Política de Privacidade BBDA ESG
Versão 2.0
Vigente desde 24/09/2026
A BBDA ESG está comprometida com a proteção dos dados pessoais e com a transparência sobre como eles são tratados. Esta Política explica como coletamos, usamos, compartilhamos e protegemos dados pessoais no site, na Rede Colaborativa, na produção do Rating ESG e na prestação de nossos serviços, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem é o controlador
O controlador dos dados pessoais é E.R DA SILVA CONSULTORIA EMPRESARIAL, inscrita no CNPJ sob o nº 51.502.884/0001-13, com sede em Av. Paulista, 1471, Cj. 1110, Bela Vista, São Paulo – SP (“BBDA ESG”, “nós”). Em caso de dúvidas, fale com nosso Canal de privacidade (seção 13).
2. A quem esta Política se aplica
Ela se aplica a: visitantes do site; usuários e colaboradores da Rede Colaborativa; clientes e potenciais clientes da consultoria; representantes das empresas avaliadas; e pessoas naturais cujos dados constem, de forma incidental, em fontes abertas consultadas para o Rating.
3. Dados que coletamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Identificação e contato | Nome, e-mail, telefone, cargo, empresa | Fornecidos por você |
| Conta e colaboração | Dados de cadastro, perfil profissional, revisões e contribuições enviadas à Rede Colaborativa | Fornecidos por você |
| Relacionamento comercial | Dados de representantes de clientes, dados necessários a contratos, faturamento e pagamento | Fornecidos por você ou por sua empresa |
| Comunicações | Mensagens, solicitações e manifestações, inclusive as apresentadas no direito de resposta (Right of Reply) | Fornecidos por você |
| Preferências de marketing | Consentimento e preferências de comunicação | Fornecidos por você |
| Dados técnicos | Endereço IP, registros de acesso, tipo de navegador e dispositivo, páginas visitadas, cookies | Coletados automaticamente |
| Fontes abertas | Dados pessoais eventualmente presentes em decisões judiciais e administrativas, notícias, relatórios e plataformas públicas (seção 4) | Fontes públicas |
Não solicitamos dados pessoais sensíveis e não os tratamos intencionalmente. Se você nos enviar esse tipo de dado por iniciativa própria, trataremos apenas o estritamente necessário para responder à sua solicitação.
4. Fontes abertas e o Rating ESG
O Rating ESG avalia pessoas jurídicas e não produz decisões sobre pessoas naturais. Para apurar controvérsias, consultamos fontes públicas (ex.: DataJud, IBAMA, Ministério Público, imprensa, plataformas de manifestação do consumidor). Essas fontes podem conter dados pessoais, como nomes de partes, sócios ou executivos. Nesses casos:
- tratamos o dado com base no legítimo interesse (art. 7º, IX) e nas regras para dados de acesso público (art. 7º, §§ 3º, 4º e 7º da LGPD), respeitando a finalidade, a boa-fé e o interesse público que justificaram sua disponibilização;
- coletamos apenas o necessário para documentar o fato relativo à empresa avaliada (princípio da minimização);
- não publicamos dados pessoais de pessoas naturais (como consumidores, trabalhadores ou partes de processos) nos Ratings e em seus documentos de apoio;
- o contato de representantes das empresas avaliadas é usado apenas para a notificação de boa-fé prevista na metodologia.
Se você é titular de um dado que aparece em nossa base de pesquisa e quer exercer seus direitos, veja a seção 11.
5. Finalidades e bases legais
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Responder contatos e solicitações | Execução de procedimentos preliminares e de contrato (V); legítimo interesse (IX) |
| Cadastrar e operar a Rede Colaborativa, incluindo a revisão por pares | Execução de contrato / termos de uso (V) |
| Prestar serviços de consultoria e gerir a relação comercial | Execução de contrato (V) |
| Produzir o Rating ESG e notificar empresas avaliadas | Legítimo interesse (IX); dados de acesso público (§§ 3º, 4º e 7º) |
| Enviar comunicações de marketing e newsletters | Consentimento (I) |
| Analisar o uso do site e melhorar nossos serviços (cookies não essenciais) | Consentimento (I) |
| Segurança do site, prevenção a fraudes e proteção do nosso negócio | Legítimo interesse (IX) |
| Cumprir obrigações legais, fiscais e regulatórias | Obrigação legal ou regulatória (II) |
| Exercer direitos em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos (VI) |
6. Cookies
Usamos cookies e tecnologias semelhantes. Essenciais são necessários ao funcionamento e à segurança do site. De desempenho e análise ajudam a entender como o site é usado e só são ativados com o seu consentimento. Você pode gerenciar ou recusar cookies pelas configurações do navegador ou pelo aviso de cookies do site; a recusa dos cookies essenciais pode prejudicar o funcionamento do site.
7. Com quem compartilhamos dados
Não vendemos dados pessoais. Podemos compartilhá-los com:
- prestadores de serviços (hospedagem, e-mail, análise de dados, pagamentos, ferramentas de gestão), que atuam sob nossas instruções, com dever de confidencialidade e segurança;
- autoridades públicas, reguladores e o Poder Judiciário, quando houver obrigação legal ou ordem judicial;
- assessores profissionais (jurídicos, contábeis, auditores), sob dever de sigilo;
- terceiros em caso de reorganização societária, com a devida informação aos titulares.
O nome ou perfil de colaboradores da Rede Colaborativa só será divulgado publicamente se você indicar isso expressamente na plataforma.
8. Transferências internacionais
Alguns prestadores de serviços podem estar fora do Brasil, e seus dados podem ser armazenados ou tratados no exterior. Nesses casos, adotamos um dos mecanismos previstos nos arts. 33 e seguintes da LGPD, como transferência para país com grau de proteção adequado reconhecido pela ANPD, cláusulas contratuais padrão aprovadas pela ANPD ou consentimento específico. Você pode pedir informações sobre o mecanismo utilizado pelo canal da seção 13.
9. Segurança e incidentes
Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda, alteração ou divulgação indevida, incluindo controle de acesso, criptografia em trânsito e dever de confidencialidade de quem os trata. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 48 da LGPD.
10. Por quanto tempo guardamos os dados
Guardamos os dados apenas pelo tempo necessário para cumprir as finalidades descritas, considerando a natureza e a sensibilidade dos dados, o risco de uso indevido, as finalidades do tratamento e os prazos legais aplicáveis (ex.: obrigações fiscais, contábeis e prazos prescricionais). Os registros de acesso ao site são mantidos pelo prazo legal previsto no Marco Civil da Internet (art. 15 da Lei nº 12.965/2014). Encerrado o tratamento, eliminamos ou anonimizamos os dados, salvo se a lei autorizar sua conservação (art. 16 da LGPD).
11. Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento:
| Direito | O que significa |
|---|---|
| Confirmação e acesso | Saber se tratamos seus dados e obter uma cópia. |
| Correção | Corrigir dados incompletos, inexatos ou desatualizados. |
| Anonimização, bloqueio ou eliminação | Para dados desnecessários, excessivos ou tratados em desconformidade com a LGPD. |
| Portabilidade | Receber seus dados para transferi-los a outro fornecedor, observados os segredos comercial e industrial. |
| Informação sobre compartilhamento | Saber com quais entidades públicas e privadas compartilhamos seus dados. |
| Informação sobre a possibilidade de não consentir | Ser informado sobre as consequências de negar o consentimento. |
| Revogação do consentimento | Retirar o consentimento a qualquer momento, sem prejudicar o tratamento anterior. |
| Oposição | Opor-se a tratamento feito sem consentimento, em caso de descumprimento da LGPD. |
Confirmação e acesso são atendidos de forma simplificada de imediato ou, se for pedida declaração completa, em até 15 dias (art. 19). Alguns direitos têm limites legais e podemos, de forma justificada, deixar de atender parte dos pedidos (por exemplo, quando houver obrigação legal de guardar o dado). Você também pode reclamar à ANPD (www.gov.br/anpd), mas pedimos que nos contate antes, para tentarmos resolver rapidamente.
12. Crianças e adolescentes
Nossos serviços e o site não se destinam a menores de 18 anos, e não coletamos intencionalmente seus dados. Se identificarmos esse tratamento, eliminaremos os dados.
13. Canal de privacidade
Para exercer seus direitos previstos na seção 11 ou tirar dúvidas sobre esta Política, entre em contato com a BBDA ESG pelo e-mail [email protected]. Sua solicitação será analisada pela equipe responsável pela proteção de dados e respondida nos prazos previstos na seção 11. Para sua segurança, podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido. Caso a BBDA ESG designe formalmente um Encarregado pelo Tratamento de Dados Pessoais, seu nome e contato serão divulgados neste documento.
14. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças legais ou em nossas práticas. A versão vigente e sua data ficam sempre indicadas no topo deste documento, e mudanças relevantes serão comunicadas por meios adequados. Mantenha seus dados atualizados durante o relacionamento conosco.