Histórico de versões
Versão | Data | Autor | Descrição |
|---|---|---|---|
1.00 | Dezembro/2025 | DPO – Eduardo Paiva | Emissão inicial. |
2.00 | Setembro/2026 | DPO – Eduardo Paiva | Revisão geral e ampliação da Política no âmbito do Programa de Privacidade. |
01 Objetivo
Esta Política define como a Hability Consult utiliza cookies e tecnologias semelhantes em seu site, com quais finalidades, sob quais bases legais e como o titular controla suas preferências.
02 Abrangência e Escopo
Esta Política se aplica ao site habilityconsult.com.br e às suas páginas, operado pela Hability Consult Serviços Contábeis Ltda. (CNPJ 40.757.688/0001-73) e pela Hability Consult Tecnologia da Informação Ltda. (CNPJ 40.824.304/0001-98), em conjunto denominadas Hability Consult, na qualidade de controladoras.
O escopo alcança os visitantes do site, os cookies próprios e de terceiros, o armazenamento local do navegador (localStorage) e as tags de rastreamento instaladas no site, incluindo o LinkedIn Insight Tag. Alcança também as áreas internas e os fornecedores que implantam ou mantêm essas tecnologias.
03 Fundamento Legal e Normativa
A tabela separa o que decorre de lei ou regulamento do que constitui orientação da ANPD ou boa prática adotada por decisão do controlador.
Referência | Dispositivo Aplicável | Natureza |
|---|---|---|
Lei nº 13.709/2018 (LGPD), art. 6º | Princípios de finalidade, adequação, necessidade, transparência, segurança e responsabilização. | Lei |
LGPD, art. 7º, I, e art. 8º | Consentimento livre, informado e inequívoco, com possibilidade de revogação a qualquer momento. | Lei |
LGPD, art. 7º, IX, e art. 10 | Legítimo interesse do controlador, limitado aos dados estritamente necessários. | Lei |
LGPD, arts. 9º e 18 | Direito à informação clara sobre o tratamento e direitos do titular. | Lei |
LGPD, art. 33 | Hipóteses de transferência internacional de dados pessoais. | Lei |
LGPD, art. 46 | Medidas de segurança técnicas e administrativas. | Lei |
Lei nº 12.965/2014 (Marco Civil da Internet), art. 7º, VII a IX | Consentimento expresso e informação clara sobre coleta e uso de dados na internet. | Lei |
Resolução CD/ANPD nº 19/2024 | Regulamento de transferência internacional de dados e cláusulas-padrão contratuais. | Regulamento |
Guia Orientativo Cookies e Proteção de Dados Pessoais (ANPD) | Categorização de cookies, bases legais aplicáveis e requisitos do banner de consentimento. | Orientação ANPD |
ISO/IEC 27701:2025 | Registro e gestão do consentimento, transparência e controle de PII no sistema de gestão de privacidade. | Boa prática |
ABNT NBR ISO/IEC 27001:2022 | Controles de segurança da informação aplicáveis a aplicações web e a fornecedores. | Boa prática |
ABNT NBR ISO 31000:2018 | Processo de identificação, análise, tratamento e monitoramento de riscos. | Boa prática |
04 Definições
Termo | Definição |
|---|---|
ANPD | Agência Nacional de Proteção de Dados: órgão da administração pública federal responsável por zelar pela proteção de dados pessoais e por fiscalizar o cumprimento da LGPD. |
Cookie | Pequeno arquivo de texto gravado no navegador pelo site visitado, que armazena informações sobre a navegação e as preferências do visitante. |
Cookie próprio | Cookie gravado pelo domínio do próprio site (habilityconsult.com.br). |
Cookie de terceiro | Cookie gravado por domínio diferente do site visitado, como o de uma plataforma de publicidade. |
Armazenamento local (localStorage) | Espaço de armazenamento do navegador usado por scripts do site, que permanece até ser apagado pelo próprio script ou pelo visitante. |
Tag ou pixel | Trecho de código inserido no site que envia informações de navegação a um fornecedor, como o LinkedIn Insight Tag. |
Consentimento granular | Escolha do titular por categoria de cookie, sem a necessidade de aceitar ou recusar todas as categorias de uma só vez. |
Plataforma de Gestão de Consentimento (CMP) | Ferramenta que exibe o banner, registra as escolhas do titular e bloqueia cookies e tags até que haja consentimento. |
Padrão enganoso (dark pattern) | Elemento de interface que induz o titular a uma escolha que não faria livremente, como botão de recusa escondido ou opções pré-marcadas. |
Controlador | Pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento de dados pessoais. Nesta Política, a Hability Consult. |
DPO | Encarregado de dados: pessoa indicada pelo controlador para atuar como canal de comunicação entre o controlador, os titulares e a ANPD. |
Titular | Pessoa natural a quem se referem os dados pessoais, nesta Política o visitante do site. |
05 Responsabilidades
Papel | Responsabilidade |
|---|---|
Alta direção | Aprova esta Política, decide sobre a contratação de novas ferramentas de rastreamento e provê os recursos para a gestão do consentimento. |
DPO | Orienta a classificação dos cookies, valida o inventário, acompanha as varreduras periódicas e responde às requisições dos titulares pelo canal lgpd@habilityconsult.com.br. |
Marketing | Solicita ao DPO, antes da instalação, qualquer nova tag ou ferramenta de análise ou publicidade e mantém atualizadas as campanhas que usam o LinkedIn Insight Tag. |
TI / Desenvolvimento | Configura a CMP, condiciona o disparo das tags à categoria consentida, executa as varreduras do site e registra as alterações técnicas. |
Fornecedores | Tratam os dados coletados nos limites de seus contratos e políticas de privacidade, conforme a seção 10. |
06 Princípios
O uso de cookies pela Hability Consult observa os princípios do art. 6º da LGPD, em especial:
- Finalidade e necessidade: cada cookie tem finalidade específica e informada, e somente os cookies necessários a essa finalidade são instalados.
- Transparência e livre acesso: o inventário da seção 8 informa nome, fornecedor, finalidade e duração de cada cookie.
- Segurança: os dados coletados são protegidos por medidas técnicas e administrativas compatíveis com o risco.
- Responsabilização: as escolhas dos titulares são registradas e podem ser demonstradas à ANPD.
07 Categorias de Cookies e Bases Legais
A Hability Consult classifica os cookies e tecnologias semelhantes do site nas categorias abaixo, conforme o Guia Orientativo da ANPD.
Categoria | Finalidade | Base legal (LGPD) | Consentimento |
|---|---|---|---|
Necessários | Funcionamento básico e segurança do site e registro das escolhas feitas no banner de cookies. | Legítimo interesse (art. 7º, IX) | Não exigido. Ativos por padrão. |
Funcionais | Lembrar preferências do visitante, como idioma. Nenhum cookie desta categoria foi identificado na varredura de 13/10/2026. | Consentimento (art. 7º, I) | Exigido (opt-in). |
Analíticos / Desempenho | Medir audiência, páginas visitadas e uso do site para melhoria de conteúdo e navegação (Google Analytics e Mixpanel). | Consentimento (art. 7º, I) | Exigido (opt-in). |
Publicidade / Marketing | Mensurar conversões, montar públicos e exibir anúncios no LinkedIn a quem visitou o site (LinkedIn Insight Tag). | Consentimento (art. 7º, I) | Exigido (opt-in). |
08 Inventário de Cookies e Tecnologias
A relação abaixo reúne os itens identificados na varredura automatizada de 13 de outubro de 2026 (10 páginas analisadas) e os cookies do LinkedIn Insight Tag, conforme a documentação pública do fornecedor.
8.1 Cookies e armazenamento identificados na varredura
Nome | Fornecedor | Tipo | Categoria | Finalidade | Duração |
|---|---|---|---|---|---|
_ga | Google Analytics | Cookie próprio | Analítico | Distinguir visitantes únicos por identificador aleatório e calcular dados de visita, sessão e campanha. | 13 meses |
_ga_H21E4N3J3C | Google Analytics 4 | Cookie próprio | Analítico | Manter o estado da sessão na propriedade do Google Analytics 4 do site. | 13 meses |
__mpq_[id]_ev | Mixpanel | Armaz. local | Analítico | Manter em fila os eventos de navegação antes do envio à plataforma de análise Mixpanel. | Até ser apagado |
8.2 LinkedIn Insight Tag
Nome | Domínio | Tipo | Finalidade | Duração |
|---|---|---|---|---|
li_fat_id | habilityconsult.com.br | Cookie próprio | Identificador indireto do membro usado para atribuir conversões. | 30 dias |
bcookie | linkedin.com | Terceiro | Identificador do navegador. | 1 ano |
bscookie | linkedin.com | Terceiro | Identificador seguro do navegador. | 1 ano |
li_sugr | linkedin.com | Terceiro | Identificador do navegador para correspondência probabilística. | 90 dias |
lidc | linkedin.com | Terceiro | Otimização do roteamento entre centros de dados. | 24 horas |
UserMatchHistory | linkedin.com | Terceiro | Sincronização de identificadores de anúncios do LinkedIn. | 30 dias |
AnalyticsSyncHistory | linkedin.com | Terceiro | Registro da última sincronização com o cookie lms_analytics. | 30 dias |
lms_ads | linkedin.com | Terceiro | Identificação de membros fora do LinkedIn para fins de publicidade. | 30 dias |
lms_analytics | linkedin.com | Terceiro | Identificação de membros fora do LinkedIn para fins de análise. | 30 dias |
li_gc | linkedin.com | Terceiro | Registro do consentimento do visitante aos cookies do LinkedIn. | 6 meses |
09 LinkedIn Insight Tag
O LinkedIn Insight Tag é um código JavaScript instalado em todas as páginas do site. A Hability Consult o utiliza para três finalidades:
- Mensuração de conversões: identificar quais campanhas no LinkedIn levaram a ações no site, como o envio do formulário de contato.
- Públicos de remarketing: exibir anúncios no LinkedIn a pessoas que visitaram o site.
- Dados demográficos agregados: conhecer o perfil profissional dos visitantes, como setor e cargo, sem acesso à identidade individual.
A tag coleta dados técnicos da visita, como URL acessada, URL de origem, endereço IP, características do navegador e do dispositivo e data e hora do acesso. O LinkedIn trata esses dados conforme sua própria política de privacidade e fornece à Hability Consult apenas relatórios e públicos agregados, sem identificação individual dos visitantes.
A tag dispara somente após o consentimento do titular na categoria Publicidade / Marketing. Recusado ou revogado o consentimento, a tag não é carregada e os cookies do LinkedIn não são gravados a partir desse momento. O membro do LinkedIn também pode limitar o uso de seus dados para anúncios nas configurações de privacidade da própria plataforma.
A equipe de Marketing mantém a lista de campanhas e públicos ativos; a equipe de TI responde pela configuração do disparo condicionado na CMP; o DPO valida a configuração antes da publicação.
10 Fornecedores e Transferência Internacional
Os fornecedores abaixo recebem dados de navegação coletados no site e os tratam fora do Brasil. A transferência ocorre com fundamento no art. 33 da LGPD, observada a Resolução CD/ANPD nº 19/2024, e é informada ao titular no banner de cookies.
Fornecedor | Ferramenta | Local de tratamento | Política de privacidade |
|---|---|---|---|
Google LLC | Google Analytics 4 | Estados Unidos e outros países | policies.google.com/privacy |
Mixpanel, Inc. | Mixpanel | Estados Unidos | mixpanel.com/legal/privacy-policy |
LinkedIn Ireland Unlimited Company / LinkedIn Corporation | LinkedIn Insight Tag | Irlanda, Estados Unidos e outros países | linkedin.com/legal/privacy-policy |
A instalação de nova ferramenta de terceiro depende de avaliação prévia do DPO quanto à finalidade, à categoria, à transferência internacional e ao contrato com o fornecedor. Essa avaliação endereça o risco de coleta de dados por ferramenta não inventariada e sem base legal definida.
11 Gestão do Consentimento
A Hability Consult gerencia o consentimento por meio de uma Plataforma de Gestão de Consentimento (CMP), com os seguintes requisitos:
- Banner no primeiro acesso: informa o uso de cookies e oferece as opções Aceitar todos, Rejeitar todos e Configurar preferências, com o mesmo destaque visual.
- Bloqueio prévio: cookies e tags das categorias Funcionais, Analíticos e Publicidade não são carregados antes do consentimento na respectiva categoria.
- Sem opções pré-marcadas: apenas a categoria Necessários vem ativada por padrão.
- Revogação: o titular altera ou revoga suas escolhas a qualquer momento pelo link Preferências de cookies, disponível no rodapé de todas as páginas.
- Registro: a CMP registra data, hora, versão da Política e categorias escolhidas, para demonstração à ANPD quando solicitado.
- Renovação: por decisão do controlador, o banner é exibido novamente a cada 12 meses ou sempre que uma nova categoria ou ferramenta for incluída.
12 Controle pelo Navegador
Além da CMP, o titular pode bloquear ou apagar cookies e o armazenamento local nas configurações do seu navegador, como Google Chrome, Microsoft Edge, Mozilla Firefox e Apple Safari. O bloqueio dos cookies necessários pode comprometer o funcionamento de partes do site.
13 Direitos do Titular
O titular pode exercer os direitos previstos no art. 18 da LGPD, entre eles a confirmação da existência de tratamento, o acesso aos dados, a eliminação dos dados tratados com base no consentimento, a informação sobre compartilhamento com terceiros e a revogação do consentimento. As requisições são enviadas ao DPO pelo e-mail lgpd@habilityconsult.com.br e respondidas nos prazos do art. 19 da LGPD.
14 Retenção e Descarte
Cada cookie permanece no navegador pelo prazo indicado no inventário da seção 8, salvo exclusão anterior pelo titular. Os dados enviados aos fornecedores ficam sujeitos aos prazos de retenção configurados em cada ferramenta e às suas políticas de privacidade.
Por decisão do controlador, o prazo de retenção dos dados de eventos no Google Analytics 4 e no Mixpanel é configurado no menor período compatível com a análise de tendências do site. Os registros de consentimento da CMP são mantidos enquanto forem necessários para demonstrar a regularidade do tratamento.
15 Gestão de Riscos
A Hability Consult aplica o processo da ABNT NBR ISO 31000:2018 aos riscos associados a cookies e tecnologias de rastreamento.
Risco | Controle | Responsável |
|---|---|---|
Carregamento de tags analíticas ou de publicidade antes do consentimento. | Bloqueio prévio na CMP e verificação a cada alteração técnica. | TI / Desenvolvimento |
Instalação de cookie ou ferramenta não inventariada. | Avaliação prévia pelo DPO e varredura semestral do site. | Marketing e DPO |
Transferência internacional sem informação ao titular. | Indicação dos fornecedores e países no banner e na seção 10. | DPO |
Classificação incorreta de cookie pela ferramenta de varredura. | Revisão manual do inventário pelo DPO a cada varredura. | DPO |
16 Disposições Gerais
Esta Política entra em vigor na data de emissão desta versão e é publicada no site habilityconsult.com.br, com link permanente no rodapé e no banner de cookies.
Como boa prática, a Política é revisada a cada 12 meses ou sempre que houver inclusão ou remoção de ferramenta de rastreamento, nova orientação da ANPD ou alteração na legislação. O inventário da seção 8 é atualizado após cada varredura do site.
Dúvidas sobre esta Política e requisições de titulares são encaminhadas ao DPO, Eduardo Paiva, pelo e-mail lgpd@habilityconsult.com.br. Os casos omissos são decididos pela alta direção da Hability Consult, com orientação do DPO.
