DSGQ Thinking Business DSGQ Thinking Business
Início / Política de Privacidade
LGPD — Lei 13.709/2018

Política de Privacidade e Proteção de Dados Pessoais

Esta política explica, em linguagem direta, quais dados pessoais a DSGQ coleta neste site, para que finalidade, com qual base legal, com quem eles são compartilhados, por quanto tempo são guardados e como você exerce os seus direitos como titular.

Última atualização: 14 de setembro de 2026

1. Quem é o controlador dos seus dados

O controlador dos dados pessoais tratados neste site, nos termos do art. 5º, VI, da Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018 — LGPD), é:

DSGQ Soluções Sustentáveis e Associados Ltda
CNPJ: 46.365.387/0001-80
R. Clélia, 2208 — Lapa — São Paulo/SP — CEP 05042-001
E-mail: comercial@grupodsgq.com.br
Site: www.grupodsgq.com.br

Encarregado pelo Tratamento de Dados Pessoais (DPO), conforme art. 41 da LGPD: iliucha@dsgq.com.br Iliucha Garcia Valle — contato pelo e-mail iliucha@dsgq.com.br

2. A quem esta política se aplica

Esta política vale para o tratamento de dados pessoais realizado no site www.grupodsgq.com.br e nos canais de contato divulgados nele — formulário de solicitação de proposta, e-mail comercial, telefone e WhatsApp. Ela se aplica a qualquer pessoa que acesse o site ou entre em contato por esses canais: visitantes, potenciais clientes, clientes, fornecedores e candidatos que nos enviem dados espontaneamente.

Ela não se aplica aos dados que a DSGQ trata na condição de operadora, dentro de projetos contratados por empresas clientes — nesses casos, o tratamento é regido pelo contrato de prestação de serviços firmado com o cliente, que é o controlador daqueles dados. Também não se aplica a sites de terceiros acessados a partir de links publicados aqui (por exemplo, Instagram, Facebook, LinkedIn e WhatsApp), que possuem políticas próprias.

3. Quais dados pessoais coletamos

3.1. Dados que você nos fornece no formulário

No formulário de solicitação de proposta da página de contato, são solicitados os seguintes campos:

  • Nome — identificação de quem fala conosco;
  • Empresa — organização que você representa;
  • E-mail — retorno da proposta;
  • Telefone / WhatsApp — retorno do atendimento;
  • Serviço de interesse (consultoria, assessoria, treinamento in company, auditoria interna, auditoria de fornecedor, diagnóstico, entre outros);
  • Norma de interesse (ISO 9001, ISO 14001, ISO 45001, FSC®/PEFC, ISO 27001/27701, adequação à LGPD, entre outras);
  • Porte da operação — faixa de quantidade de funcionários e quantidade de unidades a implantar;
  • Localidades — cidade/estado das unidades envolvidas;
  • Mensagem livre — descrição da sua necessidade.

Os campos de porte, localidades e norma existem para que a proposta seja dimensionada corretamente. Já a mensagem livre é um campo aberto: pedimos que você não inclua nela dados pessoais sensíveis (art. 5º, II, da LGPD — origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados de saúde, vida sexual, dados genéticos ou biométricos), nem dados pessoais de terceiros que você não esteja autorizado a compartilhar. A DSGQ não solicita dados sensíveis pelo site.

3.2. Dados que você envia pelos canais diretos

Se você nos escrever por e-mail, ligar ou falar conosco pelo WhatsApp, tratamos os dados que você mesmo informar nessa conversa: nome, empresa, telefone, e-mail, cargo, o conteúdo das mensagens e eventuais arquivos ou documentos anexados por você.

3.3. Dados de navegação

Como acontece em qualquer site, o servidor que hospeda o www.grupodsgq.com.br pode registrar automaticamente dados técnicos de acesso — endereço IP, data e hora da requisição, página solicitada, tipo e versão do navegador, sistema operacional e página de origem (referrer). Esses registros servem para manter o site no ar, investigar falhas e identificar acessos abusivos, e são mantidos pelo provedor de hospedagem.

A hospedagem é prestada pela Value Host, com servidores localizados no Brasil. Esses registros são mantidos por 6 (seis) meses, prazo previsto no art. 15 do Marco Civil da Internet (Lei 12.965/2014), e descartados em seguida, salvo determinação legal ou judicial em contrário.

3.4. Preferências salvas no seu próprio navegador

Quando você ativa o modo escuro, essa escolha é gravada no armazenamento local (localStorage) do seu navegador para que o site abra do mesmo jeito na próxima visita. Essa informação fica apenas no seu dispositivo, não é enviada para a DSGQ nem para terceiros, não identifica você e pode ser apagada a qualquer momento limpando os dados do site no seu navegador.

3.5. Área restrita de administração

O site possui uma área restrita, de uso exclusivo da equipe autorizada da DSGQ, para gestão do conteúdo editorial. Nela são tratados dados de conta (nome, usuário, e-mail e credencial de acesso) apenas para controle de acesso e autoria das publicações. Essa área não é aberta ao público e não trata dados de visitantes.

Os dados de acesso à área restrita ficam armazenados em banco de dados MySQL no próprio servidor de hospedagem, com a senha guardada apenas como hash criptográfico — não é possível recuperar a senha original a partir dele. O acesso é restrito aos usuários cadastrados pela administração da DSGQ.

4. Como funciona o formulário deste site

Transparência sobre o caminho dos seus dados: ao preencher o formulário de solicitação de proposta e clicar no botão de envio, os dados digitados não são gravados em um banco de dados do site. O que acontece é o seguinte: o próprio navegador monta uma mensagem de texto com o que você preencheu e abre a conversa com a DSGQ no WhatsApp, já com essa mensagem pronta. O envio só acontece quando você confirma o envio dentro do WhatsApp.

Isso tem duas consequências práticas que você precisa saber:

  • o conteúdo enviado passa a estar sujeito também aos termos e à política de privacidade do WhatsApp, operado pelas empresas do grupo Meta, sobre os quais a DSGQ não tem controle;
  • a partir do recebimento da mensagem, a DSGQ passa a tratar esses dados como descrito nesta política, para elaborar e enviar a sua proposta.

Se você prefere não usar o WhatsApp, pode falar conosco por e-mail em comercial@grupodsgq.com.br ou pelo telefone (11) 4304-3747.

O site oferece um botão que abre uma conversa no WhatsApp com o número comercial da DSGQ. A conversa acontece dentro do aplicativo e é regida também pela política de privacidade do WhatsApp. O acesso a essa conta é restrito à equipe comercial da DSGQ.

5. Finalidades e bases legais de cada tratamento

A LGPD exige que todo tratamento de dados tenha uma finalidade específica e uma base legal (art. 7º). Abaixo, o que fazemos com cada conjunto de dados e por quê.

Atender à sua solicitação de proposta e de orçamento

Dados: nome, empresa, e-mail, telefone, serviço e norma de interesse, porte, localidades e mensagem.

Base legal: execução de procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V) e consentimento manifestado ao marcar a autorização de contato no formulário (art. 7º, I).

Entrar em contato para esclarecer a sua necessidade e dar retorno comercial

Dados: nome, e-mail, telefone/WhatsApp e histórico da conversa.

Base legal: procedimentos preliminares a pedido do titular (art. 7º, V) e consentimento (art. 7º, I). Você pode pedir a interrupção do contato a qualquer momento.

Executar o contrato, quando a proposta é aceita

Dados: dados de contato dos responsáveis pelo projeto na empresa contratante e dados necessários à emissão de documentos fiscais e à execução dos serviços.

Base legal: execução de contrato (art. 7º, V) e cumprimento de obrigação legal ou regulatória (art. 7º, II), no caso das obrigações fiscais e contábeis.

Manter o site no ar, seguro e funcionando

Dados: registros de acesso (IP, data e hora, página acessada, navegador).

Base legal: legítimo interesse na segurança e na disponibilidade do serviço (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II), considerando a guarda de registros prevista no Marco Civil da Internet (Lei 12.965/2014).

Exercer ou defender direitos em processo

Dados: os estritamente necessários à demonstração dos fatos.

Base legal: exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI).

A DSGQ não vende dados pessoais e não os utiliza para decisões automatizadas que afetem os seus interesses (art. 20 da LGPD). Seus dados também não são usados para finalidade diferente daquela que motivou a coleta sem que você seja informado.

6. Com quem os dados são compartilhados

Seus dados são acessados internamente apenas pelos profissionais da DSGQ que precisam deles para atender à sua solicitação — equipe comercial e equipe técnica responsável pelo escopo pedido. Fora disso, o compartilhamento se restringe a:

  • Provedores de tecnologia que atuam como operadores — hospedagem do site, serviço de e-mail e o aplicativo de mensagens utilizado no atendimento. Eles tratam os dados sob instrução da DSGQ e nos limites da finalidade original;
  • Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente;
  • Assessores jurídicos e contábeis, quando necessário ao cumprimento de obrigações legais ou à defesa de direitos.

São eles: Value Host (hospedagem do site e armazenamento das solicitações recebidas), Locaweb (serviço de e-mail corporativo pelo qual as solicitações chegam à equipe comercial) e Google (fornecimento das fontes tipográficas e medição de audiência). Caso a DSGQ passe a utilizar um sistema de CRM ou outra ferramenta para tratar esses contatos, esta lista será atualizada.

Sempre que um operador tratar dados pessoais em nome da DSGQ, exigimos compromisso contratual de confidencialidade e de tratamento compatível com esta política e com a LGPD.

7. Transferência internacional de dados

Algumas das ferramentas utilizadas no site e no atendimento são operadas por empresas com infraestrutura fora do Brasil, o que pode implicar transferência internacional de dados, nos termos dos arts. 33 a 36 da LGPD. É o caso, por exemplo, do serviço de fontes tipográficas carregado pelo site (descrito no item 11) e do aplicativo de mensagens usado no atendimento (item 4).

Nesses casos, a DSGQ busca fornecedores que ofereçam garantias de proteção compatíveis com a legislação brasileira. Como a DSGQ também presta serviços a empresas no exterior, eventuais transferências relacionadas à execução de contratos internacionais seguem o que estiver previsto no respectivo contrato.

8. Por quanto tempo guardamos os dados

Os dados pessoais são mantidos apenas pelo tempo necessário para cumprir as finalidades descritas no item 5, ou pelo prazo exigido por obrigação legal, regulatória ou para o exercício regular de direitos (art. 16 da LGPD). Depois disso, são eliminados ou anonimizados.

  • Contatos comerciais que não viraram contrato: 24 (vinte e quatro) meses contados do último contato, período em que a solicitação ainda pode ser retomada. Depois disso os dados são eliminados.
  • Dados de clientes contratantes: 5 (cinco) anos contados do encerramento do contrato, prazo que acompanha a prescrição das pretensões civis. Documentos fiscais e contábeis podem exigir guarda por período maior, conforme a legislação aplicável.
  • Registros de acesso ao site: conforme o prazo praticado pelo provedor de hospedagem e o mínimo legal aplicável 6 (seis) meses, conforme o art. 15 do Marco Civil da Internet.

Você pode solicitar a eliminação dos seus dados antes desses prazos, conforme o item 10 — ressalvadas as hipóteses em que a lei nos obriga a mantê-los.

9. Segurança da informação

A DSGQ adota medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração ou difusão (art. 46 da LGPD). Entre elas estão o uso de conexão criptografada (HTTPS) no site, o controle de acesso às contas e ferramentas de atendimento, a restrição do acesso interno ao pessoal que precisa dos dados e a contratação de fornecedores com compromisso de confidencialidade.

Nenhum sistema é 100% imune. Caso ocorra incidente de segurança com risco ou dano relevante aos titulares, a DSGQ comunicará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos termos do art. 48 da LGPD.

10. Seus direitos como titular e como exercê-los

O art. 18 da LGPD garante a você, a qualquer momento e mediante requisição, os seguintes direitos sobre os seus dados pessoais:

  • Confirmação da existência de tratamento;
  • Acesso aos dados que temos sobre você;
  • Correção de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
  • Portabilidade a outro fornecedor de serviço ou produto, mediante requisição expressa e observados os regulamentos da ANPD;
  • Eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses de guarda previstas no art. 16;
  • Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
  • Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
  • Revogação do consentimento, a qualquer momento, por manifestação expressa e gratuita;
  • Oposição a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da lei.

Como fazer o pedido

Envie a solicitação para comercial@grupodsgq.com.br com o assunto "LGPD — direitos do titular", descrevendo o que você deseja. Para proteger os seus próprios dados, podemos solicitar informações adicionais que confirmem a sua identidade antes de atender ao pedido.

Responderemos no menor prazo possível. Nos casos de confirmação de existência ou de acesso aos dados, a declaração completa é fornecida em até 15 dias contados da data do seu requerimento, conforme o art. 19, II, da LGPD.

Se você entender que a sua solicitação não foi adequadamente atendida, pode apresentar reclamação à ANPD — Autoridade Nacional de Proteção de Dados (art. 18, §1º).

11. Cookies e tecnologias de terceiros

Na data desta versão, o site não utiliza cookies próprios de rastreamento, nem cookies de publicidade ou de remarketing. O que existe é:

  • Armazenamento local no seu navegador — guarda apenas a sua preferência de modo claro/escuro, como explicado no item 3.4. Não é usado para rastrear a sua navegação e não sai do seu dispositivo;
  • Google Fonts — as fontes tipográficas do site são carregadas dos servidores do Google (fonts.googleapis.com e fonts.gstatic.com). Para entregar o arquivo da fonte, o Google recebe o endereço IP do seu dispositivo e dados básicos da requisição, tratados conforme a política de privacidade do próprio Google. Esse carregamento é necessário à exibição correta do site;
  • Links para redes sociais e WhatsApp — são links comuns. Nada é carregado dessas plataformas enquanto você não clica; ao clicar, você passa a ser regido pelas políticas delas.

Medição de audiência: Google Analytics 4

Este site pode utilizar o Google Analytics 4, fornecido pela Google Ireland Limited, mediante o seu consentimento, para medir audiência e entender como as páginas são navegadas, com o objetivo de melhorar o conteúdo e a experiência do site.

Dados tratados: identificador aleatório do navegador, endereço IP (truncado pelo próprio Google antes do armazenamento), páginas visitadas e tempo de permanência, origem do acesso, tipo de dispositivo, navegador e localização aproximada por região. A ferramenta não recebe seu nome, e-mail ou telefone, e a DSGQ não a utiliza para identificar visitantes individualmente.

Cookies: _ga e _ga_Q95MHQNS7V, com validade padrão de 2 anos. Os dados de eventos e de usuários ficam armazenados na ferramenta por 14 (quatorze) meses, contados da última interação do visitante com o site, e são excluídos automaticamente pelo Google após esse período. Os relatórios agregados, que não permitem identificar pessoas, não são afetados por esse prazo.

Transferência internacional: os dados são processados em servidores do Google localizados fora do Brasil, nos termos dos arts. 33 e seguintes da LGPD.

Como recusar: você pode bloquear esses cookies nas configurações do seu navegador ou instalar o complemento de desativação do Google Analytics, sem prejuízo ao uso do site.

Base legal: consentimento (art. 7º, I, da LGPD). A medição de audiência só é ativada se você aceitar no aviso de cookies exibido no primeiro acesso. Se recusar, ou simplesmente não responder, nenhum dado é enviado ao Google — o próprio script da ferramenta não chega a ser carregado.

Como mudar de ideia: você pode rever essa escolha a qualquer momento, sem justificativa, pelo link Preferências de cookies. A revogação vale a partir do momento em que é feita, nos termos do art. 8º, §5º, da LGPD.

Registro da sua escolha: guardamos no seu próprio navegador a decisão, a data e a versão desta política. Esse registro não identifica você e serve para não repetirmos a pergunta a cada visita. Quando esta política for atualizada, o aviso é apresentado novamente, porque um consentimento dado para uma versão anterior não vale para a nova.

Você pode, a qualquer momento, bloquear ou apagar cookies e dados de sites pelas configurações do seu navegador. Algumas funcionalidades podem deixar de funcionar como esperado.

12. Dados de crianças e adolescentes

Este site tem finalidade estritamente profissional e é dirigido a empresas e a profissionais. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos que recebemos dados de menor de idade sem o amparo legal exigido pelo art. 14 da LGPD, eles serão eliminados. Se você é responsável legal e acredita que dados de um menor foram enviados a nós, entre em contato pelo canal do item 14.

13. Como esta política é atualizada

Esta política pode ser revisada sempre que houver mudança nos serviços, nas ferramentas utilizadas, na legislação ou no entendimento das autoridades competentes. A versão vigente é sempre a publicada nesta página, com a data de atualização informada no topo.

Quando a alteração for relevante e afetar a forma como tratamos os seus dados, a DSGQ dará destaque à mudança no site e, se o tratamento depender do seu consentimento, solicitará nova manifestação. Recomendamos consultar esta página periodicamente.

14. Fale com a gente sobre privacidade

Dúvidas sobre esta política, sobre o tratamento dos seus dados ou pedidos relacionados aos seus direitos como titular podem ser enviados para:

DSGQ Soluções Sustentáveis e Associados Ltda
E-mail: comercial@grupodsgq.com.br
Telefone: (11) 4304-3747 — WhatsApp: (11) 98892-3726
R. Clélia, 2208 — Lapa — São Paulo/SP — CEP 05042-001
Atendimento de segunda a sexta, das 8h às 18h

Se preferir falar sobre um projeto de adequação à LGPD ou de certificação ISO 27001/ISO 27701 na sua empresa, use a página de contato.