Política de Privacidade
e Proteção de Dados Pessoais

Ter os seus dados pessoais bem cuidados é um direito protegido pela Lei nº 13.709, de 14 de agosto de 2018, a Lei Geral de Proteção de Dados Pessoais (LGPD), e uma obrigação da SixTree com você.

Esta Política adota a privacidade desde a concepção (privacy by design) e explica como a SixTree trata os seus dados pessoais, em conformidade com:

• Constituição Federal de 1988, art. 5º, incisos X e LXXIX;
• Lei nº 13.709/2018 (LGPD);
• Lei nº 12.965/2014 (Marco Civil da Internet) e Decreto nº 8.771/2016;
• regulamentações editadas pela Autoridade Nacional de Proteção de Dados (ANPD).

Esta Política vale para os dados pessoais tratados pela SixTree em seus produtos, serviços de Advisory e canais digitais, incluindo:

• visitantes do site sixtree.co e seus subdomínios;
• quem responde o Diagnostic Brief;
• quem entra em contato ou pede a contratação de um produto ou serviço pelo site;
• quem agenda uma conversa com a SixTree;
• leads, clientes e parceiros comerciais;
• profissionais que se relacionam com a SixTree em eventos e canais oficiais.

Ela não se aplica a sites e serviços de terceiros acessados por links nos nossos canais. Recomendamos consultar as políticas desses terceiros.

SIXTREE CONSULTORIA EM DESENVOLVIMENTO SUSTENTÁVEL LTDA CNPJ 62.144.984/0001-31 Quadra ARNO 12, Alameda das Aroeiras, H.M. 02, Lote 03, CEP 77.001-048, Palmas/TO Assuntos de privacidade: office@sixtree.co

Para a melhor compreensão deste documento, adotamos os termos definidos no art. 5º da LGPD, sintetizados a seguir:

Dado pessoal

informação relacionada a pessoa natural identificada ou identificável.

Dado pessoal sensível

dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.

Dado anonimizado

dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento.

Titular

pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.

Tratamento

toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

Controlador

pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.

Operador

pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do Controlador.

Encarregado (DPO)

pessoa indicada pelo Controlador para atuar como canal de comunicação entre o Controlador, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).

Consentimento

manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.

Anonimização

utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo.

ANPD

Autoridade Nacional de Proteção de Dados, órgão da administração pública federal responsável por zelar, implementar e fiscalizar o cumprimento da LGPD em todo o território nacional.

Coletamos apenas os dados necessários às finalidades desta Política (princípio da necessidade, art. 6º, III).

5.1 Diagnostic Brief

O Diagnostic Brief é uma leitura gratuita do momento da sua organização. Quando você o responde, tratamos:

• Quem responde: nome, e-mail e cargo na organização.
• A organização: nome, CNPJ (opcional), se é pessoa jurídica, tipo de organização (privada, terceiro setor ou pública), setor, o que oferece, tamanho da equipe, modelo de negócio e histórico de captação de recursos.
• Como você conheceu a SixTree.
• Idioma em que respondeu.
• Respostas às perguntas do questionário, que tratam de acontecimentos recentes da organização.
• Tempo de resposta por pergunta, registrado automaticamente, usado só para melhorar o questionário. Não aparece na sua leitura e não é compartilhado.
• Resultado calculado a partir das respostas, segundo critérios metodológicos definidos pela SixTree (seção 7.1).
• Registro do consentimento: a versão do texto aceito, a data e a hora do aceite e da confirmação do e-mail.
• Conta de acesso: ao confirmar o e-mail pelo link que enviamos, criamos uma conta vinculada ao seu endereço, sem senha, usada para vincular as respostas a você e permitir que você volte.

A leitura só é enviada depois que você confirma o endereço de e-mail. Respostas nunca confirmadas são eliminadas (seção 10).

Não pedimos dados pessoais sensíveis. As perguntas tratam da organização. Se você mencionar dados de outras pessoas, como sócios, trate-os com o mesmo cuidado que teria numa conversa com a SixTree.

5.2 Formulário de contato

Quando você escreve para a SixTree, tratamos nome, e-mail, telefone, organização (opcional), o assunto escolhido, que pode ser o produto ou serviço de interesse, e a mensagem que você escrever.

5.3 Agendamento e conversas

Quando você agenda uma conversa com a SixTree, pelo calendário do site ou por qualquer outro canal, como e-mail ou mensagem, tratamos nome, e-mail, data, horário e fuso combinados e o que você escrever ao agendar. O convite e o link da chamada são enviados para o seu e-mail, com o link desta Política e dos Termos de Uso.

Toda conversa agendada é transcrita, para registro do que foi dito e preparação dos próximos passos. Ao agendar, por qualquer canal, você concorda com a transcrição, nos termos desta Política e dos Termos de Uso. A gravação de áudio e vídeo só acontece com a sua concordância, pedida no início da chamada; sem ela, a conversa não é gravada. Você pode pedir a qualquer momento a eliminação da transcrição e da gravação (seção 12).

Nos produtos e serviços contratados, a gravação e a transcrição das sessões fazem parte da prestação do serviço e são previstas na proposta ou no contrato.

5.4 Cookies e armazenamento local

Usamos duas categorias. Não usamos cookies de publicidade nem de rastreamento entre sites.

Dois serviços de terceiros usados em pontos específicos do site também podem gravar dados no seu navegador, só para funcionar: o calendário de agendamento (Cal.com), quando você o abre, e a verificação de segurança dos formulários (Cloudflare Turnstile). Nenhum deles é usado para publicidade.

Você pode mudar sua escolha a qualquer momento em Preferências de cookies, no rodapé do site. A lista de cookies, com nome, finalidade e duração, está disponível a pedido pelo e-mail office@sixtree.co.

• Consentimento (art. 7º, I): Diagnostic Brief, cookies de análise, transcrição da conversa agendada (dado ao agendar), gravação da conversa agendada (dado no início da chamada) e comunicações institucionais. Você pode revogá-lo a qualquer momento, sem custo, pelos canais desta Política; a revogação não afeta o tratamento já realizado.
• Procedimentos preliminares e execução de contrato (art. 7º, V): respostas a contatos e pedidos de contratação, agendamento e realização das conversas, propostas e prestação dos serviços, incluindo a gravação e a transcrição das sessões dos produtos e serviços contratados.
• Legítimo interesse (art. 7º, IX): registro do tempo de resposta por pergunta, para a qualidade do questionário, e processamento transitório de IP e verificação de segurança contra abuso dos formulários. Em ambos os casos o impacto sobre você é mínimo, e você pode se opor pelos canais da seção 12.
• Obrigação legal ou regulatória (art. 7º, II): guarda de registros exigida pela legislação fiscal, contábil e pelo Marco Civil da Internet.
• Exercício regular de direitos (art. 7º, VI): defesa da SixTree em processos judiciais, administrativos ou arbitrais.

7.1 Tratamento automatizado

A leitura do Diagnostic Brief é gerada por análise automatizada das suas respostas, segundo critérios metodológicos definidos pela SixTree. Ela descreve o momento da organização e não produz efeito jurídico sobre você nem sobre a organização. Você pode pedir a revisão da leitura por uma pessoa da SixTree, e a conversa que oferecemos depois do Brief serve exatamente para isso (art. 20 da LGPD).

A SixTree não vende, não aluga e não troca os seus dados pessoais.

8.1 Operadores de tecnologia

Tratam dados em nome da SixTree, sob contrato e apenas para as finalidades autorizadas:

8.2 Profissionais vinculados por confidencialidade

Quando necessário à execução dos serviços, advogados, contadores, auditores e consultores associados podem ter acesso a dados pessoais, sempre sob confidencialidade.

8.3 Autoridades

Compartilhamos dados com autoridades competentes quando houver ordem judicial, requisição administrativa legítima ou investigação de fraude ou ameaça à segurança. Sempre que a lei permitir, avisaremos você.

Parte dos operadores da seção 8.1 é sediada ou mantém infraestrutura fora do Brasil, principalmente nos Estados Unidos. Por isso, alguns dos seus dados são transferidos internacionalmente, inclusive o conteúdo do Diagnostic Brief: nome, organização, respostas e a leitura, que trafegam pelos serviços de e-mail. O mesmo vale para os dados do agendamento e para a transcrição e a gravação das conversas.

Essas transferências seguem o Capítulo V da LGPD (arts. 33 a 36) e a regulamentação da ANPD, com base em cláusulas contratuais de proteção de dados firmadas com cada operador, que asseguram proteção equivalente ou superior à exigida no Brasil. O banco de dados do Diagnostic Brief fica no Brasil.

Ao fim do prazo, os dados são eliminados ou anonimizados com segurança, salvo as hipóteses do art. 16 da LGPD. Quando você pede a eliminação, apagamos os dados que identificam você; as respostas podem permanecer apenas como estatística anônima e agregada.

Nenhum sistema é imune a incidentes. Se suspeitar de um incidente envolvendo seus dados, escreva para office@sixtree.co. Se houver incidente com risco ou dano relevante, comunicaremos a ANPD e os titulares afetados nos prazos do art. 48 da LGPD.

Nos termos do art. 18 da LGPD, você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; oposição a tratamento baseado em legítimo interesse; revogação do consentimento; e revisão, por uma pessoa, da leitura gerada automaticamente (seção 7.1).

Escreva para office@sixtree.co com o assunto “Direitos do Titular · LGPD”. Respondemos em até 15 dias. Pedidos complexos podem exigir prazo maior, que será justificado. Podemos pedir informações para confirmar sua identidade antes de atender.

Nossos serviços são destinados a maiores de 18 anos em contexto profissional. Não coletamos conscientemente dados de crianças e adolescentes (art. 14). Se identificarmos coleta inadvertida, eliminaremos os dados.

Se considerar que seu pedido não foi atendido ou que houve descumprimento da LGPD, você pode reclamar à Autoridade Nacional de Proteção de Dados em www.gov.br/anpd.

Esta Política pode mudar para refletir novas práticas, leis ou tecnologias. Quando a mudança for relevante, avisaremos por e-mail quem tiver cadastro ativo e atualizaremos a data no topo. As versões anteriores ficam disponíveis a pedido. A versão aceita por quem respondeu o Diagnostic Brief fica registrada junto com a resposta.

Encarregado: Emerson Zotti · office@sixtree.co

Esta Política é regida pela legislação brasileira, em especial a Constituição Federal (art. 5º, X e LXXIX), a LGPD, o Marco Civil da Internet e seu decreto, o Código de Defesa do Consumidor no que couber e as resoluções da ANPD. Fica eleito o foro da comarca de Palmas/TO, ressalvado o direito do titular que seja consumidor de propor ação no foro do seu domicílio, e sem prejuízo da competência da ANPD.