Política de Privacidade e Aviso de Cookies
Versão 1.0 — vigente desde 11/09/2026.
Esta política explica como a Ornellas Consulting trata dados pessoais de quem visita ornellas.com.br, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).
1. Quem é o controlador
Ornellas Escola de Recursos Humanos LTDA, CNPJ 20.535.470/0001-67, com sede na Rua Carlos Sampaio, 157, conj. 317, Bela Vista, São Paulo/SP, é a controladora dos dados pessoais tratados neste site, nos termos do art. 5º, VI da LGPD.
2. Canal do Encarregado pelo Tratamento de Dados (DPO)
Para qualquer assunto sobre proteção de dados — dúvida, solicitação ou exercício de direitos — o canal oficial é contato@ornellas.com.br. Esse canal é a via de comunicação entre o titular, a controladora e a Autoridade Nacional de Proteção de Dados (ANPD).
3. Quais dados tratamos, para quê e com qual base legal
| Finalidade | Dados | Base legal (art. 7º LGPD) |
|---|---|---|
| Funcionamento e segurança do site (carregamento, prevenção de robôs e abuso, log técnico de erro) | endereço IP, user-agent, dados da requisição | legítimo interesse (art. 7º, IX) |
| Responder ao contato feito pelo formulário "Vamos conversar?" e dar continuidade ao atendimento comercial | nome, e-mail, telefone, empresa, cargo, mensagem | execução de procedimentos preliminares a pedido do titular (art. 7º, V) |
| Envio de conteúdos, propostas e convites de interesse da sua organização | nome, e-mail, telefone | legítimo interesse no atendimento à solicitação já feita (art. 7º, IX) |
| Medição de audiência e comportamento de navegação, incluindo gravação de sessão (Microsoft Clarity) | identificador de sessão, cliques, rolagem, páginas visitadas | consentimento (art. 7º, I) |
| Publicidade, remarketing e formação de públicos em plataformas de terceiros (Meta Pixel) | identificadores de cookie (_fbp, _fbc), eventos de navegação | consentimento (art. 7º, I) |
| Atribuição da origem do tráfego (parâmetros UTM) | UTM associada ao contato, quando houver | legítimo interesse (art. 7º, IX) |
O consentimento para as finalidades de medição e publicidade é livre, específico e revogável a qualquer momento, sem prejuízo do acesso ao conteúdo do site (art. 8º, §5º).
4. Cookies e tecnologias semelhantes
Categorizamos os cookies conforme o Guia Orientativo "Cookies e Proteção de Dados Pessoais" da ANPD (18/10/2022):
| Categoria | Exemplos neste site | Ativado por padrão? |
|---|---|---|
| Necessários | preferência de consentimento do próprio visitante (armazenada no navegador) | Sim — indispensáveis ao funcionamento |
| Analíticos / desempenho | Microsoft Clarity | Não — só após aceite |
| Publicidade | Meta Pixel (_fbp, _fbc) | Não — só após aceite |
| Marketing / identificação | RD Station Marketing | Não — só após aceite |
| Gerenciamento de tags | Google Tag Manager (GTM-TLJ9JSWR) — não identifica por si só; carrega as demais tags conforme o consentimento dado | — |
Os prazos de expiração de cada cookie de terceiro seguem a política pública do respectivo fornecedor, vigente na data em que você o consultar — ex.: cookies do Microsoft Clarity, política de privacidade da Meta e política de privacidade do RD Station. Você pode revisar sua escolha a qualquer momento no link "Preferências de cookies", disponível no rodapé do site.
5. Com quem compartilhamos
| Fornecedor | Papel | Localização |
|---|---|---|
| RD Station Marketing | operador (art. 39) — CRM e automação de comunicação | Brasil |
| Supabase | operador — banco de dados interno de contatos recebidos pelo formulário | infraestrutura em nuvem, podendo estar fora do Brasil |
| Vercel | operador — hospedagem e log técnico de acesso | Estados Unidos |
| Meta Platforms | terceiro — publicidade e mensuração, mediante consentimento | Estados Unidos |
| Microsoft (Clarity) | terceiro — analytics e gravação de sessão, mediante consentimento | Estados Unidos |
| Google (Tag Manager) | operador — entrega das tags acima conforme o consentimento | Estados Unidos |
Seus dados nunca são vendidos. O uso é exclusivamente interno, para dar continuidade ao contato que você solicitou e, quando você autoriza, para te apresentar conteúdos e propostas de interesse da sua organização. Os fornecedores acima processam o dado só na medida necessária pra viabilizar isso — nenhum deles compra, revende ou usa seus dados para finalidade própria alheia a esse atendimento.
Há transferência internacional de dados (art. 33 da LGPD) para os fornecedores sediados fora do Brasil listados acima. Esses fornecedores publicam suas próprias políticas de conformidade e cláusulas contratuais de proteção de dados, disponíveis em seus sites oficiais.
6. Por quanto tempo guardamos (retenção)
| Dado | Prazo de retenção |
|---|---|
| Contato que não avançou em nenhuma relação comercial | 24 meses contados da última interação; depois, eliminação ou anonimização |
| Cliente com projeto/contrato em andamento ou concluído | prazo geral de prescrição civil (art. 205 do Código Civil, 10 anos), para eventual defesa em questionamento |
| Prova do consentimento de cookies (data, hora, escolha registrada, origem) | enquanto durar o consentimento + o mesmo prazo do item acima (art. 8º, §2º da LGPD — o ônus de provar o consentimento é da controladora) |
| Registro da escolha de cookies | 6 meses, com nova consulta ao visitante após o vencimento |
Encerrado o prazo, os dados são eliminados ou anonimizados, ressalvadas as hipóteses do art. 16 da LGPD.
7. Seus direitos como titular (art. 18 da LGPD)
Você pode, a qualquer momento e gratuitamente, solicitar: confirmação da existência de tratamento; acesso aos seus dados; correção de dado incompleto, inexato ou desatualizado; anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos seus dados; e revogação do consentimento a qualquer momento.
Como exercer: envie sua solicitação para contato@ornellas.com.br. Respondemos em até 15 dias corridos.
Como a exclusão é feita, na prática: ao receber seu pedido, removemos ou anonimizamos seu registro na base de contatos (Supabase) e excluímos ou descadastramos seu contato no RD Station Marketing. Você recebe a confirmação por e-mail assim que a exclusão for concluída.
8. Segurança e resposta a incidentes
Adotamos medidas técnicas e administrativas para proteger os dados que tratamos. Caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos o fato à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados em prazo razoável, conforme o art. 48 da LGPD, informando a natureza dos dados afetados, os titulares envolvidos, as medidas de proteção utilizadas, os riscos e as providências adotadas. O canal de acionamento em caso de incidente é o mesmo desta política: contato@ornellas.com.br.
9. Alterações desta política
Esta política pode ser atualizada. A versão vigente e sua data ficam sempre indicadas no topo desta página.
Versão 1.0 · Vigente desde 11/09/2026 · Ornellas Escola de Recursos Humanos LTDA · CNPJ 20.535.470/0001-67