1. Quem somos e o que esta política cobre
O Grupo Baggio respeita a sua privacidade e trata dados pessoais apenas para finalidades claras e legítimas. Esta política explica o que coletamos, por quê, com quem compartilhamos e quais direitos você tem.
“Grupo Baggio”, “nós” e “nosso” se referem ao grupo de empresas que opera sob a marca Baggio no Brasil e nos Estados Unidos. Para os fins da Lei Geral de Proteção de Dados do Brasil (LGPD, Lei nº 13.709/2018) e do Regulamento Geral de Proteção de Dados da União Europeia (GDPR), o controlador de dados é:
- Razão social: Grupo Baggio Ltda
- Registro: CNPJ 39.057.351/0001-74
- Endereço: Avenida Brig. Faria Lima, 1572, Sala 1022/381, Edifício Barão de Rothschild, Jardim Paulistano, São Paulo, SP, 01451-917, Brasil
- Contato de privacidade (Encarregado de Dados): WhatsApp +1 305 306 2700
Esta política se aplica a este site, às nossas comunicações por mensagens e aos serviços de consultoria que prestamos no Brasil e nos Estados Unidos. Ela não cobre sites de terceiros ligados a partir das nossas páginas, que têm suas próprias políticas.
Se você nos contratar por meio de um acordo assinado, esse acordo e seus termos de confidencialidade também se aplicam e prevalecem onde forem mais específicos.
2. Dados pessoais que coletamos
Coletamos apenas os dados necessários para responder a você, prestar nossos serviços e cumprir nossas obrigações legais.
| Categoria | Exemplos | Origem |
|---|---|---|
| Contato e identificação | Nome, empresa, cargo, telefone, país | Você, por meio de formulários, mensagens, ligações ou reuniões |
| Dados de projetos e contratações | Informações sobre sua empresa, sócios, gestores, projetos e os produtos ou tecnologias envolvidos | Você ou seus representantes autorizados |
| Dados de conformidade e due diligence | Documentos de identidade, registros societários, detalhes de titularidade, informações de uso e destinatário final | Você, registros públicos e bases oficiais, quando exigido por lei ou por um regulador |
| Dados de cobrança | Endereço de faturamento, inscrição fiscal, registros de pagamento | Você e nossos provedores de pagamento |
| Dados técnicos e de uso | Páginas visitadas, país aproximado, navegador, sistema operacional e tipo de dispositivo, tempo de permanência | Coletados automaticamente quando você usa nosso site, sem cookies |
Não solicitamos dados pessoais sensíveis (como dados de saúde, religiosos ou biométricos) pelo nosso site. Se um processo regulatório exigir esses dados, explicaremos o motivo, coletaremos apenas o que o processo exigir e os trataremos sob as regras mais rigorosas aplicáveis.
Por favor, não nos envie dados pessoais de outras pessoas, a menos que você esteja autorizado a fazê-lo e elas tenham sido informadas.
3. Como usamos seus dados e nossas bases legais
Todo uso de dados pessoais se apoia em uma base legal do artigo 7º da LGPD e, quando aplicável, do artigo 6º do GDPR.
| Finalidade | Base legal |
|---|---|
| Responder a consultas e preparar propostas | Procedimentos preliminares a contrato a pedido seu; legítimo interesse |
| Prestar serviços de consultoria, estruturação, licenciamento e projetos | Execução de contrato |
| Protocolos e pedidos junto a órgãos governamentais e reguladores no Brasil e nos Estados Unidos | Cumprimento de obrigação legal ou regulatória; execução de contrato |
| Verificações de know-your-customer, controle de exportação e sanções | Cumprimento de obrigação legal ou regulatória; legítimo interesse em operações lícitas |
| Faturamento, contabilidade e registros fiscais | Cumprimento de obrigações legais |
| Segurança do site, prevenção a fraudes e desempenho | Legítimo interesse |
| Análise de visitantes do site (medição anônima, sem cookies) | Legítimo interesse |
| Constituição, exercício ou defesa de direitos | Exercício regular de direitos em processos judiciais, administrativos ou arbitrais |
Quando nos apoiamos no legítimo interesse, ponderamos esse interesse contra seus direitos e expectativas, e você pode se opor a qualquer momento (ver seção 8). Não usamos seus dados para finalidades incompatíveis com as listadas aqui sem informá-lo antes.
4. Análise de visitantes e sinais de privacidade do navegador
Este site não usa cookies e não armazena nada no seu dispositivo.
Usamos a análise de visitantes da Lovable para entender como o site é usado. Ela não usa cookies, não armazena nada no seu dispositivo, não guarda endereços IP e não identifica os visitantes. A Lovable coleta esses dados para nós. A política de privacidade da Lovable (https://lovable.dev/privacy) explica como ela os trata.
Para cada visitante, são registrados: as páginas visitadas, de onde o visitante veio, seu país, navegador, sistema operacional e tipo de dispositivo, quanto tempo permanece, a velocidade de carregamento das páginas, erros e quais botões e links são clicados. Os dados detalhados são guardados por 90 dias e os resumos diários por um ano.
Global Privacy Control (GPC). Se o seu navegador enviar o sinal Global Privacy Control, o registro de cliques não é realizado na sua visita.
5. Com quem compartilhamos dados
Não vendemos seus dados pessoais e não os compartilhamos para publicidade comportamental sem o seu consentimento. Compartilhamos apenas nas seguintes situações:
- Órgãos governamentais e reguladores, no Brasil, nos Estados Unidos ou em outros países, quando um protocolo, licença, registro ou aprovação que você nos pediu para conduzir exigir, ou quando a lei exigir.
- Parceiros profissionais que contratamos para o seu caso, como advogados, contadores, despachantes aduaneiros, organismos de certificação e tradutores, sob obrigações de confidencialidade.
- Prestadores de serviços que hospedam nosso site, e-mail e arquivos ou apoiam cobrança, análise e comunicações. Eles tratam dados apenas sob nossas instruções, com contratos que incluem termos de proteção de dados.
- Empresas do Grupo Baggio, apenas para as finalidades descritas nesta política.
- Autoridades e tribunais, quando recebemos um pedido legal válido ou precisamos proteger nossos direitos, nossos clientes ou o público.
- Um sucessor do negócio, em caso de fusão, aquisição ou venda de ativos, sujeito a esta política.
Nunca compartilhamos informações de projetos de um cliente com outros clientes.
6. Transferências internacionais de dados
Como trabalhamos entre o Brasil e os Estados Unidos, seus dados podem ser armazenados ou acessados em qualquer um dos dois países e em outros países onde nossos prestadores de serviços operam.
- A partir do Brasil: transferimos dados para o exterior apenas sob um dos mecanismos do artigo 33 da LGPD e da Resolução CD/ANPD nº 19/2024. Em geral, isso significa as cláusulas contratuais padrão da ANPD, usadas sem alterações, ou uma transferência necessária à execução de um contrato que você solicitou. Transferências para a União Europeia se apoiam no reconhecimento pela ANPD de que a UE oferece proteção adequada (Resolução nº 32/2026).
- A partir do Espaço Econômico Europeu ou do Reino Unido: nos apoiamos em uma decisão de adequação ou nas cláusulas contratuais padrão da Comissão Europeia.
Mediante solicitação, informaremos para quais países seus dados vão, por quê e qual salvaguarda se aplica, e forneceremos uma cópia das cláusulas utilizadas em até 15 dias.
7. Por quanto tempo guardamos dados e como os protegemos
Guardamos dados pessoais apenas pelo tempo exigido pela finalidade e, depois, os excluímos ou anonimizamos.
| Dados | Período de retenção |
|---|---|
| Consultas que não se tornam contratação | Até 2 anos após o último contato |
| Arquivos de projetos e contratações de clientes | Duração da contratação, mais o período exigido por lei ou para defesa em processos, geralmente de 5 a 10 anos |
| Registros exigidos por reguladores (licenciamento, importação/exportação, produtos controlados) | O período definido pelas regras aplicáveis, que pode ser de 5 anos ou mais |
| Registros contábeis e fiscais | Conforme exigido pela legislação fiscal brasileira e americana, geralmente de 5 a 7 anos |
| Análise de visitantes do site | Dados detalhados por 90 dias; resumos diários por 1 ano |
Protegemos os dados com medidas adequadas à sua sensibilidade, incluindo criptografia em trânsito e em repouso, acesso limitado a quem precisa, autenticação multifator, prestadores de serviços avaliados e obrigações de confidencialidade da equipe. Nenhum sistema é completamente seguro. Se um incidente de segurança criar um risco relevante para você, notificaremos você e as autoridades competentes (incluindo a ANPD) conforme exigido por lei.
8. Seus direitos
Dependendo de onde você vive, você tem alguns ou todos os direitos a seguir. Nós os estendemos a todos que nos contatam, onde quer que a lei permita.
- Confirmação e acesso: saber se tratamos seus dados e obter uma cópia.
- Correção: corrigir dados incompletos, inexatos ou desatualizados.
- Exclusão, anonimização ou bloqueio: de dados desnecessários, excessivos ou tratados ilegalmente.
- Portabilidade: receber seus dados em formato estruturado ou enviá-los a outro provedor.
- Informação: sobre com quem compartilhamos seus dados e o que acontece se você recusar o consentimento.
- Revogar o consentimento a qualquer momento, sem afetar o tratamento anterior.
- Opor-se ao tratamento baseado em legítimo interesse e ao marketing direto.
- Optar por não participar da venda ou compartilhamento de dados pessoais, publicidade direcionada e criação de perfis, inclusive por meio do Global Privacy Control.
- Revisão de decisões automatizadas que o afetem significativamente.
- Não discriminação: não o trataremos de forma diferente por exercer seus direitos.
Como exercê-los. Fale conosco pelo WhatsApp +1 305 306 2700. Podemos pedir que você confirme sua identidade antes de agir. Um representante autorizado pode enviar um pedido em seu nome, com comprovação da autorização. Respondemos em até 15 dias sob a LGPD, um mês sob o GDPR e 45 dias sob as leis estaduais americanas. Se recusarmos um pedido, explicaremos o motivo e como recorrer.
Reclamações. Você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) do Brasil, à sua autoridade de supervisão na UE ou ao Attorney General do seu estado nos Estados Unidos. Agradeceríamos a oportunidade de resolver sua questão primeiro.
9. Outras informações importantes
Crianças. Nosso site e nossos serviços são destinados a empresas e adultos. Não coletamos conscientemente dados de menores de 18 anos. Se você acredita que um menor nos enviou dados pessoais, fale conosco e os excluiremos.
Decisões automatizadas. Não tomamos decisões sobre você baseadas exclusivamente em tratamento automatizado que tenham efeitos jurídicos ou igualmente significativos.
Acessibilidade. Esta política é publicada em formato pensado para atender às Diretrizes de Acessibilidade de Conteúdo Web do W3C (WCAG 2.2, nível AA). Se precisar dela em outro formato, fale conosco.
Alterações desta política. Revisamos esta política pelo menos uma vez por ano e sempre que nossas práticas ou a lei mudarem. A data no topo mostra a versão mais recente. Notificaremos os clientes diretamente sobre qualquer alteração relevante e pediremos novo consentimento quando a lei exigir.
Idiomas. Esta política está disponível em português, inglês e espanhol. Para residentes no Brasil, a versão em português prevalece em caso de conflito.
Contato. Para qualquer dúvida sobre esta política ou sobre seus dados: Encarregado de Proteção de Dados — WhatsApp +1 305 306 2700. Endereço: Avenida Brig. Faria Lima, 1572, Sala 1022/381, Edifício Barão de Rothschild, Jardim Paulistano, São Paulo, SP, 01451-917, Brasil.