Aviso de
Privacidade.
Como a BHOS trata os dados pessoais de quem visita o site, faz o diagnóstico gratuito, entra em contato ou compra o Diagnóstico Premium — e a nossa Política de Cookies.
- Quem somos e a quem este Aviso se aplica
- Em resumo
- Quais dados tratamos, quando e para quê
- Com quem compartilhamos
- Transferência internacional
- Por quanto tempo guardamos
- Política de Cookies
- Segurança
- Seus direitos
- Crianças e adolescentes
- Links para outros sites
- Alterações
- Encarregada de Dados e contato
1. Quem somos e a quem este Aviso se aplica
Este Aviso de Privacidade descreve como a BHOS CONSULTORIA LTDA (CNPJ 66.381.034/0001-81, nome fantasia BHOS Consultoria e Compliance, Av. José Munia, 4775, Sala 1034, Plaza Avenida Shopping, Jardim Redentor, CEP 15085-350, São José do Rio Preto — SP), na condição de controladora, trata os dados pessoais de quem:
- navega pelo site bhosconsultcomply.com, inclusive o blog e as páginas de serviços;
- faz o Diagnóstico de Maturidade LGPD Gratuito;
- entra em contato pelo WhatsApp, por e-mail ou pelas redes sociais;
- compra o Diagnóstico de Maturidade LGPD Premium ou o acessa por um código de cortesia, e responde ao questionário na Área do Cliente.
A página de vendas do Diagnóstico Premium, em lgpd.tec.br, tem Política de Privacidade própria, que cobre o que acontece naquele endereço. Os dois documentos são complementares e seguem os mesmos princípios.
Este Aviso foi elaborado em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990). Onde indicamos “inciso”, a referência é ao art. 7º da LGPD.
2. Em resumo
Coletamos o mínimo. Só recebemos dados quando você os informa: no diagnóstico gratuito, na compra, no resgate de cortesia ou ao falar conosco. A navegação é medida sem cookies e sem identificar pessoas. Não usamos cookies de publicidade. Os dados ficam em servidor contratado pela BHOS, com acesso restrito à Encarregada de Dados. Não vendemos, alugamos nem cedemos dados pessoais a terceiros para marketing.
3. Quais dados tratamos, quando e para quê
3.1 Ao navegar pelo site
| Dado | Origem | Finalidade | Base legal |
|---|---|---|---|
| Endereço IP, data e hora, página acessada, navegador e sistema operacional | Registros de acesso do servidor de hospedagem (Hostinger) | Segurança, prevenção de fraude e guarda obrigatória de registros de acesso (art. 15 do Marco Civil da Internet) | Obrigação legal (inciso II) e legítimo interesse (inciso IX) |
| Estatísticas de audiência: página visitada, página de origem, tipo de navegador, sistema operacional, tipo de dispositivo e país; cliques em botões de WhatsApp, de compra e de diagnóstico | Umami Cloud — ferramenta de métricas sem cookies. O IP é usado apenas no instante da visita, para estimar o país, e não é armazenado; não é gerado nenhum identificador de pessoa ou de dispositivo | Saber quantas pessoas visitam o site, de onde vêm e em que ponto desistem, para melhorar as páginas | Legítimo interesse (inciso IX), com dados agregados e sem possibilidade de identificação |
Os artigos do blog e as páginas institucionais não pedem nenhum dado. Não há cadastro para ler o conteúdo.
3.2 Ao fazer o Diagnóstico de Maturidade LGPD Gratuito
| Dado | Origem | Finalidade | Base legal |
|---|---|---|---|
| Nome da empresa e e-mail corporativo | Informados por você no formulário de entrada | Identificar a empresa avaliada e enviar o contato da BHOS sobre o resultado | Procedimentos preliminares a pedido do titular (inciso V) e legítimo interesse (inciso IX) |
| Nome do responsável pelo preenchimento (opcional) | Informado por você no questionário | Personalizar o resultado e o contato | Legítimo interesse (inciso IX) |
| Respostas aos 51 indicadores, percentual de conformidade, nível de maturidade e lista de gaps | Informadas por você | Calcular e exibir o resultado na tela; permitir que a BHOS analise o cenário e apresente, se for do seu interesse, o pacote LGPD Express | Procedimentos preliminares (inciso V) e legítimo interesse (inciso IX) |
As respostas dizem respeito a práticas da empresa, não a pessoas. Pedimos que você não inclua dados pessoais de terceiros nas respostas.
Como os dados chegam à BHOS: o resultado completo é enviado ao e-mail da BHOS por meio do serviço de formulários Formspree (Formspree, Inc., Estados Unidos), que atua como operador. Se você clicar no botão de WhatsApp ao final, um resumo do resultado é enviado pelo próprio WhatsApp, a partir do seu aparelho. Entre a página de entrada e o questionário, o nome da empresa e o e-mail são transportados pelo armazenamento local do seu navegador e apagados dele em seguida — não passam pela URL.
3.3 Ao entrar em contato
| Dado | Origem | Finalidade | Base legal |
|---|---|---|---|
| Número de telefone, nome de perfil e conteúdo das mensagens | WhatsApp, quando você inicia uma conversa por um dos botões do site | Responder ao seu contato, enviar propostas e prestar suporte | Procedimentos preliminares (inciso V) e legítimo interesse (inciso IX) |
| Endereço de e-mail, nome e conteúdo da mensagem | E-mail enviado por você a contato@bhosconsultcomply.com ou privacidade@bhosconsultcomply.com | Responder ao seu contato ou atender a um pedido de titular | Procedimentos preliminares (inciso V), legítimo interesse (inciso IX) e obrigação legal (inciso II), no caso de pedidos de titular |
A conversa pelo WhatsApp acontece na plataforma da Meta, regida pela política de privacidade do WhatsApp. A página de Contato não possui formulário próprio.
3.4 Ao comprar o Diagnóstico de Maturidade LGPD Premium
A compra é iniciada em bhosconsultcomply.com/comprar.php e paga no ambiente do Mercado Pago (Mercado Pago Instituição de Pagamento Ltda.), regido pelos seus termos e política de privacidade. A BHOS não recebe nem armazena número de cartão, CPF ou dados bancários.
| Dado | Origem | Finalidade | Base legal |
|---|---|---|---|
| Nome, nome da empresa e e-mail | Informados por você na página de compra, antes do pagamento | Vincular o pagamento à empresa avaliada, gerar e enviar o link de acesso e emitir documento fiscal | Execução de contrato (inciso V) e obrigação legal (inciso II) |
| Identificação do pagamento: número, valor, situação e forma de pagamento; nome e e-mail do pagador | Mercado Pago, após a confirmação | Confirmar a compra, liberar o acesso, atender pedidos de reembolso e cumprir obrigações fiscais | Execução de contrato (inciso V) e obrigação legal (inciso II) |
| Código de acesso, data de criação, validade e registros de uso do link (data, hora e IP) | Gerados pelo site da BHOS | Controlar a validade do link, impedir uso indevido e dar suporte | Execução de contrato (inciso V) e legítimo interesse (inciso IX) |
O link de acesso é enviado ao seu e-mail a partir do servidor de e-mail da BHOS (no-reply@bhosconsultcomply.com). A Encarregada de Dados recebe um aviso interno de cada compra, com nome, empresa, e-mail e valor.
3.5 Ao acessar a Área do Cliente e responder ao questionário Premium
| Dado | Origem | Finalidade | Base legal |
|---|---|---|---|
| Nome da empresa, nome do responsável e e-mail | Informados por você (nome e e-mail vêm pré-preenchidos da compra) | Personalizar o relatório em PDF e identificar o resultado | Execução de contrato (inciso V) |
| Respostas aos 51 indicadores, percentual de conformidade, nível de maturidade e lista de gaps | Informadas por você | Calcular e entregar o resultado; permitir que a BHOS retome o contato para apresentar o pacote LGPD Express, se for do seu interesse | Execução de contrato (inciso V) e legítimo interesse (inciso IX) |
| Rascunho das respostas | Armazenamento local do seu navegador | Permitir interromper e retomar o preenchimento no mesmo dispositivo | Execução de contrato (inciso V) |
Cookie de sessão BHOSCLIENTE | Site da BHOS | Manter você autenticado enquanto responde; expira ao fechar o navegador ou ao sair | Execução de contrato (inciso V) |
O relatório em PDF é gerado no seu navegador e baixado por você; o arquivo não passa pelo servidor. O resultado (respostas e cálculo) é registrado no servidor da BHOS e enviado por e-mail à Encarregada de Dados, para entrega, suporte e devolutiva.
3.6 Ao resgatar um código de cortesia
| Dado | Origem | Finalidade | Base legal |
|---|---|---|---|
| Nome, nome da empresa, e-mail e código de cortesia utilizado | Informados por você na página de resgate | Liberar o acesso ao Diagnóstico Premium sem pagamento, enviar o link e controlar o limite de resgates de cada código | Execução de contrato (inciso V) e legítimo interesse (inciso IX) |
A partir do resgate, valem as mesmas regras do item 3.5.
3.7 Redes sociais
O site traz links para os perfis da BHOS no Instagram, LinkedIn, YouTube e Facebook. Ao interagir com esses perfis, você está na plataforma correspondente, sujeita à política de privacidade dela. A BHOS não recebe dados de navegação dessas plataformas por meio deste site: não há pixels, botões de curtir ou scripts de redes sociais embutidos nas páginas.
4. Com quem compartilhamos
| Terceiro | Papel | O que recebe |
|---|---|---|
| Hostinger | Operadora (hospedagem do site, armazenamento e e-mail) | Todos os dados descritos na seção 3, na infraestrutura contratada pela BHOS |
| Umami Software (Umami Cloud) | Operadora (estatísticas de audiência), servidores na União Europeia | Dados de navegação agregados e anonimizados, sem cookies, sem nome, e-mail ou respostas |
| Formspree, Inc. | Operadora (encaminhamento dos formulários do diagnóstico gratuito) | Nome da empresa, e-mail, nome do responsável e resultado do diagnóstico gratuito, para entrega ao e-mail da BHOS |
| Mercado Pago | Instituição de pagamento (controladora independente do pagamento) | Dados necessários ao pagamento, informados por você diretamente a ele |
| Meta Platforms (WhatsApp) | Controladora independente da plataforma de mensagens | O conteúdo das conversas que você inicia pelo WhatsApp |
| Autoridades públicas | — | Somente mediante ordem judicial ou obrigação legal |
A BHOS não vende, aluga nem cede dados pessoais para fins de marketing de terceiros e não usa dados do diagnóstico para nada além do descrito neste Aviso.
5. Transferência internacional
Alguns operadores mantêm servidores fora do Brasil. Nesses casos, a transferência ocorre nos termos do art. 33 da LGPD e da Resolução CD/ANPD nº 19/2024, limitada ao necessário para a finalidade:
- Umami Cloud (União Europeia): recebe apenas dados de navegação que são anonimizados no momento da coleta; o IP não é armazenado. Dados anonimizados não são considerados dados pessoais (art. 12 da LGPD).
- Formspree (Estados Unidos): recebe os dados do diagnóstico gratuito para encaminhá-los ao e-mail da BHOS, a pedido do próprio titular ao solicitar o diagnóstico (art. 33, IX), sob os compromissos contratuais de proteção de dados do operador. Os dados não são usados pelo Formspree para fins próprios.
- Hostinger: a hospedagem pode utilizar data centers fora do Brasil; a Hostinger atua como operadora e trata os dados apenas segundo as instruções da BHOS.
6. Por quanto tempo guardamos
| Dado | Prazo | Motivo |
|---|---|---|
| Registros de acesso ao site (IP, data e hora) | 6 meses | Art. 15 do Marco Civil da Internet |
| Estatísticas de audiência (Umami) | Indeterminado, por serem dados anonimizados e agregados | Não identificam pessoas |
| Dados do diagnóstico gratuito (empresa, e-mail, responsável e resultado) | Até 2 anos após o último contato, ou antes se você pedir a exclusão | Relacionamento comercial e comparação em nova avaliação |
| Dados informados na página de compra antes do pagamento | 90 dias | Vincular pagamentos confirmados com atraso (Pix e análises do Mercado Pago) |
| Dados da compra e do link de acesso | 5 anos após a compra | Prazo prescricional do CDC (art. 27) e obrigações fiscais |
| Resultado do Diagnóstico Premium | Até 2 anos após a compra ou o resgate, ou antes se você pedir a exclusão | Suporte, devolutiva, comparação em nova avaliação e relacionamento comercial |
| Registros de uso do link de acesso (IP e horário) | 12 meses | Segurança e apuração de uso indevido |
| Conversas por WhatsApp e e-mail | Enquanto durar o relacionamento e pelo prazo prescricional aplicável | Suporte, defesa em processos e histórico de atendimento |
| Rascunhos e preferências guardados no seu navegador | Enquanto você não limpar os dados do navegador | Ficam apenas no seu dispositivo; a BHOS não tem acesso |
Encerrado o prazo, os dados são excluídos ou anonimizados, salvo quando a lei exigir a guarda por mais tempo.
7. Política de Cookies e tecnologias semelhantes
Nas páginas de conteúdo deste site não usamos cookies de publicidade, de redes sociais nem de rastreamento entre sites. Nelas exibimos apenas um aviso informativo na primeira visita, porque não há o que consentir. Tudo o que o site grava no seu navegador está listado abaixo.
Há uma exceção, e ela é pedida com consentimento: nas duas páginas que finalizam a compra do Diagnóstico de Maturidade LGPD Premium — a página de compra e a de confirmação, acessadas a partir da nossa página de vendas lgpd.tec.br — usamos o Meta Pixel para medir a eficácia dos nossos anúncios. Nessas páginas aparece uma barra com as opções Aceitar e Recusar: o Pixel só é carregado se você aceitar, e a recusa é respeitada em todo o percurso da compra. Nenhuma outra página do site carrega o Pixel.
| Nome | Tipo | Para que serve | Duração |
|---|---|---|---|
BHOSCLIENTE | Cookie de sessão, estritamente necessário | Manter você autenticado na Área do Cliente enquanto responde ao Diagnóstico Premium. Só é criado ao entrar com um link de acesso | Até fechar o navegador ou sair |
bhos_lead_empresa, bhos_lead_email | Armazenamento local (localStorage), necessário | Levar o nome da empresa e o e-mail da página de entrada até o questionário gratuito sem expô-los na URL | Segundos: são apagados assim que o questionário abre |
| Rascunho do Diagnóstico Premium | Armazenamento local, necessário | Salvar as respostas automaticamente para você interromper e retomar no mesmo dispositivo | Até a conclusão ou até você limpar os dados do navegador |
bhos_aviso_cookies | Armazenamento local, necessário | Lembrar que você já viu o aviso informativo, para não exibi-lo de novo | Até você limpar os dados do navegador |
bhos_ev_* | Armazenamento de sessão (sessionStorage), necessário | Evitar que uma compra ou um resgate de cortesia seja contado duas vezes nas estatísticas se a página for recarregada | Até fechar a aba |
bhos_consent_mkt | Armazenamento local, necessário | Guardar a sua resposta — aceitou ou recusou o cookie de marketing — para não perguntar de novo a cada página | Até você limpar os dados do navegador |
_fbp e demais cookies do Meta Pixel | Cookie de marketing, só com o seu consentimento | Medir a eficácia dos nossos anúncios nas páginas de compra e de confirmação do Diagnóstico Premium. Não é usado nas demais páginas do site | Até 90 dias, ou até você limpar os dados do navegador |
Medição de audiência sem cookies
Para saber quantas pessoas visitam o site usamos o Umami, que não usa cookies nem cria identificador de visitante. Ele registra apenas dados agregados — página, origem, navegador, dispositivo e país — e os cliques nos botões de WhatsApp, de compra e de diagnóstico, sem nome, e-mail ou respostas. Como não há rastreamento individual, essa medição não depende de consentimento. Se preferir não ser contabilizado, use o bloqueio de rastreadores do seu navegador ou uma extensão de bloqueio de scripts: o site continua funcionando normalmente.
Como gerenciar
Você pode apagar cookies e armazenamento local a qualquer momento nas configurações do seu navegador. Lembre-se de que, ao apagar o rascunho do Diagnóstico Premium, as respostas ainda não enviadas serão perdidas.
Se um dia o site passar a usar cookies de marketing ou de terceiros, este documento será atualizado e o consentimento será solicitado antes de qualquer carregamento, como já ocorre na página de vendas lgpd.tec.br em relação ao Meta Pixel.
8. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: conexão criptografada (HTTPS) em todas as páginas; fontes, bibliotecas e imagens hospedadas no próprio servidor, sem carregar recursos de terceiros que recebam o seu IP, exceto o serviço de métricas descrito acima; links de acesso com código aleatório, validade limitada e bloqueio temporário após tentativas repetidas; armazenamento dos dados fora do diretório público do site; verificação de autenticidade das notificações de pagamento; e-mails enviados por servidor autenticado do próprio domínio; e acesso aos registros restrito à Encarregada de Dados, mediante senha.
Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme o art. 48 da LGPD e a Resolução CD/ANPD nº 15/2024.
9. Seus direitos como titular
Nos termos do art. 18 da LGPD, você pode, a qualquer momento e gratuitamente, solicitar:
- Confirmação de que tratamos seus dados e acesso a eles
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei
- Portabilidade dos dados a outro fornecedor, observados os segredos comercial e industrial
- Informação sobre com quem compartilhamos seus dados
- Oposição a tratamento baseado em legítimo interesse, como o contato comercial após o diagnóstico gratuito
- Revisão de decisões tomadas unicamente com base em tratamento automatizado — observando que o resultado dos diagnósticos é um cálculo sobre as suas próprias respostas, sem efeito sobre direitos seus
Para exercer qualquer direito, escreva para privacidade@bhosconsultcomply.com. Responderemos em até 15 dias. Poderemos solicitar informações para confirmar a sua identidade antes de atender ao pedido. Se você entender que o tratamento viola a LGPD, pode também apresentar reclamação à ANPD.
A exclusão do resultado do Diagnóstico Premium antes do prazo de validade do link implica a perda do acesso ao produto, sem direito a reembolso após os 7 dias do direito de arrependimento.
10. Crianças e adolescentes
O site, os diagnósticos e os serviços da BHOS são destinados a empresas e a profissionais maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se tomarmos conhecimento de que isso ocorreu, os dados serão eliminados.
11. Links para outros sites
Este Aviso não se aplica a sites e plataformas de terceiros para os quais o nosso site aponte, como o Mercado Pago, o WhatsApp e as redes sociais. Recomendamos a leitura das políticas de privacidade deles.
12. Alterações neste Aviso
Podemos atualizar este Aviso para refletir mudanças no site, nos produtos ou na legislação. A versão vigente é sempre a publicada nesta página, com a data indicada no topo. Alterações relevantes serão comunicadas por e-mail aos clientes com link de acesso ativo.
13. Encarregada de Dados (DPO) e contato
BHOS CONSULTORIA LTDA
CNPJ: 66.381.034/0001-81
Av. José Munia, 4775, Sala 1034 — Plaza Avenida Shopping
Jardim Redentor — CEP 15085-350 — São José do Rio Preto — SP
Encarregada de Dados (DPO): Beatriz Hilkner
E-mail do DPO: privacidade@bhosconsultcomply.com
E-mail geral: contato@bhosconsultcomply.com
WhatsApp: (17) 99642-1420 · (17) 3224-2014