Versão 1.0 · Última atualização: 7 de outubro de 2026
Esta política explica quais dados pessoais a AUNAVO trata quando você visita aunavo.com, se inscreve para acompanhar a construção da empresa ou usa o Diagnóstico de Prontidão para a ISO 9001, por que os trata e quais são os seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
1. Quem é o responsável
AUNAVO INOVA SIMPLES (I.S.), CNPJ 69.464.666/0001-05, com sede na Rua Almirante Teotônio Carvalho, 1050, complemento 635, Tirol, Natal/RN, CEP 59015-100, é a controladora dos dados. Nesta política, “AUNAVO”.
Para falar sobre privacidade, escreva para privacidade@aunavo.com. Esse canal é atendido pelo nosso Encarregado de dados.
2. Quais dados tratamos
Quando você apenas visita o site: nosso provedor de hospedagem registra tecnicamente a requisição, incluindo o IP, para entregar a página e proteger o site contra ataques.
Quando você se inscreve:
- seu e-mail;
- a versão desta política e do texto a que você consentiu;
- as datas em que você se inscreveu, confirmou e, se for o caso, cancelou;
- um código irreversível derivado do seu endereço IP (um hash com sal). Não guardamos o IP em si. Serve para conter abuso do formulário;
- o tipo de navegador e dispositivo.
Quando você usa o Diagnóstico de Prontidão para a ISO 9001, em app.aunavo.com, que não exige cadastro:
- as respostas que você dá, o tempo gasto em cada pergunta e se você concluiu;
- o endereço pelo qual você chegou à ferramenta, como o link de uma publicação.
Esse registro começa quando você inicia o diagnóstico e é mantido mesmo que você não o conclua. Ele não leva seu nome, seu e-mail nem seu endereço IP.
Se você pedir o resultado por e-mail, guardamos também o seu e-mail e, se você informar, o seu nome. A partir daí, as respostas daquele diagnóstico ficam ligadas a você. Guardamos ainda a data do pedido, a versão do texto com que você concordou e, se você marcar essa opção, que aceita ser procurado para uma conversa.
Não usamos cookies de publicidade, ferramentas de análise de audiência nem pixels de rastreamento. As mensagens que enviamos não rastreiam se você as abriu.
3. Para que usamos e em que base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Enviar o e-mail de confirmação da inscrição e, depois dela, conteúdos, ferramentas e convites | Consentimento (I) |
| Guardar a prova de que você consentiu, e de que cancelou | Cumprimento de obrigação legal (II): é o art. 8º, §2º, que impõe ao controlador o ônus de provar o consentimento |
| Limitar abuso do formulário e proteger o site | Legítimo interesse (IX) |
| Calcular e mostrar o resultado do diagnóstico e, somando as respostas de muitas empresas, entender onde as organizações têm mais dificuldade | Legítimo interesse (IX) |
| Enviar o resultado do diagnóstico ao seu e-mail e, se você pedir, procurar você para uma conversa | Consentimento (I) |
Na inscrição, só enviamos algo depois que você clica no link do e-mail de confirmação. Sem o clique, nada é enviado, e o endereço não confirmado é apagado em 30 dias.
No diagnóstico, só escrevemos para você com o resultado que você pediu e, se você tiver marcado essa opção, para combinar a conversa.
Podemos publicar estatísticas feitas com as respostas do diagnóstico. Nunca publicamos o resultado individual de uma empresa.
4. Com quem compartilhamos
Não vendemos nem cedemos seus dados. Usamos prestadores que tratam dados por nossa conta, sob contrato:
- Cloudflare: hospedagem, segurança e verificação anti-robô (Turnstile);
- Supabase: banco de dados, em servidor no Brasil (São Paulo). O banco do diagnóstico é separado do banco da lista de inscritos;
- Resend: envio de e-mails, em servidor no Brasil (São Paulo).
A Cloudflare opera infraestrutura em vários países. Quando isso implicar transferência internacional de dados, ela ocorre com as garantias que a LGPD e a regulamentação da ANPD exigem.
Podemos ainda divulgar dados por ordem de autoridade competente.
5. Por quanto tempo guardamos
- inscrição não confirmada: 30 dias;
- inscrição confirmada: enquanto você estiver inscrito. Revisamos a base uma vez por ano;
- após o cancelamento: mantemos apenas o e-mail e a data do cancelamento, numa lista de supressão, para não voltar a escrever para você. Se preferir que isso também seja apagado, peça em privacidade@aunavo.com. Nesse caso, você pode voltar a receber mensagens se se inscrever de novo;
- respostas do diagnóstico sem identificação: 5 anos. Depois disso ficam apenas os números somados;
- respostas do diagnóstico ligadas ao seu e-mail: 12 meses. Depois apagamos seu nome e seu e-mail, e as respostas passam a ser guardadas como as demais, sem identificação.
6. Seus direitos
Você pode, a qualquer momento e gratuitamente: confirmar que tratamos seus dados; acessá-los; corrigi-los; pedir a eliminação dos dados tratados com base no consentimento; pedir a portabilidade; saber com quem os compartilhamos; revogar o consentimento; e reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para cancelar a inscrição, basta clicar no link no rodapé de qualquer mensagem: é um clique, sem senha e sem justificativa.
Para confirmar que tratamos seus dados ou para acessá-los, respondemos em até 15 dias, prazo que a lei exige (LGPD, art. 19). Para os demais pedidos (correção, eliminação, portabilidade, revogação), a ANPD ainda não publicou o regulamento que fixaria um prazo; adotamos 15 dias como compromisso nosso. Escreva para privacidade@aunavo.com.
Um diagnóstico respondido sem informar e-mail não pode ser localizado a pedido, porque nada o liga a você.
7. Segurança
O acesso aos bancos é restrito aos servidores da AUNAVO; navegadores não os acessam diretamente. Não guardamos seu IP em claro, e a comunicação com o site é criptografada (HTTPS). Nenhum sistema é infalível: se ocorrer incidente que possa lhe causar risco ou dano relevante, comunicaremos você e a ANPD, conforme a lei.
8. Crianças e adolescentes
O site e as ferramentas são voltados a profissionais e organizações e não são dirigidos a menores de 18 anos.
9. Alterações
Quando esta política mudar de forma relevante, publicaremos a nova versão aqui, com a data. Se a mudança alterar o que você consentiu, pediremos novo consentimento.
10. Lei aplicável e foro
Esta política é regida pelas leis do Brasil. Fica eleito o foro da comarca de Natal/RN para resolver questões sobre ela.