Vigência: a partir de 4 de novembro de 2026 · Versão: 1.0
Esta política explica quais dados pessoais a LAN Consulting recebe por meio do site lanconsulting.net e dos canais de contato publicados nele (e-mail e telefone), para que os usa, com quem os compartilha, por quanto tempo os guarda e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709, de 14 de agosto de 2018) e o Marco Civil da Internet (Lei nº 12.965, de 23 de abril de 2014), que garante a quem usa a internet informações claras e completas sobre a coleta e o uso dos seus dados (art. 7º, VIII).
Os documentos e as informações que um cliente entrega durante um trabalho contratado (demonstrações financeiras, contratos, dados de sócios e empregados) não são tratados por esta política. Esse tratamento segue o contrato de prestação de serviços e o acordo de confidencialidade assinados para cada trabalho, sempre dentro da LGPD.
1. Quem é o controlador dos dados
O controlador é a empresa que decide como os seus dados pessoais são tratados (art. 5º, VI, da LGPD).
- Nome: LAN Consulting
- Razão social: LAN SERVIÇOS ADM LTDA
- CNPJ: 43.544.696/0001-20
- Sede: [PENDENTE: endereço da sede]
- Escritório em São Paulo: Av. Brigadeiro Faria Lima, 1461, conj. 41, Torre Sul, Jardim Paulistano, São Paulo, SP
- E-mail: [email protected]
2. Encarregado pelo tratamento de dados pessoais
O encarregado é a pessoa indicada pelo controlador para receber os pedidos dos titulares e as comunicações da Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 41 da LGPD.
Para qualquer pedido sobre os seus dados, escreva para o encarregado, de preferência com o assunto "Privacidade".
3. Quais dados recebemos
3.1 Quando você visita o site
Toda visita gera dados técnicos, recebidos pelo servidor que hospeda o site e pela rede de proteção que fica na frente dele:
- endereço IP;
- data e hora do acesso;
- página pedida e endereço da página de onde você veio;
- tipo e versão do navegador e do sistema operacional.
A rede de proteção também grava no seu navegador um cookie de segurança, descrito na Política de Cookies.
Para montar as animações, o navegador baixa a biblioteca de código GSAP do jsDelivr, um serviço de distribuição de código aberto, que recebe o seu endereço IP, a página de origem e os dados do navegador. Isso acontece em todas as páginas, exceto quando o seu sistema pede movimento reduzido.
3.2 Quando você fala conosco
- Por e-mail: o seu endereço de e-mail, o seu nome, o conteúdo da mensagem e os anexos que você enviar.
- Por telefone: o seu número, o seu nome e o que você nos contar na ligação.
Os dados de contato da sua empresa (nome, setor, faturamento) não são dados pessoais. Os seus, como representante dela, são.
3.3 O que o site não faz
- O site não tem formulário: o contato é só por e-mail ou telefone.
- O site não usa ferramentas de estatística de audiência, publicidade, pixels de redes sociais nem botões de compartilhamento que rastreiem visitas.
- O site não guarda dados no seu navegador além do cookie de segurança citado acima.
- Não montamos perfis, não tomamos decisões automatizadas sobre você e não vendemos dados pessoais.
- Não pedimos dados pessoais sensíveis (saúde, religião, origem racial, biometria e os demais do art. 5º, II, da LGPD). Por favor, não os envie nas mensagens.
4. Para que usamos os dados e com qual base legal
Todo tratamento precisa de uma das hipóteses do art. 7º da LGPD. Não usamos o consentimento como base em nenhuma das operações abaixo, porque cada uma tem uma base mais adequada à finalidade.
| Finalidade |
Dados |
Base legal |
Por quanto tempo |
| Entregar as páginas do site e protegê-lo contra robôs e ataques |
Dados técnicos da visita e cookie de segurança |
Legítimo interesse (art. 7º, IX, e art. 10 da LGPD) |
Cookie: até 30 minutos sem atividade. Dados técnicos: ver a linha seguinte |
| Guardar os registros de acesso ao site exigidos por lei |
Endereço IP, data e hora de cada acesso |
Cumprimento de obrigação legal (art. 7º, II, da LGPD, e art. 15 do Marco Civil da Internet) |
6 meses, sob sigilo |
| Exibir as animações do site |
Endereço IP, página de origem e dados do navegador, recebidos pelo jsDelivr ao entregar a biblioteca de código |
Legítimo interesse (art. 7º, IX, da LGPD) |
Segundo a política do jsDelivr (ver item 5) |
| Responder a uma mensagem ou preparar uma proposta que você pediu |
Dados do e-mail ou da ligação |
Procedimentos preliminares a um contrato, a seu pedido (art. 7º, V, da LGPD) |
Até 12 meses após o último contato, se não houver contratação |
| Responder a mensagens que não tratam de contratação |
Dados do e-mail ou da ligação |
Legítimo interesse (art. 7º, IX, da LGPD) |
Até 12 meses após o último contato |
| Prestar o serviço contratado e cumprir obrigações fiscais e contábeis |
Dados de contato dos representantes do cliente |
Execução de contrato e obrigação legal (art. 7º, V e II, da LGPD) |
Durante o contrato e, depois dele, pelos prazos que a lei exigir |
| Defender direitos em processo judicial, administrativo ou arbitral |
Somente os dados necessários à defesa |
Exercício regular de direitos (art. 7º, VI, da LGPD) |
Até o fim do prazo para propor ou responder à ação |
Sobre o legítimo interesse. Usamos essa base só para o que você espera de um site institucional: que ele funcione, que esteja protegido, que exiba o seu conteúdo como foi desenhado e que as suas mensagens sejam respondidas. Tratamos o mínimo de dados para isso, não os usamos para publicidade nem para montar perfil, e você pode se opor a esse tratamento a qualquer momento (art. 18, § 2º, da LGPD).
Ao fim de cada prazo, os dados são eliminados, salvo nas hipóteses de conservação do art. 16 da LGPD, como o cumprimento de uma obrigação legal.
5. Com quem compartilhamos
Compartilhamos dados apenas com os fornecedores necessários para o site e o e-mail funcionarem, e com autoridades quando a lei exigir.
| Quem |
O que faz |
Dados que recebe |
| HostGator |
Hospeda o site e as caixas de e-mail do domínio lanconsulting.net |
Dados técnicos das visitas e as mensagens enviadas aos nossos e-mails |
| Cloudflare, Inc. |
Rede de entrega e proteção pela qual passam todos os acessos ao site. Grava o cookie de segurança e oculta os endereços de e-mail da página contra robôs coletores |
Dados técnicos das visitas |
| jsDelivr (Volentio JSD Limited, Inglaterra e País de Gales) |
Entrega a biblioteca de código GSAP usada nas animações, por meio das redes de entrega contratadas por ele |
Endereço IP, página de origem e dados do navegador. O jsDelivr declara que não usa cookies |
| Autoridades públicas |
Recebem dados quando houver obrigação legal ou ordem judicial |
Somente os dados pedidos. Os registros de acesso só são entregues mediante ordem judicial (art. 15, § 3º, do Marco Civil da Internet) |
Mensagens enviadas para [email protected] são encaminhadas às caixas dos sócios da LAN Consulting, que as respondem.
As fontes tipográficas, as fotografias e o vídeo da página inicial ficam no próprio servidor e não são baixados de terceiros.
O link "ver no mapa", na página Contato, abre o Google Maps numa nova aba. Nada é enviado ao Google enquanto você não clicar. Depois do clique, o que acontece lá segue a política de privacidade do Google. O mesmo vale para os links de crédito das fotografias e do vídeo, no rodapé, que abrem páginas do Pexels: nada é enviado ao Pexels antes do clique.
Quem responde pelo quê. A LAN Consulting, como controladora, responde pelo tratamento descrito nesta política. A HostGator e a Cloudflare tratam os dados em nome da LAN Consulting, como operadoras (art. 5º, VII, da LGPD), apenas para prestar os serviços de hospedagem e de proteção. O jsDelivr trata os dados que recebe ao entregar a biblioteca de acordo com a política de privacidade dele, que prevê o uso para estatísticas públicas de download e para segurança.
6. Transferência internacional
Os dados técnicos da sua visita podem ser tratados fora do Brasil:
- a Cloudflare opera uma rede com servidores em vários países, inclusive nos Estados Unidos;
- o jsDelivr é operado por uma empresa registrada na Inglaterra e no País de Gales e entrega a biblioteca por redes de distribuição com servidores em vários países.
Essas transferências seguem as hipóteses do art. 33 da LGPD e o Regulamento de Transferência Internacional de Dados (Resolução CD/ANPD nº 19, de 23 de agosto de 2024).
[PENDENTE: mecanismo de transferência adotado com cada fornecedor (por exemplo, cláusulas-padrão contratuais da ANPD) e se os servidores da HostGator ficam no Brasil]
7. Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e sem custo:
- confirmação de que tratamos dados seus;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor, nos termos da regulamentação da ANPD;
- eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses do art. 16;
- informação sobre as entidades públicas e privadas com as quais compartilhamos dados;
- informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
- revogação do consentimento.
Os direitos 6, 8 e 9 dependem de um tratamento baseado em consentimento, que hoje não fazemos. Você também pode se opor a um tratamento feito com base em outra hipótese, se ele descumprir a LGPD (art. 18, § 2º).
Como pedir. Escreva para o encarregado, Robert Emanuel Oliveira, em [email protected] (item 2), de preferência com o assunto "Privacidade". Podemos pedir uma confirmação da sua identidade antes de responder, para não entregar dados seus a outra pessoa.
Prazos. A confirmação de que tratamos dados seus, em formato simplificado, é dada imediatamente. A declaração completa, com a origem dos dados, os critérios usados e a finalidade, é entregue em até 15 dias contados do seu pedido (art. 19 da LGPD).
Reclamação. Se não ficar satisfeito com a nossa resposta, você pode peticionar à ANPD (art. 18, § 1º, da LGPD) ou a um órgão de defesa do consumidor (art. 18, § 8º).
8. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados pessoais (art. 46 da LGPD), entre elas:
- conexão cifrada (HTTPS) obrigatória em todas as páginas;
- rede de proteção contra robôs e ataques na frente do servidor;
- listagem de pastas do servidor desativada;
- endereços de e-mail ocultados no código da página contra robôs coletores;
- biblioteca de animação GSAP carregada com verificação de integridade (o navegador recusa o arquivo se ele tiver sido alterado);
- caixas de e-mail protegidas por senha individual.
Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos a ANPD e os titulares afetados (art. 48 da LGPD) em até 3 dias úteis contados do momento em que soubermos que o incidente atingiu dados pessoais, como determinam os arts. 6º e 9º do Regulamento de Comunicação de Incidente de Segurança (Resolução CD/ANPD nº 15, de 24 de abril de 2024).
9. Crianças e adolescentes
O site se dirige a empresas e aos seus representantes. Ele não é destinado a menores de 18 anos e não coleta dados de crianças ou adolescentes de propósito. Se um menor nos enviar uma mensagem, os dados serão tratados no seu melhor interesse, como exige o art. 14 da LGPD, e eliminados assim que respondermos.
10. Alterações desta política
Quando esta política mudar, publicaremos a nova versão nesta página com a nova data de vigência. Se a mudança alterar a finalidade de um tratamento ou acrescentar dados ou fornecedores, ela será informada com destaque no site antes de entrar em vigor.
11. Legislação aplicada
- Lei nº 13.709, de 14 de agosto de 2018 (Lei Geral de Proteção de Dados Pessoais): arts. 5º, 7º, 9º, 10, 14, 16, 18, 19, 33, 41, 46 e 48.
- Lei nº 12.965, de 23 de abril de 2014 (Marco Civil da Internet): art. 7º, VIII, e art. 15.
- Resolução CD/ANPD nº 15, de 24 de abril de 2024 (Regulamento de Comunicação de Incidente de Segurança).
- Resolução CD/ANPD nº 19, de 23 de agosto de 2024 (Regulamento de Transferência Internacional de Dados).