Portal de Privacidade e Proteção de dados

---

Encarregado pelo Tratamento de Dados Pessoais (DPO)

Empresa: Lock Dados Consultoria em Proteção de Dados
Encarregada: Isabella Fanini Franklin – OAB/MT 22.714
E-mail: [email protected]

---

FAQ — Dúvidas Frequentes

O que são dados pessoais?

A LGPD define dado pessoal como informação relacionada a uma pessoa natural identificada ou identificável. Além de RG, CPF e endereço, inclui qualquer dado que permita identificar um indivíduo.

Quais dados a Audipro coleta no site?

Coletamos dados fornecidos voluntariamente no “Fale Conosco” (nome, e-mail, telefone) e dados de navegação automatizados via cookies (páginas visitadas, navegador), sempre mediante consentimento.

Como a Audipro protege os dados pessoais?

Adotamos métodos de criptografia, controle de acesso restrito e compromisso de confidencialidade por todos os colaboradores e prestadores de serviço.

---

Política de Privacidade e Proteção de Dados

Objetivo e Abrangência

Esta Política visa dar transparência sobre como a W.B Romero Assessoria e Auditoria LTDA (Audipro) realiza o tratamento de dados pessoais em seu site institucional. Aplica-se exclusivamente ao domínio www.audiproauditoria.com.br e seus formulários digitais.

Direitos do Titular

Nos termos do Art. 18 da LGPD, o titular possui direitos de confirmação, acesso, retificação, anonimização, portabilidade e revogação do consentimento. As solicitações serão atendidas em até 15 dias após a validação da identidade do requerente.

Quadro de Tratamento de Dados

Origem	Dados coletados	Finalidade e Base Legal
Formulário “Fale Conosco”	Nome, Email, Telefone	Atendimento (Art. 7º, V)
Newsletter	E-mail	Envio de conteúdos (Consentimento)
Cookies Analíticos	Navegação agregada	Melhoria do site (Consentimento)

1. Objetivo

1.1. Este Aviso de Privacidade e Proteção de Dados tem por objetivo dar transparência aos titulares de dados pessoais sobre como a W.B. Romero Assessoria e Auditoria Ltda, inscrita no CNPJ nº 09.535.203/0001-57, que atua sob a marca Audipro Auditoria e Tecnologia em Saúde, doravante denominada “Audipro”, realiza o tratamento de dados pessoais coletados por meio do seu site institucional, em conformidade com a Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018 (LGPD).

1.2. Este documento explica quais dados são coletados, para quais finalidades, com base em quais hipóteses legais, por quanto tempo são armazenados, com quem podem ser compartilhados e quais são os direitos dos titulares e a forma de exercê-los.

2. Abrangência

2.1. Este Aviso aplica-se ao tratamento de dados pessoais coletados pela Audipro Auditoria e Tecnologia em Saúde por meio do site www.audiproauditoria.com.br, incluindo os formulários digitais aqui disponibilizados (“Fale Conosco” e inscrição em newsletter), os cookies utilizados pelo site e o canal de atendimento via WhatsApp acessível a partir do site.

2.2. Este Aviso não se aplica a sistemas externos acessados a partir do site — como a “Área do Cliente”, hospedada em domínio próprio —, nem a sites de terceiros vinculados por links (por exemplo, redes sociais), os quais possuem políticas e controladores próprios. Também não se aplica aos fluxos de dados das operações de auditoria em saúde realizadas pela Audipro fora do ambiente do site.

3. Termos e Definições

• Autoridade Nacional de Proteção de Dados (ANPD): entidade da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da Lei Geral de Proteção de Dados Pessoais – Lei nº 13.709 de 2018 – em todo o território nacional.
• Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais, incluindo a definição das finalidades e as instruções fornecidas a operadores contratados.
• Dado Pessoal: informação relacionada a pessoa natural identificada ou identificável.
• Dado Pessoal Sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, bem como dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
• Encarregado pelo Tratamento de Dados: é o indicado pelo controlador como responsável por garantir a conformidade da organização, pública ou privada, à Lei Geral de Proteção de Dados Pessoais. E possui como atribuição a comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).
• Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador. O operador é o agente responsável por realizar o tratamento de dados em nome do controlador e conforme a finalidade por este delimitada.
• Titulares de Dados: pessoa natural (física viva) a quem se referem os dados pessoais que são objeto de tratamento.
• Tratamento de Dados Pessoais: qualquer operação realizada com Dados Pessoais, tais como a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

4. Direitos do Titular de Dados Pessoais

4.1. Nos termos do art. 18 da LGPD, o titular de dados pessoais tem direito a obter do controlador, a qualquer momento e mediante requisição:

• Confirmação: confirmação da existência de tratamento de seus dados pessoais.
• Acesso: acesso aos dados pessoais tratados pelo controlador.
• Retificação: correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade: portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, observados os segredos comercial e industrial e a regulamentação da ANPD.
• Eliminação dos dados tratados com consentimento: eliminação dos dados pessoais tratados com o consentimento do titular, exceto nas hipóteses de conservação previstas no art. 16 da LGPD.
• Informação sobre compartilhamento: informação sobre as entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados.
• Informação sobre a negativa de consentimento: informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
• Revogação do consentimento: revogação do consentimento a qualquer momento, mediante manifestação expressa, por procedimento gratuito e facilitado — por exemplo, o cancelamento da inscrição na newsletter.
• Oposição: oposição a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da LGPD.
• Revisão de decisões automatizadas: solicitação de revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, nos termos do art. 20 da LGPD, bem como de informações claras sobre os critérios e procedimentos utilizados.

4.2. O canal para o exercício dos direitos dos titulares é o e-mail do Encarregado de Dados (DPO):
[email protected].
As solicitações também podem ser apresentadas presencialmente no endereço indicado na Seção 5.

4.3. Os pedidos de confirmação de existência de tratamento e de acesso aos dados serão atendidos imediatamente, em formato simplificado, ou por meio de declaração clara e completa no prazo de até 15 (quinze) dias, contado da data do requerimento, nos termos do art. 19 da LGPD. As demais solicitações serão respondidas em prazo razoável, com a maior brevidade possível, e o titular será informado caso seja necessário prazo adicional.

4.4. O titular também tem o direito de peticionar em relação aos seus dados contra o controlador perante a Autoridade Nacional de Proteção de Dados (ANPD).

4.5.O atendimento da solicitação poderá ser total ou parcialmente inviabilizado quando houver fundamento legal para a conservação dos dados, necessidade de proteção dos direitos e liberdades de terceiros, impossibilidade de identificação segura do solicitante, inexistência de dados pessoais relacionados ao titular ou outra hipótese prevista na legislação. Nessas situações, a Audipro apresentará resposta clara e fundamentada.

4.6. Toda solicitação será respondida no prazo aplicável e, mesmo em caso de negativa, esta será devidamente justificada com clareza e transparência.

4.7. Toda e qualquer solicitação somente será atendida após a validação da identidade do titular de dados ou de seu representante legal, como medida de segurança contra fraudes.

5. Controlador de Dados Pessoais

5.1. A W.B ROMERO ASSESSORIA E AUDITORIA LTDA (AUDIPRO AUDITORIA E TECNOLOGIA EM SAÚDE), inscrita no CNPJ sob nº 09.535.203/0001-57, atua como Controladora dos dados pessoais tratados no âmbito deste Aviso, sendo responsável pelas decisões referentes ao tratamento e pela definição de suas finalidades.

5.2. Endereço para contato presencial: Avenida Historiador Rubens de Mendonça, 2254, sala 1401, Ed. American Business Center, Jardim Aclimação, Cuiabá – MT, CEP 78050-280.

5.3. O titular pode solicitar informações sobre o tratamento de seus dados por meio do e-mail
[email protected].

5.4. A Audipro compromete-se a adotar medidas técnicas e administrativas de segurança aptas a proteger os dados pessoais sob sua guarda contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito.

6. Quais Dados Coletamos e Para Qual Finalidade?

6.1. O site da Audipro coleta apenas os dados estritamente necessários para disponibilizar seus serviços, atender solicitações enviadas voluntariamente pelos usuários, medir a audiência do site mediante consentimento e cumprir obrigações legais aplicáveis, conforme detalhado a seguir:

Origem da coleta	Dados coletados	Finalidade e base legal	Titulares
Formulário “Fale Conosco”	Nome, e-mail, telefone, serviço de interesse (e sua especificação, quando aplicável) e mensagem enviada	Responder à solicitação enviada pelo usuário e realizar atendimento comercial ou institucional. Base legal: procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V, da LGPD)	Visitantes do site, potenciais clientes, parceiros ou profissionais de saúde
Newsletter	E-mail	Enviar conteúdos, materiais informativos e comunicações da Audipro. Base legal: consentimento do titular (art. 7º, I, da LGPD), revogável a qualquer momento pelo link de descadastro presente em cada e-mail	Visitantes do site e interessados em receber conteúdos
Atendimento via WhatsApp (botão “Fale Conosco” do menu)	Número de telefone, nome de perfil e conteúdo das mensagens trocadas	Realizar atendimento comercial ou institucional solicitado pelo usuário. Base legal: procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V, da LGPD)	Visitantes do site que optarem por esse canal
Cookies analíticos (mediante consentimento)	Dados de navegação agregados: páginas visitadas, tempo de permanência, origem do acesso, tipo de dispositivo e navegador	Medir audiência e desempenho do site para melhoria contínua. Base legal: consentimento do titular (art. 7º, I, da LGPD), coletado pelo banner de cookies	Visitantes do site que consentirem

6.2. Ao enviar o formulário “Fale Conosco”, o usuário declara ciência deste Aviso de Privacidade. O tratamento desses dados não se fundamenta em consentimento, mas na execução de procedimentos preliminares a pedido do titular (art. 7º, V, da LGPD).

6.3. O atendimento realizado por WhatsApp está sujeito, adicionalmente, ao aviso de privacidade da própria plataforma (WhatsApp/Meta), que atua como agente de tratamento independente quanto aos dados do serviço de mensageria.

6.4. O site não coleta intencionalmente dados pessoais sensíveis nem dados de crianças e adolescentes. Solicitamos que tais dados não sejam inseridos nos campos livres dos formulários.

7. Cookies e tecnologia de rastreamento

7.1. O site da Audipro utiliza três categorias de cookies: (i) cookies necessários, essenciais ao funcionamento do site; (ii) cookies analíticos, que coletam dados agregados de uso e desempenho (por exemplo, páginas mais visitadas); e (iii) cookies de marketing, usados para personalizar conteúdo com base na navegação do usuário.

7.2. Os cookies necessários são utilizados com fundamento no legítimo interesse do controlador (art. 7º, IX, da LGPD), pois sem eles o site não funciona adequadamente. Os cookies analíticos e de marketing somente são ativados mediante consentimento livre, informado e inequívoco do usuário (art. 7º, I, da LGPD), coletado por meio do banner de cookies exibido no primeiro acesso.

7.3. Por meio do banner “Configurações de Cookies”, disponível de forma permanente no rodapé do site, o usuário pode, a qualquer momento: aceitar todos os cookies, rejeitar todos os cookies opcionais ou escolher individualmente quais categorias autorizar. A revogação do consentimento é tão simples quanto a sua concessão e não afeta a licitude do tratamento realizado anteriormente.

7.4. Detalhamento dos cookies utilizados:

Categoria	Finalidade	Dados coletados	Base legal	Retenção
Necessários — sessão do administrador	Permitir login e autenticação no painel administrativo do site (acesso restrito)	ID de sessão técnica	Legítimo interesse (art. 7º, IX)	Até o término da sessão
Necessários — formulários	Permitir a transmissão segura dos dados dos formulários (“Fale Conosco” e newsletter) ao servidor	Dados fornecidos pelo próprio usuário, exclusivamente para envio	Art. 7º, V (formulário) e art. 7º, I (newsletter)	Eliminado após o envio
Necessários — preferências de cookies	Registrar as escolhas do usuário no banner de cookies	Registro das categorias aceitas ou rejeitadas	Legítimo interesse (art. 7º, IX)	Até 12 meses
Analíticos (Google Analytics / Site Kit)	Medir audiência, páginas mais visitadas e desempenho do site, de forma agregada	Identificadores de cookie, páginas acessadas, origem do tráfego, dispositivo e navegador	Consentimento (art. 7º, I)	Até 14 meses
Marketing	Personalizar conteúdo e comunicações com base na navegação do usuário	Identificadores de cookie e dados de navegação	Consentimento (art. 7º, I)	Até 12 meses

7.5. O bloqueio de cookies necessários diretamente no navegador pode tornar indisponíveis ou instáveis determinadas funcionalidades do site, como o envio de formulários.

7.6. Caso novas categorias de cookies venham a ser adotadas, este Aviso e o banner de cookies serão previamente atualizados, e o tratamento ocorrerá somente mediante novo consentimento, quando exigido.

8. Com quem compartilhamos os dados?

8.1. A Audipro não comercializa, vende ou aluga os dados pessoais coletados pelo site.

8.2. Os dados coletados por meio do site são compartilhados apenas nas seguintes situações:

• com a equipe interna da Audipro, exclusivamente para atendimento das solicitações encaminhadas pelo formulário “Fale Conosco” ou pelo WhatsApp;
• com a plataforma de envio de newsletter (operadora), apenas para o disparo de e-mails aos titulares previamente inscritos;
• com os provedores responsáveis pela hospedagem, segurança e manutenção do site (incluindo serviços de infraestrutura e proteção como a Cloudflare), quando tecnicamente necessário para garantir sua disponibilidade e segurança;
• com o Google, na condição de fornecedor dos serviços de medição de audiência (Google Analytics / Site Kit) — mediante consentimento — e do mapa incorporado na página de contato (Google Maps);
• com a Meta (WhatsApp), quando o usuário opta pelo atendimento por esse canal;
• com autoridades públicas, sempre que houver obrigação legal, regulatória ou ordem judicial.

8.3. Nenhuma informação coletada no site é compartilhada com hospitais, operadoras de saúde, fornecedores ou qualquer outra entidade envolvida nos serviços de auditoria. Esses fluxos pertencem às operações realizadas fora do site e aos sistemas externos utilizados pela Audipro, não fazendo parte do escopo deste Aviso.

9. Duração do Tratamento e Prazos de Armazenamento

9.1. A Audipro trata e armazena os dados pessoais somente pelo tempo necessário para atingir as finalidades para as quais foram coletados, observados os seguintes prazos de referência:

• dados do formulário “Fale Conosco” e do atendimento via WhatsApp: até 12 (doze) meses após a conclusão do atendimento, salvo se houver início de relação contratual, hipótese em que passarão a observar os prazos aplicáveis ao contrato;
• e-mail cadastrado na newsletter: até a revogação do consentimento pelo titular (descadastro);
• cookies: conforme os prazos indicados na tabela da Seção 7.

9.2. Os dados poderão ser conservados por prazo superior quando necessário para cumprimento de obrigação legal ou regulatória, exercício regular de direitos em processo judicial, administrativo ou arbitral, ou outras hipóteses autorizadas pelo art. 16 da LGPD. Ao término do prazo, os dados serão eliminados de forma segura ou anonimizados.

10. Transferência Internacional de Dados

10.1. Alguns fornecedores utilizados pelo site — como o Google (serviços de medição de audiência e mapas), a Cloudflare (infraestrutura e segurança) e a plataforma de envio de newsletter — podem armazenar ou processar dados em servidores localizados fora do Brasil.

10.2. Nessas hipóteses, a transferência internacional observará os requisitos do art. 33 da LGPD e da Resolução CD/ANPD nº 19/2024, realizando-se preferencialmente para países ou organismos que proporcionem grau de proteção adequado ou mediante a adoção de cláusulas-padrão contratuais e demais garantias reconhecidas pela ANPD, de modo a assegurar aos dados pessoais nível de proteção equivalente ao previsto na legislação brasileira.

11. Segurança dos Dados e Incidentes de Segurança

11.1. A Audipro adota medidas de segurança técnicas e administrativas destinadas a proteger os dados pessoais contra acessos não autorizados e contra situações acidentais ou ilícitas de destruição, perda, alteração, comunicação, vazamento ou qualquer forma de tratamento inadequado ou ilícito.

11.2. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Audipro comunicará o fato à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados no prazo de 3 (três) dias úteis, contado do conhecimento do incidente, nos termos do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024, informando a natureza dos dados afetados, os riscos relacionados e as medidas adotadas.

11.3. Colaboradores e terceiros que atuem em nome da Audipro devem reportar imediatamente qualquer situação suspeita ou concreta de violação de dados ao e-mail interno [email protected]. Este canal destina-se exclusivamente ao reporte interno de incidentes; os titulares de dados devem utilizar o canal do DPO indicado na Seção 12.

11.4. Ao atingir a finalidade do tratamento ou o término do prazo de retenção, os dados pessoais serão descartados de forma adequada e segura, em todos os ambientes de sistema e rede, ressalvadas as hipóteses legais de conservação.

12. Encarregado pelo Tratamento de Dados (DPO)

12.1. Em conformidade com o art. 41 da LGPD e a Resolução CD/ANPD nº 18/2024, a Audipro designou como Encarregada pelo Tratamento de Dados Pessoais (DPO) a empresa Lock Dados Consultoria em Proteção de Dados.

12.2. Canal de contato do DPO (titulares de dados e ANPD): [email protected]. Este é o canal adequado para o exercício dos direitos previstos na Seção 4, para dúvidas sobre este Aviso e para qualquer comunicação relativa à proteção de dados pessoais.

13. Vigência e Revisão

13.1. Este Aviso (Versão 2.0) é válido a partir de 13 de julho de 2026 e substitui integralmente as versões anteriores.

13.2. A Audipro reserva-se o direito de modificar periodicamente este Aviso para refleti-la a novas tecnologias, práticas e exigências regulatórias. A versão atualizada será sempre divulgada no site, com indicação da data de vigência, e as modificações entrarão em vigor na data de publicação da nova versão. Quando as alterações envolverem novas finalidades fundadas em consentimento, este será solicitado novamente aos titulares.

---