Conformidade LGPD • Lei nº 13.709/2018

Política de Privacidade & Proteção de Dados Pessoais

Última Atualização Oficial: 16 de Agosto de 2026 • Versão Canônica B2B

1. Identificação do Controlador & Compromisso Institucional

A Saavedra & Gottschesky Sociedade de Advogados (inscrita na OAB/SP e OAB/RS), com sedes em São Paulo/SP (Av. Brigadeiro Faria Lima) e Porto Alegre/RS (Carlos Gomes Center), atua com rigor absoluto na proteção de dados pessoais e na governança da informação de seus clientes corporativos, parceiros, colaboradores e visitantes.

Esta Política de Privacidade descreve de forma transparente como coletamos, tratamos, armazenamos e protegemos seus dados pessoais ao navegar no portal institucional saavedra.adv.br, preencher nossos Diagnósticos de Maturidade Interativos ou interagir com nossos canais de atendimento.

          Princípio Fundamental: O escritório adota o padrão Privacy by Design e Privacy by Default em todos os seus processos digitais e sistemas corporativos, assegurando que o tratamento de dados pessoais seja restrito ao estritamente necessário para as finalidades legítimas do exercício da advocacia empresarial.
        

2. Dados Pessoais Coletados e Finalidades do Tratamento

Tratamos dados pessoais exclusivamente para finalidades legítimas, específicas e informadas ao titular:

Dados de Identificação e Contato Corporativo: Nome completo, cargo/área de atuação, empresa/razão social, e-mail corporativo e telefone/WhatsApp, fornecidos voluntariamente através dos nossos formulários de atendimento ou agendamento de reuniões estratégicas.
Dados dos Diagnósticos de Maturidade Interativos: Respostas aos questionários de avaliação em Compliance, LGPD e Assessoria Jurídica Empresarial, utilizados para calcular o score de maturidade, identificar gaps normativos e apresentar recomendações técnicas.
Eventos, Feiras & Credenciamento: Dados coletados em estandes institucionais (ExpoCompliance, Fenalaw), emissão de convites e vouchers de workshops doutrinários.
Dados Técnicos de Navegação & Cookies: Endereço IP anonimizado, tipo de navegador, sistema operacional e métricas de desempenho essenciais para a segurança e estabilidade cibernética do portal.

3. Bases Legais para o Tratamento (Art. 7º da LGPD)

Todo o tratamento de dados pessoais realizado pelo escritório é fundamentado em uma das hipóteses legais previstas na Lei nº 13.709/2018:

Execução de Contrato ou Procedimentos Preliminares (Art. 7º, V): Para envio de propostas de honorários, minutas contratuais e prestação de assessoria jurídica contratada.
Consentimento do Titular (Art. 7º, I): Coletado de forma livre, informada e inequívoca através do nosso software de gestão de consentimento (GoAdopt) para cookies opcionais e comunicações informativas.
Legítimo Interesse do Controlador (Art. 7º, IX): Para aprimoramento da segurança do portal institucional, prevenção a fraudes cibernéticas e disponibilização de diagnósticos preliminares de conformidade.
Exercício Regular de Direitos em Processos Judiciais, Administrativos ou Arbitrais (Art. 7º, VI): Quando necessário para a defesa dos interesses legítimos dos clientes da banca.

4. Segurança da Informação & Armazenamento em Nuvem

O portal e a plataforma de CRM corporativo do escritório operam sobre infraestrutura de alta segurança em nuvem no Google Cloud Platform (São Paulo, Brasil — southamerica-east1), atendendo a rígidos padrões de segurança cibernética:

Criptografia de ponta a ponta em trânsito (HTTPS / TLS com certificados Google Trust Services);
Criptografia de dados em repouso no Google Cloud Firestore;
Controle de acesso baseado em funções (RBAC) e autenticação monitorada;
Testes periódicos de vulnerabilidade e trilhas de auditoria para prevenção de acessos não autorizados.

5. Direitos dos Titulares de Dados (Art. 18 da LGPD)

Em conformidade com a legislação brasileira, você possui os seguintes direitos em relação aos seus dados pessoais tratados pelo escritório:

Confirmação da existência de tratamento e acesso aos seus dados;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
Portabilidade dos dados a outro prestador de serviços;
Eliminação dos dados tratados com base no seu consentimento;
Revogação do consentimento a qualquer momento de forma simplificada e gratuita.

6. Canal Oficial do Encarregado de Dados (DPO)

Para exercer qualquer um dos seus direitos ou esclarecer dúvidas sobre o tratamento de seus dados pessoais, entre em contato direto com o nosso Encarregado de Proteção de Dados:

Encarregado de Proteção de Dados Pessoais (DPO)

E-mail Direto: contatodpo@saavedra.adv.br

Endereço para Correspondência: Av. Brigadeiro Faria Lima, São Paulo/SP • CEP 01451-000

Canal de Denúncias e Integridade: WCompliance Saavedra ↗

Solicitar Atendimento ao DPO

7. Gestão de Cookies e Consentimento (GoAdopt)

O escritório utiliza o software homologado GoAdopt para gestão dinâmica do consentimento de cookies. Você pode alterar suas preferências de privacidade a qualquer momento através do selo de controle no canto inferior da página ou através do software contratado.

LGPD & GDPR Compliance • Brazilian Federal Law 13,709/2018

Privacy & Personal Data Protection Policy

Official Last Update: August 16, 2026 • Canonical B2B Edition

1. Data Controller Identification & Corporate Commitment

Saavedra & Gottschesky Sociedade de Advogados (registered with the Brazilian Bar Association — OAB/SP and OAB/RS), with offices in São Paulo/SP (Av. Brigadeiro Faria Lima) and Porto Alegre/RS (Carlos Gomes Center), adheres to strict international standards for data protection and information governance for its corporate clients, partners, employees, and website visitors.

This Privacy Policy transparently outlines how we collect, process, store, and safeguard your personal data when you browse our corporate portal saavedra.adv.br, complete our Interactive Diagnostic Assessments, or contact our team.

          Fundamental Principle: Our law firm applies Privacy by Design and Privacy by Default across all digital workflows and corporate platforms, ensuring personal data processing is strictly limited to legitimate business purposes within enterprise legal advisory.
        

2. Collected Data & Processing Purposes

We collect and process personal data exclusively for legitimate, defined, and disclosed purposes:

Corporate Identification & Contact Information: Full name, professional role, company name, corporate email address, and phone/WhatsApp number, voluntarily provided through our contact forms or executive meeting scheduling.
Interactive Diagnostic Assessment Data: Answers provided in our Compliance, LGPD, and Corporate Legal maturity evaluations, used to compute maturity indexes, detect governance gaps, and produce advisory recommendations.
Events, Conferences & Credentials: Information collected during corporate events (ExpoCompliance, Fenalaw), executive invitations, and specialized workshop registrations.
Technical Browsing & Essential Cookies: Anonymized IP address, browser type, operating system, and telemetry metrics essential for cybersecurity and system uptime.

3. Legal Bases for Processing (LGPD Art. 7)

All personal data processing performed by the firm is grounded on the legal grounds established by Brazilian Federal Law 13,709/2018 (LGPD):

Performance of a Contract or Preliminary Procedures (Art. 7, V): For sending engagement proposals, fee agreements, and delivering contracted corporate legal counsel.
Data Subject Consent (Art. 7, I): Freely and unambiguously granted through our certified consent management platform (GoAdopt) for optional cookies and specialized bulletins.
Legitimate Interests of the Controller (Art. 7, IX): For strengthening platform cybersecurity, fraud prevention, and providing preliminary governance maturity metrics.
Regular Exercise of Rights in Judicial, Administrative, or Arbitration Proceedings (Art. 7, VI): Whenever necessary to safeguard our clients' legitimate legal claims.

4. Information Security & Cloud Infrastructure

Our web application and CRM infrastructure are hosted within high-security cloud facilities at Google Cloud Platform (São Paulo, Brazil — southamerica-east1), adhering to top-tier enterprise standards:

End-to-end encryption in transit (HTTPS / TLS with Google Trust Services certificates);
Encryption at rest across Google Cloud Firestore databases;
Role-Based Access Control (RBAC) and monitored administrative authentication;
Routine vulnerability assessments and tamper-proof audit trails.

5. Data Subject Rights (LGPD Art. 18)

In accordance with Brazilian legislation, you have the right to request at any time:

Confirmation of processing and access to your personal data;
Rectification of incomplete, inaccurate, or outdated records;
Anonymization, blocking, or deletion of unnecessary or non-compliant data;
Data portability to another service provider;
Deletion of data processed upon previously granted consent;
Revocation of consent simply and free of charge.

6. Data Protection Officer (DPO) Contact Information

To exercise your rights as a data subject or clarify any questions regarding our data governance, please reach out directly to our Data Protection Officer:

Data Protection Officer (DPO)

Official Email: contatodpo@saavedra.adv.br

Mailing Address: Av. Brigadeiro Faria Lima, São Paulo/SP — Brazil • Postal Code 01451-000

Independent Whistleblowing Channel: WCompliance Saavedra ↗

Contact Data Protection Officer

7. Cookie Management & Consent (GoAdopt)

Our firm uses the certified GoAdopt platform for dynamic cookie consent management. You can review or adjust your preferences at any time through the privacy lock widget in the bottom corner of the screen.