Política de Privacidade

1. Quem somos

A Acolita (ACOLITA PERFORMANCE DE SISTEMAS LTDA, CNPJ 35.625.992/0001-27), com sede na Avenida dos Autonomistas, 900, Bloco 2, Sala 1908, Vila Yara, Osasco/SP, CEP 06020-012, é uma empresa de serviços de engenharia de performance: diagnosticamos bugs, contenções e gargalos em sistemas de produção complexos e atuamos ao lado dos times de engenharia dos nossos clientes.

Esta Política descreve como tratamos dados pessoais no site acolita.com.br e na prestação dos nossos serviços.

2. Encarregado de Dados (DPO)

Nos termos do art. 41 da LGPD, a Acolita indicou formalmente um Encarregado pelo Tratamento de Dados Pessoais, responsável por receber comunicações de titulares e da ANPD, orientar os times internos e conduzir as respostas às solicitações.

Encarregado

Raul Carlos de Almeida Junior

E-mail

contato@acolita.com.br

Telefone e WhatsApp

+55 (11) 99873-1563

Correspondência

Avenida dos Autonomistas, 900, Bloco 2, Sala 1908, Vila Yara, Osasco/SP, CEP 06020-012, Brasil

Ao escrever, use o assunto “LGPD — solicitação de titular” e descreva o que você precisa. Os prazos de resposta estão na seção 13.

3. Nossos dois papéis: controladora e operadora

A LGPD distingue quem decide sobre o tratamento (controlador) de quem executa o tratamento por conta de outro (operador). A Acolita ocupa os dois papéis, dependendo da situação.

Quando atuamos como operadora, tratamos os dados exclusivamente conforme as instruções documentadas do cliente. As regras dessa relação estão detalhadas no Acordo de Tratamento de Dados.

4. Dados que tratamos como controladora

4.1 Navegação no site

• Endereço IP e user-agent, registrados nos logs de requisição da infraestrutura que hospeda o site.
• Páginas visitadas, origem do acesso e tempo de permanência, coletados pela ferramenta de medição de audiência descrita na seção 7 — somente se você aceitar o aviso de cookies.
• Preferências guardadas no seu navegador: o idioma escolhido (locale_store) e a sua decisão sobre o aviso de cookies (acolita_consent). Ficam no seu dispositivo e não são enviadas para nós.

4.2 Contato comercial

Quando você fala com a gente por e-mail, WhatsApp ou LinkedIn, tratamos os dados que você mesmo envia: nome, e-mail, telefone, empresa, cargo e o conteúdo da mensagem. Usamos para responder, entender a necessidade, elaborar propostas e dar seguimento à relação comercial.

4.3 Candidaturas (Trabalhe Conosco)

Se você se candidata a uma vaga, coletamos:

• Nome completo, e-mail e telefone.
• Perfil no LinkedIn e localidade.
• Como você nos conheceu.
• Suas respostas às perguntas técnicas do formulário.
• O currículo que você anexar (PDF).

Esses dados ficam em armazenamento em nuvem privado, sem acesso público, e são registrados em planilha com acesso restrito ao time de recrutamento.

4.4 Clientes, fornecedores e parceiros

Tratamos dados de identificação e contato dos representantes das empresas com quem trabalhamos, para negociar e executar contratos, emitir e receber cobranças e cumprir obrigações fiscais e contábeis.

5. Dados a que temos acesso durante os projetos

Esta é a diferença mais relevante entre a Acolita e uma empresa de produto: nosso trabalho é investigar sistemas em produção. Ao fazer isso, nossos engenheiros podem ter contato incidental com dados pessoais que já existem no ambiente do cliente, por exemplo em:

• Logs de aplicação, de acesso e de erro.
• Traces distribuídos e métricas (OpenTelemetry, Prometheus, Grafana e ferramentas de APM).
• Heap dumps, thread dumps e capturas de memória.
• Planos de execução, consultas lentas e amostras de registros de banco de dados.
• Mensagens em filas e tópicos.

Diante disso, assumimos os seguintes compromissos:

• Acesso mínimo e temporário. Pedimos apenas os acessos necessários ao diagnóstico, pelo tempo do projeto, e eles são revogados ao final.
• Preferência por dados mascarados. Sempre que o diagnóstico permitir, trabalhamos com ambientes de homologação e com massa de dados sintética ou mascarada, de modo a não submeter dados pessoais reais à atividade de teste.
• Como regra, nada sai do ambiente do cliente. Os atendimentos são executados no ambiente indicado pelo cliente e, nessa modalidade, não extraímos, não copiamos e não retemos dados pessoais fora dele: os artefatos e o próprio laudo nascem, são armazenados e são entregues ali.
• Quando o contrato exigir o contrário, isso é excepcional e autorizado. Se laudos ou artefatos precisarem ser produzidos fora do ambiente do cliente, isso ocorre mediante autorização expressa, por canal cifrado, com prazo de eliminação definido.
• Confidencialidade contratual. Todo o time é vinculado por acordo de confidencialidade que sobrevive ao término do vínculo.
• Sem uso secundário. Não usamos dados de clientes para treinar modelos de inteligência artificial, para benchmarking público ou para qualquer finalidade além da execução do projeto contratado. Relatórios e casos de sucesso só mencionam clientes com autorização expressa.

As obrigações completas dessa relação estão no Acordo de Tratamento de Dados.

6. Bases legais

Quando a base for legítimo interesse, você pode se opor ao tratamento (seção 12). Quando for consentimento, pode revogá-lo a qualquer momento, sem prejuízo da licitude do tratamento realizado antes da revogação.

7. Cookies e tecnologias semelhantes

Usamos o mínimo possível. Esta é a lista completa:

O Google Analytics só é carregado depois que você aceita. Se você recusar ou simplesmente ignorar o aviso, o script não é inserido na página e nenhum cookie de analytics é criado.

Para mudar sua escolha depois, use o botão “Preferências de cookies” no rodapé de qualquer página.

Não usamos cookies de publicidade, de remarketing nem rastreadores de terceiros para fins de marketing. A folha de estilos dos ícones de bandeiras é servida por uma CDN pública, que recebe o seu endereço IP como em qualquer requisição de rede, sem criar cookies.

8. Compartilhamento e fornecedores

Não vendemos, alugamos nem cedemos dados pessoais. Compartilhamos apenas com os fornecedores necessários à nossa operação:

A relação nominal e atualizada dos fornecedores está disponível mediante solicitação ao Encarregado.

Também podemos compartilhar dados com autoridades públicas diante de obrigação legal, ordem judicial ou requisição da ANPD, e com assessores jurídicos e contábeis sujeitos a dever de sigilo.

9. Transferência internacional de dados

Parte dos fornecedores da seção 8 está localizada fora do Brasil. Isso caracteriza transferência internacional de dados, disciplinada pelos arts. 33 a 36 da LGPD.

Fundamentamos essas transferências no art. 33, II, alínea “b” — cláusulas-padrão contratuais, cujo modelo foi aprovado pela Resolução CD/ANPD nº 19/2024. As cláusulas são adotadas na íntegra e sem alteração de conteúdo, firmadas com cada fornecedor que atue como importador, e prevalecem sobre qualquer disposição contratual conflitante, que é nula.

Antes de contratar um fornecedor, avaliamos seus compromissos de segurança e privacidade e a existência dessas garantias. Se a ANPD reconhecer o país de destino como de grau adequado de proteção (art. 33, I), essa hipótese passa a fundamentar a transferência.

Você pode solicitar ao Encarregado informação sobre as transferências internacionais que envolvam os seus dados.

10. Retenção e eliminação

Vencido o prazo, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de conservação previstas no art. 16 da LGPD.

11. Segurança da informação

• Todo o tráfego do site é cifrado com TLS (HTTPS).
• O bucket de currículos é privado, sem acesso público, e as credenciais de escrita ficam restritas à função responsável pelo recebimento do formulário.
• Autenticação multifator obrigatória em todas as contas administrativas.
• Princípio do menor privilégio, credenciais nominais e revisão periódica dos acessos concedidos.
• Acordo de confidencialidade para todo o time e orientação sobre proteção de dados.
• Estações de trabalho com disco criptografado.
• Registro dos acessos concedidos e revogados em projetos de clientes.

Nenhuma medida elimina completamente o risco. Se você identificar uma vulnerabilidade, escreva para contato@acolita.com.br — analisamos e respondemos toda comunicação feita de boa-fé.

12. Seus direitos como titular

O art. 18 da LGPD garante a você o direito de obter da Acolita, a qualquer momento:

• Confirmação da existência de tratamento.
• Acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade a outro fornecedor de serviço ou produto, mediante requisição expressa.
• Eliminação dos dados tratados com o seu consentimento.
• Informação sobre as entidades públicas e privadas com as quais compartilhamos dados.
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
• Revogação do consentimento.
• Oposição a tratamento fundado em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da lei.

O art. 20 assegura ainda a revisão de decisões tomadas unicamente com base em tratamento automatizado — ver a seção 15.

13. Como exercer seus direitos

• Escreva para contato@acolita.com.br com o assunto “LGPD — solicitação de titular”.
• Descreva o direito que deseja exercer e o contexto (por exemplo: candidatura a uma vaga, contato comercial, navegação no site).
• Podemos solicitar informações adicionais para confirmar a sua identidade, exclusivamente para evitar entregar dados à pessoa errada.

Prazos. A confirmação de existência e o acesso em formato simplificado são fornecidos imediatamente. A declaração clara e completa é fornecida em até 15 dias, nos termos do art. 19 da LGPD. Adotamos o mesmo prazo de 15 dias para os demais pedidos, prorrogável mediante justificativa comunicada a você.

O atendimento é gratuito, ressalvados pedidos manifestamente infundados, excessivos ou repetitivos.

Se você não ficar satisfeito com a nossa resposta, pode peticionar à Autoridade Nacional de Proteção de Dados (art. 18, §1º da LGPD): gov.br/anpd.

14. Incidentes de segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, nos termos do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024, que fixa o prazo de 3 (três) dias úteis, contados do conhecimento do incidente, para a comunicação à Autoridade.

Quando o incidente envolver dados que tratamos como operadora, comunicaremos o cliente controlador sem demora injustificada e, em qualquer caso, em até 24 horas do conhecimento, para que ele possa cumprir os próprios prazos legais.

15. Decisões automatizadas

Não tomamos decisões exclusivamente automatizadas que afetem os seus interesses: não há triagem automatizada de currículos, pontuação de crédito, definição de perfil comercial nem perfilamento de visitantes. Se isso mudar, atualizaremos esta Política e informaremos sobre o direito de revisão previsto no art. 20 da LGPD.

16. Crianças e adolescentes

O site e os nossos serviços são dirigidos a profissionais e empresas. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos que recebemos dados de criança ou adolescente sem o consentimento específico e em destaque exigido pelo art. 14 da LGPD, eliminaremos os registros.

17. Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes serão sinalizadas nesta página, com nova data de atualização, e — quando houver impacto significativo sobre você — comunicadas pelos canais de contato que mantemos com você. A data no topo indica a última revisão.

18. Contato

Encarregado (DPO)

Raul Carlos de Almeida Junior

E-mail

contato@acolita.com.br

Telefone e WhatsApp

+55 (11) 99873-1563

Endereço

Avenida dos Autonomistas, 900, Bloco 2, Sala 1908, Vila Yara, Osasco/SP, CEP 06020-012, Brasil

Autoridade

Autoridade Nacional de Proteção de Dados (ANPD)