Sustentabilidade que transforma estratégia em VALOR.
Da estratégia ao reporte — Agenda ESG, Índices DJSI e ISE B3,
Relatórios GRI / IIRC / IFRS, CDP e SBTi.
Sistemas de Gestão Otimizados e Integrados
Conformidade que protege seu negócio.
Consultoria, auditoria e treinamentos em ISO 27001, ISO 27701,
ISO 42001, ISO 37001, ISO 9001, ISO 14001, ISO 45001, ONA e PNQ
— Gestão de resíduos sólidos (PGRS/PMGRS).
Credibilidade, segurança e maturidade institucional
Mais de 20 anos de experiência em governança.
Estruturação e Fortalecimento de Conselhos, Governança Corporativa
e Planejamento Estratégico, Gestão de Riscos e Continuidade de
Negócios (BCP), Governança ESG (Ambiental, Social e Governança).
Ratings, Índices e Excelência Empresarial
Performance que gera valor real.
Índices de Mercado — ISE B3 e DJSIMudanças Climáticas — CDP e SBTiReputação e Cadeia — Sistema B e EcoVadisReporte Regulatório — IFRS S1 e S2
Mais de 900 organizações — entre bancos, indústrias, hospitais e órgãos
públicos — já contaram com a Keyassociados para seus projetos de gestão,
sustentabilidade e conformidade.
A Keyassociados é uma consultoria especializada em sistemas de gestão
e sustentabilidade corporativa, com quase 30 anos de atuação com
empresas de médio e grande porte em todo o Brasil.
Não prestamos consultoria para preencher relatórios. Estruturamos
a sua governança para que ela seja a maior força competitiva
do seu negócio.
Preencha o formulário e entraremos em contato em até 1 dia útil.
Política de Privacidade e Cookies
1. Informações Gerais e Controladora dos Dados
A presente Política de Privacidade e Cookies ("Política") disciplina a forma como a Keyassociados, consultoria especializada em engenharia, gestão de ativos, sustentabilidade e certificações ISO, inscrita sob CNPJ nº 03.006.106/0001-90, com sede na Alameda Santos, 1165, Jardim Paulista, São Paulo/SP, CEP 01419-002 ("Keyassociados", "nós" ou "Controladora"), realiza a coleta, o uso, o armazenamento, o tratamento e a proteção dos dados pessoais dos usuários e visitantes ("Titular" ou "Titulares") de seu portal institucional (keyassociados.com.br), em estrita observância à Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD) e demais normas aplicáveis emitidas pela Autoridade Nacional de Proteção de Dados (ANPD).
Para os fins desta Política, a Keyassociados atua na qualidade de Controladora dos dados pessoais coletados por meio deste portal, sendo responsável pelas decisões referentes ao tratamento de tais dados, nos termos do art. 5º, inciso VI, da LGPD.
2. Dados Coletados e Finalidades do Tratamento
A Keyassociados realiza o tratamento de dados pessoais estritamente necessários ao cumprimento das finalidades abaixo descritas, observando os princípios da necessidade, adequação e minimização previstos no art. 6º da LGPD:
Dados de Navegação e Métricas de Performance: coleta de dados técnicos e analíticos básicos (tais como páginas visitadas, tempo de permanência e origem de acesso), exclusivamente quando o Titular conceder consentimento explícito mediante o aceite do banner de cookies, com a finalidade de mensuração de tráfego, performance do portal e aprimoramento da experiência de navegação.
Dados de Contato e Relacionamento Comercial: ao utilizar as funcionalidades "Solicitar Proposta" ou "Fale Conosco", o Titular fornece voluntariamente dados como nome completo, empresa, e-mail, telefone, área de interesse e mensagem, com a finalidade de viabilizar o atendimento comercial e a tratativa de relacionamento pré-contratual ou contratual com a Keyassociados. O fornecimento de nome, empresa e e-mail é obrigatório para o processamento da solicitação; os demais campos são facultativos.
Conteúdo Editorial Público: os artigos, notícias e materiais de insights exibidos no portal são providos por meio de integração assíncrona via GraphQL com nosso gerenciador de conteúdo (DatoCMS), não envolvendo, nessa etapa, qualquer coleta de dados pessoais do Titular.
3. Bases Legais Aplicáveis ao Tratamento
O tratamento de dados pessoais pela Keyassociados fundamenta-se nas seguintes bases legais previstas no art. 7º da LGPD, conforme a natureza de cada operação:
Consentimento (art. 7º, inciso I): aplicável à coleta de dados de navegação e cookies analíticos, sendo a manifestação livre, informada e inequívoca do Titular obtida exclusivamente por meio do banner de consentimento exibido no portal.
Execução de Contrato ou Procedimentos Preliminares (art. 7º, inciso V): aplicável aos dados fornecidos voluntariamente por meio do canal "Fale Conosco", quando destinados à formalização de propostas técnicas, orçamentos ou relação contratual de consultoria.
Legítimo Interesse (art. 7º, inciso IX): aplicável a comunicações de relacionamento comercial relacionadas a serviços já solicitados ou contratados pelo Titular, sempre respeitados os direitos e liberdades fundamentais deste, conforme balanceamento de interesses exigido pela LGPD.
4. Gestão de Cookies e Armazenamento Local (LocalStorage)
O portal da Keyassociados utiliza um mecanismo nativo e controlado de gestão de consentimento de cookies, implementado diretamente em nosso código-fonte, sem dependência de fornecedores terceiros para essa funcionalidade específica. Os Titulares devem estar cientes do seguinte funcionamento técnico:
Ao acessar o portal, o Titular visualiza um banner de consentimento de cookies, exibido após um intervalo de 1.200 milissegundos a partir do carregamento da página, de modo a não interferir abruptamente na experiência inicial de navegação.
A decisão do Titular — seja de aceite ("accepted") ou de recusa ("rejected") — é armazenada localmente no navegador do próprio usuário, por meio da tecnologia localStorage, sob a chave restrita e identificável "key_cookie_consent". Tal armazenamento ocorre exclusivamente no dispositivo do Titular e não é transmitido a servidores da Keyassociados nem compartilhado com terceiros.
Somente diante do aceite explícito ("accepted") são habilitados os mecanismos de coleta de dados analíticos e de performance descritos na Seção 2 desta Política.
O Titular pode, a qualquer momento, revisar ou revogar sua decisão por meio da limpeza dos dados de navegação e armazenamento local do próprio navegador, ou mediante solicitação direta ao nosso Encarregado de Dados (DPO), nos termos da Seção 8 abaixo.
5. Compartilhamento de Dados
A Keyassociados não comercializa dados pessoais de seus Titulares. O compartilhamento de dados, quando estritamente necessário, limita-se a:
Prestadores de serviços de infraestrutura tecnológica, notadamente a empresa responsável pela hospedagem do portal (HostGator Brasil), o provedor de gerenciamento de conteúdo editorial (DatoCMS) e o serviço de entrega e processamento de formulários de contato (Formspree Inc., operador de dados estabelecido nos EUA, com adequação contratual conforme Standard Contractual Clauses da GDPR), todos vinculados contratualmente a obrigações de confidencialidade e segurança da informação compatíveis com a LGPD.
Cumprimento de obrigação legal ou regulatória, ou mediante requisição de autoridade judicial ou administrativa competente.
6. Segurança da Informação e Arquitetura de Proteção
A Keyassociados adota medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, em conformidade com o art. 46 da LGPD. Dentre as medidas técnicas implementadas, destacam-se:
Política de Segurança de Conteúdo (Content Security Policy — CSP): o portal opera sob diretrizes estritas de CSP, com bloqueio de execução de código dinâmico (zero uso de eval()) e vedação à injeção de scripts inline, mitigando vetores de ataques de Cross-Site Scripting (XSS).
Manipulação Segura do DOM: toda a renderização de conteúdo dinâmico no portal é realizada por meio de manipulação nativa e segura da árvore do documento (APIs createElement e textContent), impedindo a interpretação de conteúdo malicioso como código executável.
Infraestrutura de Hospedagem: o portal é hospedado em ambiente de infraestrutura nacional fornecido pela HostGator Brasil, observando padrões de disponibilidade e proteção de dados em servidores localizados em território nacional.
Integração Serverless e Assíncrona: o conteúdo editorial é consumido de forma assíncrona via protocolo GraphQL junto ao DatoCMS, sem exposição de dados pessoais de Titulares nesse fluxo de integração.
7. Direitos dos Titulares
Nos termos do art. 18 da LGPD, é assegurado ao Titular dos dados pessoais o direito de, mediante requisição:
Confirmar a existência de tratamento de seus dados pessoais;
Acessar seus dados pessoais tratados pela Keyassociados;
Corrigir dados incompletos, inexatos ou desatualizados;
Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
Solicitar a portabilidade de dados a outro fornecedor de serviço, mediante requisição expressa;
Solicitar a eliminação dos dados pessoais tratados com base em consentimento, ressalvadas as hipóteses legais de retenção;
Obter informações sobre as entidades públicas ou privadas com as quais a Keyassociados realizou compartilhamento de dados;
Revogar o consentimento anteriormente fornecido, a qualquer momento, mediante manifestação expressa;
Opor-se a tratamento realizado com fundamento em hipótese legal que dispense o consentimento, em caso de descumprimento das disposições da LGPD.
No ato do requerimento sobre o tratamento de dados pessoais, a Keyassociados poderá exigir do requerente a apresentação de documentos que comprovem sua real titularidade ou representatividade legal sobre os dados objeto da solicitação, como medida de segurança contra fraudes e indevida exposição de informações de terceiros.
8. Canal do Encarregado de Proteção de Dados (DPO)
O Encarregado de Proteção de Dados (Data Protection Officer — DPO) é o profissional formalmente indicado pela Keyassociados como responsável por atuar como canal de comunicação entre a Controladora, os Titulares e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos dos artigos 18 e 20 da LGPD.
Para exercer qualquer dos direitos elencados na Seção 7, esclarecer dúvidas sobre o tratamento de seus dados ou relatar eventuais irregularidades, o Titular poderá entrar em contato com nosso DPO, Anderson Medeiros, por meio do endereço eletrônico dpo@keyassociados.com.br.
O atendimento ao Titular poderá ocorrer de forma on-line ou presencial em nosso escritório, observado o prazo estipulado em lei ou conforme normatização vigente da ANPD. Todas as informações e documentações recebidas pelo Encarregado são tratadas com isenção, confidencialidade e independência.
Correspondência postal:
A/C DPO: Anderson Medeiros
Alameda Santos, 1165 — Jardim Paulista
São Paulo — SP, CEP 01419-002
9. Atualizações desta Política
Esta Política poderá ser atualizada periodicamente, a fim de refletir aprimoramentos técnicos do portal, alterações legislativas ou orientações da ANPD. A versão vigente estará permanentemente disponível neste portal, sendo recomendada sua revisão periódica pelo Titular.
Última atualização: .
Utilizamos cookies para melhorar sua experiência. Ao continuar, você concorda
com nossa
.
