Como tratamos dados pessoais — no site e nos casos.

Aplica-se a três grupos: visitantes deste site; contratantes e seus representantes durante proposta, contrato e execução; e pessoas naturais cujos dados são objeto de análise em um caso (aqui chamadas de titulares analisados).

Para cada grupo, a natureza dos dados, a base legal e os direitos exercíveis são diferentes e estão descritos separadamente.

Este site não utiliza cookies, não roda analytics, não realiza fingerprinting e não carrega recursos de terceiros. Nenhum dado pessoal é coletado pela simples navegação.

O servidor que hospeda o site pode registrar, por padrão, endereço IP, data e hora e página requisitada em logs técnicos de segurança, retidos por 90 dias, com base no legítimo interesse de manter a integridade do serviço (art. 7º, IX).

Ao clicar em um link de e-mail, o tratamento passa a ocorrer no seu provedor de e-mail e no nosso, conforme a seção seguinte.

Quando você descreve um caso por e-mail, tratamos nome, cargo, empresa, endereço de e-mail, conteúdo da mensagem e, após o NDA, os documentos que você compartilhar.

A execução de due diligence, integridade de terceiros e background de executivos envolve o tratamento de dados pessoais de pessoas que não são nossos clientes. Esse tratamento ocorre exclusivamente em fontes abertas e lícitas — registros públicos, diários oficiais, tribunais, órgãos reguladores e imprensa — e somente após a base legal ser declarada por escrito no escopo assinado com o contratante.

Neste tratamento o controlador é o contratante — é ele que define a finalidade e declara a base legal no escopo. A Sciereli HDC atua como operadora (art. 5º, VII), tratando os dados apenas conforme instrução documentada no contrato. Os direitos previstos no art. 18 — confirmação, acesso, correção, anonimização, eliminação e informação sobre compartilhamento — podem ser exercidos pelo canal indicado na seção 9: recebemos o pedido, identificamo-nos como operadora, indicamos o controlador (art. 18, § 4º, I) e encaminhamos a solicitação a ele em até 5 dias úteis, informando o titular de que o fizemos. Quando o contrato nos autoriza a responder em nome do controlador, respondemos diretamente, nos mesmos prazos da seção 8. Se em algum caso não for possível atender de imediato, a resposta indicará as razões de fato ou de direito que o impedem (art. 18, § 4º, II) — não há recusa automática apoiada em sigilo contratual: a fundamentação é feita pedido a pedido.

Os casos são conduzidos por orquestração de modelos de linguagem de fornecedores terceiros sob supervisão humana. Isso implica o envio de trechos de dados coletados a esses fornecedores para processamento.

• Só utilizamos fornecedores com contrato que proíbe o uso dos dados para treinamento de modelos e que preveja eliminação após o processamento.
• Os fornecedores atuam como operadores (art. 39) e constam de lista fornecida ao contratante mediante solicitação.
• Nenhuma conclusão gerada por modelo entra no relatório sem conferência independente contra a fonte e sem revisão do analista responsável, que assina.
• Não há decisão automatizada nos termos do art. 20: o relatório é um insumo lido por pessoas e assinado por pessoa.

Fornecedores de modelos e de infraestrutura podem processar dados fora do Brasil. As transferências ocorrem com fundamento no art. 33, com cláusulas contratuais padrão ou para países com grau de proteção reconhecido pela ANPD, conforme a Resolução CD/ANPD nº 19/2024. A lista de países e fornecedores é fornecida ao contratante sob solicitação.

• Criptografia em trânsito e em repouso para todo o material de caso.
• Acesso restrito ao analista responsável e à equipe do caso, com registro de acesso.
• Canal cifrado de comunicação disponível a partir do primeiro contato, quando o caso exigir.
• Incidentes de segurança que possam acarretar risco relevante são comunicados à ANPD e aos titulares afetados nos prazos da Resolução CD/ANPD nº 15/2024.

Qualquer titular pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revisão de tratamento. As solicitações são respondidas em até 15 dias. Quando a solicitação exigir diligência adicional, informamos o titular dentro desse prazo sobre o andamento.

Se a resposta não for satisfatória, o titular pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Esta é a versão 0.1, publicada como minuta em setembro de 2026. Alterações relevantes serão indicadas nesta página com data e resumo do que mudou. Contratantes com contrato vigente são notificados por e-mail.