top of page

Política de Privacidade

Esta Política explica como a VESORA trata dados pessoais em seus canais, relações e atividades empresariais, incluindo coleta, utilização, acesso, organização, armazenamento, compartilhamento, proteção, conservação e eliminação.

GOV-POL-001 | Revisão R02

Última atualização: 11 de setembro de 2026

1. Sobre esta Política

1.1 Objetivo

Esta Política de Privacidade explica como a VESORA coleta, utiliza, acessa, organiza, armazena, compartilha, protege, conserva e elimina dados pessoais no contexto de suas atividades empresariais.

​

A Política tem como objetivos:

​

  • informar quais dados pessoais podem ser tratados;

  • esclarecer de onde esses dados podem ser obtidos;

  • apresentar as finalidades e bases legais aplicáveis;

  • explicar os compartilhamentos que podem ocorrer;

  • informar os critérios gerais de retenção;

  • apresentar os direitos dos titulares;

  • disponibilizar um canal para solicitações, dúvidas e reclamações;

  • estabelecer princípios de transparência aplicáveis à evolução das atividades da VESORA.

1.2 Frentes abrangidas

Esta Política abrange as atividades realizadas pela VESORA por meio de suas três frentes públicas:

​

  1. VESORA | Soluções Técnicas;

  2. VESORA | Assistência Técnica Especializada;

  3. VESORA | Ativos Industriais — Marketplace B2B de máquinas, equipamentos e ativos industriais.

​

As três frentes pertencem à mesma marca e à mesma pessoa jurídica e não constituem controladores ou empresas independentes. A Academia Técnica VESORA integra a linha de Capacitação Aplicada de VESORA | Soluções Técnicas e não constitui quarta frente pública, marca independente ou pessoa jurídica distinta.

1.3 Operação atual e recursos futuros

Na data desta revisão, esta Política aplica-se principalmente aos tratamentos realizados por meio de:

​

  • site institucional;

  • formulários de Contato Institucional, Solicitação Técnica, Solicitação de Assistência Técnica, Solicitação de Capacitação, Interesse em Ativos Industriais e Parcerias e Fornecimento;

  • solicitações de diagnóstico, assistência e capacitação técnica;

  • manifestações de interesse relacionadas à compra, venda, avaliação ou acompanhamento de ativos industriais;

  • e-mails corporativos;

  • contatos profissionais;

  • propostas;

  • contratos;

  • projetos;

  • relacionamento com clientes, fornecedores, parceiros, especialistas e participantes de capacitações;

  • ambientes corporativos e ferramentas aprovadas pela VESORA para comunicação, registro, armazenamento e colaboração.

​

Funcionalidades como contas de usuários, login, publicação automática de anúncios, área logada de aluno, pagamentos, split, escrow, validação cadastral automatizada, antifraude ou decisões automatizadas não integram a operação pública atual do site e somente serão consideradas ativas após efetiva implantação, validação jurídica e revisão desta Política quando materialmente necessária.

​

Antes da ativação de recurso que altere materialmente o tratamento de dados, esta Política e os documentos relacionados deverão ser revisados.

1.4 Ciência e consentimento

O acesso ao site, o envio de um formulário ou a leitura desta Política não representam consentimento genérico para qualquer utilização de dados pessoais.

​

Quando uma operação depender de consentimento, a manifestação será:

​

  • livre;

  • informada;

  • inequívoca;

  • vinculada a finalidade determinada;

  • destacada de outras declarações;

  • passível de revogação.

​

A declaração de ciência da Política não equivale, por si só, a consentimento para marketing, cookies não necessários ou tratamentos opcionais. Autorizações genéricas não são admitidas.

1.5 Relação com outros documentos

Esta Política deve ser interpretada em conjunto com os documentos específicos efetivamente vigentes e aplicáveis a cada relação, como:

​

  • contratos;

  • propostas;

  • acordos de confidencialidade;

  • Termos de Uso;

  • Política de Anúncios;

  • Política de Elegibilidade;

  • Política de Intermediação e Não Contorno;

  • Política de Pagamentos;

  • avisos específicos de privacidade;

  • documentos de mobilização;

  • contratos com especialistas, fornecedores e parceiros.

​

Esta Política não substitui regras contratuais próprias de determinada operação.

2. Identificação do controlador e Canal de Privacidade

2.1 Controlador

Para os tratamentos em que determina as finalidades e os meios de utilização dos dados pessoais, o controlador será:

​

Razão social: VESORA TECNOLOGIA E SOLUÇÕES INDUSTRIAIS LTDA.
CNPJ: 69.237.690/0001-01
Nome fantasia: VESORA
Município/UF: Sorocaba/SP
Site institucional: www.vesora.com.br
Canal de Privacidade: privacidade@vesora.com.br

2.2 Papel da VESORA

A VESORA poderá atuar como:

​

  • controladora, quando definir as finalidades e os meios do tratamento;

  • operadora, quando tratar dados em nome de cliente ou outro controlador;

  • parte relacionada a tratamento conduzido por controlador independente, quando um terceiro possuir finalidades e obrigações próprias.

​

O papel jurídico deverá ser avaliado conforme a operação concreta, os contratos e a legislação, não apenas pela denominação utilizada entre as partes.

2.3 Prestadores e plataformas

Fornecedores de hospedagem, nuvem, comunicação, colaboração, segurança, formulários e outros serviços tecnológicos poderão atuar como operadores ou controladores independentes, de acordo com a natureza do serviço e da relação jurídica.

​

A VESORA não controla todas as operações realizadas de forma independente por plataformas ou prestadores terceiros.

2.4 Canal de Privacidade

Solicitações relacionadas à privacidade e proteção de dados deverão ser encaminhadas para:

​

privacidade@vesora.com.br

​

A disponibilização desse canal não significa, por si só, que tenha ocorrido designação formal de encarregado.

​

Enquanto a VESORA estiver validamente dispensada de designação formal, o canal será mantido como meio direto de comunicação com os titulares.

3. Aplicação e titulares abrangidos

3.1 Titulares

Esta Política poderá se aplicar a dados pessoais relacionados a:

​

  • visitantes do site;

  • pessoas que preencham formulários;

  • representantes de potenciais clientes;

  • representantes de clientes;

  • profissionais de manutenção, engenharia, operações e suprimentos;

  • responsáveis técnicos;

  • representantes de fornecedores e parceiros;

  • especialistas e prestadores;

  • consultores;

  • vendedores e compradores de ativos industriais;

  • participantes de capacitações, workshops, reuniões técnicas e atividades da Academia Técnica VESORA;

  • participantes de reuniões, projetos ou comunicações;

  • pessoas mencionadas em documentos, registros ou contratos;

  • pessoas que apresentem solicitações, reclamações ou denúncias;

  • pessoas envolvidas em ocorrências, incidentes ou disputas.

3.2 Contexto B2B

As atividades da VESORA são predominantemente empresariais e profissionais.

​

O fato de um relacionamento ocorrer entre pessoas jurídicas não afasta a proteção legal dos dados das pessoas naturais envolvidas, como empregados, sócios, representantes, compradores, vendedores, especialistas ou procuradores.

3.3 Dados empresariais e dados pessoais

Informações relacionadas exclusivamente a uma pessoa jurídica, máquina, equipamento, processo ou ativo industrial podem não constituir dados pessoais.

​

Serão consideradas dados pessoais quando estiverem relacionadas a pessoa natural identificada ou identificável, por exemplo:

​

  • nome;

  • e-mail individual;

  • telefone;

  • assinatura;

  • voz;

  • imagem;

  • CPF;

  • identificação profissional;

  • histórico de comunicação;

  • vínculo com empresa ou projeto.

3.4 Informações confidenciais não pessoais

Informações técnicas ou empresariais que não sejam dados pessoais poderão continuar protegidas por:

​

  • confidencialidade;

  • segredo empresarial;

  • propriedade intelectual;

  • contrato;

  • NDA;

  • classificação documental;

  • controle de acesso;

  • obrigação profissional.

3.5 Serviços de terceiros

Esta Política não se aplica automaticamente a sites, plataformas ou serviços de terceiros acessados por links ou integrações.

​

O titular deverá consultar os documentos próprios do terceiro quando o tratamento for realizado de forma independente.

4. Canais e contextos de tratamento

A VESORA poderá tratar dados pessoais por meio de:

​

  • site institucional;

  • formulários eletrônicos;

  • e-mails;

  • telefone;

  • WhatsApp profissional, quando utilizado;

  • LinkedIn e outras redes profissionais;

  • videoconferências;

  • reuniões presenciais;

  • eventos;

  • apresentações;

  • propostas;

  • contratos;

  • pesquisas;

  • cadastros corporativos;

  • sistemas de gestão;

  • serviços corporativos de e-mail, armazenamento, colaboração, formulários, automações e registros aprovados pela VESORA;

  • recursos digitais adicionais apenas quando efetivamente implantados e documentados.

​

Os dados tratados internamente serão armazenados e acessados em ambientes corporativos aprovados, com controles de identidade, acesso, compartilhamento e rastreabilidade proporcionais à natureza das informações e aos riscos envolvidos.

4.1 VESORA | Soluções Técnicas

No contexto de VESORA | Soluções Técnicas, os dados poderão ser tratados para:

​

  • recebimento de contato;

  • solicitação de diagnóstico;

  • entendimento da demanda;

  • agendamento de reunião;

  • preparação de proposta;

  • definição de escopo;

  • desenvolvimento ou integração de solução;

  • digitalização e análise de desempenho;

  • capacitação aplicada e atividades da Academia Técnica VESORA;

  • acompanhamento;

  • entrega;

  • aceite;

  • suporte.

​

Formulários públicos não deverão ser utilizados como canal padrão para envio de arquivos técnicos confidenciais.

4.2 VESORA | Assistência Técnica Especializada

No contexto de VESORA | Assistência Técnica Especializada, os dados poderão ser tratados para:

​

  • identificação da demanda;

  • seleção e avaliação de especialistas;

  • comprovação de experiência;

  • validação de registros profissionais;

  • preparação de proposta;

  • contratação;

  • mobilização;

  • acesso às instalações;

  • execução da missão técnica;

  • emissão de relatório;

  • avaliação;

  • faturamento e pagamento;

  • tratamento de ocorrências.

​

Dados ocupacionais ou de saúde não deverão ser solicitados em formulários públicos.

4.3 VESORA | Ativos Industriais — fase inicial

Na fase inicial, VESORA | Ativos Industriais poderá tratar dados para:

​

  • pesquisa de mercado;

  • cadastro de interessados;

  • identificação preliminar de vendedores e compradores;

  • entendimento das categorias de ativos;

  • validação de oferta e demanda;

  • entrevistas;

  • contato;

  • convite para operação concierge.

​

O cadastro inicial:

​

  • não cria automaticamente conta;

  • não publica anúncio;

  • não comprova propriedade;

  • não transfere dados à contraparte;

  • não constitui proposta de compra ou venda;

  • não inicia pagamento;

  • não garante aprovação ou participação.

4.4 Capacitação Aplicada e Academia Técnica VESORA

No contexto de Capacitação Aplicada e da Academia Técnica VESORA, poderão ser tratados dados necessários para:

​

  • identificar participantes, representantes da empresa contratante e especialistas;

  • organizar inscrições, turmas, agendas, convites e comunicações;

  • registrar presença, participação, avaliações e evidências de execução;

  • emitir certificados, declarações ou registros quando aplicáveis;

  • gerir conteúdos, autorizações, propriedade intelectual e confidencialidade;

  • realizar suporte, melhoria contínua e relacionamento pós-capacitação.

​

A Academia Técnica VESORA integra VESORA | Soluções Técnicas e não possui cadastro de usuário ou área logada pública na configuração atual do site.

5. Dados pessoais que podem ser tratados

Nem todas as categorias abaixo serão tratadas em todos os relacionamentos. A coleta deverá observar a finalidade, a necessidade e a proporcionalidade.

5.1 Identificação e contato

  • nome;

  • sobrenome;

  • e-mail profissional;

  • telefone;

  • WhatsApp profissional;

  • cidade;

  • estado;

  • região;

  • endereço empresarial, quando necessário.

5.2 Dados profissionais e empresariais

  • empresa representada;

  • cargo;

  • função;

  • departamento;

  • área de atuação;

  • segmento;

  • experiência;

  • formação;

  • especialidade;

  • certificações;

  • registros profissionais;

  • vínculo empresarial;

  • poderes de representação;

  • referências profissionais;

  • disponibilidade.

5.3 Comunicações e relacionamento

  • mensagens;

  • e-mails;

  • solicitações;

  • registros de reunião;

  • dúvidas;

  • reclamações;

  • manifestações de interesse;

  • histórico de atendimento;

  • retornos;

  • propostas;

  • negociações;

  • aprovações;

  • aceites;

  • suporte.

​

Ligações ou reuniões não serão gravadas automaticamente. Quando houver gravação, deverão existir informação adequada e fundamento aplicável.

5.4 Dados comerciais, contratuais e fiscais

  • oportunidade;

  • serviço ou produto de interesse;

  • proposta;

  • escopo;

  • preço;

  • condições comerciais;

  • contrato;

  • assinatura;

  • faturamento;

  • documentos fiscais;

  • pagamentos;

  • aceite;

  • inadimplemento;

  • ocorrências e disputas.

5.5 Dados técnicos e de projetos

Quando necessários, poderão ser tratados:

​

  • descrição do problema;

  • equipamento ou ativo envolvido;

  • fotografias;

  • desenhos;

  • modelos;

  • arquivos técnicos;

  • especificações;

  • relatórios;

  • requisitos;

  • resultados;

  • participantes;

  • responsáveis técnicos;

  • inspeções;

  • registros de entrega.

​

A VESORA deverá distinguir dados pessoais, dados industriais, propriedade intelectual e informações confidenciais.

5.6 Dados de especialistas e prestadores

Poderão ser tratados:

​

  • currículo;

  • experiência;

  • certificados;

  • treinamentos;

  • habilitações;

  • registros profissionais;

  • referências;

  • disponibilidade;

  • documentação fiscal;

  • dados necessários ao pagamento;

  • histórico de missões;

  • avaliações;

  • ocorrências;

  • documentos de mobilização.

​

Os cadastros técnicos, pessoais, financeiros, ocupacionais e contratuais deverão permanecer organizados de acordo com a necessidade de acesso.

5.7 Dados de interessados em ativos industriais

5.7.1 Potencial vendedor

  • nome;

  • empresa;

  • cargo;

  • e-mail profissional;

  • telefone opcional;

  • cidade e estado;

  • categoria do ativo;

  • tipo de máquina ou equipamento;

  • quantidade;

  • descrição resumida;

  • disponibilidade;

  • observações.

5.7.2 Potencial comprador

  • nome;

  • empresa;

  • cargo;

  • e-mail profissional;

  • telefone opcional;

  • cidade, estado ou região;

  • categoria procurada;

  • tipo de ativo;

  • capacidade ou característica pretendida;

  • prazo;

  • faixa preliminar de valor;

  • descrição da necessidade.

O CNPJ poderá ser solicitado em etapa posterior de qualificação, não sendo obrigatório no primeiro contato enquanto a finalidade for apenas manifestação preliminar de interesse.

​

5.8 Dados de capacitação e Academia Técnica VESORA

Quando necessários para a execução de capacitações, poderão ser tratados:

​

  • nome, empresa, cargo, área e contato profissional;

  • curso, workshop, turma, agenda e modalidade;

  • registros de presença e participação;

  • avaliações, feedbacks e resultados de aprendizagem;

  • certificado, declaração ou evidência de conclusão, quando aplicável;

  • dados estritamente necessários de especialistas e instrutores;

  • autorizações relacionadas a conteúdo, imagem ou gravação, quando houver finalidade específica e fundamento adequado.

5.9 Dados de navegação e segurança

Conforme as ferramentas efetivamente configuradas, poderão ser tratados:

​

  • endereço IP;

  • data e horário;

  • páginas acessadas;

  • origem do acesso;

  • navegador;

  • sistema operacional;

  • dispositivo;

  • identificadores técnicos;

  • cookies;

  • registros de falhas;

  • eventos de segurança;

  • logs;

  • tentativas de acesso.

5.10 Preferências e manifestações

  • versão da Política apresentada;

  • formulário utilizado;

  • data e horário;

  • opção de marketing;

  • preferências de cookies;

  • consentimentos;

  • recusas;

  • revogações;

  • oposição a comunicações.

5.11 Dados pessoais sensíveis

A VESORA não solicita, por padrão, dados pessoais sensíveis em formulários públicos.

​

O titular não deverá encaminhar por formulário geral:

​

  • dados de saúde;

  • diagnóstico;

  • exame;

  • biometria;

  • informação genética;

  • origem racial ou étnica;

  • religião;

  • opinião política;

  • filiação sindical;

  • informação sobre vida sexual.

​

Quando dados sensíveis forem estritamente necessários, especialmente para mobilização industrial, deverão ser tratados por fluxo específico, com finalidade, base legal e acesso restrito.

​

Sempre que possível, a VESORA deverá receber apenas informação de aptidão, habilitação ou validade, evitando prontuários e exames completos.

6. Como os dados podem ser obtidos

6.1 Diretamente do titular

Por meio de:

​

  • formulários;

  • e-mail;

  • telefone;

  • WhatsApp;

  • LinkedIn;

  • reuniões;

  • propostas;

  • contratos;

  • cadastros;

  • envio de documentos;

  • solicitações de suporte;

  • exercício de direitos.

6.2 Pela empresa representada

Exemplos:

​

  • indicação de responsáveis por projeto;

  • indicação de comprador ou gestor;

  • indicação de responsável técnico;

  • identificação de fiscal do contrato;

  • apresentação de especialista;

  • indicação de representante de vendedor ou comprador.

​

A empresa que fornecer dados de terceiros deverá possuir legitimidade e limitar o compartilhamento ao necessário.

6.3 Por clientes, parceiros ou contrapartes

Em projetos, missões ou intermediações, a VESORA poderá receber dados de:

​

  • clientes;

  • fornecedores;

  • parceiros;

  • especialistas;

  • vendedores;

  • compradores;

  • inspetores;

  • demais participantes autorizados.

6.4 Por fontes públicas profissionais

A VESORA poderá utilizar fontes compatíveis com relacionamento empresarial, como:

​

  • sites corporativos;

  • perfis profissionais;

  • registros empresariais;

  • diretórios profissionais;

  • páginas institucionais;

  • registros profissionais públicos;

  • materiais de eventos.

​

A disponibilidade pública não elimina a necessidade de finalidade legítima, transparência, necessidade e respeito às expectativas do titular.

6.5 Por sistemas

Dados poderão ser gerados durante:

​

  • acesso ao site;

  • submissão de formulários;

  • envio de mensagens;

  • utilização de formulários e outros recursos digitais efetivamente ativos;

  • alteração de cadastros;

  • eventos de segurança;

  • processamento técnico por prestadores e plataformas contratadas.

​

6.6 Por fornecedores

A VESORA poderá receber dados de fornecedores de:

​

  • hospedagem;

  • comunicação;

  • segurança;

  • autenticação;

  • analytics;

  • pagamento;

  • antifraude;

  • validação cadastral;

  • suporte.

7. Finalidades e bases legais

7.1 Finalidades

7.1.1 Atendimento e comunicação

  • responder contatos;

  • esclarecer dúvidas;

  • agendar reuniões;

  • direcionar solicitações;

  • enviar informações solicitadas;

  • prestar suporte;

  • manter histórico do atendimento.

7.1.2 Desenvolvimento comercial e pré-contratual

  • entender necessidades;

  • realizar triagem;

  • avaliar viabilidade;

  • preparar diagnóstico;

  • elaborar proposta;

  • estimar escopo;

  • negociar;

  • realizar diligências;

  • registrar decisões comerciais.

7.1.3 Contratos e projetos

  • formalizar contratos;

  • organizar responsabilidades;

  • executar projetos;

  • mobilizar recursos;

  • controlar entregas;

  • acompanhar prazos;

  • obter aceite;

  • faturar;

  • cobrar;

  • preservar evidências.

7.1.4 VESORA | Soluções Técnicas

  • realizar diagnóstico;

  • analisar criticidade;

  • desenvolver solução;

  • digitalizar processos;

  • elaborar indicadores;

  • capacitar;

  • acompanhar resultados.

7.1.5 VESORA | Assistência Técnica Especializada

  • avaliar demanda;

  • localizar especialista;

  • verificar qualificação;

  • preparar missão técnica;

  • contratar;

  • mobilizar;

  • acompanhar;

  • registrar execução;

  • avaliar;

  • pagar.

7.1.6 VESORA | Ativos Industriais

  • receber e organizar manifestações de interesse de compra, venda, avaliação ou acompanhamento de ativos;

  • identificar e qualificar preliminarmente empresas e representantes;

  • compreender categorias, características, localização e contexto do ativo ou da necessidade;

  • avaliar aderência, viabilidade e próximos passos;

  • registrar interesses e oportunidades;

  • promover contatos ou introduções B2B quando cabíveis;

  • acompanhar tratativas e preservar rastreabilidade da origem da oportunidade;

  • tratar ocorrências e exercer direitos relacionados ao relacionamento comercial.

7.1.7 Marketing e comunicação institucional

  • enviar conteúdos;

  • comunicar eventos;

  • divulgar materiais;

  • apresentar soluções;

  • manter relacionamento institucional.

​

7.1.8 Segurança e conformidade

  • controlar acessos;

  • prevenir abuso;

  • investigar suspeitas;

  • manter logs;

  • responder a incidentes;

  • proteger dados;

  • preservar propriedade intelectual.

7.1.9 Obrigações e direitos

  • cumprir obrigações legais, fiscais, contábeis e regulatórias;

  • atender autoridades;

  • exercer direitos;

  • cobrar;

  • apresentar defesa;

  • administrar disputas;

  • preservar evidências.

7.1.10 Melhoria de processos

  • analisar desempenho;

  • identificar falhas;

  • melhorar formulários;

  • desenvolver produtos;

  • revisar processos;

  • medir indicadores.

7.2 Bases legais

7.2.1 Consentimento

Poderá ser utilizado para marketing facultativo, comunicações opcionais, cookies ou tecnologias não essenciais e outros tratamentos opcionais que dependam dessa manifestação. O consentimento não será presumido nem utilizado para justificar coleta excessiva.

​

7.2.2 Procedimentos preliminares e execução contratual

Poderá ser utilizado quando o tratamento for necessário para atender solicitação do titular, preparar contratação, executar contrato diretamente relacionado ao titular, ou contratar e pagar profissional pessoa física. Quando o contrato for firmado com uma pessoa jurídica, a base aplicável ao representante deverá ser avaliada separadamente.

​

7.2.3 Obrigação legal ou regulatória

Poderá fundamentar tratamento necessário ao cumprimento de obrigações fiscais, contábeis, societárias, trabalhistas, profissionais, regulatórias, judiciais ou administrativas.

​

7.2.4 Legítimo interesse

Poderá ser utilizado para finalidade legítima e concreta, como relacionamento B2B, contato profissional, continuidade de relacionamento, segurança, prevenção a fraude, proteção de introduções, organização de registros e melhoria de processos. Deverão ser considerados necessidade, expectativa do titular, proporcionalidade, impacto e salvaguardas.​

​

7.2.5 Exercício regular de direitos

Poderá ser utilizado para cobrança, defesa, disputas, processos judiciais, administrativos ou arbitrais, preservação de provas, auditorias e ocorrências contratuais.

​

7.2.6 Outras bases

Outras hipóteses legais poderão ser utilizadas quando pertinentes ao caso concreto.

​

7.3 Formulários

A ciência da Política deverá ser registrada separadamente de eventual consentimento de marketing.

 

A recusa ao marketing não impedirá o envio do formulário ou a resposta à solicitação.

​

8. Regras específicas das frentes VESORA

8.1 VESORA | Soluções Técnicas

Dados e informações recebidos deverão ser limitados ao necessário para compreensão da demanda, diagnóstico, proposta, desenvolvimento, entrega, suporte e, quando aplicável, Capacitação Aplicada e Academia Técnica VESORA.

​

Desenhos, modelos, fotografias, dados de processo, arquivos e documentos de clientes serão tratados como confidenciais por padrão, ainda que não contenham dados pessoais.

​

Quando parceiro ou fornecedor precisar receber informação:

​

  • o acesso será limitado ao escopo;

  • serão utilizados apenas os trechos necessários;

  • poderão ser aplicadas obrigações de confidencialidade;

  • o compartilhamento não autorizará prospecção própria ou contato não autorizado com o cliente.

8.2 VESORA | Assistência Técnica Especializada

A VESORA deverá separar, sempre que viável:

​

  • Técnico: Especialidade, experiência, certificados e disponibilidade.

  • Pessoal: Identificação e contato.

  • Contratual: Propostas, contratos e responsabilidades.

  • Financeiro: Dados fiscais e de pagamento.

  • Ocupacional: Aptidão, treinamentos e documentos de mobilização.

  • Missão técnica: Escopo, local, período, relatório, avaliação e ocorrências.

​

Contatos comerciais preliminares não receberão automaticamente dossiê pessoal completo.

​

Dados de saúde deverão ser limitados ao estritamente necessário.

8.3 VESORA | Ativos Industriais — fase atual

Na configuração atual do site, VESORA | Ativos Industriais funciona como canal B2B de manifestação de interesse e triagem inicial. O envio do formulário:

​

  • não cria conta de usuário;

  • não publica automaticamente anúncio;

  • não comprova propriedade, titularidade ou disponibilidade do ativo;

  • não transfere automaticamente dados à contraparte;

  • não constitui proposta vinculante de compra ou venda;

  • não realiza pagamento, custódia, split ou escrow;

  • não implica aprovação, inspeção, garantia ou conclusão de transação.

​

Informações adicionais e documentos poderão ser solicitados posteriormente por canal controlado, conforme necessidade, finalidade e estágio da oportunidade.

​

8.4 Fotografias e arquivos técnicos

Os formulários públicos do site não devem funcionar como canal irrestrito de upload de documentos, fotos ou desenhos técnicos. Quando esses materiais forem necessários após a triagem inicial, a VESORA poderá orientar envio por canal controlado e avaliar eventual exposição de:

​

  • rostos;

  • crachás;

  • placas;

  • telas;

  • documentos;

  • identificadores;

  • dados bancários;

  • áreas de acesso restrito;

  • segredos industriais;

  • informações pertencentes a terceiros.

​

A VESORA poderá solicitar recorte, ocultação, substituição ou reenvio.

8.5 Compartilhamento progressivo

O compartilhamento entre vendedor e comprador deverá considerar:

​

  • qualificação das partes;

  • estágio da negociação;

  • necessidade;

  • finalidade;

  • confidencialidade;

  • autorização aplicável;

  • riscos;

  • regras de não contorno;

  • termos vigentes.

​

O contato inicial não dará acesso irrestrito aos documentos ou dados da contraparte.

8.6 Funcionalidades futuras

Antes da ativação de login, contas de usuário, publicação estruturada de anúncios, pagamentos, recursos transacionais, antifraude ou funcionalidades equivalentes, deverão ser revisados os documentos jurídicos, controles de segurança, retenção, suporte e esta Política quando houver alteração material do tratamento de dados.

​

9. Cookies e tecnologias similares

Cookies e identificadores técnicos podem ser utilizados durante a navegação para funcionamento, segurança, formulários, preferências e outros recursos efetivamente configurados no site.

​

A VESORA não deverá declarar como ativos pixels, tags, analytics, publicidade ou tecnologias equivalentes que não tenham sido efetivamente inventariados e validados.

​

A utilização dependerá da configuração efetiva do site.

​

9.1 Categorias possíveis

9.1.1 Estritamente necessários

Podem ser utilizados para carregamento, segurança, sessão, formulários, prevenção de falhas e registro das preferências de privacidade, quando aplicável.

9.1.2 Funcionalidade

Somente serão utilizados quando efetivamente habilitados e necessários para lembrar preferências ou oferecer recurso solicitado.

​

9.1.3 Desempenho e análise

Somente serão utilizados quando efetivamente habilitados para compreender a utilização, medir desempenho, detectar erros ou melhorar o conteúdo, observadas as bases legais aplicáveis.

​

9.1.4 Publicidade e marketing

Não integram a configuração pública atual identificada do site. Caso sejam futuramente ativados, dependerão de avaliação prévia, configuração adequada e mecanismo de escolha quando exigido.

​

9.2 Escolhas do usuário

Quando o uso de tecnologia não essencial depender de consentimento ou outra escolha do usuário:

​

  • cookies opcionais permanecerão desativados antes da escolha;

  • não haverá caixa previamente marcada;

  • o usuário poderá aceitar, rejeitar ou gerenciar preferências;

  • a retirada deverá ser facilitada.

​

O mecanismo de preferências, quando aplicável, deverá permitir opção clara de aceitar, rejeitar cookies não necessários e gerenciar escolhas.

​

9.3 Inventário e revisão

A VESORA deverá manter internamente inventário dos cookies e tecnologias efetivamente ativos e revisá-lo antes da publicação inicial e sempre que houver alteração relevante.

​

A Política não deverá listar ferramentas ainda não ativadas.

​

10. Compartilhamento, operadores e terceiros

10.1 Princípio

A VESORA não comercializa listas de dados pessoais como produto.

​

O compartilhamento deverá observar:

​

  • finalidade;

  • necessidade;

  • proporcionalidade;

  • confidencialidade;

  • segurança;

  • papel do destinatário;

  • estágio do relacionamento.

10.2 Acesso interno

O acesso interno será limitado às pessoas que necessitem dos dados para atendimento, comercial, execução técnica, contratos, financeiro, segurança, governança, cumprimento legal e defesa de direitos.

​

O acesso deverá ser concedido preferencialmente por grupos e segundo o princípio do menor privilégio.

​

10.3 Fornecedores de tecnologia

Dados poderão ser processados por fornecedores utilizados para site, hospedagem, formulários, e-mail, armazenamento, colaboração, segurança, backup, automação e comunicação, conforme os serviços efetivamente contratados e utilizados.

​

10.4 Contabilidade, jurídico e consultores

Dados poderão ser compartilhados com contabilidade, assessoria jurídica, consultores, auditores, seguradoras, responsáveis profissionais e prestadores administrativos.

​

10.5 Clientes, fornecedores, parceiros e especialistas

Dados profissionais poderão ser compartilhados quando necessários para apresentar participante, mobilizar especialista, executar projeto, validar qualificação, emitir entregável, atender exigência de acesso ou administrar responsabilidade técnica.

​

10.6 Vendedores e compradores de ativos

Dados profissionais poderão ser compartilhados quando houver interesse qualificado e o compartilhamento for necessário à aproximação ou negociação, limitado ao estágio, finalidade, fundamento aplicável e riscos.

​

Documentos de verificação não serão automaticamente entregues integralmente à contraparte.

​

10.7 Prestadores de inspeção e apoio

Quando houver contratação ou indicação de inspeção, avaliação, engenharia, logística, desmontagem, seguro ou apoio correlato, dados necessários poderão ser compartilhados conforme o papel de cada parte e a finalidade da operação.

​

10.8 Prestadores futuros de pagamento, validação ou antifraude

Caso tais recursos sejam futuramente contratados, os prestadores poderão receber apenas os dados necessários à finalidade e poderão atuar como operadores ou controladores independentes.

​

A ativação desses recursos será precedida de análise contratual, de privacidade e de segurança.

​

10.9 Autoridades

Dados poderão ser compartilhados com autoridades ou entidades competentes para cumprir obrigação, atender ordem, comunicar incidente, colaborar com investigação legítima, exercer direitos, apresentar defesa ou prevenir ilícito.

​

10.10 Reorganizações

Em investimento, auditoria, aquisição, incorporação, fusão ou reorganização, dados estritamente necessários poderão ser apresentados a interessados e assessores sujeitos a confidencialidade.

​

10.11 Acesso externo

Clientes, fornecedores, parceiros e especialistas externos não receberão, como regra, acesso amplo ao ambiente corporativo principal.

​

Quando necessário, o acesso deverá ser específico, limitado, temporário quando aplicável, registrado e revogado ao fim da necessidade.

​

11. Transferência internacional de dados

A VESORA utiliza fornecedores globais de tecnologia que podem armazenar, processar ou permitir acesso a dados pessoais fora do Brasil. Na configuração atual, as transferências podem ocorrer especialmente em razão do uso da plataforma Wix e de serviços Microsoft 365.

​

No ecossistema Wix, dados de visitantes e usuários podem ser processados em Israel e armazenados ou processados em países como Estados Unidos, Irlanda, Coreia do Sul e Taiwan, além de outros países em que empresas do grupo Wix e subprocessadores mantenham operações, conforme listas públicas e contratos vigentes do fornecedor.

​

Nos serviços Microsoft 365, determinados dados de cliente podem ser armazenados em infraestrutura regional associada ao Brasil, conforme o serviço, a configuração e a elegibilidade do tenant, sem prejuízo de acessos controlados, suporte ou subprocessamento internacional previstos contratualmente.

​

As transferências internacionais deverão observar a LGPD, a Resolução CD/ANPD nº 19/2024 e outros atos aplicáveis, utilizando mecanismo jurídico válido, como decisão de adequação, cláusulas-padrão contratuais, cláusulas reconhecidas como equivalentes, cláusulas específicas aprovadas, normas corporativas globais ou outra hipótese legal pertinente.

​

A VESORA manterá registro interno dos fornecedores críticos, finalidades, categorias de dados, países de destino conhecidos, medidas de segurança e mecanismos de transferência aplicáveis, revisando essas informações quando houver alteração relevante.

​

O titular poderá solicitar informações complementares sobre transferências internacionais por meio do Canal de Privacidade.

​​

12. Retenção, eliminação e descarte

12.1 Critério geral

Os dados serão mantidos somente enquanto necessários para:

​

  • cumprir finalidade;

  • administrar relacionamento;

  • executar obrigação;

  • atender exigência legal;

  • preservar segurança;

  • prevenir fraude;

  • exercer direitos;

  • manter evidência;

  • responder a auditoria ou incidente.

​

A VESORA não deverá adotar retenção indefinida sem justificativa.

​

12.2 Critérios por categoria

Contatos: Atendimento e registro.

Oportunidades: Pertinência comercial e revisão periódica.

Marketing: Até revogação, oposição ou término da finalidade.

Clientes e contratos: Relação e prazos legais ou de defesa.

Projetos: Contrato, criticidade, garantia e rastreabilidade.

Fornecedores: Homologação, contratação e obrigações posteriores.

Especialistas: Avaliação, homologação, missões e obrigações.

Interesses e oportunidades de ativos: Triagem, relacionamento, negociação e encerramento da oportunidade

Introduções e tratativas B2B: Proteção da oportunidade e exercício de direitos.

Dados financeiros e fiscais: Obrigações fiscais, financeiras, contratuais e de defesa.

Logs: Segurança, investigação e prazos aplicáveis.

Solicitações de titulares: Atendimento e comprovação.

Incidentes: Investigação, resposta e obrigações legais.

​

Os prazos específicos deverão constar na Matriz Interna de Retenção.

​

12.3 Término

O tratamento poderá terminar quando:

​

  • a finalidade for alcançada;

  • o dado deixar de ser necessário;

  • o período terminar;

  • houver revogação aplicável;

  • houver oposição acolhida;

  • houver determinação competente.

​

12.4 Medidas após o término

Os dados poderão ser:

​

  • eliminados;

  • anonimizados;

  • bloqueados;

  • arquivados com acesso restrito;

  • conservados para obrigação legal ou defesa de direitos.

​

12.5 Backups

Dados existentes em backups poderão permanecer até o ciclo regular de substituição, desde que:

​

  • não sejam utilizados para novas finalidades;

  • permaneçam protegidos;

  • possuam acesso restrito.

​

12.6 Suspensão do descarte

O descarte poderá ser suspenso em caso de:

​

  • litígio;

  • reclamação;

  • investigação;

  • auditoria;

  • garantia;

  • inadimplência;

  • incidente;

  • solicitação de titular;

  • obrigação contratual;

  • decisão da Direção.

​

12.7 Descarte seguro

O método de descarte deverá ser compatível com suporte, classificação, sensibilidade, risco e viabilidade técnica.

​

13. Segurança da informação e incidentes

13.1 Segurança

A VESORA adotará medidas administrativas, técnicas e organizacionais proporcionais: ao porte; à natureza das operações; às categorias de dados; aos riscos; à tecnologia; ao estágio de implantação; às obrigações legais e contratuais.

​

Nenhum sistema é absolutamente invulnerável. A VESORA não garante risco zero.

​

13.2 Controles possíveis

As medidas poderão incluir:

​

  • autenticação;

  • gestão de identidade;

  • menor privilégio;

  • grupos de segurança;

  • segregação;

  • revisão de acessos;

  • remoção de usuários;

  • controle de compartilhamento;

  • proteção de dispositivos;

  • atualização;

  • antivírus;

  • backups;

  • logs;

  • monitoramento;

  • contratos;

  • confidencialidade;

  • treinamento;

  • resposta a incidentes;

  • continuidade.

​

13.3 Ambientes corporativos

A VESORA utilizará ambientes corporativos aprovados para armazenamento, colaboração e registros, com controles de acesso compatíveis com a classificação da informação e a necessidade de cada função.

​

Arquivos temporários, cópias de trabalho e compartilhamentos externos deverão ser controlados de forma a reduzir duplicidade, exposição e acesso indevido.

​

13.4 Credenciais

Usuários não deverão:

​

  • compartilhar senha;

  • armazenar credenciais em documentos comuns;

  • enviar senhas por canais inadequados;

  • usar conta de terceiro;

  • transferir dados para repositórios pessoais;

  • utilizar ferramenta não aprovada para conteúdo confidencial.

​

13.5 Incidente de segurança

Incidente é evento confirmado que possa comprometer confidencialidade, integridade, disponibilidade, autenticidade ou utilização adequada dos dados.

​

Exemplos:

​

  • acesso não autorizado;

  • envio incorreto;

  • perda de dispositivo;

  • exposição pública;

  • exclusão indevida;

  • malware;

  • fraude;

  • comprometimento de credencial.

​

13.6 Resposta

A VESORA deverá, conforme o caso:

​

  1. registrar;

  2. conter;

  3. preservar evidências;

  4. identificar sistemas e dados afetados;

  5. avaliar risco;

  6. corrigir;

  7. acionar fornecedores;

  8. avaliar comunicações;

  9. acompanhar ações;

  10. registrar encerramento.

​

13.7 Comunicação

Quando um incidente puder causar risco ou dano relevante, a VESORA avaliará a obrigação de comunicar:

​

  • a Agência Nacional de Proteção de Dados;

  • os titulares;

  • clientes ou outros controladores;

  • autoridades;

  • demais partes aplicáveis.

​

Quando o incidente puder acarretar risco ou dano relevante aos titulares, a comunicação à Agência Nacional de Proteção de Dados - ANPD e aos titulares será realizada nos prazos legais e regulamentares aplicáveis. Na regulamentação vigente, o prazo geral é de 3 (três) dias úteis, ressalvada legislação específica e hipóteses de complementação previstas no regulamento.

​

13.8 VESORA como operadora

Quando tratar dados em nome de cliente, a VESORA deverá comunicar incidentes ao controlador com rapidez suficiente para permitir o cumprimento das obrigações aplicáveis.

​

13.9 Comunicação de suspeitas

Suspeitas poderão ser encaminhadas para privacidade@vesora.com.br. O relato não deverá conter dados ou documentos além do necessário.

​

14. Direitos e atendimento aos titulares

14.1 Direitos

O titular poderá solicitar, quando aplicável:

​

  • confirmação da existência de tratamento;

  • acesso;

  • correção;

  • anonimização;

  • bloqueio;

  • eliminação de dados desnecessários, excessivos ou irregulares;

  • portabilidade;

  • eliminação de dados tratados com consentimento;

  • informação sobre compartilhamento;

  • informação sobre possibilidade de não consentir;

  • revogação do consentimento;

  • oposição;

  • revisão de decisão automatizada;

  • petição perante a Agência Nacional de Proteção de Dados - ANPD.

​

14.2 Confirmação e acesso

A confirmação ou o acesso poderão ser fornecidos imediatamente, em formato simplificado, quando possível; ou por declaração clara e completa em até 15 dias, observados os segredos comercial e industrial.

​

14.3 Correção

O titular poderá solicitar a atualização de dados incompletos, inexatos ou desatualizados. A correção do cadastro atual não exige a alteração de documento histórico corretamente emitido na época.

​

14.4 Eliminação, anonimização ou bloqueio

A medida dependerá da finalidade, da base legal, das obrigações, da defesa de direitos, da segurança, da viabilidade técnica e dos direitos de terceiros. A eliminação poderá ser recusada quando houver fundamento legal para conservação.

​

14.5 Consentimento

A revogação deverá ser gratuita e facilitada, interromperá o tratamento fundamentado exclusivamente nessa base, não invalidará tratamentos anteriores legítimos e não afetará tratamentos sustentados por outra base legal.

​

14.6 Oposição

A oposição será analisada conforme finalidade, base legal, necessidade, expectativa, direitos envolvidos e salvaguardas.

​

14.7 Portabilidade

A portabilidade será atendida quando regulamentada, tecnicamente aplicável, não envolver dados anonimizados e não comprometer segredos ou direitos de terceiros.

​

14.8 Marketing

O titular poderá cancelar comunicações, alterar preferências, retirar consentimento e opor-se a abordagem incompatível. O cancelamento não impedirá comunicações necessárias a contrato, projeto, segurança ou obrigação legal.

​

14.9 Não retaliação

O exercício legítimo dos direitos não deverá gerar tratamento prejudicial. A VESORA poderá, contudo, interromper funcionalidade ou cadastro quando o dado for objetivamente necessário e não puder ser tratado de forma válida.

​

14.10 Canal

As solicitações deverão ser enviadas para privacidade@vesora.com.br.

​

14.11 Informações recomendadas

A solicitação poderá informar nome, empresa, e-mail utilizado, relação com a VESORA, projeto, formulário, anúncio ou serviço, direito solicitado e descrição objetiva. Não deverão ser enviados senhas, cartões, credenciais bancárias ou documentos excessivos.

​

14.12 Verificação de identidade

A VESORA poderá utilizar confirmação pelo e-mail cadastrado, informações já conhecidas, confirmação do vínculo empresarial, contato por canal anterior, assinatura eletrônica, documento parcialmente ocultado quando indispensável ou procuração. A verificação deverá ser proporcional e limitar a coleta adicional.

​

14.13 Representantes

Representante legalmente constituído poderá apresentar solicitação mediante comprovação de poderes. Representante empresarial não poderá exercer automaticamente direitos pessoais de empregado ou sócio sem legitimidade específica.

​

14.14 Registro

As solicitações deverão possuir registro interno contendo identificador, data, objeto, verificação, responsável, decisão, resposta, encerramento e evidências.

​

14.15 Gratuidade

O exercício dos direitos será gratuito. Pedido poderá ser recusado, de forma fundamentada, quando for fraudulento, não puder ser verificado, envolver dados de terceiro, contrariar obrigação legal ou exigir divulgação indevida de segredo ou direito de terceiro.

​

14.16 Comunicação a terceiros

Quando houver correção, eliminação, anonimização ou bloqueio, a VESORA avaliará a comunicação aos destinatários, salvo impossibilidade comprovada ou esforço desproporcional.

​

15. Crianças, adolescentes, automação e inteligência artificial

15.1 Crianças e adolescentes

Os serviços e canais da VESORA são dirigidos ao ambiente empresarial e profissional e não são destinados a crianças ou adolescentes.

​

A VESORA não estrutura suas atividades para:

​

  • crianças;

  • adolescentes sem representação adequada;

  • marketing direcionado a menores;

  • formação de perfis de menores.

​

Cadastros, manifestações de interesse e negociações deverão ser realizados por pessoas adultas com legitimidade para representar a organização ou atuar no contexto profissional aplicável.

​

Caso sejam recebidos dados de criança ou adolescente sem necessidade ou fundamento adequado, a VESORA avaliará interrupção, bloqueio ou eliminação, sem prejuízo de preservação quando necessária à proteção de direitos ou cumprimento de obrigação legal.

​

Futuro produto digital destinado ou de acesso provável por esse público deverá ser objeto de avaliação específica antes da disponibilização, observada a Lei nº 15.211/2025 - ECA Digital e a regulamentação aplicável.

​

15.2 Decisões automatizadas

Na fase atual, a VESORA não utiliza decisão exclusivamente automatizada no site para aprovar, rejeitar, bloquear ou definir elegibilidade de clientes, vendedores, compradores, especialistas ou participantes.

​

Caso venha a implementar decisões exclusivamente automatizadas, elas deverão ser previamente avaliadas e submetidas aos controles aplicáveis, especialmente quando puderem:

​

  • produzir efeito jurídico;

  • afetar significativamente interesses;

  • recusar definitivamente cadastro;

  • suspender vendedor, comprador ou especialista sem análise adequada;

  • definir perfil reputacional ou financeiro relevante.

​

15.3 Ferramentas de apoio e automação

Ferramentas digitais e automações poderão auxiliar atividades administrativas, organização, triagem, classificação, segurança e apoio à análise, sem eliminar a necessidade de revisão humana quando houver impacto relevante sobre pessoas.

​

Quando houver impacto relevante, deverá existir revisão humana compatível.

​

15.4 Direito de revisão

Caso seja implementada decisão unicamente automatizada que afete interesses, o titular poderá solicitar revisão, informações sobre critérios, correção dos dados e contestação.

​

15.5 Funcionalidades futuras de perfilamento

Antes de ativar pontuação, reputação, ranqueamento, risco de fraude, recomendação personalizada, bloqueio automático ou elegibilidade automática, a VESORA deverá avaliar necessidade, qualidade dos dados, risco de erro ou discriminação, transparência, revisão humana, contestação, segurança e impacto.

​

15.6 Inteligência artificial

Ferramentas de inteligência artificial somente poderão receber dados pessoais, contratos, arquivos técnicos, desenhos ou informações confidenciais quando houver finalidade legítima, aprovação, avaliação do fornecedor, base legal, controles de privacidade e segurança e análise de risco compatível.

​

O site público atual não utiliza IA para tomada de decisão exclusivamente automatizada com efeito relevante sobre titulares.

​

O uso de inteligência artificial em decisões sobre pessoas exigirá revisão desta Política e dos controles internos.

​

16. Atualizações, contato e disposições finais

16.1 Gatilhos de revisão

Esta Política deverá ser revisada quando houver alteração relevante em:

​

  • site;

  • formulários;

  • cookies;

  • analytics;

  • CRM;

  • marketing;

  • automações;

  • inteligência artificial;

  • operadores;

  • compartilhamentos;

  • transferências internacionais;

  • especialistas;

  • dados ocupacionais;

  • recursos de Ativos Industriais;

  • login, contas de usuário ou áreas restritas;

  • pagamentos ou recursos transacionais;

  • área logada da Academia ou LMS;

  • antifraude ou validação automatizada;

  • decisões automatizadas ou perfilamento;

  • legislação;

  • regulamentação;

  • estrutura societária;

  • dados cadastrais;

  • riscos;

  • incidentes relevantes.

​

16.2 Identificação da versão

A versão pública deverá apresentar código, revisão, data de atualização, controlador e canal de privacidade.

​

16.3 Comunicação de mudanças

Mudanças relevantes poderão ser comunicadas por aviso no site, e-mail, mensagem em plataforma ou nova solicitação de manifestação, quando necessária.

​

16.4 Histórico

Versões substituídas deverão ser preservadas, classificadas como obsoletas, manter histórico e não permanecer apresentadas como vigentes.

​

16.5 Encarregado

Caso seja realizada designação formal de encarregado, sua identidade e informações de contato serão divulgadas de forma clara.

​

16.6 Legislação

Esta Política será interpretada conforme:

​

  • Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais — LGPD;

  • Lei nº 12.965/2014 — Marco Civil da Internet, quando aplicável;

  • Lei nº 15.211/2025 — Estatuto Digital da Criança e do Adolescente — ECA Digital, quando aplicável;

  • Resolução CD/ANPD nº 15/2024 — Regulamento de Comunicação de Incidente de Segurança;

  • Resolução CD/ANPD nº 19/2024 — Regulamento de Transferência Internacional de Dados;

  • demais regulamentações vigentes da Agência Nacional de Proteção de Dados — ANPD e normas legais ou contratuais pertinentes.

​

16.7 Compatibilidade com a operação real

A VESORA não deverá declarar:

​

  • ferramenta inexistente;

  • cookie não auditado;

  • certificação não obtida;

  • segurança absoluta;

  • funcionalidade futura como ativa;

  • pagamento ainda não contratado;

  • encarregado não designado;

  • compartilhamento não mapeado;

  • prazo que não consiga controlar.

​

16.8 Contato

Controlador: VESORA TECNOLOGIA E SOLUÇÕES INDUSTRIAIS LTDA.
CNPJ: 69.237.690/0001-01

Nome fantasia: VESORA

Município/UF: Sorocaba/SP

Canal de Privacidade: privacidade@vesora.com.br

Site: www.vesora.com.br

​

16.9 Vigência

Esta Política entra em vigor na data de atualização indicada nesta página e substitui, a partir dessa data, a versão anteriormente publicada.

​

As versões substituídas permanecerão preservadas no histórico documental da VESORA.

​

bottom of page