Política de Privacidade e Proteção de Dados

Esta Política descreve as práticas de privacidade do website struckel.com.br e dos formulários eletrônicos mantidos pela Struckel Consultoria, CNPJ 54.252.977/0001-25. Ela se aplica aos dados pessoais tratados quando uma pessoa visita o website, solicita contato, pede informações, demonstra interesse em consultoria, treinamentos, projetos ou outras soluções da Struckel.

Propostas, contratos e projetos específicos podem possuir regras adicionais de privacidade, confidencialidade e tratamento de dados. Quando houver instrumento específico, suas disposições complementam esta Política.

Para os tratamentos descritos nesta Política, a Struckel Consultoria atua como controladora quando decide as finalidades e os meios essenciais do tratamento de dados pessoais.

• Identificação: Struckel Consultoria — CNPJ 54.252.977/0001-25.
• Contato institucional e documental: contato@struckel.com.br.
• Canal de privacidade e exercício de direitos: dpo@struckel.com.br.
• Canal para segurança e incidentes: noc@struckel.com.br.

Dados fornecidos diretamente

• Nome, e-mail profissional, telefone ou WhatsApp, empresa, cargo e localidade.
• CNPJ ou registro empresarial quando informado para facilitar a preparação de proposta.
• Segmento, área de interesse, prazo desejado, contexto, desafio e demais informações enviadas voluntariamente nos formulários.
• Conteúdo de mensagens e comunicações posteriores realizadas por e-mail ou outros canais corporativos.

Dados técnicos e de segurança

• Endereço IP, data e horário da requisição, informações básicas de navegador/dispositivo e registros técnicos necessários ao funcionamento e à segurança.
• Identificadores de sessão e token de proteção contra falsificação de requisição (CSRF), utilizados para segurança dos formulários.
• Parâmetros de origem e campanha (UTM) quando presentes no endereço acessado.
• Sinais de verificação antiabuso quando o Cloudflare Turnstile estiver habilitado.

O website não solicita senhas, credenciais bancárias, dados de cartão ou documentos pessoais completos por meio de seus formulários públicos. Evite inserir dados pessoais sensíveis ou informações confidenciais que não sejam necessárias para o contato inicial.

• Responder solicitações de contato e compreender a necessidade apresentada.
• Preparar diagnóstico inicial, qualificação comercial, proposta, orçamento ou encaminhamento para a área adequada.
• Dar continuidade a negociações e a medidas solicitadas antes da contratação.
• Executar e administrar relacionamento comercial ou contratual quando aplicável.
• Proteger o website, prevenir abuso, fraude, spam e incidentes de segurança.
• Manter registros necessários para organização, governança, auditoria, defesa de direitos e cumprimento de obrigações legais ou regulatórias.
• Aprimorar a experiência, conteúdo e desempenho do website com base em informações técnicas e de navegação estritamente necessárias ou devidamente autorizadas.

O tratamento pode se apoiar, conforme o contexto, em execução de contrato ou de procedimentos preliminares relacionados a contrato solicitados pelo titular, legítimo interesse, cumprimento de obrigação legal ou regulatória, exercício regular de direitos e consentimento quando essa for a base adequada.

Quando o tratamento depender de consentimento, ele poderá ser revogado nos termos da legislação aplicável, sem afetar tratamentos anteriores legitimamente realizados ou retenções permitidas por outra base legal.

A Struckel limita o compartilhamento ao necessário para operar o website, comunicar-se com interessados, proteger a infraestrutura e prestar os serviços solicitados. Prestadores podem atuar como operadores ou controladores independentes, conforme a atividade.

• Provedores de hospedagem, infraestrutura, segurança, DNS e proteção antiabuso.
• Google Workspace, utilizado na infraestrutura corporativa de e-mail da Struckel.
• Cloudflare, quando recursos de segurança ou Turnstile estiverem habilitados.
• Fornecedores técnicos necessários à entrega de bibliotecas, fontes ou componentes do website.
• Assessores profissionais, parceiros ou fornecedores envolvidos em proposta ou projeto, somente quando necessário e compatível com a finalidade informada.
• Autoridades públicas, órgãos reguladores ou terceiros quando houver obrigação legal, ordem válida ou necessidade de exercício regular de direitos.

A Struckel não vende dados pessoais a anunciantes.

Alguns fornecedores de tecnologia e comunicação podem processar dados em infraestrutura localizada fora do Brasil. Quando houver transferência internacional, a Struckel procura utilizar fornecedores e mecanismos compatíveis com a legislação aplicável e adotar salvaguardas proporcionais ao tratamento.

Os dados são mantidos pelo tempo necessário às finalidades para as quais foram coletados, à continuidade de negociações ou contratos, ao atendimento de obrigações legais e regulatórias, à segurança, à prevenção de fraude e ao exercício regular de direitos. Encerrada a necessidade, os dados podem ser eliminados, anonimizados ou mantidos quando a legislação autorizar ou exigir.

A Struckel adota medidas técnicas e administrativas proporcionais ao contexto do website, incluindo transmissão por HTTPS quando corretamente publicada, validação de formulários, proteção CSRF, honeypot, limitação de frequência, credenciais de e-mail mantidas no servidor e possibilidade de verificação antiabuso via Cloudflare Turnstile.

Nenhum ambiente é absolutamente imune a riscos. Suspeitas de vulnerabilidade, exposição indevida ou incidente envolvendo dados pessoais podem ser comunicadas a noc@struckel.com.br.

O titular pode exercer os direitos previstos na legislação aplicável, inclusive solicitar confirmação da existência de tratamento, acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade nos termos regulamentares, oposição, revisão de decisões automatizadas quando aplicável e demais direitos previstos em lei.

Solicitações podem ser enviadas a dpo@struckel.com.br. Para proteger o próprio titular, a Struckel poderá solicitar informações razoáveis para confirmar identidade e legitimidade do pedido.

O website institucional e os formulários comerciais não são direcionados especificamente a crianças. Caso seja identificado tratamento de dados de crianças ou adolescentes em contexto que exija proteção especial, serão adotadas as medidas aplicáveis conforme a legislação.

Esta Política pode ser atualizada quando houver mudanças no website, nos serviços, nos fornecedores, nos fluxos de tratamento ou na legislação. A versão vigente será identificada pela data de atualização publicada nesta página.