Aviso de Privacidade

Em vigor desde 24 de setembro de 2026. Versão 1.1.

Este aviso conta o que acontece com os dados de quem visita o site e de quem usa a plataforma do LGPD de Todos. Está escrito para ser entendido na primeira leitura. Onde a lei tem um número, ele aparece do lado, discreto, para quem quiser conferir.

1. A quem este aviso se aplica

A maior parte de quem chega ao nosso site nunca vai criar uma conta, e este aviso é para essas pessoas também. Ele vale para:

• quem apenas visita o site, inclusive quem chegou por um anúncio nosso;
• quem cria e usa uma conta na plataforma;
• as pessoas da equipe de uma empresa cliente que entram para usar ou para fazer o treinamento;
• quem escreve pela página Exercer os seus direitos;
• os titulares cujos dados uma empresa cliente cadastra aqui, e para esses vale o item 4, que é diferente.

A plataforma é feita para empresas e para quem responde por elas. Ela não é destinada ao uso por conta própria por crianças e adolescentes.

2. Quem responde pelos seus dados

O LGPD de Todos é um serviço da EFAR Consultoria em TI, CNPJ 67.504.497/0001-56, com sede na Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo, SP, CEP 05424-150. É essa empresa que responde pelos dados tratados aqui.

Nos dados da sua conta, essa empresa é a controladora: quem decide o que coletar e para quê. Nos dados que você cadastra dentro da plataforma sobre outras pessoas, o papel se inverte, e é disso que trata o item 4.

O Encarregado, que é a pessoa a quem você pergunta e a quem você reclama, é Eduardo Felipe Abreu da Rocha. Ele atende pela página Exercer os seus direitos, que é a porta única para qualquer assunto de privacidade e devolve um número de protocolo para você acompanhar. Esse canal existe porque o Art. 41 pede um encarregado como ponto de contato.

3. Quais dados, e para quê

Nada aqui é coletado “por via das dúvidas”: entra o mínimo para o serviço funcionar.

4. Quando quem decide é você e a gente executa

Dentro da plataforma você registra informação sobre outras pessoas: o titular que pediu acesso aos dados dele, as pessoas da sua equipe que fizeram o treinamento, os contatos que aparecem no seu registro de operações.

Nesses dados, quem decide é você. A sua empresa é a controladora: é ela que define para que servem e dá as instruções. Isso não quer dizer que os dados sejam propriedade dela, porque dado pessoal não é mercadoria de ninguém; quer dizer que a responsabilidade pelas decisões é dela. É o que separa controlador de operador nos incisos VI e VII do Art. 5º.

A gente é a operadora. Guarda, organiza, cruza, calcula, gera documento e devolve, sempre seguindo o que você determinar. Nada disso vira publicidade, nada disso é aberto para terceiros e nada disso é analisado para finalidade nossa. É o que o Art. 39 exige de quem trata dados em nome de outro: seguir as instruções, e só.

Na prática isso quer dizer três coisas. Se um titular procurar a gente pedindo os dados dele, o pedido vai para você, porque a resposta é sua. Se você apagar um registro em uma tela que permite apagar, ele sai dos ambientes ativos. E se você encerrar a conta, vale o prazo do item 6.

Uma parte não sai, e é de propósito: o livro de evidências. Ele guarda o que aconteceu e quando, e foi feito para não ser reescrito, senão não serviria de prova para ninguém. Registro de lá não some porque alguém mudou de ideia depois.

5. Quem mais vê os seus dados, e onde eles ficam

A lista abaixo é curta de propósito: só entra quem é necessário para o serviço existir, e cada um deles trata os dados apenas para nos prestar aquele serviço, nunca para uso próprio. A exceção são os parceiros comerciais, e a linha deles explica: dado de pessoa só depois da sua autorização.

Tudo o que você cadastra, os documentos que você gera e o seu histórico ficam no banco de dados, em servidor localizado em São Paulo.

Sai do país apenas o seguinte: a hospedagem, que precisa entregar a página ao seu navegador; a entrega da fonte e das bibliotecas, que recebem os dados técnicos do pedido, como endereço de IP, navegador, data, hora e qual arquivo foi pedido; e, se você tiver autorizado, a medição e a publicidade. Para cada uma delas vale um dos mecanismos que a LGPD e a ANPD admitem para transferência internacional, conforme o contrato de cada fornecedor, dentro do que o Art. 33 e a Resolução CD/ANPD nº 19/2024 admitem.

Se um dia a operação da plataforma for vendida, incorporada ou reorganizada, os dados vão junto para quem assumir, com as mesmas finalidades e as mesmas regras deste aviso. Se isso acontecer, o aviso vem antes.

Fora isso, dado só sai daqui por obrigação legal, ordem judicial ou requisição de autoridade competente. E sempre que for possível avisar você antes, a gente avisa.

6. Por quanto tempo os seus dados ficam

Passado o prazo, o que sobra é apagado ou anonimizado. As cópias de segurança seguem o próprio ciclo de substituição, não são usadas para nenhuma outra finalidade e somem junto com ele. O que a lei manda guardar continua guardado mesmo depois de a conta ser encerrada, e serve apenas para isso.

7. O que fica no seu navegador

7.1 Os cookies deste site

A gente usa cookies de medição de audiência e de publicidade, porque anuncia no Google e no Instagram e precisa saber qual anúncio traz gente de verdade. Eles são operados pelo Google e pela Meta.

Nada disso entra no seu navegador antes de você autorizar. Na primeira visita uma barra pergunta, com recusar do mesmo tamanho e no mesmo lugar de aceitar, e enquanto você não decide nenhum desses arquivos é carregado. Recusar não muda nada no que você vê aqui. Você troca de ideia quando quiser, pelo link “Preferências de cookies”, no rodapé de qualquer página. A Política de Cookies detalha cada categoria.

Um único cookie nasce aqui dentro: o que guarda a sua resposta a essa pergunta, junto com a data e a versão da política. Ele existe para a barra não perguntar de novo e para provar o que você autorizou, que é o ônus que o Art. 8º, § 2º põe em quem coleta, e não em você.

7.2 O que a plataforma guarda depois que você entra

Dentro da plataforma, depois que você entra, duas coisas ficam no seu próprio navegador: o que mantém você conectado e o rascunho do que você está preenchendo, para o seu trabalho não se perder se a aba fechar ou o computador desligar.

Parte disso também sobe para a sua conta, no servidor, e é o que permite você continuar de outro computador e recuperar o que estava fazendo. Nada disso é cookie, nada serve para acompanhar você em outros sites e nada vira publicidade. Limpar o navegador apaga a cópia local; o que já subiu para a conta continua lá, e sai pelos prazos do item 6 ou quando você pedir.

8. O que protege os seus dados

8.1 As medidas que estão de pé

• Toda a navegação acontece em conexão criptografada.
• Cada empresa enxerga apenas os próprios dados, e essa separação é aplicada no banco de dados, não só na tela.
• A entrada é por link enviado ao seu e-mail, então não existe senha sua guardada aqui para vazar.
• O acesso da nossa equipe é restrito a quem precisa. Quando um especialista consulta a sua adequação para escrever uma orientação, o recado que chega até você vem assinado com o nome dele.

8.2 Se você perder o acesso

Se você perder o acesso, ou se a pessoa que abriu a conta sair da empresa, a gente ajuda a recuperar ou a transferir. Nesse caso, e só nesse caso, entra um pedido de informação a mais para confirmar o seu vínculo com a empresa: liberar o acesso para a pessoa errada entregaria os dados da empresa inteira a quem não devia.

8.3 Se acontecer um incidente

Nenhum sistema é imune, e seria desonesto dizer o contrário. Se acontecer um incidente, o que vem depois depende do papel de cada um.

Nos dados da sua conta, em que a gente é o controlador, a avaliação é nossa, e a comunicação a você e à ANPD também, quando o incidente puder trazer risco ou dano relevante. Nos dados que a sua empresa cadastrou sobre outras pessoas, na condição de operadora, o aviso vai rápido para você e com tudo o que estiver apurado, e quem decide comunicar a ANPD e os titulares é você, que é a controladora, como manda o Art. 48.

9. Os seus direitos

9.1 O que dá para pedir

A qualquer momento, sem justificar o motivo e sem pagar nada, você pode pedir: a confirmação de que existem dados seus aqui; uma cópia deles; a correção do que estiver errado; a anonimização, o bloqueio ou a eliminação do que for desnecessário ou excessivo; a portabilidade para outro fornecedor; a informação sobre com quem eles foram divididos; e a revogação do consentimento, quando o tratamento tiver se apoiado nele. São os direitos que o Art. 18 lista.

Você também pode pedir a revisão de decisão tomada só por máquina que afete os seus interesses, que é o direito do Art. 20.

E se algum dado seu estiver sendo tratado sem o seu consentimento e você achar que isso está em desacordo com a LGPD, você pode se opor, na forma do Art. 18, § 2º. A gente analisa e responde dizendo o motivo, não fica no silêncio.

9.2 Como pedir

Para os cookies de medição e de publicidade, que são os únicos que dependem do seu consentimento, o caminho mais rápido é o próprio link “Preferências de cookies”, no rodapé de qualquer página: a revogação vale na hora, sem precisar falar com ninguém.

Para tudo o mais, o pedido se faz na página Exercer os seus direitos. Você escolhe o que quer pedir, informa um e-mail para a resposta e recebe um número de protocolo na hora, que é com o que você cobra a gente depois.

A gente responde em até 15 dias, seja qual for o pedido. A lei fixa esse prazo no Art. 19 para a confirmação e o acesso, e a gente aplica o mesmo para o resto. Se algum pedido não puder ser atendido, a gente explica por quê em vez de ignorar. E não existe pedido de cópia de documento por padrão: só se houver dúvida real sobre quem está pedindo, e aí dizendo o motivo.

Se você achar que a gente não resolveu, pode reclamar à ANPD, a Autoridade Nacional de Proteção de Dados, em gov.br/anpd.

10. A sua nota de risco e a publicidade

Duas coisas diferentes cabem nesta pergunta, e vale separar, porque a resposta não é a mesma.

10.1 O diagnóstico não faz perfil de ninguém

Ele avalia a situação da sua empresa, e não pessoas. A nota que aparece no painel é o resultado direto das respostas que você deu, você pode mudar qualquer resposta e ver a nota mudar junto, e nenhuma decisão sobre pessoas é tomada por máquina aqui.

10.2 A publicidade faz, e aí a resposta é sim

Se você autorizar os cookies de publicidade, o Google e a Meta passam a montar um perfil de interesse a partir da sua navegação, e é isso que permite mostrar o nosso anúncio para você em outros sites. Seria desonesto chamar isso de outra coisa.

Sem a sua autorização nada disso acontece, e a autorização se desfaz em um clique, pelo link “Preferências de cookies”, no rodapé de qualquer página.

11. Menores de idade

A plataforma é feita para empresas e para quem responde por elas. A gente não coleta dados de crianças e adolescentes de propósito.

Se a gente identificar um cadastro feito por criança ou adolescente direto aqui, bloqueia o acesso e apaga. Se o dado tiver sido cadastrado por uma empresa cliente, quem decide é ela: o aviso vai para ela, a instrução dela é seguida, e nada some por conta própria.

Uma empresa cliente pode registrar aqui operações que envolvem crianças e adolescentes, e nesse caso quem avalia a legalidade e o melhor interesse desses titulares é ela, na condição de controladora. E o que ela cadastrar aqui é tratado só do jeito que ela determinar, com o melhor interesse de que fala o Art. 14.

12. Se este aviso mudar

Quando alguma coisa aqui mudar, a data e o número de versão do topo mudam junto. Se a mudança afetar você de forma relevante, a gente avisa dentro da plataforma antes de ela valer.

Se a mudança envolver os cookies que dependem do seu consentimento, a barra pergunta de novo, em vez de assumir que o seu sim anterior valia para o que você ainda não tinha lido.