Política de Privacidade

Quem trata os seus dados

Sudbrack Madalena Advogados, na condição de controlador, é responsável pelas decisões sobre o tratamento dos dados informados nesta página.

Contato do encarregado pelo tratamento de dados pessoais: socios@sudbrackmadalena.com.br.

Quais dados coletamos

Do formulário de diagnóstico: nome, empresa, e-mail corporativo e telefone; e as respostas sobre o incidente — tipo, data e hora do conhecimento, presença de dados sensíveis e faixa de volume de titulares.

Automaticamente: um valor derivado do seu endereço IP por função criptográfica com chave secreta (HMAC). O endereço IP em si não é armazenado, e o valor derivado não permite reconstruí-lo.

Utilizamos ferramentas de medição do Google para acompanhar o desempenho destas páginas — origem do acesso, páginas vistas e ações como iniciar ou enviar o formulário e acionar o WhatsApp. Elas gravam cookies no seu navegador e os dados são tratados pelo Google, inclusive fora do Brasil.

Ao enviar o formulário, os seus dados de contato — nome, e-mail e telefone — são transmitidos ao Google de forma criptografada (hash), para que a empresa possa medir quais campanhas geram contato. O Google não recebe o hash em texto legível, e a partir dele não é possível reconstruir o dado original.

O que você relata sobre o incidente não vai para o Google: tipo de incidente, data e hora do conhecimento, presença de dados sensíveis e volume de titulares são enviados apenas ao escritório.

Para recusar, bloqueie cookies de análise e publicidade nas configurações do navegador, ou use o complemento oficial de desativação do Google Analytics. Recusar não afeta o atendimento nem o envio do formulário.

Para que usamos

Exclusivamente para entrar em contato sobre o incidente relatado e prestar a orientação jurídica solicitada.

Os dados não são vendidos, cedidos, compartilhados para fins publicitários nem utilizados para enviar comunicações de marketing.

Base legal

Consentimento do titular (art. 7º, I, da LGPD), coletado de forma destacada no formulário, e execução de diligências preliminares a pedido do titular (art. 7º, V).

A versão do texto de consentimento aceita por você é registrada junto do seu contato. A versão vigente é a v1-2026-08.

Como protegemos

Nome, empresa, e-mail e telefone são armazenados cifrados (AES-256-GCM), com chave mantida fora do banco de dados. Um vazamento da base, isoladamente, não revela esses dados.

O acesso é restrito aos advogados e à equipe envolvidos no atendimento, e todo o conteúdo do contato é coberto pelo sigilo profissional da advocacia — inclusive antes de qualquer contratação.

A transmissão é feita exclusivamente por conexão cifrada (TLS).

Por quanto tempo guardamos

Contatos que não resultam em atendimento são eliminados automaticamente após 180 dias, por rotina programada — não depende de solicitação.

Havendo contratação, os dados passam a integrar o dossiê do caso e seguem os prazos de guarda aplicáveis à atividade advocatícia.

Com quem compartilhamos

Com operadores contratados para viabilizar o atendimento, e com mais ninguém: o Mailgun, que entrega os e-mails de aviso e de confirmação, e o Google, que mede o desempenho das páginas e das campanhas. Não vendemos nem cedemos os seus dados, e não os compartilhamos para publicidade de terceiros.

Os dois operam servidores fora do Brasil, o que caracteriza transferência internacional (art. 33 da LGPD). O Google recebe dados de navegação e os seus dados de contato criptografados por hash, usados para atribuir a conversão à campanha de origem; o que você relata sobre o incidente não é enviado a ele.

Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e revogação do consentimento, nos termos do art. 18 da LGPD.

Basta escrever para socios@sudbrackmadalena.com.br. Responderemos no prazo legal. A revogação do consentimento não afeta a licitude do tratamento realizado antes dela.

Verificação anti-spam

O formulário usa um mecanismo de verificação que roda no seu navegador e observa apenas sinais agregados de interação — como tempo de preenchimento e regularidade da digitação — convertidos em valores numéricos.

Esse mecanismo não instala cookie, não cria identificador persistente e não realiza fingerprinting do dispositivo. Os sinais são descartados assim que a verificação é concluída.