PL 1030-01 · Rev. 00 · 21/10/2025 · Uso público
Política de Privacidade
Documento oficial da 4MDG — 4MDG Soluções Especialistas LTDA (ZH Soluções Especialistas LTDA), CNPJ 11.955.326/0001-99. Elaborado por Paulo Roberto Viccari de Nobile e aprovado por Cesar Coelho em 21/10/2025.
1. Objetivo
Definir princípios que guiem a 4MDG no tratamento de dados pessoais, incluindo o ambiente digital, garantindo a proteção dos direitos fundamentais à liberdade, privacidade e ao desenvolvimento pleno da personalidade do indivíduo, de acordo com a legislação vigente no Brasil.
2. Âmbito de aplicação
A política de privacidade e proteção de dados pessoais se aplica a todas as pessoas físicas ou jurídicas cujos dados pessoais sejam processados pela 4MDG, seja na função de controlador ou operador de dados, conforme definido pelas diretrizes legais em vigor.
3. Definições
Agentes de tratamento: o controlador e o operador;
Bases legais: fundamentação legal que torna legítimo o tratamento de dados pessoais para uma determinada finalidade prévia;
Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada;
Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais;
Dado pessoal: informação relacionada a pessoa natural identificada ou identificável;
Dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;
Eliminação: exclusão de dado ou de conjunto de dados armazenados em banco de dados, independentemente do procedimento empregado;
Encarregado pelo tratamento de dados pessoais: pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, o operador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD);
Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador;
Titular: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento;
Tratamento: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
4.1.1 Tratamento de dados pessoais como controladora
A 4MDG atua como Controladora nas seguintes atividades:
Dados tratados
Dados de candidatos e colaboradores: nome, CPF, endereço, escolaridade, dados bancários, gênero, dados de saúde, entre outros. Coletados por meio de ferramentas como Bizneo, Feedz e Intranet.
Finalidade
Admissão, folha de pagamento, concessão de benefícios, comunicação interna, gestão de desempenho e demais ações de RH.
Responsabilidade pelo tratamento
A 4MDG atua como Controladora, sendo responsável por definir as finalidades e os meios do tratamento dos dados pessoais de seus colaboradores e candidatos.
Compartilhamento
Os dados podem ser compartilhados com contabilidade, jurídico e plataformas de gestão de pessoas, sempre com finalidade legítima e respeitando o princípio da minimização dos dados.
Base legal
Execução de contrato (Art. 7º, V da LGPD); Cumprimento de obrigação legal ou regulatória (Art. 7º, II); Consentimento (quando aplicável); Exercício regular de direitos (Art. 7º, VI).
Armazenamento
Os dados são armazenados em plataformas digitais como AWS, Bizneo e Locaweb, bem como em formatos físicos, organizados em pastas individuais por colaborador.
Eliminação
Conforme políticas internas de retenção, geralmente após 5 anos do encerramento da relação contratual, salvo obrigações legais específicas que exijam prazos superiores.
Medidas de segurança aplicadas
Controle de acesso aos sistemas e pastas; autenticação e perfis de usuário; armazenamento seguro em nuvem; controles organizacionais conforme o SGSI, com base na ISO 27001.
4.1.2 Tratamento de dados pessoais como operadora
A 4MDG atua como Operadora ao prestar serviços de SaaS e governança de dados para clientes, por meio de seu software. Nestes casos:
Dados tratados
Inseridos pelos próprios clientes ou integrados via sistemas terceiros (ex.: SSO), podendo incluir nome, e-mail, telefone, CPF, endereço e outros dados cadastrais conforme o serviço contratado.
Finalidade
Operação de serviços de dados mestres, cadastro centralizado, higienização, integração e gestão de dados empresariais.
Responsabilidade pelo tratamento
O cliente é o Controlador dos dados. A 4MDG atua como Operadora, conforme instruções contratuais.
Compartilhamento
Os dados não são compartilhados com terceiros pela 4MDG, exceto quando expressamente autorizado pelo cliente controlador ou por obrigação legal.
Base legal
Tratamento realizado com base na execução do contrato com o cliente controlador, conforme Art. 7º, V da LGPD.
Armazenamento
Dados armazenados em infraestrutura em nuvem (AWS), com mecanismos de segurança e controle de acesso, conforme práticas da ISO 27001.
Eliminação
A eliminação dos dados é feita sob demanda do cliente controlador, conforme as instruções contratuais e prazos acordados.
Medidas de segurança aplicadas
Segmentação de acesso aos dados por perfis; monitoramento contínuo da infraestrutura em nuvem; backup e criptografia em repouso (quando aplicável); controles de segurança baseados na ISO 27001; confidencialidade contratual com colaboradores e fornecedores.
4.1.3 Tratamento de dados coletados via WhatsApp e transcrição de áudio por inteligência artificial
Quando você entra em contato pelo WhatsApp, a 4MDG pode usar inteligência artificial para conduzir parte do atendimento, incluindo a conversão de mensagens de áudio em texto.
Dados tratados
Número de telefone, conteúdo das mensagens trocadas (texto e áudio) e a transcrição do áudio.
Finalidade
Dar continuidade ao atendimento e responder de forma adequada ao que foi dito por áudio.
Responsabilidade pelo tratamento
4MDG, como controladora.
Compartilhamento
Mensagens de áudio são enviadas a um provedor especializado em conversão de voz para texto (OpenAI), estritamente para essa finalidade.
Base legal
Execução de procedimentos preliminares ao contrato e legítimo interesse no atendimento.
Armazenamento
O áudio em si não é armazenado pela 4MDG, apenas a transcrição em texto integra o histórico da conversa. O provedor de transcrição pode reter o áudio e o texto por até 30 dias, para monitoramento contra uso abusivo de sua plataforma, sem utilizá-los para treinar modelos de inteligência artificial.
Eliminação
A transcrição segue o mesmo ciclo de vida do histórico de conversa e é eliminada quando o titular solicita a exclusão de seus dados.
Medidas de segurança aplicadas
Comunicação cifrada com o provedor de transcrição; nenhum arquivo de áudio é gravado em disco pela 4MDG em nenhuma etapa do processamento.
4.2 Seus direitos em relação aos seus dados pessoais coletados
O titular dos dados possui os seguintes direitos referentes às suas informações pessoais:
Direito à confirmação de tratamento: o titular tem o direito de questionar se seus dados pessoais estão sendo objeto de operações de tratamento por parte da 4MDG;
Direito de acesso: o titular tem o direito de solicitar e obter uma cópia de todos os seus dados pessoais que foram coletados e estão armazenados pela 4MDG;
Direito de correção: o titular tem o direito de solicitar a correção de seus dados pessoais caso estejam incompletos, incorretos ou desatualizados, garantindo a precisão das informações armazenadas pela 4MDG;
Direito de eliminação: o titular dos dados pessoais tem o direito de solicitar a remoção de suas informações dos bancos de dados mantidos pela 4MDG, exceto nos casos em que haja uma justificativa legítima para a sua retenção, como o cumprimento de obrigações legais ou a necessidade de preservação para estudos realizados por órgãos de pesquisa;
Direito de solicitar a suspensão de tratamento ilícito: o titular pode, a qualquer momento, solicitar que a 4MDG bloqueie ou elimine seus dados pessoais, caso estes sejam considerados, por uma autoridade competente, como desnecessários, excessivos ou tratados de forma incompatível com as disposições da LGPD;
Direito de contestar o tratamento de dados: em casos em que o tratamento de dados pessoais não se baseie no consentimento do titular, este pode apresentar uma objeção formal à 4MDG. A solicitação será avaliada com base nos critérios definidos pela LGPD;
Direito à portabilidade dos dados: o titular pode solicitar que seus dados pessoais sejam transferidos pela 4MDG a outro fornecedor de serviço ou produto, respeitando os segredos comercial e industrial, bem como as limitações técnicas da infraestrutura da 4MDG;
Direito de revogar o consentimento: o titular dos dados tem o direito de retirar seu consentimento a qualquer momento. No entanto, essa revogação não afetará a legalidade de qualquer tratamento realizado anteriormente com base no consentimento dado antes da sua retirada.
Se você deseja exercer qualquer um dos seus direitos em relação aos seus dados pessoais, entre em contato conosco através do e-mail: dpo@4MDG.com.br.
4.3 Gerenciamento e exclusão de dados
4.3.1. A 4MDG não se responsabiliza pela exatidão, autenticidade, integridade ou atualização das informações fornecidas pelos seus usuários, nem pelo uso inadequado de dados compartilhados por usuários ou por fraudes decorrentes do comprometimento de senhas. Embora adote medidas robustas de segurança da informação, cabe ao usuário garantir a proteção de suas credenciais de acesso.
4.3.2. É de total responsabilidade do usuário fornecer informações que sejam corretas, verídicas, autênticas, completas e atualizadas. O usuário também deve garantir a confidencialidade de sua senha, evitando compartilhá-la com terceiros. Além disso, é responsabilidade do usuário solicitar ao administrador a exclusão de seu acesso ao aplicativo Mobile e à Plataforma Web no caso de desligamento da empresa USUÁRIA ou afastamento de suas funções por qualquer outro motivo.
4.4 Segurança da informação
4.4.1. A 4MDG implementa medidas técnicas e organizacionais apropriadas para garantir a segurança dos seus dados. No entanto, é importante que você esteja ciente de que nenhum sistema de segurança pode oferecer proteção absoluta. Assim, a 4MDG não se responsabiliza por eventuais vazamentos de dados resultantes de ações criminosas realizadas por terceiros não vinculados ao relacionamento comercial estabelecido.
4.4.2. A 4MDG se reserva o direito de monitorar toda a Plataforma Web, principalmente para garantir que as diretrizes estabelecidas nesta Política de Privacidade estão sendo seguidas, bem como para verificar a ausência de violações ou abusos das regras aqui mencionadas e das que se aplicam por força de lei.
4.4.3. A 4MDG informa que todas as informações digitais relacionadas aos seus produtos e serviços estão armazenadas e protegidas por meio das plataformas de infraestrutura em nuvem.
4.5 Cookies
4.5.1 A 4MDG pode utilizar cookies para facilitar sua navegação no Website e para monitorar determinados dados estatísticos, que ajudam a melhorar a experiência de uso. A maioria dos navegadores é configurada para aceitar cookies automaticamente. No entanto, você pode ajustar as configurações do seu navegador para bloquear o uso de cookies ou excluir cookies já existentes. Vale ressaltar que, ao fazer isso, a qualidade de navegação no Website da 4MDG pode ser impactada.
4.5.2 Por meio do uso de cookies, são coletadas informações como o endereço IP, localização geográfica, fonte de referência, tipo de navegador utilizado, duração da visita e páginas acessadas.
4.5.3 Para obter mais informações sobre o uso de cookies e como configurá-los, consulte o guia de ajuda do seu navegador, onde você encontrará orientações detalhadas sobre como ajustar as configurações de acordo com suas preferências.
4.6 Do encarregado pelo tratamento de dados pessoais
4.6.1. A 4MDG conta com um profissional responsável pelo tratamento de dados pessoais, tanto internamente quanto externamente, que pode ser contatado diretamente por e-mail.
As responsabilidades do encarregado pelo tratamento de dados incluem, mas não se limitam a: receber reclamações e comunicações dos titulares, fornecer esclarecimentos e tomar as providências necessárias; receber e responder às comunicações da Autoridade Nacional de Proteção de Dados (ANPD), adotando as ações cabíveis; orientar os colaboradores e terceiros contratados pela 4MDG sobre as melhores práticas relacionadas à proteção de dados pessoais; cumprir outras atribuições delegadas pelo controlador ou determinadas por normas complementares; avaliar incidentes de violação de privacidade e proteção de dados pessoais, confirmados ou potenciais, tomando as medidas adequadas conforme necessário; orientar os responsáveis pela implementação desta política, assegurando que sejam desenvolvidos e aplicados procedimentos e controles internos adequados; e realizar reuniões periódicas com as lideranças internas para assegurar que os processos internos estejam alinhados de forma consistente com as diretrizes estabelecidas nesta política.
4.7 Legislação e foro
4.7.1 Esta Política de Privacidade está sujeita à legislação da República Federativa do Brasil, especialmente à Lei Geral de Proteção de Dados Pessoais (Lei Nº 13.709/2018) e suas eventuais alterações, sem se limitar a ela. Qualquer controvérsia decorrente deste instrumento será submetida ao foro da cidade de São Paulo, que será o competente para dirimir quaisquer questões legais.
4.8 Vigência e revisão
4.8.1 Esta política entra em vigor em conformidade com a Lei Geral de Proteção de Dados (LGPD), observando a data oficial de início de sua vigência. A 4MDG compromete-se a revisar esta política periodicamente e, quando necessário, realizar atualizações para reforçar o compromisso com a privacidade e proteção de dados pessoais. Todas as alterações serão devidamente comunicadas em tempo hábil.
4.8.2 A 4MDG se reserva o direito de, a seu critério, alterar, modificar, adicionar ou remover partes desta Política de Privacidade a qualquer momento. O uso continuado do Website, Aplicativos Mobile ou Plataforma Web da 4MDG após a publicação dessas modificações implica na aceitação das alterações. Caso as atualizações nesta política exijam um novo consentimento, você será informado por meio dos canais de contato fornecidos.
5. Referências
ABNT. (2022). NBR ISO/IEC 27001:2022. Rio de Janeiro: ABNT.
ABNT. (2019). NBR ISO/IEC 27701:2019. Rio de Janeiro: ABNT.
Lei nº 13.709/2018 – Lei Geral de Proteção de Dados (LGPD).
Reprodução do documento oficial PL 1030-01, Rev. 00, classificado como de uso público, emitido em 21/10/2025. Em caso de divergência, prevalece a versão assinada mantida pela 4MDG.