1. Quem é o responsável pelos dados
O controlador dos dados pessoais coletados por esta plataforma é a AHMAD SOCIEDADE INDIVIDUAL DE ADVOCACIA, pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 56.261.540/0001-83, com sede em Porto Alegre/RS.
Para questões relacionadas a esta política ou ao exercício de seus direitos, entre em contato pelo e-mail lucas@ahmadadvocacia.com.br.
2. Quais dados coletamos e como
Coletamos apenas os dados necessários para gerar o diagnóstico tributário preliminar e manter comunicação sobre regularização tributária. Os dados são fornecidos diretamente por você no preenchimento do formulário:
- Dados de identificação e contato: nome completo, número de WhatsApp e endereço de e-mail.
- Dados da empresa: CNPJ, município, UF, nome empresarial e nome fantasia (quando disponíveis em bases públicas).
- Dados da situação tributária declarada: valor estimado da dívida, localização dos débitos (Receita Federal, PGFN ou ambos), porte da empresa, classificação CAPAG, objetivo da regularização, histórico de parcelamento rescindido e existência de risco judicial.
- Dados de consentimento: registro de que você aceitou esta política, data/hora do aceite e versão do consentimento.
Também realizamos uma consulta automática em bases públicas (por exemplo, dados do CNPJ disponíveis via InfoSimples) para enriquecer o diagnóstico. Essas informações são públicas e já disponibilizadas pelo governo; não coletamos dados que não estejam em fontes oficiais.
3. Finalidades do tratamento
Os dados são tratados para as seguintes finalidades:
- Gerar e enviar o diagnóstico tributário preliminar por e-mail e disponibilizá-lo em uma página personalizada de resultado.
- Entrar em contato por e-mail e WhatsApp para enviar conteúdos, atualizações e convites sobre regularização tributária.
- Agendar reuniões de consultoria e acompanhamento do caso.
- Análise interna para identificar perfis de risco e oportunidades de atuação (sempre de forma agregada, sem identificação individual).
- Cumprimento de obrigações legais e regulatórias aplicáveis à advocacia.
4. Base legal
O tratamento dos seus dados pessoais realizado nesta plataforma tem como base legal o consentimento (art. 7º, inciso I da LGPD), que você manifesta de forma livre, informada e inequívoca ao marcar o campo de aceite no formulário. O consentimento é necessário para gerar e enviar o diagnóstico.
A consulta a bases públicas do CNPJ baseia-se no interesse legítimo (art. 7º, inciso IX da LGPD), pois utiliza dados já publicamente disponibilizados pela administração p federal para fins de prestação de serviços advocatícios.
5. Com quem compartilhamos os dados
Seus dados pessoais não são vendidos, alugados ou comercializados. Podemos compartilhá-los apenas com:
- Brevo (Sendinblue): utilizado para gerenciamento de contatos, envio de e-mails transacionais (cópia do diagnóstico) e campanhas de comunicação por e-mail. Os dados compartilhados incluem nome, e-mail, telefone, CNPJ e atributos do diagnóstico.
- Lovable Cloud / Supabase: infraestrutura de banco de dados e hospedagem do formulário e resultados. Os dados são armazenados em ambientes gerenciados com controles de acesso e criptografia.
- Prestadores de serviço: consultorias de TI e ferramentas de análise que atuam sob nossa direção e com obrigações contratuais de confidencialidade e segurança.
Exigimos de todos os terceiros medidas técnicas e organizacionais adequadas para proteger seus dados.
6. Retenção e exclusão
Mantemos seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política e para atender a obrigações legais e regulatórias da advocacia.
- Dados de diagnóstico e contato: enquanto houver interesse legítimo em prosseguir com a regularização tributária ou até que você solicite a exclusão.
- Registros de comunicação: conforme prazos legais aplicáveis à guarda de documentos da advocacia.
Quando os dados não forem mais necessários, eles serão anonimizados ou excluídos de forma segura.
7. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados contra acessos não autorizados, alterações, divulgações ou destruição. Isso inclui:
- Comunicação criptografada via HTTPS/TLS.
- Controles de acesso baseados em função (RBAC) no banco de dados.
- Row Level Security (RLS) no Supabase para restringir acesso a dados.
- Monitoramento de logs e eventos de diagnóstico.
Embora adotemos as melhores práticas disponíveis, nenhum sistema é 100% seguro. Se você tiver motivos para acreditar que seus dados foram comprometidos, entre em contato conosco imediatamente.
8. Seus direitos como titular dos dados
De acordo com a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:
- Confirmar a existência de tratamento dos seus dados.
- Acessar os dados que mantemos sobre você.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Revogar o consentimento a qualquer momento, solicitando a interrupção do envio de comunicações por e-mail e WhatsApp.
- Solicitar a anonimização ou exclusão dos dados que não precisem ser mantidos por obrigação legal.
- Solicitar a portabilidade dos dados para outro fornecedor, quando aplicável.
- Obter informações sobre as entidades com as quais seus dados foram compartilhados.
Para exercer qualquer um desses direitos, envie um e-mail para lucas@ahmadadvocacia.com.br com o assunto "Solicitação LGPD". Responderemos em até 15 dias úteis.
9. Cancelamento de comunicações
Você pode cancelar o recebimento de nossas comunicações a qualquer momento. Para e-mails de marketing, utilize o link de descadastramento presente no rodapé de cada mensagem. Para solicitar a interrupção de mensagens pelo WhatsApp, envie um e-mail para lucas@ahmadadvocacia.com.br com o assunto "Cancelar WhatsApp".
O cancelamento das comunicações de marketing não afeta o envio de e-mails transacionais relacionados ao diagnóstico já gerado, salvo se você também solicitar a exclusão completa dos dados.
10. Cookies e tecnologias de rastreamento
A plataforma pode utilizar cookies e tecnologias similares para garantir a funcionalidade do formulário, medir desempenho e entender como os visitantes interagem com o diagnóstico. Não utilizamos cookies de terceiros para remarketing ou perfilamento comportamental.
Você pode gerenciar as preferências de cookies diretamente no seu navegador.
11. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças na legislação, nas nossas práticas ou na funcionalidade da plataforma. Quando houver alterações relevantes, publicaremos a nova versão nesta página com a data de atualização. Recomendamos que você revise esta política ocasionalmente.
12. Disposições gerais
Esta política é regida pelas leis da República Federativa do Brasil. Qualquer dúvida ou controvérsia relacionada a esta política será dirimida pelo foro da Comarca de Porto Alegre/RS, com exclusão de qualquer outro, por mais privilegiado que seja.