Aviso de Privacidade e Cookies

Leitura rápida

A Vantmark atua como controladora dos dados tratados diretamente no site, nos contatos comerciais e na gestão das contas de acesso. Na execução de consultas, monitoramentos e dossiês solicitados por clientes, atua, em regra, como operadora, seguindo as instruções do cliente controlador.

Quem somos

A VANTMARK BR CONSULTORIA E INTERMEDIACAO LTDA., inscrita no CNPJ nº 62.987.148/0001-19, com sede na Avenida Brigadeiro Faria Lima, nº 1685, Conjunto 2G, Jardim Paulistano, São Paulo/SP, CEP 01452-916, doravante denominada “Vantmark”, é responsável pelo site vantrisk360.com e pela plataforma Vantrisk360.

Este Aviso aplica-se aos visitantes do site, representantes de potenciais clientes, usuários autorizados da plataforma, pessoas que entram em contato com a Vantmark e titulares cujos dados possam ser tratados na execução dos serviços contratados por clientes.

Papéis da Vantmark no tratamento de dados

Como controladora. A Vantmark decide as finalidades e os meios do tratamento dos dados utilizados para operar o site, responder contatos, realizar tratativas comerciais, administrar contas de acesso, proteger seus ambientes, cumprir obrigações próprias e exercer seus direitos.

Como operadora. Quando a plataforma é utilizada por instituições e empresas para consultas, dossiês, monitoramento, KYC, background screening ou análise de risco, o cliente contratante define as finalidades, critérios e bases legais do tratamento. Nessa hipótese, a Vantmark trata os dados conforme as instruções contratuais e documentadas do cliente, sem substituir a decisão do controlador.

A qualificação poderá variar conforme a operação concreta e o contrato aplicável. Determinados tratamentos acessórios, como segurança, prevenção de fraude, faturamento e registros de suporte, poderão ser realizados pela Vantmark na qualidade de controladora.

Dados pessoais que podem ser tratados

As categorias abaixo variam conforme a forma de interação com a Vantmark e são limitadas ao necessário para cada finalidade.

Visitantes e contatos comerciais

• nome, e-mail corporativo, empresa, telefone e conteúdo da mensagem encaminhada pelo formulário, e-mail ou WhatsApp;
• informações fornecidas durante reuniões, demonstrações, propostas e procedimentos preliminares à contratação;
• dados técnicos de navegação, como endereço IP, data e horário de acesso, tipo de dispositivo e navegador, páginas acessadas e registros de segurança;
• preferências de cookies e informações de medição de uso, quando autorizadas.

Usuários autorizados da plataforma

• nome, e-mail corporativo, organização, cargo ou função e credenciais de autenticação;
• registros de login, endereço IP, data, horário, dispositivo, permissões e ações realizadas no ambiente;
• solicitações de suporte, comunicações técnicas e registros necessários à administração da conta.

Titulares analisados por clientes na plataforma

• dados de identificação e qualificação de pessoas físicas, representantes, administradores, sócios e beneficiários finais;
• dados cadastrais, profissionais, empresariais, societários e de relacionamento;
• informações provenientes de fontes autorizadas, bases públicas, listas restritivas, sanções, PEP, mídia e fornecedores de dados;
• documentos, registros de consulta, indicadores, classificações e elementos que componham dossiês e análises solicitados pelo cliente.

O tratamento de dados de acesso público observa o contexto da divulgação, a finalidade original, a boa-fé, o interesse público, a necessidade e os direitos dos titulares. A disponibilidade pública de uma informação não afasta a aplicação da LGPD.

Como os dados são obtidos

• diretamente do titular ou do representante da empresa, ao preencher formulários, enviar mensagens, participar de reuniões ou utilizar a plataforma;
• dos clientes controladores, que inserem ou solicitam consultas sobre titulares no ambiente contratado;
• de fontes públicas e oficialmente acessíveis, respeitados a finalidade, o contexto e as limitações legais;
• de provedores de dados, bureaus e parceiros autorizados, conforme o escopo contratado;
• automaticamente, por registros técnicos, cookies e mecanismos de segurança do site e da plataforma.

Finalidades do tratamento

• responder dúvidas, solicitações e contatos comerciais;
• elaborar propostas, realizar demonstrações e adotar procedimentos preliminares à contratação;
• formalizar, executar, administrar e encerrar relações contratuais;
• criar e administrar contas, autenticar usuários e controlar permissões;
• disponibilizar funcionalidades de consulta, monitoramento, geração de dossiês e registro de análises, conforme instruções do cliente controlador;
• prestar suporte técnico e atendimento aos usuários autorizados;
• proteger o site, a plataforma, os usuários e as informações contra acessos indevidos, fraude, abuso e incidentes;
• manter registros de auditoria, rastreabilidade e evidências das operações realizadas;
• cumprir obrigações legais, regulatórias, contratuais e determinações de autoridades competentes;
• exercer regularmente direitos em processos judiciais, administrativos ou arbitrais;
• avaliar desempenho e melhorar a experiência, preferencialmente por informações agregadas ou anonimizadas e, quando aplicável, mediante consentimento para cookies não necessários.

Fundamentos jurídicos utilizados

Conforme o contexto, a Vantmark poderá fundamentar seus tratamentos nas hipóteses previstas na LGPD, incluindo:

• execução de contrato ou de procedimentos preliminares solicitados pelo titular;
• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos;
• legítimo interesse da Vantmark ou de terceiros, após avaliação de necessidade, proporcionalidade e impacto sobre os direitos do titular;
• consentimento, especialmente para cookies e tecnologias não essenciais, quando essa for a base adequada.

Nas operações realizadas como operadora, a definição da base legal cabe ao cliente controlador. A Vantmark poderá solicitar informações ou evidências necessárias para verificar a compatibilidade do uso pretendido com o contrato, a legislação e as políticas de uso da plataforma.

Cookies e tecnologias semelhantes

Cookies são pequenos arquivos armazenados no dispositivo do usuário. O site utiliza cookies necessários para funções essenciais, segurança e registro das preferências de consentimento. Esses cookies não dependem de consentimento quando forem estritamente necessários ao funcionamento solicitado pelo usuário.

Cookies e tecnologias não essenciais de medição ou análise somente são ativados após manifestação positiva do usuário. A recusa não impede o acesso às funcionalidades essenciais do site.

• Cookies necessários: autenticação, segurança de sessão, prevenção de fraude e armazenamento da escolha sobre cookies;
• Cookies de medição: compreensão do uso do site, desempenho de páginas e melhoria da experiência;
• Cookies de terceiros: poderão decorrer de serviços externos incorporados, sempre conforme a configuração e a escolha do usuário.

O usuário pode aceitar ou rejeitar cookies não essenciais no banner e poderá rever sua escolha pela ferramenta de preferências disponibilizada no site ou pela exclusão dos cookies no navegador. A duração e os fornecedores aplicáveis devem ser informados no painel de preferências ou inventário de cookies vigente.

Compartilhamento de dados

A Vantmark poderá compartilhar dados pessoais somente quando necessário e compatível com as finalidades informadas, com:

• provedores de hospedagem, infraestrutura em nuvem, autenticação, suporte, segurança da informação e comunicação;
• provedores de e-mail, mensageria, WhatsApp, análise de uso e gerenciamento de cookies;
• fornecedores de dados, bureaus, bases autorizadas e parceiros necessários à execução das funcionalidades contratadas;
• assessores jurídicos, contábeis, auditores, consultores e prestadores especializados;
• instituições financeiras e meios de pagamento, quando necessários ao faturamento e à execução contratual;
• órgãos públicos, autoridades regulatórias, judiciais, policiais ou administrativas, quando houver obrigação, determinação válida ou necessidade de exercício regular de direitos;
• clientes controladores, no âmbito das operações realizadas na plataforma e de suas respectivas responsabilidades.

Os terceiros recebem acesso limitado ao necessário e ficam sujeitos a obrigações contratuais, legais e de segurança compatíveis com a atividade desempenhada. Quando a Vantmark atuar como operadora, o compartilhamento observará também as instruções do cliente controlador.

Transferências internacionais

Alguns fornecedores de tecnologia e infraestrutura utilizados pela Vantmark poderão realizar o tratamento ou o armazenamento de dados pessoais fora do Brasil.

Quando houver transferência internacional, a operação será realizada para finalidades específicas, legítimas e compatíveis com o tratamento informado, mediante hipótese legal e mecanismo válido previstos na LGPD e na regulamentação da ANPD.

A Vantmark adotará, conforme aplicável, cláusulas-padrão contratuais, decisão de adequação ou outro mecanismo admitido pela legislação, além de medidas contratuais, técnicas e organizacionais destinadas à proteção dos dados pessoais.

Informações sobre os países de destino, finalidades, duração da transferência, categorias de dados, agentes envolvidos e mecanismos utilizados poderão ser solicitadas pelo titular por meio do canal juridico@vantmark.com.br.

Retenção e eliminação

Os dados são mantidos pelo período necessário para atender às finalidades informadas, executar os contratos, cumprir obrigações legais ou regulatórias, preservar evidências, exercer direitos e observar os prazos prescricionais aplicáveis.

Encerrada a finalidade e ausente fundamento para conservação, os dados serão eliminados, anonimizados ou mantidos de forma bloqueada, conforme a natureza do registro, a capacidade técnica e as obrigações aplicáveis. Dados tratados por conta de clientes seguirão também os prazos e as instruções definidos pelo controlador, observadas as obrigações próprias da Vantmark.

Segurança e Privacidade por Design

A Vantmark adota medidas técnicas e administrativas adequadas e proporcionais aos riscos, à natureza dos dados e ao contexto das operações, destinadas a prevenir acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou tratamento inadequado.

As medidas de segurança são avaliadas e atualizadas conforme mudanças tecnológicas, operacionais, contratuais e regulatórias.

Inteligência artificial e apoio à análise humana

A plataforma poderá utilizar automação e inteligência artificial para organizar informações, cruzar fontes, identificar correspondências, gerar indicadores e produzir subsídios para análise. Esses recursos não substituem a avaliação humana nem constituem, por si só, decisão definitiva sobre contratação, aceitação, encerramento de relacionamento ou classificação do titular.

Quando uma decisão que afete interesses do titular for tomada exclusivamente com base em tratamento automatizado, o pedido de revisão deverá ser dirigido ao respectivo controlador. Se a Vantmark estiver atuando como operadora, prestará a assistência contratualmente prevista ao cliente controlador.

Direitos dos titulares

Nos termos da LGPD e conforme a operação aplicável, o titular poderá solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observada a regulamentação e os segredos comercial e industrial;
• informação sobre compartilhamentos realizados;
• eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
• informação sobre a possibilidade de não consentir e as consequências da recusa;
• revogação do consentimento e oposição a tratamento realizado em desconformidade;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável;
• peticionamento perante a Agência Nacional de Proteção de Dados e demais autoridades competentes.

A Vantmark poderá solicitar informações adicionais para confirmar a identidade do requerente e evitar o acesso indevido a dados de terceiros. Alguns pedidos poderão ser limitados ou negados quando houver obrigação de retenção, segredo comercial ou industrial, proteção de direitos de terceiros ou outro fundamento legal, caso em que serão apresentadas as razões aplicáveis.

Pedidos relacionados a consultas, dossiês ou decisões realizadas por um cliente da plataforma devem ser endereçados preferencialmente ao cliente controlador. Quando receber pedido referente a tratamento realizado como operadora, a Vantmark encaminhará ou apoiará o atendimento, conforme aplicável.

Crianças e adolescentes

O site e os serviços comerciais da Vantmark são direcionados a organizações e usuários profissionais. A Vantmark não busca coletar intencionalmente dados de crianças por meio do site. Caso identifique tratamento indevido, adotará as medidas apropriadas.

Se dados de crianças ou adolescentes forem tratados na plataforma por solicitação de cliente, o cliente controlador deverá assegurar a base legal, a finalidade legítima e a observância do melhor interesse do menor. A Vantmark seguirá as instruções válidas do controlador e aplicará controles compatíveis com a natureza dos dados.

Links e canais externos

O site pode disponibilizar links para WhatsApp, serviços de e-mail ou páginas externas. Ao utilizar esses canais, o titular também poderá estar sujeito às práticas de privacidade do respectivo provedor. A Vantmark recomenda a leitura dos avisos aplicáveis antes do envio de informações.

Canal de privacidade e Encarregada

Encarregada pelo Tratamento de Dados Pessoais: Elaine Cidreira

Canal de privacidade e atendimento aos titulares: juridico@vantmark.com.br

As solicitações serão analisadas nos prazos legais e regulatórios aplicáveis. Para proteger os titulares, a Vantmark poderá realizar validações de identidade e solicitar esclarecimentos sobre o pedido.

Atualizações deste Aviso

Este Aviso poderá ser atualizado para refletir alterações legais, regulatórias, tecnológicas, contratuais ou operacionais. A versão vigente ficará disponível no site, com indicação da data da última atualização. Mudanças relevantes poderão ser comunicadas por aviso destacado ou por outro canal apropriado.