Política de Privacidade
Como a Nórix GRC trata os dados pessoais coletados neste site e nos canais de contato.
1. Quem é o controlador
Esta política se aplica ao site norixconsultoria.com.br e aos canais de contato nele indicados. O controlador dos dados pessoais é a Nórix GRC, inscrita no CNPJ nº 61.231.093/0001-50.
Canal de privacidade: contato.norixgrc@gmail.com
Use esse endereço para dúvidas sobre esta política, para exercer direitos previstos na Lei nº 13.709/2018 (LGPD) ou para falar com o encarregado pelo tratamento de dados pessoais.
2. Quais dados coletamos
2.1 Dados que você nos fornece
- Formulário de contato: nome, telefone, mensagem e, opcionalmente, e-mail e empresa. O formulário deste site não armazena os dados em servidor próprio: ele monta uma mensagem e abre o WhatsApp para que você decida se envia.
- Contato direto: os dados que você inclui ao nos escrever por WhatsApp, e-mail ou LinkedIn.
2.2 Dados coletados automaticamente
- Registros de acesso: o site é hospedado no Firebase Hosting (Google). A infraestrutura registra dados técnicos das requisições, como endereço IP, data e hora, página acessada e informações do navegador.
- Fontes tipográficas: as fontes são carregadas do serviço Google Fonts. Essa requisição expõe o seu endereço IP ao Google. Não são instalados cookies por esse serviço.
O site utiliza armazenamento estritamente necessário e pode utilizar tecnologias opcionais de análise e marketing somente após a sua autorização no gerenciador de preferências. Detalhes e controles estão na Política de Cookies.
2.3 Área do Cliente (plataforma de treinamentos)
Na Área do Cliente são tratados dados de identificação e credenciais de acesso, além dos registros de treinamento (módulos acessados, avaliações, notas, data de conclusão e certificados emitidos).
Nesse contexto, quando os dados são de colaboradores de uma empresa contratante, a Nórix GRC atua como operadora, tratando os dados por conta e ordem da contratante, que é a controladora. As finalidades, os prazos e as instruções de tratamento seguem o contrato firmado com essa empresa.
3. Para que usamos os dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Responder a contatos e solicitações de proposta | Procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V) |
| Executar os serviços de consultoria e treinamento contratados | Execução de contrato (art. 7º, V) |
| Manter a segurança, a integridade e o funcionamento do site | Legítimo interesse (art. 7º, IX) |
| Emitir e comprovar certificados de conclusão de treinamento | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal ou regulatória da contratante (art. 7º, II) |
| Cumprir obrigações legais, regulatórias e de guarda de registros | Cumprimento de obrigação legal ou regulatória (art. 7º, II) |
| Exercer direitos em processo judicial, administrativo ou arbitral | Art. 7º, VI |
Não utilizamos os dados coletados neste site para publicidade comportamental, venda a terceiros ou decisões automatizadas que produzam efeitos jurídicos sobre você.
4. Com quem compartilhamos
- Google LLC — hospedagem (Firebase Hosting), autenticação da Área do Cliente (Firebase Authentication) e fornecimento de fontes (Google Fonts).
- Meta Platforms — quando você opta por falar conosco pelo WhatsApp. O conteúdo da conversa é tratado pela plataforma conforme as políticas próprias dela, sobre as quais não temos controle.
- Empresa contratante — no caso da Área do Cliente, os registros de treinamento dos colaboradores são disponibilizados à empresa que contratou o serviço.
- Autoridades públicas — quando houver requisição legal, ordem judicial ou dever regulatório.
Os fornecedores acima podem processar dados em servidores localizados fora do Brasil. Nesses casos, a transferência internacional observa as hipóteses e as garantias previstas nos arts. 33 a 36 da LGPD.
5. Por quanto tempo guardamos
Mantemos os dados pessoais apenas pelo tempo necessário ao cumprimento das finalidades acima, observados:
- o prazo do relacionamento comercial ou do contrato, quando houver;
- os prazos legais e regulatórios de guarda de documentos e registros aplicáveis à atividade;
- os prazos prescricionais para o exercício ou a defesa de direitos.
Encerrado o prazo aplicável e não havendo hipótese legal de conservação, os dados são eliminados ou anonimizados. Na Área do Cliente, os prazos de retenção dos registros de treinamento seguem o contrato firmado com a empresa contratante.
6. Como protegemos
Adotamos medidas técnicas e administrativas compatíveis com a natureza dos dados tratados, entre elas: tráfego cifrado por HTTPS, controle de acesso por credencial individual, segregação de ambientes, registro de eventos, atualização dos componentes utilizados e tratamento confidencial das informações recebidas em projetos de consultoria.
Nenhum sistema é totalmente imune a incidentes. Caso ocorra incidente de segurança com risco relevante aos titulares, adotaremos as medidas de contenção e comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 48 da LGPD.
7. Seus direitos
A LGPD garante a você, entre outros, os direitos de confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação do consentimento.
A página Direitos dos Titulares descreve cada direito e o procedimento para exercê-lo.
8. Contato pelo WhatsApp
Os botões "Fale no WhatsApp" e o envio do formulário direcionam você a um serviço operado por terceiro (WhatsApp / Meta Platforms). Ao seguir esse caminho, os dados da conversa passam a ser tratados também por essa plataforma, conforme as condições e a política de privacidade dela. Se preferir não utilizar o WhatsApp, escreva para contato.norixgrc@gmail.com.
9. Links para sites de terceiros
Este site contém links para páginas externas, como o LinkedIn. Não somos responsáveis pelo conteúdo nem pelas práticas de privacidade desses sites — recomendamos a leitura das políticas próprias de cada um.
10. Crianças e adolescentes
Os serviços da Nórix GRC são destinados a organizações e profissionais. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifique esse tipo de coleta, escreva para o canal de privacidade para que os dados sejam eliminados.
11. Alterações desta política
Esta política pode ser atualizada para refletir mudanças na legislação, nos serviços ou nas tecnologias utilizadas. A data da última atualização é sempre indicada no topo da página. Alterações relevantes serão destacadas no site.