Como a Kasnol trata os seus dados pessoais.

A Kasnol Consultoria em Tecnologia da Informação LTDA, inscrita no CNPJ sob o nº 66.958.891/0001-00, com sede em Valinhos/SP, Brasil, é a controladora dos dados pessoais coletados por meio deste site (kasnol.com.br) e dos canais a ele associados (e-mail, WhatsApp e formulários de contato).

Para os fins do GDPR, a Kasnol atua como data controller em relação aos dados tratados nas atividades descritas nesta política.

Para facilitar a leitura, adotamos as seguintes definições, alinhadas à legislação aplicável:

Dado pessoal

Qualquer informação relacionada a pessoa natural identificada ou identificável.

Dado pessoal sensível

Dado sobre origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico, entre outros.

Titular

A pessoa natural a quem se referem os dados pessoais tratados.

Tratamento

Toda operação com dados pessoais — coleta, uso, armazenamento, compartilhamento, eliminação, entre outras.

Controlador

Quem decide sobre as finalidades e os meios do tratamento de dados pessoais.

Operador

Quem trata dados pessoais em nome e segundo as instruções do controlador.

ANPD

Autoridade Nacional de Proteção de Dados, autoridade competente no Brasil.

Esta política aplica-se a quem visita o site da Kasnol e a quem entra em contato conosco por nossos canais, sejam titulares no Brasil (LGPD) ou no Espaço Econômico Europeu (GDPR).

É importante distinguir dois papéis distintos que a Kasnol desempenha:

• Como controladora — em relação aos dados deste site e das atividades de relacionamento comercial, marketing e atendimento descritas nesta política, a Kasnol define as finalidades e os meios do tratamento.
• Como operadora — na execução de projetos de consultoria, governança e PMO, a Kasnol pode tratar dados pessoais em nome de seus clientes, seguindo as instruções e as finalidades por eles definidas. Esse tratamento é regido pelo respectivo contrato de prestação de serviços e/ou acordo de tratamento de dados, e não por esta política.

Coletamos o mínimo de dados necessário às finalidades desta política:

• Dados que você fornece — ao preencher o formulário de contato ou nos escrever: nome, empresa/cargo, e-mail, telefone (opcional) e o conteúdo da mensagem.
• Dados técnicos e de navegação — coletados automaticamente para o funcionamento e a segurança do site, como endereço IP, identificadores de sessão, tipo de dispositivo e navegador, e registros de acesso (logs).
• Dados de comunicação — o histórico das interações que você inicia conosco por e-mail, WhatsApp ou LinkedIn.

Não coletamos intencionalmente dados pessoais sensíveis. Pedimos que você não inclua informações dessa natureza em campos de texto livre.

Cada tratamento de dados pessoais tem uma finalidade específica e uma base legal que o fundamenta, conforme o quadro abaixo:

Quando o tratamento se baseia no legítimo interesse, realizamos previamente uma avaliação que pondera esse interesse frente aos seus direitos e expectativas. Você pode solicitar informações sobre essa avaliação pelos canais da seção 13.

Atualmente, este site utiliza apenas armazenamento estritamente necessário — preferências de idioma e tema e identificadores de sessão para segurança e funcionamento. Esses recursos dispensam consentimento, por serem indispensáveis à prestação do serviço que você solicita.

Não utilizamos cookies de rastreamento, publicidade ou perfilamento comportamental.

Caso, no futuro, venhamos a adotar ferramentas de análise ou marketing que não sejam estritamente necessárias, exibiremos um aviso de cookies para coleta do seu consentimento prévio e atualizaremos esta política. Você também pode gerenciar e bloquear cookies nas configurações do seu navegador.

Não comercializamos dados pessoais. O compartilhamento ocorre apenas quando necessário e com as seguintes categorias de destinatários:

• Operadores — fornecedores que tratam dados em nosso nome e sob nossas instruções, como provedores de e-mail e produtividade, hospedagem e infraestrutura, banco de dados e ferramentas de comunicação, sempre sob obrigações contratuais de confidencialidade e segurança.
• Parceiros de negócio — quando estritamente relacionado a um serviço que você contrate, e mediante instrumentos contratuais que assegurem a proteção dos dados.
• Autoridades — quando exigido por lei, regulação ou ordem de autoridade competente.

Alguns de nossos operadores podem tratar dados em servidores localizados fora do Brasil ou do Espaço Econômico Europeu. Quando isso ocorre, asseguramos que a transferência se apoie em um mecanismo legal adequado:

• Sob a LGPD — por meio das hipóteses do art. 33, em especial a adoção das cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou decisão de adequação, quando reconhecida.
• Sob o GDPR — por meio de decisão de adequação ou de garantias apropriadas, como as Standard Contractual Clauses da Comissão Europeia (art. 46).

Exigimos de tais fornecedores nível de proteção equivalente ao previsto na legislação aplicável. Os contratos com fornecedores localizados no exterior já incorporam as cláusulas-padrão contratuais aplicáveis.

Mantemos os dados pessoais apenas pelo tempo necessário ao cumprimento das finalidades e das obrigações legais aplicáveis, observados os seguintes critérios indicativos:

Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando houver dever legal de guarda.

A qualquer momento, e de forma gratuita, você pode exercer os seguintes direitos:

• Confirmação e acesso — saber se tratamos seus dados e acessá-losLGPD 18, I–IIGDPR 15
• Correção — atualizar dados incompletos, inexatos ou desatualizadosLGPD 18, IIIGDPR 16
• Anonimização, bloqueio ou eliminação — de dados desnecessários, excessivos ou tratados em desconformidadeLGPD 18, IVGDPR 17–18
• Eliminação dos dados tratados com consentimentoLGPD 18, VIGDPR 17
• Portabilidade — receber seus dados em formato estruturado ou transmiti-los a outro fornecedorLGPD 18, VGDPR 20
• Informação sobre compartilhamento — saber com quais entidades compartilhamos seus dadosLGPD 18, VII
• Revogação do consentimento — quando o tratamento se basear neleLGPD 18, IXGDPR 7(3)
• Oposição — opor-se a tratamento fundado em legítimo interesseLGPD 18, §2ºGDPR 21
• Revisão de decisões automatizadasLGPD 20GDPR 22
• Reclamação à autoridade — à ANPD, no Brasil, ou à autoridade de controle competente, na UEGDPR 77

A Kasnol não toma decisões unicamente automatizadas que produzam efeitos jurídicos ou impactem significativamente os titulares.

Para exercer seus direitos, utilize os canais da seção 13. Poderemos solicitar informações para confirmar sua identidade. Responderemos no menor prazo possível — quanto à confirmação e ao acesso, de imediato em formato simplificado ou em até 15 dias na forma completa (LGPD); sob o GDPR, sem demora injustificada e em até 1 mês, prorrogável conforme a complexidade.

Adotamos medidas técnicas e organizacionais proporcionais aos riscos para proteger os dados contra acessos não autorizados, perda, alteração ou divulgação indevida, incluindo:

• Criptografia em trânsito (TLS) e controles de acesso baseados no princípio do menor privilégio;
• Segregação de ambientes, registros de auditoria e monitoramento;
• Privacy by design e by default na concepção de processos e sistemas;
• Avaliação de segurança e confidencialidade de fornecedores.

Nenhum método de transmissão ou armazenamento é totalmente seguro; trabalhamos continuamente para mitigar riscos e aprimorar nossos controles.

Na hipótese de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados dentro do prazo legal — em regra, 3 dias úteis da ciência do incidente, no Brasil; sob o GDPR, a comunicação à autoridade ocorre em até 72 horas. Adotaremos medidas de mitigação e manteremos registro dos incidentes.

Para exercer direitos, esclarecer dúvidas ou reportar incidentes relativos a dados pessoais, utilize o canal abaixo. Responderemos dentro dos prazos da legislação aplicável.

Esta política pode ser atualizada para refletir mudanças legais, regulatórias ou em nossas práticas. A versão vigente é sempre a publicada nesta página, com a data de vigência indicada no topo. Alterações relevantes serão sinalizadas de forma destacada.

Versão 1.0 — vigente desde 25/05/2026.