POLÍTICA DE PRIVACIDADE

    Veritas Integridade

Última atualização: 02/06/2026

    A Veritas Integridade (“Veritas”, “nós” ou “Controladora”), inscrita no CNPJ sob nº [CNPJ], com sede em [cidade/UF], respeita a privacidade e a proteção de dados pessoais de seus usuários, clientes, potenciais clientes, parceiros, fornecedores e demais pessoas que interajam com seu site, canais de contato e serviços.

    Esta Política de Privacidade explica como tratamos dados pessoais no contexto de:

• navegação em nosso site [domínio];

• formulários de contato e de primeiro atendimento;

• agendamento de reuniões e contatos iniciais;

• envio de propostas, apresentações e comunicações institucionais;

• relacionamento comercial e profissional;

• uso de cookies e tecnologias semelhantes;

• prestação de serviços, quando esta Política for utilizada também como referência informativa pré-contratual.

    Esta Política foi estruturada à luz da Lei Geral de Proteção de Dados Pessoais – LGPD (Lei nº 13.709/2018), do Regulamento Geral sobre a Proteção de Dados da União Europeia – GDPR, quando aplicável, e de práticas de gestão e governança de privacidade compatíveis com a ISO/IEC 27701.

    Ao utilizar nosso site ou interagir conosco, você declara ciência desta Política.
 

1. Quem somos e qual é o nosso papel

    A Veritas Integridade atua em investigações corporativas, due diligence de terceiros, compliance, privacidade, governança, canal de denúncias, treinamentos, controles internos e remediação.

    Para fins da LGPD e, quando aplicável, da GDPR:

• a Veritas poderá atuar como controladora, quando decidir as finalidades e os meios do tratamento dos dados pessoais;

• poderá atuar como operadora/processadora, quando tratar dados pessoais em nome de clientes, conforme contrato e instruções legítimas;

• poderá contar com operadores/suboperadores e fornecedores de tecnologia para apoiar suas operações. 

2. Abrangência desta Política
    Esta Política se aplica a:

• visitantes do site;

• pessoas que preencham formulários ou solicitem contato;

• representantes de clientes, potenciais clientes e parceiros;

• usuários que agendem reuniões;

• pessoas que interajam com comunicações da Veritas;

• terceiros cujos dados sejam encaminhados à Veritas no contexto de uma demanda inicial;

• titulares cujos dados sejam tratados em conexão com nossos serviços, na medida em que esta Política seja indicada como aviso geral de privacidade.
   

3. Princípios que orientam o tratamento

    Tratamos dados pessoais de forma compatível com os princípios de:

• finalidade;

• adequação;

• necessidade/minimização;

• livre acesso;

• qualidade dos dados;

• transparência;

• segurança;

• prevenção;

• não discriminação;

• responsabilização e prestação de contas.

4. Quais dados pessoais tratamos

    Podemos tratar as seguintes categorias de dados pessoais, conforme o contexto da interação:

4.1. Dados fornecidos diretamente por você

• nome completo;

• e-mail;

• telefone e/ou WhatsApp;

• empresa, cargo, área e informações profissionais;

• tipo de demanda ou serviço de interesse;

• mensagem enviada;

• dados inseridos em formulários de primeiro atendimento;

• informações necessárias para proposta, agenda, contratação ou follow-up.

4.2. Dados coletados automaticamente

• endereço IP;

• data e hora de acesso;

• páginas visitadas;

• tempo de navegação;

• navegador, sistema operacional e dispositivo;

• identificadores online;

• cookies e tecnologias semelhantes;

• informações de origem do tráfego e interação com o site.

4.3. Dados recebidos de terceiros

• dados encaminhados por empresas, escritórios ou parceiros;

• dados recebidos de plataformas de agenda, formulários, hospedagem, e-mail, analytics e CRM;

• dados públicos ou tornados manifestamente públicos, quando necessários e juridicamente justificáveis.

4.4. Dados sensíveis

    Nosso site não é destinado à coleta rotineira de dados pessoais sensíveis. Solicitamos que dados sensíveis ou informações sigilosas não sejam enviados por campos abertos do site, salvo quando isso for estritamente necessário, solicitado em canal apropriado e amparado por base legal adequada. 

4.5. Dados de crianças e adolescentes

     Nosso site e nossos serviços não são direcionados intencionalmente a crianças. Caso identifiquemos coleta indevida, poderemos adotar medidas para interromper o tratamento e excluir os dados, observadas as exigências legais.
 

5. Finalidades do tratamento

    Tratamos dados pessoais para finalidades legítimas, específicas e informadas, incluindo:
 

5.1. Atendimento e pré-atendimento

• responder solicitações, dúvidas e mensagens;

• realizar triagem inicial da demanda;

• agendar reuniões e contatos;

• encaminhar apresentações, materiais e propostas;

• conduzir comunicações pré-contratuais.
   

5.2. Relacionamento comercial e institucional

• manter relacionamento com clientes, potenciais clientes, parceiros e fornecedores;

• realizar follow-up de contatos;

• gerir histórico de interações.
   

5.3. Operação e segurança do site

• garantir funcionamento, estabilidade e segurança do site;

• prevenir fraude, abuso, acessos indevidos e incidentes;

• registrar logs e evidências técnicas.
   

5.4. Melhoria de serviços e experiência

• compreender uso e desempenho do site;

• aprimorar navegação, conteúdo, usabilidade e comunicação;

• analisar métricas e desempenho institucional.
   

5.5. Prestação de serviços

• executar atividades relacionadas aos serviços contratados;

• gerir documentos, comunicações e entregáveis;

• cumprir escopos contratuais e instruções legítimas do cliente.

5.6. Obrigações legais, regulatórias e exercício de direitos

• cumprir obrigações legais ou regulatórias;

• atender requisições de autoridades competentes;

• exercer direitos em processos judiciais, administrativos ou arbitrais;

• resguardar interesses legítimos da Veritas e de terceiros.

6. Bases legais do tratamento

    Sob a LGPD, podemos tratar dados pessoais com base, conforme o caso, em:

• execução de contrato ou de procedimentos preliminares;

• cumprimento de obrigação legal ou regulatória;

• exercício regular de direitos;

• legítimo interesse;

• consentimento;

• proteção do crédito, quando aplicável.

Sob o GDPR, quando aplicável, o tratamento poderá se apoiar em:

• consentimento;

• execução de contrato;

• cumprimento de obrigação legal;

• proteção de interesses vitais;

• missão de interesse público, quando cabível;

• interesses legítimos do controlador ou de terceiros, desde que não prevaleçam os direitos e liberdades do titular.

    Quando utilizarmos legítimo interesse, procuraremos avaliar a necessidade, proporcionalidade e impacto do tratamento, adotando salvaguardas compatíveis com os direitos do titular.

7. Transparência sobre formulários e envio de dados

    Ao preencher formulários em nosso site, você deve fornecer apenas dados adequados, pertinentes e necessários à finalidade informada. Pedimos que você:

• evite inserir dados sensíveis sem necessidade;

• não envie documentos sigilosos por campos abertos, salvo orientação expressa;

• não compartilhe dados de terceiros sem base jurídica adequada;

• encaminhe apenas informações necessárias ao primeiro contato.

     Se você inserir dados de terceiros, declara ter base legal adequada para esse compartilhamento.

8. Cookies e tecnologias semelhantes

     Nosso site pode utilizar cookies e tecnologias semelhantes para garantir funcionamento, segurança, desempenho, preferências e métricas.

8.1. Categorias de cookies

    Podemos utilizar:

• cookies estritamente necessários;

• cookies funcionais;

• cookies analíticos;

• cookies de marketing/publicidade, apenas se efetivamente habilitados.
   

8.2. Base legal para cookies

    Cookies estritamente necessários podem ser utilizados com base em interesse legítimo/necessidade técnica. Cookies não essenciais, especialmente analíticos avançados e de marketing, devem observar a base legal adequada e mecanismos de escolha do usuário, conforme aplicável. 

8.3. Gerenciamento

    Você poderá gerenciar preferências pelo banner ou painel de cookies do site, quando disponível, e também pelas configurações do navegador.
 

8.4. Observação

    Esta seção deve refletir as ferramentas efetivamente instaladas no site, como Wix, analytics, pixels, chat, agenda ou apps de terceiros.
 

9. Compartilhamento de dados pessoais

    Podemos compartilhar dados pessoais, quando necessário e com fundamento jurídico adequado, com:

• provedores de hospedagem, nuvem e infraestrutura;

• plataforma Wix e aplicativos integrados;

• provedores de e-mail, agenda, videoconferência, formulários, CRM e analytics;

• prestadores de serviços de suporte tecnológico, manutenção e segurança;

• assessores jurídicos, contábeis e parceiros operacionais;

• clientes, quando a Veritas atuar como operadora/processadora;

• autoridades públicas, regulatórias ou judiciais, quando houver obrigação legal ou requisição válida;

• terceiros necessários ao exercício de direitos ou à prevenção de fraudes e incidentes.

    Adotamos, sempre que razoavelmente possível, medidas contratuais, técnicas e organizacionais para limitar o uso, exigir confidencialidade e proteger os dados compartilhados. 

10. Transferências internacionais de dados

    Em razão do uso de tecnologias em nuvem e fornecedores globais, os dados pessoais podem ser armazenados ou tratados fora do Brasil e, quando aplicável, fora do Espaço Econômico Europeu. Nessas hipóteses, buscaremos adotar mecanismos jurídicos e salvaguardas adequados, incluindo, quando cabível:

• transferência para países com nível adequado de proteção;

• cláusulas contratuais apropriadas;

• instrumentos corporativos ou contratuais compatíveis;

• medidas suplementares de segurança e governança.
   

11. Retenção, temporalidade e descarte

    Mantemos dados pessoais apenas pelo período necessário para cumprir as finalidades informadas, atender obrigações legais, regulatórias e contratuais, resguardar direitos e manter registros essenciais à segurança e governança. Os critérios de retenção consideram, entre outros:

• natureza e sensibilidade dos dados;

• finalidade do tratamento;

• ciclo de relacionamento;

• necessidade de prova, auditoria, prevenção e defesa;

• prazos prescricionais e regulatórios;

• exigências contratuais;

• necessidade de continuidade operacional.

     Encerrada a finalidade e observadas as exceções legais, os dados poderão ser eliminados, anonimizados ou mantidos bloqueados. 

12. Qualidade, exatidão e atualização

    Buscamos manter os dados pessoais exatos, claros, relevantes e atualizados para as finalidades informadas. O titular pode solicitar correção ou atualização quando identificar inconsistências.

13. Segurança da informação e privacidade

  Adotamos medidas técnicas e administrativas razoáveis e proporcionais para proteger dados pessoais contra acessos não autorizados, destruição, perda, alteração, comunicação ou difusão indevida. Essas medidas podem incluir:

• gestão de acesso e autenticação;

• segregação de ambientes e perfis;

• gestão de credenciais e permissões;

• uso de provedores confiáveis;

• backups, logs e monitoramento;

• acordos de confidencialidade;

• processos internos de resposta a incidentes;

• revisão periódica de controles.

14. Incidentes de segurança com dados pessoais

    Na hipótese de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, adotaremos medidas cabíveis de contenção, apuração, remediação e, quando exigido, comunicação às autoridades competentes e aos titulares impactados, observada a legislação aplicável.

15. Direitos dos titulares

     Nos termos da LGPD, o titular pode solicitar, quando aplicável:

• confirmação da existência de tratamento;

• acesso aos dados;

• correção de dados incompletos, inexatos ou desatualizados;

• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;

• portabilidade, observados segredos comercial e industrial e regulamentação aplicável;

• eliminação de dados tratados com consentimento, quando cabível;

• informação sobre compartilhamentos;

• informação sobre a possibilidade de não fornecer consentimento e suas consequências;

• revogação do consentimento;

• revisão de decisões baseadas unicamente em tratamento automatizado, quando aplicável.

    Nos termos do GDPR, quando aplicável, o titular pode exercer direitos como:

• acesso;

• retificação;

• apagamento;

• restrição do tratamento;

• portabilidade;

• oposição;

• retirada do consentimento;

• oposição a decisões automatizadas/profiling, quando aplicável;

• apresentação de reclamação à autoridade supervisora competente.

    Alguns direitos podem sofrer limitações legais, contratuais ou técnicas, e poderão exigir validação de identidade.

16. Como exercer seus direitos

    Para exercer direitos, esclarecer dúvidas ou apresentar solicitações sobre privacidade, entre em contato por e-mail: [contato@]. Poderemos solicitar dados adicionais razoáveis para confirmar sua identidade, autenticar a legitimidade do pedido e prevenir fraudes.

17. Encarregado / DPO

    Quando aplicável, a Veritas manterá canal de comunicação com titulares e autoridades por meio de seu encarregado, em linha com a LGPD.

18. Governança, accountability e privacidade por padrão

    A Veritas busca adotar medidas de governança e accountability compatíveis com a natureza de suas atividades, incluindo, quando cabível:

• definição de papéis e responsabilidades;

• inventário e mapeamento de tratamentos;

• revisão de bases legais;

• avaliação de necessidade e minimização;

• gestão de retenção e descarte;

• gestão de operadores e fornecedores;

• controles documentais;

• treinamento e conscientização;

• revisão contínua de políticas e procedimentos.

 19. Privacidade por design e por padrão

    Sempre que razoavelmente aplicável, procuramos considerar requisitos de privacidade desde a concepção de processos, formulários, fluxos e tecnologias, bem como limitar o tratamento ao mínimo necessário para a finalidade declarada. 

20. Decisões automatizadas e profiling

    Em regra, nosso site institucional não realiza decisões automatizadas com efeitos jurídicos ou significativamente relevantes ao titular. Se isso vier a ocorrer em algum contexto específico, a Veritas buscará observar a legislação aplicável e informar adequadamente os titulares.

21. Marketing, comunicações e opt-out

    Poderemos usar dados de contato para responder solicitações, enviar materiais institucionais solicitados, propostas e comunicações profissionais legítimas. Quando cabível, você poderá solicitar a interrupção de comunicações não essenciais por meio do canal indicado.

22. Links para terceiros

    Nosso site pode conter links para sites, plataformas e serviços de terceiros. Não somos responsáveis pelas práticas de privacidade desses ambientes, e recomendamos a leitura das respectivas políticas.

23. Aplicação territorial e GDPR

    O GDPR poderá ser aplicável em situações específicas, por exemplo, quando houver tratamento relacionado à oferta de bens ou serviços a pessoas na União Europeia ou monitoramento de seu comportamento, nos termos do regulamento. Fora dessas hipóteses, esta Política permanece primariamente estruturada sob a LGPD.

24. Alterações desta Política

    Esta Política poderá ser alterada a qualquer tempo para refletir mudanças legais, regulatórias, operacionais, tecnológicas ou organizacionais. A versão vigente será sempre a publicada nesta página, com indicação da data de atualização.

25. Legislação aplicável e foro

    Esta Política será regida pelas leis da República Federativa do Brasil, especialmente pela LGPD, sem prejuízo da aplicação de normas estrangeiras obrigatórias, como o GDPR, quando cabível. Fica eleito o foro da comarca de São Paulo/SP, ressalvadas hipóteses legais imperativas em contrário.

Identificação da Controladora

Razão social / nome empresarial: [preencher]
Nome fantasia: Veritas Integridade
CNPJ: [preencher]
Endereço: [preencher]
E-mail geral: [preencher]
Telefone: [preencher]
Website: [domínio]