Cloud4 Serviços e Consultoria em Tecnologia da Informação Ltda.
CNPJ: 19.429.815/0001-19
Versão 2.0 | Aprovado em julho de 2026
A Cloud4 Serviços e Consultoria em Tecnologia da Informação Ltda. ("Cloud4") reconhece a privacidade como direito fundamental e valor essencial no relacionamento com seus clientes, parceiros, fornecedores, candidatos a parceria e demais titulares de dados pessoais com quem mantém ou pretende manter relação profissional. Esta Política de Privacidade e Proteção de Dados Pessoais ("Política") tem por objetivo informar, com clareza e transparência, como a Cloud4 trata os dados pessoais a que tem acesso no exercício de suas atividades, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — "LGPD") e demais normas aplicáveis.
A Cloud4 atua no segmento de consultoria em segurança da informação, governança, risco e compliance (GRC) e privacidade de dados, com sede no Brasil. Para os fins da LGPD, a Cloud4 enquadra-se como agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2, de 27 de janeiro de 2022, em razão de seu enquadramento. Em consequência, observa o regime simplificado de obrigações nela previsto, sem prejuízo do cumprimento integral dos princípios e direitos estabelecidos pela LGPD.
a) Como controladora, quanto aos dados pessoais coletados diretamente para finalidades próprias da empresa (relacionamento comercial, contratação de parceiros, prospecção, comunicação).
b) Como operadora, quanto aos dados pessoais a que tem acesso, eventualmente, durante a prestação de serviços contratados em ambientes de clientes, hipótese em que o tratamento é realizado em nome e segundo as instruções formais do cliente controlador.
A Cloud4 trata, conforme a natureza do relacionamento, as seguintes categorias de dados pessoais:
3.1.1 Dados cadastrais profissionais: nome, cargo, e-mail corporativo, telefone profissional, empresa de vínculo.
3.1.2 Dados contratuais e de relacionamento: histórico de propostas, comunicações, contratos firmados.
3.2.1 Dados cadastrais: nome completo, CPF, RG ou documento equivalente, endereço, qualificação profissional.
3.2.2 Dados financeiros para pagamento: dados bancários, CNPJ (quando aplicável).
3.2.3 Dados de execução contratual: registros de atividades, evidências de entrega, comunicações.
No exercício das atividades de consultoria em segurança, a Cloud4 pode ter acesso incidental a dados pessoais armazenados ou tratados em ambientes do cliente (logs, configurações, registros operacionais). Nessas hipóteses, a Cloud4 atua como operadora, observando rigorosamente as instruções e finalidades definidas pelo cliente controlador, e adota as medidas de segurança previstas nesta Política e nos instrumentos contratuais aplicáveis.
3.4.1 Dados de navegação coletados por cookies estritamente necessários e analíticos (endereço IP, tipo de navegador, páginas acessadas), conforme política de cookies específica, quando aplicável.
3.4.2 Dados fornecidos voluntariamente por meio de formulários de contato (nome, e-mail, mensagem).
Todo tratamento de dados pessoais realizado pela Cloud4 é orientado por finalidade específica, legítima e previamente informada, e é fundamentado em base legal adequada prevista nos arts. 7º e 11 da LGPD.
Categoria de dados: Contatos profissionais de clientes e prospects
Base legal (art. 7º LGPD): Legítimo interesse (inc. IX) / Execução de contrato (inc. V)
Categoria de dados: Dados de representantes de clientes; dados acessados em ambientes do cliente (como operador)
Base legal (art. 7º LGPD): Execução de contrato (inc. V); cumprimento de obrigação contratual
Categoria de dados: Dados cadastrais e financeiros de parceiros e fornecedores
Base legal (art. 7º LGPD): Execução de contrato (inc. V); cumprimento de obrigação legal (inc. II)
Categoria de dados: Dados de clientes, parceiros e fornecedores
Base legal (art. 7º LGPD): Cumprimento de obrigação legal ou regulatória (inc. II)
Categoria de dados: Dados necessários ao atendimento da solicitação
Base legal (art. 7º LGPD): Cumprimento de obrigação legal (inc. II); exercício regular de direitos (inc. VI)
A Cloud4 não comercializa dados pessoais. O compartilhamento ocorre exclusivamente nas seguintes hipóteses:
a) Com prestadores de serviços contratados pela Cloud4 (escritório de contabilidade, prestadores de TI, plataformas de comunicação e armazenamento), os quais atuam como operadores e são vinculados contratualmente a obrigações de proteção compatíveis com as desta Política.
b) Com colaboradores contratados para execução de projeto específico, mediante prévio termo de adesão ao Código de Ética e Conduta e à Política Anticorrupção da Cloud4, com observância das instruções aplicáveis ao projeto.
c) Com autoridades públicas e órgãos competentes, em cumprimento a determinação legal, judicial ou administrativa formal, observados os limites e garantias previstos em lei.
d) Com terceiros, exclusivamente quando o titular tiver consentido de forma expressa ou quando houver base legal específica que autorize o compartilhamento.
A Cloud4 adota, sempre que possível, soluções de armazenamento e processamento localizadas no território brasileiro. Eventuais transferências internacionais de dados — decorrentes, por exemplo, da utilização de plataformas globais de produtividade — observam as hipóteses autorizadas pelo art. 33 da LGPD e os mecanismos de garantia previstos na regulamentação da ANPD.
Em conformidade com o art. 18 da LGPD, todo titular de dados pessoais tem direito a, mediante requisição:
- Confirmação da existência de tratamento de seus dados pessoais.
- Acesso aos dados pessoais tratados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
- Portabilidade dos dados a outro fornecedor de serviço ou produto, observados os segredos comercial e industrial.
- Eliminação dos dados pessoais tratados com base no consentimento, ressalvadas as hipóteses de conservação previstas no art. 16 da LGPD.
- Informação sobre as entidades públicas e privadas com as quais a Cloud4 realizou uso compartilhado de dados.
- Informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa.
- Revogação do consentimento, nos termos do § 5º do art. 8º da LGPD.
As solicitações são analisadas e respondidas pela Cloud4 no prazo legal aplicável, observado o regime simplificado de prazos previsto na Resolução CD/ANPD nº 2/2022 para agentes de tratamento de pequeno porte.
A Cloud4 disponibiliza canal dedicado para o exercício dos direitos previstos na Seção 7, esclarecimentos sobre o tratamento de dados pessoais, atendimento a requerimentos da Autoridade Nacional de Proteção de Dados (ANPD) e comunicação de incidentes:
Nos termos do art. 11 da Resolução CD/ANPD nº 2/2022, os agentes de tratamento de pequeno porte não estão obrigados a indicar Encarregado pelo Tratamento de Dados Pessoais, devendo manter canal de comunicação com o titular. A Cloud4 mantém o canal acima para essa finalidade. As atribuições previstas no art. 41, § 2º, da LGPD são exercidas diretamente pela direção da empresa.
Os dados pessoais são mantidos pela Cloud4 apenas pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes parâmetros:
a) Dados contratuais: durante a vigência do contrato e pelos prazos legais e regulatórios aplicáveis após o seu término (prazos prescricionais cíveis, tributários e trabalhistas).
b) Dados de prospecção e relacionamento comercial sem contratação: até a manifestação de oposição pelo titular ou perda de finalidade.
c) Dados acessados em ambientes de cliente (na condição de operadora): conforme instruções e prazos definidos pelo cliente controlador no instrumento contratual aplicável.
Encerrado o prazo de retenção, os dados são eliminados ou anonimizados de forma segura, ressalvadas as hipóteses de conservação obrigatória previstas em lei.
A Cloud4 adota medidas técnicas, administrativas e organizacionais proporcionais ao seu porte, à natureza dos dados tratados e aos riscos identificados, com o objetivo de proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão.
As operações de tratamento são suportadas por serviços de computação em nuvem corporativa que oferecem controles de segurança alinhados a padrões internacionais reconhecidos. As medidas são revisadas periodicamente e atualizadas conforme a evolução das melhores práticas de mercado e o resultado da análise de riscos.
Detalhamento adicional das medidas técnicas adotadas pode ser fornecido a clientes e parceiros mediante solicitação formal, no contexto de processos de avaliação de fornecedores e mediante observância das obrigações de confidencialidade aplicáveis.
A Cloud4 mantém procedimento interno de resposta a incidentes de segurança envolvendo dados pessoais, contemplando: identificação e contenção do incidente; análise de impacto sobre os titulares; comunicação à ANPD e aos titulares afetados, quando aplicável, observados os critérios e prazos da LGPD e da regulamentação da ANPD; e adoção de medidas corretivas e preventivas.
Quando o incidente envolver dados tratados na condição de operadora, em ambiente de cliente, a comunicação é realizada prioritariamente ao cliente controlador, que assume a coordenação das eventuais comunicações à ANPD e aos titulares, sem prejuízo do dever de cooperação técnica da Cloud4.
Esta Política pode ser revisada e atualizada periodicamente, em especial em decorrência de alterações legislativas, regulamentares ou operacionais que justifiquem a sua adequação. A versão vigente é sempre disponibilizada no canal oficial da Cloud4, identificada por versão e data de aprovação.
Recomenda-se a consulta periódica desta Política. Alterações materiais são comunicadas aos titulares por meio dos canais habituais de relacionamento, sempre que tecnicamente viável.
Esta Política entra em vigor na data de sua aprovação pela direção da Cloud4 e permanece válida por prazo indeterminado, aplicável a todas as operações de tratamento de dados pessoais realizadas pela empresa.
Esta política é efetiva a partir de julho/2026.