por vocêCalcular e exibir o resultado na tela; permitir que a BHOS analise o cenário e apresente, se for do seu interesse, o pacote LGPD ExpressProcedimentos preliminares (inciso V) e legítimo interesse (inciso IX)

As respostas dizem respeito a práticas da empresa, não a pessoas. Pedimos que você não inclua dados pessoais de terceiros nas respostas.

Como os dados chegam à BHOS: o resultado completo é enviado ao e-mail da BHOS por meio do serviço de formulários Formspree (Formspree, Inc., Estados Unidos), que atua como operador. Se você clicar no botão de WhatsApp ao final, um resumo do resultado é enviado pelo próprio WhatsApp, a partir do seu aparelho. Entre a página de entrada e o questionário, o nome da empresa e o e-mail são transportados pelo armazenamento local do seu navegador e apagados dele em seguida — não passam pela URL.

3.3 Ao entrar em contato

DadoOrigemFinalidadeBase legal
Número de telefone, nome de perfil e conteúdo das mensagensWhatsApp, quando você inicia uma conversa por um dos botões do siteResponder ao seu contato, enviar propostas e prestar suporteProcedimentos preliminares (inciso V) e legítimo interesse (inciso IX)
Endereço de e-mail, nome e conteúdo da mensagemE-mail enviado por você a contato@bhosconsultcomply.com ou privacidade@bhosconsultcomply.comResponder ao seu contato ou atender a um pedido de titularProcedimentos preliminares (inciso V), legítimo interesse (inciso IX) e obrigação legal (inciso II), no caso de pedidos de titular

A conversa pelo WhatsApp acontece na plataforma da Meta, regida pela política de privacidade do WhatsApp. A página de Contato não possui formulário próprio.

3.4 Ao comprar o Diagnóstico de Maturidade LGPD Premium

A compra é iniciada em bhosconsultcomply.com/comprar.php e paga no ambiente do Mercado Pago (Mercado Pago Instituição de Pagamento Ltda.), regido pelos seus termos e política de privacidade. A BHOS não recebe nem armazena número de cartão, CPF ou dados bancários.

DadoOrigemFinalidadeBase legal
Nome, nome da empresa e e-mailInformados por você na página de compra, antes do pagamentoVincular o pagamento à empresa avaliada, gerar e enviar o link de acesso e emitir documento fiscalExecução de contrato (inciso V) e obrigação legal (inciso II)
Identificação do pagamento: número, valor, situação e forma de pagamento; nome e e-mail do pagadorMercado Pago, após a confirmaçãoConfirmar a compra, liberar o acesso, atender pedidos de reembolso e cumprir obrigações fiscaisExecução de contrato (inciso V) e obrigação legal (inciso II)
Código de acesso, data de criação, validade e registros de uso do link (data, hora e IP)Gerados pelo site da BHOSControlar a validade do link, impedir uso indevido e dar suporteExecução de contrato (inciso V) e legítimo interesse (inciso IX)

O link de acesso é enviado ao seu e-mail a partir do servidor de e-mail da BHOS (no-reply@bhosconsultcomply.com). A Encarregada de Dados recebe um aviso interno de cada compra, com nome, empresa, e-mail e valor.

3.5 Ao acessar a Área do Cliente e responder ao questionário Premium

DadoOrigemFinalidadeBase legal
Nome da empresa, nome do responsável e e-mailInformados por você (nome e e-mail vêm pré-preenchidos da compra)Personalizar o relatório em PDF e identificar o resultadoExecução de contrato (inciso V)
Respostas aos 51 indicadores, percentual de conformidade, nível de maturidade e lista de gapsInformadas por vocêCalcular e entregar o resultado; permitir que a BHOS retome o contato para apresentar o pacote LGPD Express, se for do seu interesseExecução de contrato (inciso V) e legítimo interesse (inciso IX)
Rascunho das respostasArmazenamento local do seu navegadorPermitir interromper e retomar o preenchimento no mesmo dispositivoExecução de contrato (inciso V)
Cookie de sessão BHOSCLIENTESite da BHOSManter você autenticado enquanto responde; expira ao fechar o navegador ou ao sairExecução de contrato (inciso V)

O relatório em PDF é gerado no seu navegador e baixado por você; o arquivo não passa pelo servidor. O resultado (respostas e cálculo) é registrado no servidor da BHOS e enviado por e-mail à Encarregada de Dados, para entrega, suporte e devolutiva.

3.6 Ao resgatar um código de cortesia

DadoOrigemFinalidadeBase legal
Nome, nome da empresa, e-mail e código de cortesia utilizadoInformados por você na página de resgateLiberar o acesso ao Diagnóstico Premium sem pagamento, enviar o link e controlar o limite de resgates de cada códigoExecução de contrato (inciso V) e legítimo interesse (inciso IX)

A partir do resgate, valem as mesmas regras do item 3.5.

3.7 Redes sociais

O site traz links para os perfis da BHOS no Instagram, LinkedIn, YouTube e Facebook. Ao interagir com esses perfis, você está na plataforma correspondente, sujeita à política de privacidade dela. A BHOS não recebe dados de navegação dessas plataformas por meio deste site: não há pixels, botões de curtir ou scripts de redes sociais embutidos nas páginas.

4. Com quem compartilhamos

TerceiroPapelO que recebe
HostingerOperadora (hospedagem do site, armazenamento e e-mail)Todos os dados descritos na seção 3, na infraestrutura contratada pela BHOS
Umami Software (Umami Cloud)Operadora (estatísticas de audiência), servidores na União EuropeiaDados de navegação agregados e anonimizados, sem cookies, sem nome, e-mail ou respostas
Formspree, Inc.Operadora (encaminhamento dos formulários do diagnóstico gratuito)Nome da empresa, e-mail, nome do responsável e resultado do diagnóstico gratuito, para entrega ao e-mail da BHOS
Mercado PagoInstituição de pagamento (controladora independente do pagamento)Dados necessários ao pagamento, informados por você diretamente a ele
Meta Platforms (WhatsApp)Controladora independente da plataforma de mensagensO conteúdo das conversas que você inicia pelo WhatsApp
Autoridades públicas—Somente mediante ordem judicial ou obrigação legal

A BHOS não vende, aluga nem cede dados pessoais para fins de marketing de terceiros e não usa dados do diagnóstico para nada além do descrito neste Aviso.

5. Transferência internacional

Alguns operadores mantêm servidores fora do Brasil. Nesses casos, a transferência ocorre nos termos do art. 33 da LGPD e da Resolução CD/ANPD nº 19/2024, limitada ao necessário para a finalidade:

6. Por quanto tempo guardamos

DadoPrazoMotivo
Registros de acesso ao site (IP, data e hora)6 mesesArt. 15 do Marco Civil da Internet
Estatísticas de audiência (Umami)Indeterminado, por serem dados anonimizados e agregadosNão identificam pessoas
Dados do diagnóstico gratuito (empresa, e-mail, responsável e resultado)Até 2 anos após o último contato, ou antes se você pedir a exclusãoRelacionamento comercial e comparação em nova avaliação
Dados informados na página de compra antes do pagamento90 diasVincular pagamentos confirmados com atraso (Pix e análises do Mercado Pago)
Dados da compra e do link de acesso5 anos após a compraPrazo prescricional do CDC (art. 27) e obrigações fiscais
Resultado do Diagnóstico PremiumAté 2 anos após a compra ou o resgate, ou antes se você pedir a exclusãoSuporte, devolutiva, comparação em nova avaliação e relacionamento comercial
Registros de uso do link de acesso (IP e horário)12 mesesSegurança e apuração de uso indevido
Conversas por WhatsApp e e-mailEnquanto durar o relacionamento e pelo prazo prescricional aplicávelSuporte, defesa em processos e histórico de atendimento
Rascunhos e preferências guardados no seu navegadorEnquanto você não limpar os dados do navegadorFicam apenas no seu dispositivo; a BHOS não tem acesso

Encerrado o prazo, os dados são excluídos ou anonimizados, salvo quando a lei exigir a guarda por mais tempo.

7. Política de Cookies e tecnologias semelhantes

Nas páginas de conteúdo deste site não usamos cookies de publicidade, de redes sociais nem de rastreamento entre sites. Nelas exibimos apenas um aviso informativo na primeira visita, porque não há o que consentir. Tudo o que o site grava no seu navegador está listado abaixo.

Há uma exceção, e ela é pedida com consentimento: nas duas páginas que finalizam a compra do Diagnóstico de Maturidade LGPD Premium — a página de compra e a de confirmação, acessadas a partir da nossa página de vendas lgpd.tec.br — usamos o Meta Pixel para medir a eficácia dos nossos anúncios. Nessas páginas aparece uma barra com as opções Aceitar e Recusar: o Pixel só é carregado se você aceitar, e a recusa é respeitada em todo o percurso da compra. Nenhuma outra página do site carrega o Pixel.

NomeTipoPara que serveDuração
BHOSCLIENTECookie de sessão, estritamente necessárioManter você autenticado na Área do Cliente enquanto responde ao Diagnóstico Premium. Só é criado ao entrar com um link de acessoAté fechar o navegador ou sair
bhos_lead_empresa, bhos_lead_emailArmazenamento local (localStorage), necessárioLevar o nome da empresa e o e-mail da página de entrada até o questionário gratuito sem expô-los na URLSegundos: são apagados assim que o questionário abre
Rascunho do Diagnóstico PremiumArmazenamento local, necessárioSalvar as respostas automaticamente para você interromper e retomar no mesmo dispositivoAté a conclusão ou até você limpar os dados do navegador
bhos_aviso_cookiesArmazenamento local, necessárioLembrar que você já viu o aviso informativo, para não exibi-lo de novoAté você limpar os dados do navegador
bhos_ev_*Armazenamento de sessão (sessionStorage), necessárioEvitar que uma compra ou um resgate de cortesia seja contado duas vezes nas estatísticas se a página for recarregadaAté fechar a aba
bhos_consent_mktArmazenamento local, necessárioGuardar a sua resposta — aceitou ou recusou o cookie de marketing — para não perguntar de novo a cada páginaAté você limpar os dados do navegador
_fbp e demais cookies do Meta PixelCookie de marketing, só com o seu consentimentoMedir a eficácia dos nossos anúncios nas páginas de compra e de confirmação do Diagnóstico Premium. Não é usado nas demais páginas do siteAté 90 dias, ou até você limpar os dados do navegador

Medição de audiência sem cookies

Para saber quantas pessoas visitam o site usamos o Umami, que não usa cookies nem cria identificador de visitante. Ele registra apenas dados agregados — página, origem, navegador, dispositivo e país — e os cliques nos botões de WhatsApp, de compra e de diagnóstico, sem nome, e-mail ou respostas. Como não há rastreamento individual, essa medição não depende de consentimento. Se preferir não ser contabilizado, use o bloqueio de rastreadores do seu navegador ou uma extensão de bloqueio de scripts: o site continua funcionando normalmente.

Como gerenciar

Você pode apagar cookies e armazenamento local a qualquer momento nas configurações do seu navegador. Lembre-se de que, ao apagar o rascunho do Diagnóstico Premium, as respostas ainda não enviadas serão perdidas.

Se um dia o site passar a usar cookies de marketing ou de terceiros, este documento será atualizado e o consentimento será solicitado antes de qualquer carregamento, como já ocorre na página de vendas lgpd.tec.br em relação ao Meta Pixel.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: conexão criptografada (HTTPS) em todas as páginas; fontes, bibliotecas e imagens hospedadas no próprio servidor, sem carregar recursos de terceiros que recebam o seu IP, exceto o serviço de métricas descrito acima; links de acesso com código aleatório, validade limitada e bloqueio temporário após tentativas repetidas; armazenamento dos dados fora do diretório público do site; verificação de autenticidade das notificações de pagamento; e-mails enviados por servidor autenticado do próprio domínio; e acesso aos registros restrito à Encarregada de Dados, mediante senha.

Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme o art. 48 da LGPD e a Resolução CD/ANPD nº 15/2024.

9. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode, a qualquer momento e gratuitamente, solicitar:

Para exercer qualquer direito, escreva para privacidade@bhosconsultcomply.com. Responderemos em até 15 dias. Poderemos solicitar informações para confirmar a sua identidade antes de atender ao pedido. Se você entender que o tratamento viola a LGPD, pode também apresentar reclamação à ANPD.

A exclusão do resultado do Diagnóstico Premium antes do prazo de validade do link implica a perda do acesso ao produto, sem direito a reembolso após os 7 dias do direito de arrependimento.

10. Crianças e adolescentes

O site, os diagnósticos e os serviços da BHOS são destinados a empresas e a profissionais maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se tomarmos conhecimento de que isso ocorreu, os dados serão eliminados.

11. Links para outros sites

Este Aviso não se aplica a sites e plataformas de terceiros para os quais o nosso site aponte, como o Mercado Pago, o WhatsApp e as redes sociais. Recomendamos a leitura das políticas de privacidade deles.

12. Alterações neste Aviso

Podemos atualizar este Aviso para refletir mudanças no site, nos produtos ou na legislação. A versão vigente é sempre a publicada nesta página, com a data indicada no topo. Alterações relevantes serão comunicadas por e-mail aos clientes com link de acesso ativo.

13. Encarregada de Dados (DPO) e contato

BHOS CONSULTORIA LTDA
CNPJ: 66.381.034/0001-81
Av. José Munia, 4775, Sala 1034 — Plaza Avenida Shopping
Jardim Redentor — CEP 15085-350 — São José do Rio Preto — SP
Encarregada de Dados (DPO): Beatriz Hilkner
E-mail do DPO: privacidade@bhosconsultcomply.com
E-mail geral: contato@bhosconsultcomply.com
WhatsApp: (17) 99642-1420 · (17) 3224-2014

Este site não usa cookies de publicidade nem de rastreamento. Medimos a audiência sem cookies e sem identificar você. Veja o que gravamos no seu navegador na Política de Cookies.