Aviso de Privacidade

AVISO DE PRIVACIDADE INTEGRADO

Site Institucional e Canal de Denúncias Data de atualização: 20 de janeiro de 2026

1. Contexto e Abrangência

Este Aviso de Privacidade aplica-se à plataforma www.denuncia.sorocaba.br, que compreende dois ambientes com finalidades e regras distintas:

  1. O Canal de Denúncias: Ambiente seguro, criptografado e auditável para relatos de irregularidades.
  2. O Site Institucional (Fale Conosco): Ambiente informativo e de contato administrativo geral.

AVISO DE PRIVACIDADE – SITE INSTITUCIONAL E FALE CONOSCO

1. Identificação do Controlador Para os dados coletados estritamente na navegação deste site institucional e no formulário de contato ("Fale Conosco" / "Dúvidas"), o Controlador dos dados é:

Victor M C Machado Sociedade Individual de Advocacia – CNPJ 26.285.563/0001-67
Contato do Encarregado (DPO): contato@victormachadoadv.com

2. Dados Coletados neste ambiente Ao utilizar o site institucional (fora do ambiente logado de denúncia), tratamos apenas:

  • Dados de Identificação e Contato: Nome, e-mail, telefone e o conteúdo da mensagem enviada via formulário.
  • Dados de Navegação: Cookies técnicos estritamente necessários para o funcionamento e segurança do site.

3. Finalidade do Tratamento

  • Atendimento de suporte técnico aos usuários da plataforma;
  • Esclarecimento de dúvidas institucionais ou comerciais;
  • Segurança da informação (monitoramento de tráfego do site).

4. Aviso de Limitação (Segurança) O formulário de contato deste site é um canal de comunicação administrativa. NÃO utilize este formulário para enviar denúncias. Dados enviados por aqui não seguem o fluxo de criptografia e anonimização do Canal de Denúncias.

5. Contato do Encarregado (DPO) Para questões de privacidade referentes ao site: privacidade@victormachado.adv.br

 

AVISO DE PRIVACIDADE — CANAL DE DENÚNCIAS (com login obrigatório para Cliente e login opcional para Denunciante identificado)

Este Aviso de Privacidade descreve como o Canal de Denúncias (“Canal”) trata dados pessoais para receber, registrar, acompanhar e apoiar a condução e a resolução de denúncias relacionadas ao Cliente identificado no momento do registro, com confidencialidade, segurança e rastreabilidade, em conformidade com a Lei nº 13.709/2018 (LGPD).

Regra central do Canal: não há contato direto entre as partes. O Canal realiza a comunicação de forma intermediada: qualquer mensagem entre reclamante (denunciante) e reclamado (denunciado/representante) ocorre exclusivamente dentro do Canal e está sujeita à moderação e aprovação prévia do Escritório, para reduzir riscos de abuso, exposição indevida e escalonamento de conflitos.

O acompanhamento do caso ocorre por:

  • login do Cliente (obrigatório);
  • login do denunciante identificado (opcional); e
  • protocolo numérico do denunciante anônimo (obrigatório para acompanhamento, sem conta).

⚠️ Atenção: o protocolo do denunciante anônimo é um número. Quem tiver acesso a esse número poderá consultar o andamento. Mantenha-o sob sigilo.

1. Quem somos e papéis na LGPD

1.1. Controlador do Canal (operação e governança do Canal)

Para as atividades de operação do Canal (registro, autenticação, controle de acesso, moderação de comunicações intermediadas, trilhas de auditoria, segurança, retenção e exportação), o Controlador é:

Victor M C Machado Sociedade Individual de Advocacia – CNPJ 26.285.563/0001-67
Contato do Encarregado (DPO): privacidade@victormachado.adv.br

1.2. Cliente identificado (Controlador independente do tratamento interno)

O Cliente identificado no momento do registro da denúncia atua como Controlador independente para os tratamentos realizados internamente após acesso/recebimento das informações (por exemplo: apuração interna, medidas de RH e compliance, providências corretivas, decisões, comunicações internas e eventual defesa em processos).

Responsabilidade do Cliente: o que o Cliente fará com os dados recebidos e as decisões adotadas são de responsabilidade do Cliente, como Controlador independente, nos termos da LGPD.

2. Quais dados pessoais tratamos

2.1. Dados do denunciante identificado (com login opcional)

Quando o denunciante opta por se identificar e usar login, poderemos tratar:

  • nome, e-mail e telefone (quando informado);
  • credenciais de acesso;
  • logs de autenticação (data/hora, histórico de acesso);
  • conteúdo da denúncia e anexos;
  • mensagens e interações no Canal (sujeitas à moderação/aprovação).

2.2. Dados do denunciante anônimo (com protocolo numérico)

Quando o denunciante opta por anonimato:

  • tratamos o conteúdo da denúncia e anexos;
  • geramos um número de protocolo para acompanhamento do andamento;
  • tratamos mensagens/interações no Canal vinculadas ao protocolo (sujeitas à moderação/aprovação);
  • podemos tratar registros técnicos mínimos para segurança do Canal (quando aplicável).

⚠️ Sigilo do protocolo: por ser um número, o compartilhamento indevido pode permitir acesso ao andamento.

2.3. Dados do Cliente (login obrigatório)

Para que o Cliente acompanhe e atualize o caso, tratamos dados de usuários autorizados pelo Cliente, como:

  • nome e e-mail corporativo;
  • perfil/permissão;
  • registros de ações, logs e trilhas de auditoria;
  • mensagens enviadas no Canal (sujeitas à moderação/aprovação).

2.4. Dados do relato e de envolvidos (denunciado e terceiros)

  • descrição do fato, datas, locais, áreas envolvidas;
  • anexos (imagens, vídeos, documentos);
  • dados de denunciados, testemunhas e demais envolvidos, na medida em que constem do relato/evidências.

2.5. Dados pessoais sensíveis (eventualmente)

O relato/anexos pode conter dados sensíveis (ex.: saúde, origem racial/étnica, convicção religiosa, opinião política, filiação sindical, biométricos).

⚠️ Envie apenas dados necessários e pertinentes ao fato denunciado.

2.6. Dados técnicos e de segurança

Para segurança e integridade do Canal, podem ser tratados: IP, data/hora, dispositivo/navegador, logs de evento e tentativas de acesso, e outros registros técnicos necessários.

3. Finalidades do tratamento

Tratamos dados pessoais para:

  • receber e registrar denúncias;
  • viabilizar acompanhamento por login e por protocolo numérico;
  • classificar, analisar e organizar relatos e evidências;
  • realizar comunicação intermediada obrigatória (sem contato direto) com moderação e aprovação prévia do Escritório;
  • manter trilhas de auditoria e evidências de integridade do fluxo;
  • manter segurança do Canal e prevenir abuso;
  • cumprir obrigações legais/regulatórias, quando aplicável;
  • preservar evidências e permitir exercício regular de direitos.

4. Bases legais (LGPD)

4.1. Dados pessoais (art. 7º)

O tratamento poderá se basear, conforme aplicável, em:

  • legítimo interesse (art. 7º, IX) para operar o Canal com confidencialidade, segurança, moderação prévia de mensagens, prevenção a abuso e rastreabilidade;
  • exercício regular de direitos (art. 7º, VI) para preservação de evidências e defesa;
  • cumprimento de obrigação legal ou regulatória (art. 7º, II) quando aplicável;
  • execução de contrato (art. 7º, V) no contexto da prestação do Canal ao Cliente (governança, gestão de acesso do Cliente, exportação e obrigações contratuais), quando cabível;
  • consentimento (art. 7º, I) poderá ser usado para hipóteses específicas (por exemplo, autorização expressa do denunciante para compartilhamento de sua identificação com o Cliente), sem prejuízo das demais bases legais.

4.2. Dados pessoais sensíveis (art. 11)

Quando houver dados sensíveis, o tratamento poderá ocorrer, conforme aplicável, com base em:

  • exercício regular de direitos (art. 11, II, d); e/ou
  • outras hipóteses legais cabíveis do art. 11, na medida estritamente necessária e proporcional.

5. Confidencialidade, anonimato e moderação de mensagens

5.1. Sem contato direto entre as partes

O Canal é desenhado para que não exista contato direto entre reclamante e reclamado. Toda comunicação ocorre exclusivamente por meio do Canal.

5.2. Moderação e aprovação prévia (regra do Canal)

Mensagens enviadas no Canal estão sujeitas à moderação e aprovação prévia do Escritório. Mensagens com insultos, ameaças, assédio, conteúdo abusivo, dados excessivos ou exposição indevida de terceiros podem ser bloqueadas, rejeitadas ou devolvidas para adequação.

A moderação visa proteção, integridade do fluxo e redução de dano, sem substituir a apuração de mérito.

5.3. Compartilhamento da identificação do denunciante

A identificação do denunciante (nome/e-mail/telefone) poderá ser disponibilizada ao Cliente somente:

  • com autorização expressa do denunciante; ou
  • quando houver base legal e necessidade justificada, nos limites legais; ou
  • mediante ordem judicial/requisição válida.

⚠️ Mesmo sem identificação formal, o conteúdo do relato/anexos pode permitir inferência de identidade.

6. Compartilhamento de dados

6.1. Com o Cliente identificado

Relato, anexos e registros do caso serão disponibilizados ao Cliente para apuração e providências internas, respeitando anonimato e restrições do Canal.

6.2. Com o denunciado

O denunciado poderá ter acesso ao conteúdo necessário para apuração/defesa por meio do Cliente, sob responsabilidade do Cliente como Controlador independente.

6.3. Fornecedores e infraestrutura

Podemos utilizar fornecedores (hospedagem, segurança e comunicações), com salvaguardas contratuais e técnicas.

6.4. Autoridades

Poderá haver compartilhamento por obrigação legal, ordem judicial ou requisição válida.

7. Não retaliação (compromisso do Cliente)

O Cliente se compromete, em contrato, a manter medidas de proteção, confidencialidade e não retaliação relacionadas ao uso do Canal, conforme suas políticas internas e obrigações legais.

O cumprimento e a execução dessas medidas são de responsabilidade do Cliente.

8. Restrições de interação e efeitos no histórico/exportação

Interações no caso podem ser restritas por solicitação do denunciante ou do denunciado, para preservar confidencialidade, integridade da apuração ou segurança. Essas restrições serão consideradas na visualização e na exportação, quando aplicável.

9. Exportação ao término do contrato com o Cliente

Ao término do contrato de operação do Canal, o Cliente poderá receber exportação do dossiê em formato bruto e completo, incluindo relato e anexos, observadas:

  • preservação do anonimato (sem identificação, se não autorizada);
  • restrições registradas no caso (quando aplicável);
  • responsabilidade do Cliente sobre o tratamento posterior como Controlador independente.

10. Retenção

Como regra de governança do Canal, os registros poderão ser mantidos por prazo mínimo de 5 anos, considerando potenciais desdobramentos, inclusive trabalhistas, sem prejuízo de prazos maiores quando justificáveis e permitidos.

11. Direitos dos titulares

Titulares podem solicitar confirmação, acesso, correção, eliminação/anonimização/bloqueio (quando cabível), informação sobre compartilhamentos, oposição e outros direitos previstos na LGPD.

⚠️ Alguns pedidos podem ser limitados por obrigação legal/regulatória ou exercício regular de direitos (preservação de evidências).

Canal: privacidade@victormachado.adv.br

12. Alterações deste Aviso

Este Aviso pode ser atualizado. A versão vigente será a publicada no Canal.

13. Contato

E-mail: victor.machado@victormachadoadv.com
Telefone: +55 (15) 99833-0765