Política de Conformidade com a LGPD

Finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação, responsabilização e prestação de contas são os princípios que orientam toda atividade de tratamento realizada pela Alquimia SEO.

Aplicamos as bases legais conforme a finalidade específica de cada tratamento: consentimento (quando exigido), execução de contrato e procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos e legítimo interesse — sempre com avaliação prévia de necessidade, proporcionalidade e legítimas expectativas do Titular.

Mantemos inventário interno (Registro das Operações de Tratamento — ROPA) que descreve, para cada atividade: dados tratados, finalidade, base legal, fluxos de compartilhamento, operadores envolvidos, prazos de retenção e medidas de segurança aplicáveis. O inventário é revisado periodicamente.

Quando o tratamento envolver risco elevado aos direitos e liberdades dos Titulares — especialmente em novos serviços, uso de novas tecnologias ou tratamento em larga escala — realizamos Relatório de Impacto à Proteção de Dados Pessoais (RIPD/DPIA) com mitigação documentada dos riscos identificados.

Colaboradores e parceiros que tratam dados em nosso nome recebem treinamento periódico em proteção de dados e firmam termo de confidencialidade (NDA). A cultura de privacidade integra os processos de seleção, integração e desenvolvimento profissional.

Adotamos prazos de retenção compatíveis com a finalidade de cada tratamento e com as obrigações legais aplicáveis. Encerrado o prazo, os dados são eliminados de forma segura (sobrescrita, destruição lógica ou física) ou anonimizados, conforme aplicável.

Antes de contratar fornecedores que tratem dados em nosso nome, realizamos due diligence em privacidade e segurança. Contratos com operadores contêm cláusulas específicas de proteção de dados, instruções formais de tratamento, obrigações de sigilo e direito de auditoria.

Adotamos controles administrativos, técnicos e físicos compatíveis com o estado da arte: criptografia em trânsito e em repouso para dados sensíveis, controle de acesso por função (RBAC), autenticação multifator, segregação de ambientes, monitoramento contínuo, registros de auditoria, varredura de vulnerabilidades e gestão de patches.

Disponibilizamos canal específico para atendimento ao Titular pelo e-mail relationship@alquimiaseo.com. As solicitações são tratadas de forma gratuita, em prazo não superior a 15 (quinze) dias, ressalvada prorrogação justificada nos termos da LGPD. Em caso de não atendimento ou divergência, o Titular pode reclamar à ANPD.

Mantemos plano formal de resposta a incidentes contemplando: detecção e classificação; contenção imediata; investigação técnica; avaliação de risco e impacto; comunicação à ANPD e aos Titulares afetados quando aplicável (tomando como referência o prazo de 2 dias úteis sugerido pela autoridade); medidas de remediação; e revisão pós-incidente (lições aprendidas).

A Alquimia SEO indica Encarregado pelo Tratamento de Dados Pessoais como canal de comunicação entre a empresa, os Titulares e a ANPD. Contato: relationship@alquimiaseo.com.

Esta política e o Programa de Governança em Privacidade são revisados, no mínimo, anualmente, ou sempre que houver alterações relevantes na legislação, na estrutura da empresa, nos serviços oferecidos ou nas tecnologias utilizadas.

Ao enviar formulários, contatar a Alquimia SEO ou contratar nossos serviços, o Titular declara estar ciente desta política e autoriza o tratamento dos seus dados pessoais para as finalidades aqui descritas, podendo, a qualquer momento, exercer os direitos previstos na LGPD.