Política de privacidade
Última atualização: 1º de novembro de 2026
Esta política descreve como são tratados os dados pessoais de quem visita europa.grollero.com, de quem entra em contato e de clientes e potenciais clientes. Ela atende aos artigos 9 e 18 da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD) e, para as pessoas na União Europeia, aos artigos 13 e 14 do Regulamento (UE) 2016/679 (GDPR).
1. Controlador e contato
O controlador dos dados é a Grollero Solucoes e Negocios LTDA, CNPJ 39.434.315/0001-82, com sede em [ENDEREÇO COMPLETO DA SEDE], Rio de Janeiro, Brasil, representada por Alessandro Grollero. E-mail: alessandro@grollero.com.
Como agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2/2022, o controlador não é obrigado a indicar um encarregado (artigo 41 da LGPD) e mantém o canal de comunicação alessandro@grollero.com para qualquer pedido, reclamação ou dúvida. Também não nomeou um encarregado de proteção de dados (DPO) nos termos do artigo 37 do GDPR, por não ser obrigado a isso.
2. Quais dados tratamos
- Dados de navegação. Os sistemas que fazem o site funcionar registram automaticamente alguns dados técnicos: endereço IP, tipo e versão do navegador e do sistema operacional, página de origem, páginas acessadas, data e hora do acesso e resultado da resposta. Servem apenas ao funcionamento e à segurança do site, não para identificar os visitantes.
- Dados que você me envia. Se você me escreve por e-mail ou WhatsApp, trato os dados que escolher compartilhar: nome, sobrenome, cargo, empresa, contatos, conteúdo da mensagem e eventuais documentos anexos.
- Dados de clientes e potenciais clientes. Se nasce uma colaboração, trato os dados necessários à relação: dados de identificação e contato dos responsáveis, dados societários, contratuais, de faturamento e de pagamento.
Não peço, e peço que não me envie, dados pessoais sensíveis (artigo 5, II da LGPD), como dados de saúde, opinião política ou origem racial, nem as categorias especiais do artigo 9 do GDPR.
3. Finalidades, bases legais e prazos de conservação
| Finalidade | Base legal LGPD | Base legal GDPR | Conservação |
|---|---|---|---|
| Funcionamento e segurança do site, prevenção de abusos e ataques | Legítimo interesse (art. 7, IX e art. 10) | Legítimo interesse (art. 6.1.f) | Pelo tempo estritamente necessário, conforme as configurações do provedor de hospedagem, salvo necessidade de apurar ilícitos |
| Responder às mensagens e avaliar uma colaboração | Procedimentos preliminares a um contrato (art. 7, V) | Medidas pré-contratuais a pedido do titular (art. 6.1.b) | Até 24 meses após o último contato, se não houver colaboração |
| Execução do contrato com os clientes | Execução de contrato (art. 7, V) | Execução de contrato (art. 6.1.b) | Durante a relação e, depois, pelos prazos de prescrição aplicáveis |
| Obrigações fiscais, contábeis e legais | Cumprimento de obrigação legal ou regulatória (art. 7, II) | Obrigação legal (art. 6.1.c) | Pelos prazos previstos na legislação aplicável |
| Exercício regular de direitos | Exercício regular de direitos (art. 7, VI) | Legítimo interesse (art. 6.1.f) | Durante o processo e os respectivos prazos |
O legítimo interesse é equilibrado com os seus direitos: os dados de navegação são mínimos, não são combinados com outras informações e não servem para criar perfis. Encerrados os prazos, os dados são eliminados ou anonimizados.
4. Fornecimento dos dados
Os dados de navegação são indispensáveis para acessar o site. Fornecer os demais dados é opcional, mas sem eles não posso responder às suas mensagens nem iniciar uma colaboração. Para os clientes, alguns dados são necessários para celebrar o contrato e cumprir obrigações legais.
5. Forma de tratamento e segurança
Os dados são tratados com meios eletrônicos e com medidas técnicas e organizacionais adequadas para protegê-los contra acessos não autorizados, perda ou destruição: conexão criptografada HTTPS, acessos restritos e protegidos, atualização regular do software. O tratamento é feito pelo controlador e por pessoas autorizadas e obrigadas à confidencialidade.
Não são tomadas decisões baseadas unicamente em tratamento automatizado, nem é feita criação de perfis, nos termos do artigo 20 da LGPD e do artigo 22 do GDPR.
6. Com quem compartilhamos os dados
Os dados não são vendidos nem cedidos a terceiros para fins comerciais. Podem ter acesso a eles, nos limites necessários:
- o provedor de hospedagem e da rede de distribuição de conteúdo, Hostinger International Limited (Chipre), como operador;
- o provedor do serviço de e-mail, [NOME DO PROVEDOR DE E-MAIL], como operador;
- o WhatsApp, do grupo Meta, se você escolher entrar em contato por esse serviço, que trata os dados conforme seus próprios termos e políticas;
- profissionais e consultores obrigados ao sigilo profissional (por exemplo, contadores e advogados), apenas quando necessário para a relação ou para o seu pedido;
- autoridades públicas, quando a lei exigir.
A lista atualizada dos operadores está disponível mediante solicitação.
7. Transferências internacionais
O site é hospedado por um provedor europeu, e os contatos com empresas e parceiros na Itália, na Suíça e na França podem envolver transferências de dados entre o Brasil e a Europa. As transferências do Brasil para a União Europeia se baseiam na Resolução CD/ANPD nº 32/2026, que reconhece a adequação da União Europeia (artigo 33, I da LGPD). As transferências da União Europeia para o Brasil se baseiam na decisão de adequação da Comissão Europeia (Decisão de Execução (UE) 2026/179, de 26 de janeiro de 2026), nos termos do artigo 45 do GDPR.
Para outros países, a transferência só ocorre com nível de proteção adequado ou com garantias adequadas, como cláusulas contratuais padrão aprovadas pela ANPD ou pela Comissão Europeia. Você pode solicitar uma cópia escrevendo para mim.
8. Seus direitos
Nos termos do artigo 18 da LGPD, você tem direito a obter: a confirmação da existência de tratamento; o acesso aos dados; a correção de dados incompletos, inexatos ou desatualizados; a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; a portabilidade; a eliminação dos dados tratados com consentimento; a informação sobre as entidades públicas e privadas com as quais os dados são compartilhados; a informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa; a revogação do consentimento. Você também pode pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado (artigo 20 da LGPD).
Se você está na União Europeia, tem ainda os direitos dos artigos 15 a 22 do GDPR: acesso, retificação, apagamento, limitação do tratamento, portabilidade, oposição ao tratamento baseado em legítimo interesse e revogação do consentimento a qualquer momento.
Para exercer seus direitos, escreva para alessandro@grollero.com. Responderei sem demora, nos prazos do artigo 19 da LGPD e, quando aplicável, em até um mês nos termos do GDPR. Posso pedir informações para confirmar a sua identidade.
9. Reclamações
Se você entender que o tratamento viola a legislação, pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD); na União Europeia, à autoridade de controle do país onde você mora, trabalha ou onde ocorreu a violação; na Suíça, ao Encarregado Federal da Proteção de Dados e da Transparência (PFPDT). Antes, porém, convido você a me escrever: vou tentar resolver qualquer problema imediatamente.
10. Cookies
O site não usa cookies de perfil nem ferramentas de análise ou de publicidade de terceiros. Todos os detalhes estão na política de cookies.
11. Links externos, menores e alterações
Links externos. O site contém links para serviços de terceiros, como WhatsApp, LinkedIn e as fontes citadas nos artigos. Ao abri-los, o tratamento dos dados segue as políticas desses serviços.
Menores. Os serviços apresentados no site se destinam a empresas e profissionais e não são dirigidos a menores de 18 anos.
Alterações. Esta política pode ser atualizada, por exemplo se mudarem os serviços ou a legislação. A data da última atualização está sempre no topo da página, e as alterações importantes serão sinalizadas de forma visível.
