Política · LGPDPolicy · LGPD
Política de Segurança da Informação, Privacidade e Proteção de Dados.
Information Security, Privacy and Data Protection Policy.
1. Objetivo e âmbito
1. Purpose and scope
Esta Política regula o tratamento de dados pessoais realizado por Luiz Krassuski Sociedade Individual de Advocacia ("Escritório") em conformidade com as normas aplicáveis ao exercício da advocacia, as disposições relativas ao sigilo profissional e confidencialidade previstas no Estatuto da Advocacia e no Código de Ética e Disciplina da OAB, as melhores práticas em segurança da informação, e a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), de acordo com o Regulamento de Aplicação da LGPD para Agentes de Tratamento de Pequeno Porte (Resolução CD/ANPD nº 2, de 27 de janeiro de 2022).
This Policy governs the processing of personal data carried out by Luiz Krassuski Sociedade Individual de Advocacia (the "Firm") in accordance with the rules applicable to the practice of law, the provisions on attorney-client privilege and confidentiality set out in the Brazilian Advocacy Statute and in the OAB Code of Ethics and Discipline, best practices in information security, and the Brazilian General Data Protection Law (LGPD, Law No. 13,709/2018), pursuant to the Regulation on the Application of the LGPD to Small-Scale Processing Agents (Resolution CD/ANPD No. 2, of January 27, 2022).
Aplica-se aos dados coletados para a prestação de serviços de atendimento jurídico (atividades de consultoria, assessoria e representação jurídica, perante quaisquer órgãos administrativos, tribunais arbitrais ou o Poder Judiciário). Da mesma forma, incide sobre os dados coletados para a realização de eventos, processos seletivos e todas as interações do Escritório com clientes, parceiros e terceiros, em ambiente presencial ou virtual (e.g. via e-mails institucionais ou site).
It applies to data collected for the provision of legal services (advisory, consulting and representation activities before any administrative bodies, arbitral tribunals or the courts). It likewise covers data collected for events, recruitment processes and all interactions between the Firm and clients, partners and third parties, whether in person or online (e.g. via institutional e-mail or the website).
2. Definições
2. Definitions
Para esta Política, considera-se:
For the purposes of this Policy:
- Dado pessoal: Qualquer informação que identifique ou permita identificar uma pessoa natural, como nome, CPF, RG, endereço, telefone, e-mail, dados financeiros, dentre outros;
- Dado pessoal sensível: Dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a organização de caráter religioso, filosófico, político ou sindical, saúde ou vida sexual, bem como dado biométrico ou genético;
- Titular: Pessoa natural a que se refere dado pessoal;
- Controlador: Pessoa que determina como e o porquê dados pessoais são tratados;
- Operador: Pessoa que trata dados pessoais em nome do controlador;
- Encarregado ("DPO"): Pessoa designada para atuar como canal direto entre o Escritório, titulares de dados e autoridades competentes;
- Tratamento de dados: Operação realizada com dados pessoais, como coleta, recepção, armazenamento, acesso, avaliação ou controle da informação, utilização, extração, modificação, reprodução, transmissão, processamento, transferência e eliminação.
- Personal data: Any information that identifies or makes it possible to identify a natural person, such as name, CPF, ID, address, telephone number, e-mail, financial data, among others;
- Sensitive personal data: Personal data concerning racial or ethnic origin, religious belief, political opinion, membership of a religious, philosophical, political or trade-union organization, health or sexual life, as well as biometric or genetic data;
- Data subject: The natural person to whom personal data refers;
- Controller: The person who determines how and why personal data is processed;
- Processor: The person who processes personal data on behalf of the controller;
- Officer ("DPO"): The person designated to act as a direct channel between the Firm, data subjects and the competent authorities;
- Data processing: Any operation carried out with personal data, such as collection, receipt, storage, access, evaluation or control of information, use, extraction, modification, reproduction, transmission, processing, transfer and deletion.
3. Quais dados são tratados e sua forma de coleta
3. What data is processed and how it is collected
Podemos coletar, dentre outros, os seguintes dados pessoais:
We may collect, among others, the following personal data:
- Nome completo e/ou razão social;
- CPF e RG;
- Inscrição na OAB;
- Contatos telefônicos e endereço de e-mail;
- Endereço residencial e/ou comercial;
- Dados financeiros e bancários;
- Escolaridade, título de eleitor, inscrição no INSS (quando necessário);
- Dados sensíveis, como, por exemplo, nos casos de identificação biométrica para ingresso nas dependências físicas do escritório, ou aqueles que decorram da prestação de nossos serviços consultivos ou contenciosos em processos judiciais, arbitrais ou administrativos.
- Full name and/or corporate name;
- CPF and ID;
- OAB registration;
- Telephone numbers and e-mail address;
- Residential and/or business address;
- Financial and banking data;
- Education, voter registration, INSS enrollment (where necessary);
- Sensitive data, such as biometric identification for access to the Firm's physical premises, or data arising from the provision of our advisory or litigation services in judicial, arbitral or administrative proceedings.
A coleta ocorre pelo acesso a fontes públicas oficiais e mediante o fornecimento dos dados pessoais pelos clientes, pelas partes processuais em processos administrativos, arbitrais ou judiciais (públicos ou em segredo de justiça), e pelas autoridades ou pelo Poder Público.
Collection takes place through access to official public sources and through the provision of personal data by clients, by parties to administrative, arbitral or judicial proceedings (public or under seal), and by authorities or public bodies.
4. Finalidade e bases legais para o tratamento
4. Purposes and legal bases for processing
Tratamos dados pessoais para, entre outros:
We process personal data for purposes including:
- Análise de viabilidade da prestação de serviços jurídicos;
- Prestação dos serviços jurídicos contratados;
- Cumprimento de obrigações legais e regulatórias;
- Defesa, extrajudicial e judicial, dos interesses e direitos dos clientes e do Escritório;
- Gestão administrativa e financeira interna, incluindo processos seletivos e gestão de recursos humanos;
- Comunicação institucional e realização de eventos jurídicos, mediante consentimento específico;
- Atendimento a solicitações de autoridades públicas.
- Assessing the feasibility of providing legal services;
- Providing the legal services engaged;
- Complying with legal and regulatory obligations;
- Defending, in and out of court, the interests and rights of clients and of the Firm;
- Internal administrative and financial management, including recruitment and human-resources management;
- Institutional communication and legal events, subject to specific consent;
- Responding to requests from public authorities.
As bases legais adotadas para o tratamento são, entre outras:
The legal bases adopted for processing include:
- Consentimento expresso do titular;
- Cumprimento de obrigação legal/regulatória;
- Execução de contratos com o titular;
- Legítimo interesse e exercício regular de direitos de clientes e do Escritório, em conformidade com as hipóteses legais.
- The data subject's express consent;
- Compliance with a legal or regulatory obligation;
- Performance of contracts with the data subject;
- Legitimate interest and the regular exercise of rights of clients and of the Firm, within the situations provided for by law.
As bases legais destacadas acima são aplicadas de forma adequada e proporcional a cada finalidade de tratamento, observando-se, especialmente:
The legal bases above are applied in a manner appropriate and proportionate to each processing purpose, with particular regard to:
- a execução de contratos e o exercício regular de direitos para a prestação de serviços jurídicos;
- o cumprimento de obrigações legais e regulatórias (e.g. para fins fiscais, contábeis e profissionais);
- o consentimento do titular apenas nas hipóteses em que exigido pela legislação (e.g. comunicações institucionais e eventos).
- the performance of contracts and the regular exercise of rights in the provision of legal services;
- compliance with legal and regulatory obligations (e.g. for tax, accounting and professional purposes);
- the data subject's consent only where required by law (e.g. institutional communications and events).
5. Tratamento de dados pessoais sensíveis
5. Processing of sensitive personal data
O tratamento de dados pessoais sensíveis é restrito e condicionado às seguintes hipóteses legais:
The processing of sensitive personal data is restricted and conditional upon the following legal grounds:
- Cumprimento de obrigação legal ou regulatória;
- Exercício regular de direitos em processos judiciais, administrativos ou arbitrais;
- Proteção contra fraudes e garantia de segurança física e digital;
- Consentimento expresso do titular, passível de revogação a qualquer momento.
- Compliance with a legal or regulatory obligation;
- The regular exercise of rights in judicial, administrative or arbitral proceedings;
- Fraud prevention and the assurance of physical and digital security;
- The data subject's express consent, which may be withdrawn at any time.
6. Direitos dos titulares
6. Data subjects' rights
Garantimos os direitos previstos no artigo 18 da LGPD, destacando-se:
We guarantee the rights provided for in Article 18 of the LGPD, notably:
- Acesso aos dados pessoais tratados;
- Correção de dados incompletos ou inexatos;
- Eliminação ou anonimização de dados excessivos ou tratados em desconformidade com a lei;
- Portabilidade dos dados para outro controlador (quando aplicável);
- Informação sobre compartilhamento de dados com terceiros;
- Revogação do consentimento, sem prejuízo da legalidade do tratamento anterior e da manutenção dos dados para finalidades legítimas, com base legal distinta.
- Access to the personal data processed;
- Correction of incomplete or inaccurate data;
- Deletion or anonymization of data that is excessive or processed in breach of the law;
- Portability of data to another controller (where applicable);
- Information on the sharing of data with third parties;
- Withdrawal of consent, without prejudice to the lawfulness of prior processing or to the retention of data for legitimate purposes under a different legal basis.
O exercício de tais direitos poderá sofrer limitações nas hipóteses legalmente previstas, especialmente quando o tratamento de dados for necessário ao cumprimento de obrigação legal ou regulatória, ao exercício regular de direitos ou à observância do sigilo profissional inerente à atividade da advocacia.
The exercise of these rights may be limited in the situations provided for by law, especially where processing is necessary to comply with a legal or regulatory obligation, for the regular exercise of rights, or to observe the attorney-client privilege inherent to the practice of law.
7. Compartilhamento e transferência de dados pessoais
7. Sharing and transfer of personal data
O Escritório, na qualidade de controlador dos dados pessoais, pode compartilhá-los com terceiros, especialmente prestadores de serviços essenciais (tais como os serviços de contabilidade, de tecnologia da informação, correspondentes jurídicos, instituições financeiras, consultorias especializadas), órgãos públicos e tribunais, que atuarão como operadores.
The Firm, as controller of personal data, may share it with third parties, in particular providers of essential services (such as accounting, information technology, legal correspondents, financial institutions and specialized consultancies), public bodies and courts, which will act as processors.
Nessa hipótese, adotará cláusulas expressas, sempre que possível, em contratos que garantam nível de proteção de dados compatível com o previsto nesta Política. Ademais, serão transferidos apenas os dados estritamente necessários, submetidos aos deveres contratuais e/ou legais de confidencialidade.
In such cases, it will adopt express clauses, wherever possible, in contracts ensuring a level of data protection compatible with this Policy. Furthermore, only strictly necessary data will be transferred, subject to contractual and/or legal duties of confidentiality.
Transferências internacionais só ocorrerão em conformidade com a LGPD e mediante garantias adequadas de segurança e privacidade.
International transfers will only take place in accordance with the LGPD and subject to adequate safeguards of security and privacy.
8. Segurança e proteção dos dados pessoais
8. Security and protection of personal data
Utilizamos serviços de computação em nuvem fornecidos por empresas líderes de mercado em segurança da informação (i.e. Google Workspace), adotando as melhores medidas técnicas e práticas administrativas, tais como:
We use cloud-computing services provided by market leaders in information security (i.e. Google Workspace), adopting best-in-class technical measures and administrative practices, such as:
- verificação de identidade em duas etapas, solicitando aos usuários internos prova adicional de identidade no momento do login;
- política de utilização de senhas fortes, com redefinição periódica;
- controle rigoroso e granular de acesso às informações, baseado na identidade do usuário interno e no contexto e finalidade da requisição de acesso;
- regras para prevenção de perda de dados, protegendo informações contra compartilhamento não autorizado, monitorando constantemente eventuais cópias e downloads de arquivos;
- criptografia na proteção dos arquivos em trânsito para a nuvem e nela armazenados, garantindo a autenticidade, integridade e confidencialidade dos dados;
- proteção avançada contra phishing e malware, bloqueando anexos suspeitos em e-mails enviados por remetentes não confiáveis, bem como diante de links e imagens maliciosas;
- acompanhamento permanente dos alertas e recomendações de segurança emitidos pelo provedor dos serviços de computação em nuvem referentes às ameaças mais recentes (phishing, malware etc.), inclusive com monitoramento de atividades suspeitas relacionadas a dispositivos e contas de usuários internos;
- capacitação contínua dos colaboradores sobre proteção de dados pessoais, com periodicidade no mínimo anual.
- two-step identity verification, requiring internal users to provide additional proof of identity at login;
- a strong-password policy, with periodic resets;
- strict, granular control of access to information, based on the internal user's identity and on the context and purpose of the access request;
- data-loss-prevention rules, protecting information against unauthorized sharing and constantly monitoring file copies and downloads;
- encryption of files in transit to and at rest in the cloud, ensuring the authenticity, integrity and confidentiality of data;
- advanced protection against phishing and malware, blocking suspicious attachments in e-mails from untrusted senders, as well as malicious links and images;
- ongoing monitoring of the security alerts and recommendations issued by the cloud-services provider regarding the latest threats (phishing, malware, etc.), including monitoring of suspicious activity involving internal users' devices and accounts;
- continuous training of staff on personal-data protection, at least annually.
9. Procedimentos em caso de incidentes de segurança
9. Procedures in the event of security incidents
Em caso de incidente relevante que comprometa a segurança dos dados pessoais, o Escritório se compromete a:
In the event of a relevant incident compromising the security of personal data, the Firm undertakes to:
- Comunicar o incidente à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, observando prazos e diretrizes legais;
- Adotar medidas imediatas para resolver ou mitigar os efeitos negativos e prevenir ou mitigar riscos futuros.
- Report the incident to the Brazilian National Data Protection Authority (ANPD) and to the affected data subjects, in accordance with legal deadlines and guidelines;
- Take immediate measures to remedy or mitigate the adverse effects and to prevent or mitigate future risks.
Considera-se incidente relevante aquele que, após avaliação contextual e de risco, possa acarretar dano relevante aos direitos e liberdades dos titulares.
A relevant incident is one which, after a contextual and risk assessment, may cause significant harm to the rights and freedoms of data subjects.
10. Nomeação, papel e contato do Encarregado
10. Appointment, role and contact of the Data Protection Officer
O encarregado é o responsável por garantir a observância desta Política e atuar como canal direto com titulares e autoridades.
The Data Protection Officer is responsible for ensuring compliance with this Policy and for acting as a direct channel with data subjects and authorities.
Em conformidade com o art. 11 da Resolução CD/ANPD nº 2/2022, nomeia-se como encarregado o sócio Luiz Henrique Krassuski Fortes.
In accordance with Article 11 of Resolution CD/ANPD No. 2/2022, the partner Luiz Henrique Krassuski Fortes is appointed as Data Protection Officer.
Os titulares poderão contatá-lo por meio do e-mail específico dpo@krassuski.com.br.
Data subjects may contact him at the dedicated e-mail address dpo@krassuski.com.br.
11. Cookies e rastreamento online
11. Cookies and online tracking
O Escritório poderá utilizar cookies estritamente necessários ao funcionamento de seu site, bem como cookies de natureza analítica, destinados à compreensão agregada do uso da plataforma e ao aprimoramento da experiência do usuário.
The Firm may use cookies strictly necessary for the operation of its website, as well as analytics cookies, intended for an aggregate understanding of how the platform is used and for improving the user experience.
Os cookies analíticos somente serão utilizados quando exigido o consentimento do titular, o qual poderá ser gerenciado por meio das configurações do navegador, ciente de que a restrição de cookies pode impactar determinadas funcionalidades.
Analytics cookies will only be used where the data subject's consent is required; consent may be managed through browser settings, it being understood that restricting cookies may affect certain features.
12. Atualização e governança desta Política
12. Updates and governance of this Policy
A presente Política será revisada anualmente ou sempre que houver alterações técnicas ou regulatórias relevantes.
This Policy will be reviewed annually or whenever relevant technical or regulatory changes occur.
Todos os colaboradores do escritório assinarão termo específico, comprometendo-se com as diretrizes aqui estabelecidas.
All members of the Firm's staff will sign a specific undertaking, committing to the guidelines established herein.
Esta Política está em vigor desde julho de 2025.
This Policy has been in force since July 2025.
Primeira revisão: 08/07/2025
Segunda revisão: 02/02/2026
First revision: 8 July 2025
Second revision: 2 February 2026