A Chang Consulting é uma consultoria boutique especializada em Governança, Risco e Compliance (GRC), ESG, Dados & BI e Desenvolvimento de Software. Esta Política de Privacidade e Tratamento de Dados Pessoais & Cookies informa, de forma clara, transparente e acessível, quais dados pessoais coletamos neste site, como os utilizamos, com quem os compartilhamos, por quanto tempo os retemos e quais são os seus direitos enquanto titular, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD) e as normas da Autoridade Nacional de Proteção de Dados (ANPD). Ao utilizar o site e seus recursos, você declara ter lido, compreendido e concordado com esta Política; caso não concorde, pedimos que não utilize o site nem envie dados pelos nossos canais de contato.
Identificação da controladora
Controladora dos dados: Chang Consulting Ltda (“Chang Consulting”), inscrita no CNPJ sob o nº 68.033.484/0001-09, com sede no Rio de Janeiro, RJ — Brasil.
Encarregado pelo tratamento de dados pessoais (DPO): Alam Daniel Correa Chang — alam@changpartner.com.
Dados pessoais coletados e finalidades
Coletamos apenas os dados estritamente necessários para as finalidades descritas abaixo, em observância ao princípio da minimização (art. 6º, III, da LGPD).
Formulário de contato: nome, e-mail, empresa (opcional) e a mensagem enviada — para identificar o remetente, compreender a demanda e responder adequadamente. Oferta de primeira consulta: nome e e-mail — para agendar a conversa. Diagnóstico de maturidade: nome, e-mail, empresa (opcional) e as notas obtidas — para apresentar o resultado e dar seguimento ao contato.
Esses dados são tratados para atender a procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V, da LGPD), e com base no legítimo interesse em responder a quem nos procura (art. 7º, IX). São retidos por até 2 anos após o último contato ou o encerramento da relação comercial. Não utilizamos esses dados para envio de comunicações não solicitadas (spam).
Dados técnicos de navegação: a infraestrutura de hospedagem pode registrar automaticamente o endereço IP, a data, hora e duração do acesso, o tipo de navegador e sistema operacional, a página de origem e a URL acessada, para fins de segurança, diagnóstico técnico e manutenção do site, com base no legítimo interesse (art. 7º, IX). O endereço IP também é usado de forma transitória para limitar envios abusivos dos formulários.
Dados não coletados: não coletamos dados sensíveis (art. 11 da LGPD), dados de crianças e adolescentes nem dados de pagamento, e não realizamos qualquer forma de monitoramento comportamental ou perfilamento automatizado dos visitantes.
Cookies e tecnologias de rastreamento
Cookies são pequenos arquivos de texto armazenados no seu dispositivo pelo navegador, utilizados para lembrar preferências, manter sessões ativas ou coletar informações de navegação.
Este site adota uma política de uso mínimo de cookies: não utiliza cookies de rastreamento, de analytics, de redes sociais ou de publicidade direcionada, pixels de conversão nem qualquer tecnologia de perfilamento de visitantes. Podem estar presentes apenas cookies estritamente necessários ao funcionamento técnico do site, que não identificam o visitante individualmente e não são transmitidos a terceiros.
Guardamos no seu navegador apenas uma marcação técnica que impede a oferta de primeira consulta de aparecer mais de uma vez. Ela não contém dados pessoais e não é enviada aos nossos servidores.
Vídeos incorporados em artigos usam o modo de privacidade aprimorada do YouTube (youtube-nocookie.com), que só interage com o YouTube quando você reproduz o vídeo.
Você pode configurar seu navegador para recusar, bloquear ou excluir cookies a qualquer momento, nas configurações de privacidade do Chrome, Firefox, Safari ou Edge (em “Cookies e dados de sites”). Desabilitar cookies pode afetar algumas funcionalidades do site.
Integrações com terceiros — WhatsApp e LinkedIn
Botão WhatsApp: você é redirecionado para o WhatsApp com uma mensagem pré-preenchida. A conversa ocorre fora do nosso site e é regida pela Política de Privacidade do WhatsApp/Meta.
Link LinkedIn: você é redirecionado para o perfil público da Chang Consulting no LinkedIn, que pode coletar dados conforme a sua própria política de privacidade.
Não temos controle sobre os dados coletados por essas plataformas após o clique. Recomendamos consultar as políticas de privacidade delas antes de interagir.
Compartilhamento de dados com terceiros
A Chang Consulting preza pela confidencialidade dos dados pessoais e adota como princípio o não compartilhamento de dados com terceiros para fins comerciais.
Operadores de dados: Vercel (hospedagem) e Supabase (banco de dados onde os contatos ficam armazenados) tratam dados em nosso nome para o site funcionar. Esses provedores têm obrigações contratuais de confidencialidade e segurança e não utilizam os dados para finalidades próprias.
Obrigação legal: poderemos compartilhar dados pessoais com autoridades públicas ou órgãos regulatórios quando exigido por lei, ordem judicial ou determinação da ANPD, ou para o exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI, da LGPD).
Transferência internacional: esses operadores podem processar dados em servidores localizados fora do Brasil. Quando isso ocorre, adotamos as salvaguardas previstas nos arts. 33 a 36 da LGPD para assegurar nível de proteção adequado aos seus dados.
Segurança dos dados
Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, perda, alteração, divulgação ou destruição: transmissão por canais criptografados (HTTPS/TLS); acesso aos dados dos formulários restrito ao encarregado, em painel administrativo autenticado; banco de dados com regras que impedem a leitura pública dos contatos; não armazenamento de dados pessoais em planilhas ou sistemas não protegidos; e revisão periódica das medidas adotadas.
Nenhum sistema de segurança é absolutamente infalível. Em caso de incidente de segurança que possa afetar seus dados pessoais, notificaremos os titulares afetados e a ANPD nos prazos e formas previstos na LGPD e nas normas da ANPD.
Retenção e exclusão de dados
Os dados pessoais são retidos pelo menor período necessário ao cumprimento da finalidade que motivou a coleta, observados os seguintes critérios:
Consulta pelo formulário sem desdobramento comercial: até 2 (dois) anos após o contato inicial.
Consulta com desdobramento em proposta comercial: até 5 (cinco) anos após o encerramento da relação ou a rejeição da proposta.
Relação contratual estabelecida: pelo período do contrato acrescido de 5 (cinco) anos (prazo prescricional).
Obrigação legal de retenção: pelo prazo definido na legislação aplicável.
Após o término do prazo de retenção, os dados são excluídos de forma segura ou anonimizados, de modo que não permitam mais a identificação do titular.
Direitos do titular de dados
A LGPD garante aos titulares os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação ao nosso encarregado de dados:
Acesso (art. 18, I e II): solicitar a confirmação da existência de tratamento e o acesso aos seus dados pessoais.
Correção (art. 18, III): solicitar a atualização ou correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação (art. 18, IV): solicitar a anonimização, o bloqueio ou a exclusão de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
Portabilidade (art. 18, V): solicitar a transferência dos seus dados a outro fornecedor de serviço ou produto.
Eliminação (art. 18, VI): solicitar a eliminação dos dados tratados com base em consentimento, salvo nas hipóteses legais de conservação.
Informação sobre compartilhamento (art. 18, VII): obter informações sobre as entidades públicas e privadas com as quais compartilhamos seus dados.
Revogação do consentimento (art. 18, IX): revogar o consentimento prestado a qualquer tempo, por procedimento gratuito e facilitado.
Petição à ANPD (art. 18, §1º): apresentar petição à Autoridade Nacional de Proteção de Dados (gov.br/anpd) em caso de descumprimento desta Política.
Para exercer qualquer desses direitos, envie sua solicitação para alam@changpartner.com com o assunto “LGPD — Solicitação de Direito”. Responderemos em até 15 (quinze) dias corridos.
Base legal para o tratamento de dados
Tratamos dados pessoais com fundamento nas seguintes bases legais previstas no art. 7º da LGPD:
Procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V): para atender quem solicita uma conversa, um diagnóstico ou uma proposta.
Legítimo interesse (art. 7º, IX): para responder a consultas recebidas pelos formulários e manter comunicação relacionada à prestação de serviços de consultoria, observados os limites do interesse legítimo da controladora.
Cumprimento de obrigação legal ou regulatória (art. 7º, II): quando o tratamento for necessário para cumprir obrigação prevista em lei ou regulamento.
Exercício regular de direitos (art. 7º, VI): quando necessário em processo judicial, administrativo ou arbitral.
Encarregado de dados (DPO)
A Chang Consulting designou como Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer) Alam Daniel Correa Chang, Consultor Responsável e Encarregado de Dados.
Contato: alam@changpartner.com · +55 (21) 93618-0728. Disponibilidade: segunda a sexta, das 9h às 18h (horário de Brasília).
Atualizações desta política
Esta Política pode ser atualizada periodicamente para refletir mudanças em nossas práticas de tratamento de dados, na legislação aplicável ou nas funcionalidades do site. Quando houver alterações relevantes, publicaremos a nova versão aqui, com a data de atualização indicada no topo.
Recomendamos que você revise esta Política regularmente. O uso continuado do site após a publicação de uma nova versão implica a aceitação das alterações.
Legislação aplicável e foro
Esta Política é regida pela legislação brasileira, em especial pela Lei nº 13.709/2018 (LGPD), pelo Decreto nº 11.491/2023, pelas normas e resoluções editadas pela ANPD e pelo Código de Defesa do Consumidor (Lei nº 8.078/1990), no que couber.
Para dirimir quaisquer controvérsias decorrentes desta Política, fica eleito o foro da Comarca da Capital do Estado do Rio de Janeiro, com exclusão de qualquer outro.