Política de Privacidade

01Quem é o controlador

A Cyber Consulting é a controladora dos dados pessoais descritos nesta política. Para qualquer assunto de proteção de dados, fale com o nosso Encarregado pelo e-mail dpo@cyberconsulting.com.br.

02Visitantes do site

Este site não tem cadastro. O contato acontece pelo formulário de contato, por e-mail, telefone ou WhatsApp, sempre por iniciativa sua. No formulário pedimos nome, e-mail e a mensagem e, se você quiser, telefone e empresa; o uso desses dados está descrito na seção seguinte.

Ao acessar o site, a infraestrutura de hospedagem registra dados técnicos, como endereço IP, data e hora, páginas visitadas, tipo de navegador e sistema operacional, por motivos de segurança e estabilidade.

Com a sua permissão, dada no aviso que aparece na primeira visita, usamos o Google Analytics para medir o uso do site: páginas vistas, origem da visita, tipo de aparelho e região aproximada. O Google Analytics grava cookies no seu navegador e está configurado sem sinais de publicidade e sem personalização de anúncios. Sem a sua permissão, nenhum cookie de medição é gravado e nada é enviado ao Google. Você pode mudar a escolha a qualquer momento pelo link "Preferências de cookies", no rodapé.

Este site não usa cookies de publicidade nem de rastreamento entre sites.

03Contatos e empresas contratantes de consultoria

Quando você nos escreve, tratamos o seu nome, o e-mail ou o telefone, a empresa, o cargo e o que você contar na mensagem, para responder, preparar propostas e conduzir a conversa comercial que você iniciou.

Na execução de um projeto de consultoria, tratamos os dados de contato das pessoas envolvidas e, quando o escopo exige, dados pessoais da empresa contratante sob as instruções e os limites definidos no contrato.

04Alunos dos cursos

Os cursos online são vendidos e hospedados pela Hotmart e pela Udemy. A plataforma trata os dados de cadastro e de pagamento conforme a sua própria política de privacidade, e compartilha conosco os dados que entrega ao produtor do curso.

Usamos esses dados para liberar e manter o seu acesso, dar suporte, responder às suas dúvidas sobre o conteúdo, emitir documentos fiscais e cumprir obrigações legais.

Nas turmas in-company, tratamos a lista de participantes enviada pela empresa contratante, a presença e as atividades realizadas, para conduzir o curso e emitir os registros de participação.

Nas mentorias, tratamos as informações que você compartilha nas sessões, sob confidencialidade. A avaliação de perfil comportamental feita com a parceira MBPsico só acontece se você optar por ela, e o resultado é usado apenas para orientar a sua mentoria.

05Candidatos a exames EXIN

Quando você compra conosco o voucher de um exame EXIN, tratamos o seu nome, o e-mail, o exame escolhido e o comprovante de pagamento (PIX ou depósito), para comprar o voucher em seu nome, enviá-lo a você e prestar suporte.

Para emitir o voucher e registrar você como candidato, compartilhamos com a EXIN os dados necessários: nome, e-mail e o exame escolhido. A EXIN Holding B.V., com sede em Utrecht, na Holanda, passa a tratar esses dados como controladora, para aplicar e avaliar o exame, emitir o resultado, o certificado e o selo digital, verificar a autenticidade do certificado e prevenir fraudes.

Na realização do exame, a EXIN usa prestadores de serviço próprios, como os de aplicação por computador e de supervisão online, alguns deles localizados nos Estados Unidos e no Japão. A EXIN informa que guarda os dados pelos prazos necessários às suas finalidades: até 7 anos para obrigações legais e fiscais e até 30 anos para os registros que comprovam a certificação obtida.

A EXIN pode compartilhar o seu resultado com a organização que comprou o voucher para você. Quem tem o seu nome e o número do certificado pode verificar a autenticidade dele no site da EXIN.

O tratamento feito pela EXIN segue a política de privacidade dela, que recomendamos ler. Para exercer direitos sobre esses dados junto à EXIN, o contato é o Privacy Office da EXIN, pelo e-mail privacy@exin.com.

06Com que base legal

• Responder ao seu contato e preparar propostas: procedimentos preliminares relacionados a contrato, a seu pedido (art. 7º, V, da LGPD), e legítimo interesse na comunicação com empresas interessadas nos nossos serviços (art. 7º, IX).
• Executar consultorias, cursos, mentorias e a compra do voucher: execução de contrato (art. 7º, V).
• Compartilhar com a EXIN os dados do candidato: execução do contrato de compra do voucher, a seu pedido (art. 7º, V).
• Emitir documentos fiscais e guardar registros exigidos em lei: cumprimento de obrigação legal (art. 7º, II).
• Registros técnicos de acesso e segurança do site: cumprimento de obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX).
• Medição de visitas com o Google Analytics: consentimento (art. 7º, I), que você pode revogar a qualquer momento pelo rodapé do site.
• Avaliação de perfil comportamental na mentoria: consentimento (art. 7º, I), que você pode revogar a qualquer momento.

07Com quem compartilhamos

• Com a EXIN, nos casos de compra de voucher descritos acima.
• Com a Hotmart e a Udemy, que vendem e hospedam os cursos online.
• Com a MBPsico, na avaliação de perfil comportamental, quando você optar por ela.
• Com prestadores de infraestrutura, hospedagem, e-mail e comunicação que atuam como operadores, sob contrato e dever de confidencialidade.
• Com o Google, que opera o Google Analytics, quando você permite a medição de visitas.
• Com autoridades públicas, quando houver requisição legal ou ordem judicial.

Não vendemos dados pessoais e não os compartilhamos para fins de publicidade.

08Transferência internacional

Os dados de candidatos compartilhados com a EXIN são transferidos para a Holanda e, na aplicação do exame, podem chegar aos prestadores da EXIN nos Estados Unidos e no Japão. Essa transferência é necessária para a execução do contrato que você pediu (art. 33, IX, combinado com o art. 7º, V, da LGPD), e a EXIN informa adotar os mecanismos de proteção exigidos pela legislação europeia.

Prestadores de infraestrutura e e-mail podem manter servidores fora do Brasil. Nesses casos, a transferência é feita com as garantias exigidas pela legislação aplicável, incluindo cláusulas contratuais e medidas técnicas de proteção.

Os dados de medição de visitas, quando você os permite, são tratados pelo Google em servidores fora do Brasil, inclusive nos Estados Unidos. O aviso de cookies informa esse caráter internacional antes da sua escolha, e a transferência se apoia no seu consentimento específico (art. 33, VIII, da LGPD) e nas garantias contratuais oferecidas pelo Google.

09Por quanto tempo guardamos

• Contatos comerciais: pelo período das tratativas e, encerradas, pelo prazo necessário ao exercício regular de direitos.
• Empresas contratantes, alunos e candidatos: pela duração do contrato ou do acesso ao curso e, depois, pelos prazos legais de guarda de documentos fiscais e contratuais.
• Registros técnicos de acesso: pelo prazo previsto na legislação aplicável.
• Dados de medição de visitas: 14 meses no Google Analytics; depois, são eliminados automaticamente.

Encerrado o prazo, os dados são eliminados ou anonimizados.

10Como protegemos

Adotamos medidas técnicas e organizacionais compatíveis com a natureza dos dados: controle de acesso por papel, criptografia em trânsito, registro de auditoria e revisão periódica de controles, os mesmos princípios que aplicamos nos projetos que conduzimos.

11Crianças e adolescentes

Os nossos cursos e serviços são voltados a profissionais e empresas. Não coletamos intencionalmente dados de crianças e adolescentes.

12Seus direitos

Você pode confirmar a existência de tratamento, acessar os seus dados, corrigir dados incompletos ou desatualizados, pedir anonimização, bloqueio ou eliminação, pedir portabilidade, saber com quem compartilhamos, revogar o consentimento e se opor a tratamentos baseados no legítimo interesse. Também pode apresentar reclamação à ANPD, a Agência Nacional de Proteção de Dados.

13Alterações desta política

Podemos atualizar esta política para refletir mudanças legais, técnicas ou de processo. A versão vigente é sempre a publicada nesta página, com a data de vigência indicada acima.