Política de Privacidade

1. Quem somos

A BAÚ Governança Corporativa é nome fantasia de BAU Governança Corporativa, inscrita no CNPJ 25.167.473/0001-09, com sede em Rua dos Pioneiros, 411 - Casa, Portal, Treze Tílias/SC, CEP 89650-000. Somos o controlador dos dados pessoais tratados neste site e no sistema interno de gestão (CRM), nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

Nosso Encarregado pelo Tratamento de Dados Pessoais (Art. 41 LGPD) é Ezequiel Manoel Baú, atendido pelo canal de contato geral indicado logo abaixo.

Para dúvidas gerais sobre privacidade e para exercer os direitos descritos na seção 7: contato@baugovernanca.com.br.

2. Dados que coletamos

Coletamos apenas dados que você compartilha conosco ao demonstrar interesse comercial. Não usamos cookies de rastreamento, não fazemos perfilamento publicitário e não compartilhamos dados com terceiros para marketing.

Campos padrão do formulário de contato:

• Nome completo
• E-mail (preferencialmente corporativo)
• Empresa
• WhatsApp (opcional)
• Mensagem livre sobre seu desafio
• Registro do seu aceite a esta Política (data, hora, endereço IP e versão do texto vigente)

Podemos, ao longo do tempo, ajustar quais campos são pedidos no formulário (por exemplo, incluir porte da empresa ou áreas de interesse). Cada envio guarda uma cópia da versão do formulário vigente naquele momento, para que possamos sempre demonstrar exatamente quais dados foram pedidos e qual versão desta política você aceitou.

3. Como esses dados chegam até nós

Seus dados podem entrar no nosso CRM por dois caminhos:

• Pelo formulário do site — quando você preenche o formulário em baugovernanca.com.br/contato, seu envio é armazenado no nosso banco de dados e uma notificação por e-mail é disparada para o nosso operador.
• Por canais fora do site (registro manual) — se você entrar em contato por WhatsApp, telefone, e-mail direto ou indicação de terceiro, o operador pode registrar manualmente esse contato no nosso CRM para que possamos dar continuidade ao atendimento. Quando isso acontece, guardamos qual foi o canal de origem (WhatsApp, e-mail, telefone, indicação ou outro) como evidência do consentimento manifestado por você naquele canal. A base legal usada nesse caso é a diligência pré-contratual (Art. 7º, V da LGPD): você iniciou o contato demonstrando interesse em nosso serviço. Se você não deseja mais ser contatado, basta escrever para contato@baugovernanca.com.br com o assunto “LGPD — opt-out”.

4. Para que usamos seus dados

• Responder ao seu contato e esclarecer dúvidas iniciais.
• Agendar diagnóstico ou reunião comercial, se solicitado.
• Manter o histórico da conversa em nosso CRM para dar continuidade ao atendimento sem que você precise se apresentar de novo a cada interação.
• Analisar internamente a origem e o perfil dos contatos recebidos para melhorar como oferecemos o serviço.

Não usamos seus dados para publicidade direcionada, não os vendemos, não os cedemos e não os enriquecemos com bases externas.

5. Base legal

Para os envios feitos pelo formulário do site, tratamos seus dados com base no seu consentimento (Art. 7º, I da LGPD), manifestado pela marcação obrigatória do checkbox de aceite antes do envio, combinado com a diligência pré-contratual (Art. 7º, V), já que o contato foi iniciado por você.

Para contatos registrados manualmente pelo operador (canais offline — seção 3), a base legal é a diligência pré-contratual (Art. 7º, V), guardando registro de qual canal você usou para iniciar a conversa.

6. Como usamos seus dados internamente

Depois que seus dados entram no CRM, o operador (Ezequiel Manoel Baú) pode, no exercício do atendimento comercial:

• Corrigir ou atualizar seus dados — a seu pedido ou quando identificar um erro óbvio, como um typo de e-mail. Alterações em campos sensíveis (por exemplo, e-mail e telefone) que não tenham sido solicitadas por você podem ser comunicadas ao contato anterior antes de serem consolidadas.
• Registrar anotações internas sobre o andamento do atendimento (por exemplo: contexto de uma conversa por telefone, decisão de agendar reunião, pendências). Essas anotações são visíveis apenas dentro do CRM, para o operador.
• Exportar em arquivo (CSV ou Excel) conjuntos de contatos para análise comercial interna, backup operacional ou consolidação em planilhas de trabalho. Essas exportações não são compartilhadas com terceiros e ficam submetidas a limite técnico de frequência para evitar cópias descontroladas da base.
• Excluir da visualização contatos duplicados, inválidos, sem qualificação ou que pediram para não ser mais contatados. Quando você pede exclusão formal dos seus dados (Art. 18, VI da LGPD), a eliminação definitiva é executada no prazo legal — ver seção 8.

Registro de auditoria. Cada uma dessas ações (correção, anotação, exportação, exclusão) é registrada num log interno auditável, contendo quem fez, quando e sobre qual contato. Esse log não guarda o conteúdo dos seus dados pessoais em texto claro; guarda apenas a operação em si, para que possamos prestar contas do que foi feito com sua informação. O log é mantido por 5 anos, alinhado ao princípio da responsabilização (Art. 6º, X da LGPD).

7. Seus direitos como titular

A LGPD garante a você, a qualquer momento e gratuitamente (Art. 18):

• Confirmação e acesso — saber se tratamos seus dados e obter cópia deles.
• Correção — pedir a correção de dados incompletos, inexatos ou desatualizados.
• Portabilidade — receber os seus dados em formato estruturado (CSV) que possa ser lido por outro serviço.
• Anonimização, bloqueio ou eliminação — pedir que seus dados sejam anonimizados, deixem de ser usados ou sejam apagados. Após atender esse pedido, removemos também as anotações internas e ajustamos o registro de auditoria para deixar de referenciar seu contato.
• Informação sobre compartilhamentos — saber com que operadores tecnológicos seus dados foram compartilhados (ver seção 9).
• Revogação do consentimento — retirar a qualquer momento o consentimento que você deu ao enviar o formulário.
• Oposição — se opor a tratamento realizado com base em outra hipótese legal, como legítimo interesse.

Para exercer qualquer desses direitos, envie e-mail para contato@baugovernanca.com.br com o assunto “LGPD” e uma descrição do pedido. Respondemos em até 15 dias.

8. Prazo de retenção e exclusão

Mantemos os seus dados pelo tempo necessário para o atendimento comercial. Como referência:

• Contato que não avança para contrato: até 24 meses após a última interação, quando seus dados são anonimizados (removidos os campos que identificam você, preservando-se apenas dados agregados sem PII).
• Todos os contatos (independentemente de terem evoluído para contrato): anonimizados após 24 meses sem interação. Se houve contratação, o contrato e a documentação fiscal/contábil — que residem fora deste sistema — seguem prazos legais próprios.
• Registro do seu aceite a esta política e log de auditoria das ações feitas sobre seus dados: 5 anos, para fins de prestação de contas.

Você pode pedir a exclusão dos seus dados antes do fim desses prazos, escrevendo para contato@baugovernanca.com.br. Após confirmar sua identidade, executamos a eliminação em até 15 dias. Ressalvas: podemos ser obrigados por lei a preservar registros específicos (por exemplo, dados de faturamento relativos a serviços já contratados) — nesses casos, você é informado do que ficou retido, por qual base legal e por quanto tempo.

9. Serviços que ajudam a operar o site

Para operar tecnicamente o site e o CRM, contamos com os seguintes operadores (fornecedores de infraestrutura), que tratam dados estritamente sob nossas instruções:

• Hostinger — servidor onde o site e o banco de dados do CRM ficam hospedados. Tráfego protegido por TLS (Let's Encrypt).
• Resend — envio dos e-mails transacionais de notificação (por exemplo, o e-mail que avisa o operador de que você enviou o formulário). Processamento nos EUA.
• Cloudflare Turnstile — verificação anti-robô do formulário de contato, recebendo endereço IP e um token técnico do navegador para distinguir submissões humanas de automatizadas. Processamento por Cloudflare, Inc. (EUA).

Se em algum momento passarmos a usar um novo operador, essa lista é atualizada aqui antes de a mudança entrar em produção.

10. Segurança

Aplicamos medidas técnicas e organizacionais compatíveis com o volume e a sensibilidade dos dados tratados: TLS em trânsito; mascaramento de dados pessoais em logs de aplicação; controle de acesso ao CRM por usuário e senha, com senhas armazenadas em hash forte; limite de requisições por endereço IP nos endpoints públicos para prevenir abuso; e log auditável de todas as ações realizadas sobre seus dados dentro do CRM.

11. Atualizações desta política

Esta política pode ser atualizada. A versão vigente está sempre nesta página, com a data de atualização no topo. Mudanças relevantes são anunciadas com destaque antes de entrar em vigor.

12. Contato

Para dúvidas sobre privacidade ou para exercer qualquer direito: contato@baugovernanca.com.br.