Política de Privacidade
Versão 2.0 · Vigência a partir de 1º de outubro de 2026 · Substitui a versão 1.0, publicada em 11 de fevereiro de 2026.
A Kaspper Sistema e Consultoria Ltda., inscrita no CNPJ/MF sob o nº 33.077.724/0001-92, com sede na Rua Vigário João José Rodrigues, nº 905, 9º andar, Centro, Jundiaí/SP, CEP 13.201-001, doravante denominada KASPPER, apresenta nesta Política de Privacidade como trata os dados pessoais sob sua responsabilidade, em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD), com a Lei nº 12.965/2014 (Marco Civil da Internet) e com as demais normas aplicáveis.
1. Objetivo e abrangência
1.1. Esta Política estabelece de forma clara e acessível quais dados pessoais a KASPPER coleta, com que finalidade, com qual fundamento legal, com quem os compartilha, por quanto tempo os mantém e como o titular pode exercer os seus direitos.
1.2. Esta Política aplica-se aos dados pessoais tratados pela KASPPER em seus sítios eletrônicos — www.kaspper.com, site.kaspper.com e academia.kaspper.com —, em seus canais de atendimento, em seus processos comerciais, administrativos e de recrutamento, e nas demais relações mantidas com clientes, fornecedores, parceiros, candidatos e visitantes.
1.3. O tratamento de dados pessoais de colaboradores e demais integrantes do quadro da KASPPER é disciplinado em aviso de privacidade específico, disponibilizado internamente.
1.4. Esta Política não se aplica a sítios eletrônicos, aplicações ou serviços de terceiros eventualmente acessados a partir de links disponibilizados nos canais da KASPPER, os quais possuem políticas próprias e independentes.
2. Definições
Para os fins desta Política, adotam-se as definições do art. 5º da LGPD, destacando-se:
3. Identificação do controlador
4. Encarregado pelo tratamento de dados pessoais
4.1. Em atendimento ao art. 41 da LGPD, a KASPPER indicou formalmente Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO):
4.2. O Encarregado é o canal oficial de comunicação entre a KASPPER, os titulares de dados pessoais e a ANPD, competindo-lhe receber reclamações e comunicações, prestar esclarecimentos, adotar providências e orientar as áreas da organização quanto à proteção de dados pessoais.
4.3. O Encarregado atua com autonomia técnica e reporta-se diretamente à Alta Direção da KASPPER.
5. Atuação da Kaspper como controladora e como operadora
5.1. A KASPPER atua como controladora dos dados pessoais que trata em nome próprio e por decisão própria, tais como os dados de visitantes de seus sítios eletrônicos, de candidatos a vagas, de contatos comerciais, de clientes, de fornecedores e de alunos da Kaspper Academy. Esta Política descreve esse tratamento.
5.2. No âmbito da prestação de serviços de desenvolvimento de software, fábrica de software, sustentação de sistemas, automação de processos, infraestrutura, DevOps e alocação de equipes, a KASPPER pode tratar dados pessoais por conta e ordem de seus clientes, hipótese em que atua como operadora. Nessas situações:
a) as decisões sobre finalidade e meios do tratamento cabem ao cliente, na condição de controlador;
b) a KASPPER trata os dados exclusivamente conforme as instruções documentadas recebidas do cliente e nos limites do contrato firmado;
c) as regras aplicáveis constam do contrato de prestação de serviços e do respectivo instrumento de proteção de dados pessoais, e não desta Política;
d) requisições de titulares relativas a esses dados são encaminhadas ao cliente controlador, a quem compete respondê-las, sem prejuízo do apoio prestado pela KASPPER.
5.3. O titular que deseje exercer direitos sobre dados tratados pela KASPPER na condição de operadora deve dirigir-se ao controlador correspondente. Em caso de dúvida quanto ao destinatário do pedido, o canal [email protected] prestará a orientação necessária.
6. Dados pessoais tratados, finalidades e bases legais
6.1. A KASPPER trata apenas os dados pessoais necessários ao atendimento das finalidades declaradas, observados os princípios da finalidade, adequação, necessidade e transparência previstos no art. 6º da LGPD.
6.2. O quadro a seguir relaciona, por categoria de titular, os dados tratados, as respectivas finalidades e as bases legais que as fundamentam:
6.3. Quando o tratamento se fundamentar em legítimo interesse, a KASPPER avalia previamente se a finalidade é legítima, se o tratamento é necessário para alcançá-la e se as expectativas e os direitos do titular são preservados, documentando essa avaliação e adotando medidas para mitigar eventuais impactos.
6.4. Quando o tratamento se fundamentar em consentimento, este será colhido de forma livre, informada e inequívoca, para finalidades determinadas, e poderá ser revogado a qualquer momento pelo titular, por meio do canal indicado no item 13, sem prejuízo da licitude do tratamento realizado antes da revogação.
6.5. A KASPPER não utiliza dados pessoais para finalidades incompatíveis com aquelas informadas no momento da coleta. Havendo necessidade de nova finalidade, o titular será previamente informado e, quando exigível, novo consentimento será solicitado.
7. Formas de coleta
7.1. Os dados pessoais são obtidos:
a) diretamente do titular, quando preenche o formulário de contato disponível nos sítios eletrônicos — que solicita nome, telefone, e-mail, empresa, departamento, cargo e mensagem —, envia mensagens, encaminha currículo, cadastra-se na Kaspper Academy ou comunica-se por e-mail, telefone ou aplicativos de mensagem;
a.1) juntamente com os dados do formulário de contato, são registrados automaticamente a página de origem do envio e o endereço de referência da navegação, para fins de identificação do contexto da solicitação;
b) automaticamente, por meio de cookies e tecnologias similares, durante a navegação nos sítios eletrônicos, conforme detalhado na Política de Cookies;
c) de terceiros, quando recebidos de clientes, parceiros, empresas de recrutamento ou fontes de acesso público, sempre com verificação da licitude da origem.
8. Cookies e tecnologias similares
8.1. Os sítios eletrônicos da KASPPER utilizam cookies e tecnologias similares. Os cookies estritamente necessários ao funcionamento e à segurança das páginas são instalados independentemente de consentimento; os demais somente são ativados mediante consentimento manifestado pelo titular no banner de preferências.
8.2. As categorias utilizadas, a relação nominal dos cookies, os respectivos prazos e as formas de gerenciamento e de revogação do consentimento constam da Política de Cookies, disponível nos sítios eletrônicos da KASPPER e parte integrante desta Política.
8.3. Os sítios eletrônicos utilizam ferramentas de análise de audiência e de mensuração de campanhas fornecidas pelo Google, bem como serviços de desempenho e de segurança fornecidos pela Cloudflare. Os cookies e identificadores associados a essas ferramentas somente são ativados mediante consentimento, à exceção daqueles estritamente necessários ao funcionamento e à segurança das páginas.
9. Compartilhamento de dados pessoais
9.1. A KASPPER não comercializa dados pessoais. O compartilhamento ocorre apenas quando necessário às finalidades declaradas e nas seguintes hipóteses:
a) com fornecedores e prestadores de serviços que atuam como operadores — provedores de hospedagem e computação em nuvem, ferramentas de comunicação e colaboração, plataformas de recrutamento, sistemas de gestão e de ensino, serviços de contabilidade e de segurança da informação —, limitados ao necessário e vinculados contratualmente ao dever de confidencialidade e de proteção de dados;
Em relação especificamente aos sítios eletrônicos, são atualmente utilizados, entre outros, os serviços de Google LLC (análise de audiência, etiqueta de marcação, mensuração de campanhas e fornecimento de fontes tipográficas) e de Cloudflare, Inc. (desempenho, distribuição de conteúdo e proteção contra tráfego automatizado).
b) com empresas do grupo econômico ao qual a KASPPER pertence, para fins administrativos e de gestão corporativa, observadas as mesmas garantias;
c) com clientes, quando o compartilhamento decorrer da execução do contrato de prestação de serviços;
d) com autoridades públicas, órgãos reguladores e o Poder Judiciário, quando houver determinação legal, requisição regular ou necessidade de exercício regular de direitos;
e) em operações societárias, tais como fusão, aquisição ou reorganização, hipótese em que a proteção dos dados será mantida nos termos desta Política e o titular será informado quando exigível.
9.2. Todo compartilhamento observa o princípio da necessidade, sendo transmitido apenas o conjunto mínimo de dados indispensável à finalidade pretendida.
10. Transferência internacional de dados
10.1. Parte da infraestrutura tecnológica utilizada pela KASPPER — notadamente serviços de computação em nuvem, correio eletrônico e ferramentas de colaboração — pode estar localizada fora do território nacional. Nessas hipóteses ocorre transferência internacional de dados pessoais.
10.2. As transferências internacionais realizadas pela KASPPER observam os arts. 33 a 36 da LGPD e fundamentam-se, conforme o caso, em: (i) transferência para país ou organismo internacional que proporcione grau de proteção adequado; (ii) cláusulas contratuais específicas ou cláusulas-padrão contratuais firmadas com o destinatário; (iii) consentimento específico e destacado do titular; ou (iv) demais hipóteses legalmente admitidas.
10.3. No âmbito dos sítios eletrônicos, a utilização das ferramentas mencionadas no item 9.1 implica a transmissão de dados técnicos de navegação, inclusive o endereço IP, a fornecedores situados nos Estados Unidos da América.
10.4. A KASPPER mantém registro atualizado das transferências internacionais realizadas, dos países de destino e das salvaguardas adotadas, disponível ao titular mediante solicitação ao Encarregado.
11. Prazo de retenção e eliminação
11.1. Os dados pessoais são mantidos apenas pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados ou pelo prazo exigido por obrigação legal, regulatória ou para o exercício regular de direitos.
11.2. Os prazos gerais de retenção praticados pela KASPPER são:
11.3. Encerrado o prazo de retenção e não subsistindo hipótese legal de conservação, os dados são eliminados de forma segura e irreversível ou anonimizados, conforme procedimento interno de descarte.
11.4. A KASPPER poderá conservar dados pessoais após o término do tratamento nas hipóteses do art. 16 da LGPD, notadamente para cumprimento de obrigação legal, estudo por órgão de pesquisa com anonimização, transferência a terceiro com observância dos requisitos legais e uso exclusivo do controlador com dados anonimizados.
12. Direitos do titular
12.1. Nos termos do art. 18 da LGPD, o titular pode exercer, a qualquer momento e de forma gratuita, os seguintes direitos:
13. Como exercer os seus direitos
13.1. O titular pode exercer os seus direitos por meio do canal do Encarregado: [email protected], ou pelo formulário disponibilizado no sítio eletrônico da KASPPER.
13.2. Para preservar a segurança dos dados, a KASPPER poderá solicitar informações adicionais destinadas exclusivamente a confirmar a identidade do requerente. Os dados fornecidos nessa etapa são utilizados apenas para essa finalidade.
13.3. As requisições são respondidas nos seguintes prazos, contados do recebimento do pedido devidamente identificado:
a) imediatamente, em formato simplificado, quanto à confirmação de existência de tratamento ou ao acesso aos dados;
b) em até 15 (quinze) dias, quanto à declaração clara e completa acerca da origem dos dados, da inexistência de registro, dos critérios utilizados e da finalidade do tratamento, nos termos do art. 19, II, da LGPD;
c) em até 15 (quinze) dias para as demais requisições, prorrogáveis, de forma justificada, quando a complexidade do pedido assim exigir, hipótese em que o titular será previamente informado.
13.4. Havendo impossibilidade de atendimento imediato ou integral do pedido, a KASPPER comunicará ao titular as razões de fato ou de direito que a fundamentam e, quando for o caso, indicará o controlador responsável.
13.5. O titular que não se sentir adequadamente atendido pode apresentar reclamação à Autoridade Nacional de Proteção de Dados, por meio dos canais oficiais da ANPD.
14. Segurança da informação
14.1. A KASPPER adota medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, entre as quais:
a) controle de acesso baseado no princípio do menor privilégio, com autenticação individual;
b) criptografia de dados em trânsito e, quando aplicável, em repouso;
c) segregação de ambientes de desenvolvimento, homologação e produção;
d) registro de logs e trilhas de auditoria;
e) rotinas de backup e de continuidade dos serviços;
f) avaliação e monitoramento de fornecedores com acesso a dados pessoais;
g) programa contínuo de conscientização e capacitação de colaboradores;
h) obrigações de confidencialidade formalizadas com colaboradores e terceiros.
14.2. Nenhum sistema é integralmente imune a incidentes. A KASPPER mantém processo estruturado de gestão de incidentes e compromete-se a atuar com diligência na contenção, na apuração e na correção de eventuais ocorrências.
15. Incidentes de segurança
15.1. Na hipótese de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a KASPPER comunicará o fato à ANPD e aos titulares afetados em prazo razoável, conforme a regulamentação vigente, informando a natureza dos dados atingidos, os titulares envolvidos, as medidas técnicas de segurança adotadas, os riscos relacionados e as providências tomadas para reverter ou mitigar os efeitos do incidente.
15.2. Quando a KASPPER atuar como operadora, o incidente será comunicado ao cliente controlador imediatamente após a ciência, para que este adote as providências de sua competência.
16. Dados de crianças e adolescentes
16.1. Os produtos e serviços da KASPPER não se destinam a crianças e adolescentes, e a organização não coleta intencionalmente dados pessoais desse público.
16.2. Identificada a coleta inadvertida de dados de criança, o tratamento será interrompido e os dados eliminados, salvo quando houver consentimento específico e em destaque de ao menos um dos pais ou do responsável legal, ou outra hipótese prevista no art. 14 da LGPD. Situações dessa natureza podem ser comunicadas ao Encarregado.
17. Decisões automatizadas
17.1. A KASPPER não adota decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem os interesses dos titulares, inclusive para definição de perfil pessoal, profissional, de consumo ou de crédito.
17.2. Caso venha a adotá-las, o titular será previamente informado e poderá solicitar a revisão da decisão, nos termos do art. 20 da LGPD.
18. Alterações e controle de versões
18.1. Esta Política pode ser alterada a qualquer tempo em razão de mudanças legislativas ou regulatórias, de orientações da ANPD, de alterações nos processos internos ou de aprimoramento das práticas de privacidade da KASPPER.
18.2. A versão vigente é sempre a publicada nos sítios eletrônicos da KASPPER, identificada por número de versão e data de vigência. Alterações substanciais serão comunicadas pelos canais habituais de relacionamento.
18.3. Recomenda-se a consulta periódica a esta Política.
18.4. Histórico de versões:
19. Legislação aplicável e foro
19.1. Esta Política é regida pela legislação brasileira, em especial pela Lei nº 13.709/2018, pela Lei nº 12.965/2014, pela Lei nº 8.078/1990 e pela Lei nº 10.406/2002.
19.2. Fica eleito o foro da comarca de Jundiaí, Estado de São Paulo, para dirimir controvérsias decorrentes desta Política, ressalvada a competência de foro privilegiado prevista em lei.
20. Contato
Dúvidas, solicitações e reclamações relativas a esta Política ou ao tratamento de dados pessoais pela KASPPER devem ser dirigidas ao Encarregado:
Encarregado pelo Tratamento de Dados Pessoais — Kaspper Sistema e Consultoria Ltda.
Marco Antonio Rockenbach · [email protected]
Rua Vigário João José Rodrigues, nº 905, 9º andar, Centro, Jundiaí/SP, CEP 13.201-001
Fale com a gente. Em 1 dia útil, respondemos.
Para solicitações relacionadas aos seus dados pessoais, use o contato do Encarregado acima. Para outros assuntos, use o formulário ao lado.