Política de Privacidade

Última atualização: 29 de outubro de 2026

1. Quem somos e a quem esta Política se aplica

Esta Política de Privacidade explica como a TCP Partners Consultoria Ltda. ("TCP Partners", "nós"), inscrita no CNPJ sob o nº 39.457.424/0001-15, com sede em Rua Minas de Prata, 1726, conjunto 152 (Spazio JK), Vila Olímpia, São Paulo/SP, CEP 04552-080, trata os dados pessoais de quem usa o site site.tcp-partners.com.

Para os fins da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD"), a TCP Partners é a controladora dos dados pessoais tratados neste site, ou seja, é quem decide como e para que eles são usados.

Esta Política vale para o site site.tcp-partners.com, nas versões em português e em inglês, e para os endereços que redirecionam para ele. Ela não se aplica a sites de terceiros para os quais oferecemos links.

O uso de cookies e de armazenamento local do navegador está detalhado na nossa Política de Cookies, que faz parte desta Política.

Se tiver qualquer dúvida, fale com o nosso Encarregado pelo canal indicado na seção 12.

2. Definições

• Dado pessoal: informação relacionada a uma pessoa natural identificada ou identificável, como nome, e-mail, telefone ou endereço IP.
• Titular: a pessoa natural a quem os dados pessoais se referem, ou seja, você.
• Tratamento: qualquer operação feita com dados pessoais, como coleta, uso, armazenamento, envio, compartilhamento e eliminação.
• Controlador: quem toma as decisões sobre o tratamento. Neste site, a TCP Partners.
• Operador: quem trata dados pessoais em nome do controlador, como os provedores de hospedagem e de e-mail.
• Encarregado: a pessoa indicada pelo controlador para ser o canal de comunicação com os titulares e com a Autoridade Nacional de Proteção de Dados.
• ANPD: Autoridade Nacional de Proteção de Dados, órgão que fiscaliza o cumprimento da LGPD.

3. Quais dados tratamos, para quê e com qual base legal

Tratamos apenas os dados descritos abaixo. O site não usa ferramentas de análise de audiência de terceiros (como Google Analytics), não exibe anúncios, não usa pixels de redes sociais e não vende dados pessoais. As estatísticas de visitas são contadas pelo próprio site, de forma anônima e sem cookies (seção 3.2). Também não usamos os seus dados para traçar perfil de comportamento.

3.1. Formulário de contato

Quando você usa o formulário "Entre em contato" (na página inicial e na página Contato) ou o formulário das páginas de serviços e de notícias, tratamos:

• Dados que você digita: nome, e-mail, telefone ou assunto (conforme o formulário) e a mensagem.
• Dados que o site acrescenta: idioma e página de onde a mensagem foi enviada, data e hora do envio e o endereço IP de origem.

Para quê: responder ao seu contato, ao seu pedido de conversa ou de proposta. A mensagem é gravada no banco de dados do site e enviada por e-mail à nossa equipe, com o seu e-mail como endereço de resposta.

Base legal: procedimentos preliminares relacionados a contrato, a seu pedido (art. 7º, V, da LGPD). Quando o contato não tiver relação com a contratação de serviços (por exemplo, imprensa ou outros assuntos), nosso legítimo interesse em responder a quem nos procura (art. 7º, IX).

3.2. Registros de acesso e segurança

Quando você acessa o site, o servidor registra automaticamente o endereço IP, a data e a hora do acesso, o endereço pedido (com os parâmetros do link), o endereço da página de onde você veio (referer), o navegador utilizado (user agent) e o resultado da requisição. Nos formulários, usamos também mecanismos automáticos contra robôs e contra excesso de envios, que usam o endereço IP, o tempo de preenchimento do formulário e o conteúdo dos campos (por exemplo, o domínio do e-mail — endereços de e-mail temporário não são aceitos — e o alfabeto do texto).

Para quê: cumprir a obrigação de guarda dos registros de acesso a aplicações de internet, proteger o site contra ataques e abusos, investigar falhas e, se necessário, defender direitos.

Base legal: cumprimento de obrigação legal (art. 7º, II, da LGPD, combinado com o art. 15 do Marco Civil da Internet, Lei nº 12.965/2014), legítimo interesse na segurança do site (art. 7º, IX) e exercício regular de direitos (art. 7º, VI).

Estatísticas de acesso: o próprio site conta, por dia, as páginas vistas, o idioma, a origem da visita (só o nome do site de onde você veio, como "google.com", ou a fonte de campanha indicada no link, desde que esteja numa lista fixa de nomes, como "linkedin" ou "newsletter"), o tipo de aparelho (celular, tablet ou computador) e os envios dos formulários de contato.

Nas estatísticas, ficam guardados apenas totais, em três contagens gravadas em separado, sem nada que ligue uma à outra: os totais por dia descritos acima; o número de páginas vistas por dia e hora cheia (horário de Brasília); e o número de páginas vistas por dia e localização aproximada (país, estado e cidade). O endereço de onde você veio, a identificação do navegador (user agent) e o endereço IP são lidos no momento do acesso e descartados em seguida — deles fica só o nome do site de origem (ou uma categoria genérica, como "endereço IP", "rede local" ou "outras origens"), o tipo de aparelho e a localização aproximada, calculada a partir do endereço IP numa base de localização guardada no próprio servidor, sem enviar o endereço a ninguém. Esse descarte vale para as estatísticas; o registro de acesso do servidor, descrito no início desta seção, é separado e segue o prazo da seção 6. As estatísticas não usam cookies nem armazenamento local e não guardam endereço IP nem identificador: não permitem identificar você nem acompanhar a sua navegação e, por isso, não são dados pessoais (art. 12 da LGPD). Na medida em que a leitura dos dados do acesso no momento da visita, inclusive o cálculo da localização aproximada a partir do endereço IP, envolva dados pessoais, a base legal é o nosso legítimo interesse em entender como o site é usado e melhorá-lo (art. 7º, IX). Os totais são guardados por 25 meses.

3.3. Cookies e armazenamento local

Este site usa apenas cookies e itens de armazenamento local estritamente necessários: proteção dos formulários, login dos membros, mensagens de confirmação e o registro de que você já viu o aviso de cookies. A lista completa está na Política de Cookies.

3.4. Links para outros sites

O site pode ter links para sites de terceiros, que têm as suas próprias políticas de privacidade. Os dados que você informar nesses sites não passam pelo nosso.

3.5. Cadastro de membros (área de análises setoriais)

Para baixar as análises setoriais, é preciso criar uma conta de membro. No cadastro, tratamos:

• Dados que você informa: nome de usuário (login), e-mail, empresa, cargo e senha.
• Dados que o site acrescenta: idioma, endereço IP, data e hora do cadastro, situação da conta e o registro de que você declarou ter lido esta Política.

A senha nunca é guardada em texto: guardamos apenas um resumo criptográfico (hash) que permite conferi-la, mas não recuperá-la. Ninguém da nossa equipe consegue ver a sua senha.

Ao concluir o cadastro, enviamos a você um e-mail de boas-vindas e enviamos à nossa equipe um aviso interno com o login, o e-mail, a empresa, o cargo e o idioma do novo membro.

Se você tinha cadastro no site anterior da TCP Partners, sua conta foi transferida para este site com os mesmos dados, inclusive o nome, quando informado no cadastro antigo. A senha antiga continua guardada só em hash e é convertida para o formato atual no seu primeiro acesso.

Para quê: criar e manter a sua conta e liberar o acesso às análises.

Base legal: execução do contrato de adesão à área de membros, do qual você é parte (art. 7º, V). O endereço IP é tratado por legítimo interesse, para a segurança do cadastro (art. 7º, IX). O cadastro não depende do seu consentimento: a caixa de seleção do formulário serve apenas para registrar que você leu esta Política.

3.6. Login, Minha Conta e recuperação de senha

• Login: conferimos o login ou e-mail e a senha que você digita. Depois do login, um cookie guarda, de forma cifrada, a identificação da sua conta, para que você não precise entrar de novo a cada página. Registramos a data e a hora do último login (só o mais recente).
• Minha Conta: você pode alterar o seu e-mail, empresa, cargo e senha a qualquer momento.
• Esqueci a senha: se você informar um login ou e-mail cadastrado, enviamos um link para criar uma nova senha. O link vale por 24 horas e deixa de funcionar assim que a senha é trocada. Por segurança, a mensagem exibida na tela é a mesma, exista ou não a conta.

Para quê: autenticar você, manter a sua sessão e permitir que você atualize os seus dados.

Base legal: execução de contrato (art. 7º, V). O registro do último login é tratado por legítimo interesse, para a segurança da conta (art. 7º, IX).

4. Com quem compartilhamos os dados

Não vendemos nem alugamos dados pessoais. Compartilhamos dados apenas na medida necessária, com:

• Amazon Web Services (AWS): hospedagem do site e do banco de dados, em servidores nos Estados Unidos. Atua como operadora.
• Google (Google Workspace): envio e recebimento dos e-mails gerados pelo site (mensagens de contato, avisos à equipe e e-mails enviados a você). Atua como operadora; os dados podem ser processados nos Estados Unidos e em outros países onde o Google mantém infraestrutura.

• Autoridades públicas: quando houver obrigação legal ou ordem judicial ou administrativa, como a requisição de registros de acesso prevista no Marco Civil da Internet.
• Assessores profissionais: advogados e auditores, quando necessário para exercer ou defender direitos, sempre sob dever de sigilo.
• Em operações societárias: em caso de fusão, aquisição, incorporação ou venda de ativos, os dados poderão ser transferidos ao sucessor, que ficará obrigado a respeitar esta Política.

Dentro da TCP Partners, só têm acesso aos dados as pessoas que precisam deles para atender você ou para manter o site funcionando.

5. Transferência internacional de dados

Como o site é hospedado na AWS, nos Estados Unidos, e os e-mails passam pelo Google Workspace, seus dados pessoais são transferidos para fora do Brasil.

Essas transferências seguem o art. 33 da LGPD. Quando a transferência é necessária para atender o seu pedido de contato ou para executar o contrato com você, ela se apoia no art. 33, IX, da LGPD; nos demais casos, nas garantias contratuais de proteção de dados oferecidas por esses fornecedores, incluindo, quando aplicáveis, as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024).

Você pode pedir ao nosso Encarregado (seção 12) mais informações sobre essas transferências, inclusive sobre as garantias adotadas.

6. Por quanto tempo guardamos os dados

Guardamos os dados apenas pelo tempo necessário para as finalidades descritas, para cumprir obrigações legais ou para exercer direitos. Os prazos são:

Ao fim do prazo, os dados são eliminados ou anonimizados, salvo quando a lei permitir ou exigir a conservação (art. 16 da LGPD). Cópias de segurança do banco de dados podem conter esses dados por um período adicional limitado, até serem substituídas por cópias mais novas.

7. Como protegemos os dados

Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados, perda e alteração indevida, entre elas:

• conexão sempre criptografada (HTTPS), com HSTS, que obriga o navegador a usar a conexão segura;
• senhas guardadas apenas em hash, nunca em texto;
• cookies que não podem ser lidos por scripts da página (HttpOnly) e proteção contra falsificação de requisições (CSRF) em todos os formulários;
• limite de envios por endereço IP e filtros automáticos contra robôs nos formulários;
• acesso ao servidor e ao banco de dados restrito às pessoas autorizadas.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança, seguiremos o procedimento da seção 11.

8. Seus direitos como titular

Os dados pessoais são seus. A LGPD (art. 18) garante a você o direito de pedir, a qualquer momento:

1. a confirmação de que tratamos dados seus;
2. o acesso aos seus dados;
3. a correção de dados incompletos, inexatos ou desatualizados;
4. a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD;
5. a portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD;
6. a eliminação dos dados tratados com base no seu consentimento, quando for o caso;
7. a informação sobre as entidades públicas e privadas com as quais compartilhamos os seus dados;
8. a informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa, quando o tratamento depender de consentimento;
9. a revogação do consentimento, quando o tratamento se basear nele;
10. a oposição a um tratamento feito com base em outra hipótese legal, se houver descumprimento da LGPD;
11. a revisão de decisões tomadas unicamente com base em tratamento automatizado (veja a seção 9).

Pedimos que você nos informe dados verdadeiros e atualizados. Se algum dado estiver errado, peça a correção a qualquer momento.

Se você é membro, pode corrigir o e-mail, a empresa e o cargo diretamente em Minha Conta. Para excluir a sua conta, envie o pedido a partir do e-mail cadastrado para lgpd@tcp-partners.com.

Como exercer: envie o seu pedido para lgpd@tcp-partners.com. O atendimento é gratuito. Para proteger os seus dados, poderemos pedir informações que confirmem a sua identidade antes de atender.

Prazos: a confirmação de existência de tratamento e o acesso aos dados em formato simplificado são fornecidos de imediato. Uma declaração completa, com a origem dos dados, os critérios usados e a finalidade do tratamento, é fornecida em até 15 dias contados do seu pedido (art. 19 da LGPD). Os demais pedidos são respondidos em até 15 dias.

Se não pudermos atender a um pedido, por exemplo porque a lei exige que guardemos certo dado, explicaremos o motivo. Se o pedido envolver documentos com dados de outras pessoas, forneceremos apenas os seus dados.

Você também pode apresentar petição à ANPD (www.gov.br/anpd) ou aos órgãos de defesa do consumidor (art. 18, §§ 1º e 8º, da LGPD). Recomendamos que, antes, fale conosco: queremos resolver a sua solicitação.

9. Decisões automatizadas

Não tomamos decisões que afetem os seus interesses com base unicamente em tratamento automatizado de dados pessoais. A única triagem automática do site é a dos filtros contra robôs nos formulários: uma mensagem marcada como suspeita fica registrada no banco de dados do site, mas não é encaminhada automaticamente por e-mail à nossa equipe. Se você enviou uma mensagem e não recebeu resposta em alguns dias, escreva para lgpd@tcp-partners.com e verificaremos o registro.

10. Crianças e adolescentes

Este site é voltado a empresas e profissionais e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se soubermos que recebemos dados de menor de idade sem a autorização exigida por lei, vamos eliminá-los.

11. Incidentes de segurança

Se ocorrer um incidente de segurança com dados pessoais que possa causar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados em até 3 dias úteis contados do conhecimento do incidente, como determinam o art. 48 da LGPD e a Resolução CD/ANPD nº 15/2024. A comunicação dirá o que aconteceu, quais dados foram afetados, os riscos e as medidas adotadas.

12. Encarregado e canal de atendimento

O canal de comunicação com o Encarregado pelo tratamento de dados pessoais da TCP Partners é o e-mail lgpd@tcp-partners.com (art. 41 da LGPD e Resolução CD/ANPD nº 18/2024).

Use esse canal para dúvidas sobre esta Política, para exercer os seus direitos ou para comunicar qualquer suspeita de uso indevido dos seus dados.

Correspondência física: TCP Partners Consultoria Ltda., Rua Minas de Prata, 1726, conjunto 152 (Spazio JK), Vila Olímpia, São Paulo/SP, CEP 04552-080, aos cuidados do Encarregado.

13. Alterações nesta Política

Podemos atualizar esta Política para refletir mudanças no site, nos serviços ou na legislação. A data da última atualização fica sempre no início do documento.

Quando a mudança for relevante, avisaremos os membros cadastrados por e-mail antes de ela entrar em vigor.

Se alguma mudança passar a exigir o seu consentimento, ele será pedido de forma específica antes de o novo tratamento começar.

14. Legislação aplicável

Esta Política é regida pelas leis brasileiras, em especial a LGPD e o Marco Civil da Internet. Fica sempre garantido a você o direito de buscar a solução de qualquer controvérsia no foro do seu domicílio, quando a lei assim prever.

Esta Política também está disponível em inglês. Em caso de divergência entre as versões, prevalece a versão em português.

Se alguma disposição desta Política for considerada inválida, as demais continuam valendo.