LEGAL

Política de privacidade

Este Termo será atualizado periodicamente para refletir mudanças em nossos tratamentos de dados pessoais e/ou na legislação aplicável (LGPD e demais normas).

1. Quem somos e a quem se aplica

Este Termo descreve como a LI2 Planejamento de Negócios Ltda. (“Li2”, “nós”) protege e trata dados pessoais de clientes, prospects, parceiros, fornecedores, candidatos, visitantes de nossos sites e ex-colaboradores, bem como de usuários de nossas soluções tecnológicas (incluindo plataformas SaaS).

A Li2 atua como CONTROLADORA quando define as finalidades e meios do tratamento e como OPERADORA quando realiza o tratamento em nome de clientes, conforme contrato. As operações cobertas por este Termo seguem a Lei nº 13.709/2018 (LGPD) e boas práticas internacionais.

2. Controlador e Encarregado (DPO)

Controlador: LI2 Planejamento de Negócios Ltda.

Nome: Giselle Procópio
E-mail institucional: compliance@li2.com.br
Telefone: 11 5070-3131

O Encarregado é responsável por atender titulares, interagir com a ANPD e orientar a organização sobre privacidade e proteção de dados.

3. Compromisso com segurança e governança

A Li2 adota medidas técnicas e organizacionais para proteger dados pessoais contra tratamento não autorizado ou ilícito e contra perda, destruição ou dano acidental. Mantemos políticas de segurança, gestão de incidentes, controle de acessos, registro de atividades, criptografia em trânsito e, quando aplicável, em repouso; além de auditorias, testes periódicos e treinamentos de conscientização.

4. Quais dados pessoais tratamos

Dependendo da relação com o titular, podemos tratar as seguintes categorias: 

a) Identificação e contato (nome, CPF/CNPJ, e-mail, telefone, endereço); 

b) Profissionais (cargo, empresa, histórico, CBO); 

c) Contratuais e transacionais (propostas, contratos, faturas);

d) Navegação/uso (IP, device, logs, cookies);

e) Recrutamento (currículo, formação, referências);

f) Audiovisuais (gravações de eventos/reuniões mediante aviso);

g) Dados sensíveis quando estritamente necessários e com base legal adequada (como saúde/PCD no contexto de RH).

5. Fontes dos dados

Coletamos dados diretamente do titular; de clientes/parceiros no contexto de contratos; de prestadores e provedores de dados; de fontes públicas (sites oficiais, mídias sociais públicas); e por meio de nossos sites e sistemas (tecnologias de telemetria e cookies).

6. Finalidades e bases legais

Tratamos dados pessoais para:

Finalidade

Categoria de dados

Base legal (LGPD)

Prestação de serviços e SaaS

Identificação, uso, telemetria

Art. 7º, V – Execução de contrato

Execução comercial e faturamento

Dados contratuais e fiscais

Art. 7º, II – Obrigação legal

Segurança, auditoria e prevenção

Logs/IP/acessos

Art. 7º, IX – Legítimo interesse

Suporte, atendimento e tickets

Identificação e logs

Art. 7º, V – Contrato

Marketing B2B corporativo

Dados profissionais

Art. 7º, IX – Legítimo interesse

Eventos e inscrições

Identificação

Art. 7º, V – Contrato / consentimento

Recrutamento

Currículo/formação

Art. 7º, V – Pré-contratual

Dados sensíveis RH

Laudos/saúde/PCD

Art. 11º, II, b – Obrigações trabalhistas

Analytics / melhoria de produtos

Telemetria/uso

Art. 7º, IX – Legítimo interesse

7. Quando você visita nossos sites

Coletamos dados fornecidos em formulários (newsletter, contato, download de materiais, eventos) e dados técnicos do dispositivo (IP, sistema, navegador, páginas acessadas). Utilizamos essas informações para responder solicitações, personalizar a experiência, avaliar a eficácia do conteúdo e manter a segurança e disponibilidade do site.

8. Cookies e tecnologias de rastreamento

Utilizamos cookies estritamente necessários, de desempenho e, quando consentidos, de marketing. O usuário pode gerenciar preferências no banner e/ou no navegador. Política de Cookies específica detalhará tipos, finalidades, prazos e como desativar.

9. Visitas a escritórios e eventos

Ao visitar nossas instalações, podemos registrar dados para controle de acesso e segurança (incluindo, quando existente, CCTV). Em eventos presenciais ou virtuais, poderemos realizar registros audiovisuais mediante aviso, usados para comunicação institucional e relacionamento, com base legal adequada (consentimento/legítimo interesse).

10. Uso de dados para marketing B2B

Realizamos comunicações B2B para contatos corporativos com base em interesse legítimo, respeitando preferências de opt-out. Podemos utilizar CRM para gestão de relacionamento, integrando dados de interação (e-mails, site, eventos) para melhor relevância do conteúdo. O titular pode solicitar exclusão a qualquer momento.

11. Uso de IA em comunicações

Podemos utilizar recursos de apoio por IA sumarização de conteúdos, transcrições, automação de atendimento.

Gravações/transcrições exigem aviso e, quando aplicável, consentimento. Dados não são usados para treinar modelos sem anonimização e/ou base legal e transparência específicas.

12. Compartilhamento e transferências internacionais

Podemos compartilhar dados com provedores tecnológicos, parceiros de negócio, consultorias, escritórios jurídicos/contábeis, e autoridades, conforme necessário. Transferências internacionais observarão salvaguardas adequadas (cláusulas contratuais, análises de risco, medidas complementares), sempre registradas em nossos controles de governança.

13. Retenção e descarte

Mantemos dados apenas pelo tempo necessário às finalidades e obrigações legais/contratuais. Encerrada a necessidade, procedemos ao descarte seguro ou anonimização, conforme nossas políticas internas de retenção e gestão de registros.

  • Tributário / fiscal: 5–10 anos;
  • Contratos e serviços: período contratual;
  • Recrutamento: 6–24 meses;
  • Logs de acesso: 6–24 meses;
  • Eventos: conforme necessidade institucional.

Após o período:

  • Eliminação segura; ou
  • Anonimização conforme art. 12 da LGPD.

14. Direitos dos titulares

Nos termos dos arts. 17–22 da LGPD os titulares podem solicitar: confirmação de tratamento; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento e transferência internacional; revisão de decisões automatizadas; revogação de consentimento; e oposição quando cabível. As solicitações podem ser feitas ao DPO (compliance@li2.com.br).

15. Medidas adicionais de segurança

Aplicamos segregação de ambientes, gestão de vulnerabilidades, testes de segurança, backups, trilhas de auditoria, gestão de credenciais (MFA) e avaliação de terceiros. Em caso de incidente com risco relevante, notificaremos a ANPD e os titulares afetados, conforme legislação.

Adotamos:

  • Criptografia TLS;
  • MFA e segregação de ambientes;
  • Hardening e gestão de vulnerabilidades;
  • Auditoria e monitoramento;
  • Backups e plano de continuidade;
  • Avaliação periódica de terceiros.

Violação de Dados

Caso o incidente implique risco relevante:

  • Notificaremos titulares e ANPD, conforme art. 48.

16. Atualizações deste Termo

Este Termo pode ser atualizado a qualquer momento. A versão vigente e a data da última atualização estarão sempre disponíveis em nossos canais oficiais.

17. Contato

Dúvidas, solicitações e reclamações: Encarregado (DPO) — compliance@li2.com.br. Para comunicações formais, utilize também nosso endereço físico constante em contratos e notas fiscais.


Última atualização: Novembro/2025