Política de Privacidade
IBRACON — Instituto dos Auditores Independentes do Brasil
A sua privacidade é importante para o IBRACON. Esta Política de Privacidade demonstra, de forma clara e objetiva, como tratamos dados pessoais no dia a dia, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Nem todas as atividades de tratamento aqui descritas se aplicam a você. Consideramos todas as hipóteses de tratamento; para entender quando e por que seus dados são tratados, verifique a categoria de dados em que a situação se enquadra, ao longo deste documento.
O IBRACON é o controlador, ou seja, o responsável pelas decisões sobre o tratamento dos seus dados. Para algumas finalidades, contamos com operadores que tratam dados em nosso nome (por exemplo, em atividades de tecnologia, contabilidade, folha de pagamento, e-mail marketing e transmissão de eventos), sempre sob contrato e instruções, com medidas adequadas de segurança.
Controlador: [razão social do IBRACON], CNPJ nº [a confirmar], com sede na [endereço completo da sede].
Encarregado (DPO): Athena Security (Athena Consulting Ltda.), CNPJ nº 53.913.004/0001-27. Representante legal: Thiago Cabral Vieira.
Canal do Titular: privacidade@ibracon.com.br
Endereço postal: Rua Maestro Cardim 1170 – 9º Andar
Última atualização: 18/09/2026 · Versão: 1.0
Glossário
| Termo | Definição |
| Anonimização | Uso de meios técnicos que fazem um dado perder a possibilidade de associação a uma pessoa. |
| Associado | Firma de auditoria ou profissional admitido no quadro associativo do IBRACON, nos termos do Estatuto Social. |
| CFC | Conselho Federal de Contabilidade, órgão regulador da profissão contábil e responsável pelo programa de Educação Profissional Continuada. |
| Cookies | Pequenos arquivos salvos no seu dispositivo para lembrar preferências e personalizar a navegação. |
| Dado pessoal | Informação relacionada a pessoa natural identificada ou identificável. |
| Dado pessoal sensível | Dado sobre origem racial ou étnica, saúde, vida sexual, dado genético ou biométrico, entre outros. |
| Educação Profissional Continuada (EPC) | Programa do CFC que exige dos auditores independentes o cumprimento de pontuação anual em atividades de capacitação. |
| Encarregado (DPO) | Pessoa indicada para ser o canal entre você, o IBRACON e a ANPD. |
| Endereço IP | Conjunto alfanumérico que identifica dispositivos na internet. |
| Grupo de trabalho (GT) | Comissão técnica formada por associados e convidados para discussão de temas da profissão. |
| LGPD | Lei nº 13.709/2018, que regula o tratamento de dados pessoais no Brasil. |
| Operador | Quem trata dados pessoais em nome do IBRACON. |
| Titular | Você, a pessoa a quem os dados pessoais se referem. |
| Tratamento | Qualquer operação com dados pessoais (coleta, uso, armazenamento, compartilhamento, eliminação etc.). |
Organizamos os dados que tratamos em categorias. Cada categoria reúne dados de natureza semelhante, o que permite descrever as finalidades e as bases legais de forma clara, sem expor detalhes operacionais internos.
| Categoria de dados | Definição |
| Dados de Cadastro | Dados fornecidos para identificação, relacionamento e comunicação, como nome, CPF, RG, data de nascimento, e-mail, telefone, endereço, empresa, cargo e registro profissional (CRC, CNAI). |
| Dados de Associação e Participação | Situação associativa, inscrições, presença em reuniões de grupos de trabalho, eventos e cursos, avaliações, certificados e pontuação de Educação Profissional Continuada. |
| Dados de Navegação e Interação Virtual | Dados da sua navegação e das interações em nossos canais digitais, como endereço IP, cookies, registros de acesso à área restrita e à plataforma de ensino a distância e interações com e-mails enviados. |
| Dados Financeiros e de Pagamento | Dados bancários, boletos, notas fiscais, comprovantes e histórico de pagamentos e reembolsos. |
| Imagem e Voz | Gravações de vídeo e áudio, fotografias e transmissões de eventos, webinars, entrevistas e conteúdos técnicos. |
| Dados Curriculares e Profissionais | Currículo, formação, histórico profissional, minibiografia e redes sociais profissionais de instrutores, palestrantes, voluntários e dirigentes. |
| Dados de Fornecedores e Parceiros | Dados de contato e cadastrais de representantes de fornecedores, prestadores de serviços e patrocinadores, necessários à contratação, ao pagamento e à gestão do contrato. |
| Dados de Empregados | Dados coletados no contexto da relação de trabalho, como admissão, folha de pagamento, jornada, férias, benefícios, avaliação de desempenho, equipamentos e desligamento, incluindo dados de dependentes e beneficiários. |
| Dados de Candidatos | Dados coletados em processos seletivos e no banco de currículos, como histórico profissional, formação e dados de contato. |
| Dados de Governança e Representação | Dados de diretores, conselheiros e membros da governança, chapas inscritas em eleições e procurações, como nome, CPF, RG, endereço e formação. |
| Dados de Denúncias | Relatos recebidos pelo canal de denúncias e dados das pessoas neles mencionadas. |
| Dados Pessoais Sensíveis | Categoria especial que inclui dados de saúde (como ASO, atestados, afastamentos e declarações de saúde para planos e seguro) e dados de cor/etnia e orientação sexual informados no cadastro de associação; tratados apenas nas hipóteses do art. 11 da LGPD. |
| Dados de Segurança | Registros de acesso, logs, credenciais e termos de responsabilidade utilizados para a segurança da informação e a prevenção a fraudes. |
Coletamos dados sempre para uma finalidade específica, entre outras nas seguintes situações:
O quadro abaixo descreve as finalidades pelas quais tratamos dados pessoais, as bases legais e as categorias de dados envolvidas em cada uma.
| Finalidade | Por que o tratamento ocorre | Bases legais | Categorias de dados |
| Associação e relacionamento com associados | Formalizar a associação, manter o cadastro, cobrar as contribuições associativas, atender solicitações e comunicar assuntos institucionais. | Execução de contrato (art. 7º, V)
Obrigação legal/regulatória (art. 7º, II) Diversidade: consentimento específico e destacado (art. 11, I) |
Dados de Cadastro
Dados de Associação e Participação Dados Financeiros e de Pagamento Dados Pessoais Sensíveis |
| Grupos de trabalho e atividades técnicas | Organizar reuniões dos grupos de trabalho, registrar presença e atribuir pontuação aos participantes. | Execução de contrato (art. 7º, V)
Legítimo interesse (art. 7º, IX) — convidados externos |
Dados de Cadastro
Dados de Associação e Participação |
| Eventos, conferências e webinars | Gerir inscrições, credenciamento, transmissão, lista de presença, cobrança de eventos pagos e comprovação de participação. | Execução de contrato (art. 7º, V)
Obrigação legal/regulatória (art. 7º, II) Legítimo interesse (art. 7º, IX) |
Dados de Cadastro
Dados de Associação e Participação Dados Financeiros e de Pagamento Dados de Navegação e Interação Virtual |
| Cursos, produtos digitais e desenvolvimento profissional | Gerir inscrições em cursos, acesso à plataforma de ensino a distância, emissão de certificados, venda de e-books, reembolsos e levantamento de necessidades de capacitação. | Execução de contrato (art. 7º, V)
Obrigação legal/regulatória (art. 7º, II) Legítimo interesse (art. 7º, IX) |
Dados de Cadastro
Dados de Associação e Participação Dados Financeiros e de Pagamento Dados de Navegação e Interação Virtual |
| Educação Profissional Continuada | Registrar a participação em atividades no portal do CFC e credenciar cursos e instrutores para pontuação no programa de EPC. | Obrigação legal/regulatória (art. 7º, II) | Dados de Cadastro
Dados de Associação e Participação Dados Curriculares e Profissionais |
| Instrutores, palestrantes e voluntários | Prospectar, selecionar e cadastrar instrutores e palestrantes, formalizar termos, pagar honorários e reembolsos, emitir passagens e reconhecer o trabalho voluntário. | Procedimentos preliminares de contrato (art. 7º, V)
Execução de contrato (art. 7º, V) Legítimo interesse (art. 7º, IX) Obrigação legal/regulatória (art. 7º, II) |
Dados de Cadastro
Dados Curriculares e Profissionais Dados Financeiros e de Pagamento |
| Comunicação institucional e e-mail marketing | Divulgar eventos, cursos, publicações e conteúdos técnicos a associados e ao público interessado. | Legítimo interesse (art. 7º, IX)
Consentimento para marketing, quando exigido (art. 7º, I) |
Dados de Cadastro
Dados de Navegação e Interação Virtual |
| Produção e divulgação de conteúdo | Gravar e publicar vídeos, podcasts e conferências com participação de associados, palestrantes e convidados, mediante termo de uso de imagem e voz. | Consentimento (art. 7º, I) | Imagem e Voz
Dados de Cadastro |
| Patrocínios, fornecedores e prestadores | Contratar, pagar e gerir a relação com fornecedores, prestadores de serviços e patrocinadores de eventos. | Procedimentos preliminares de contrato (art. 7º, V)
Execução de contrato (art. 7º, V) Obrigação legal/regulatória (art. 7º, II) |
Dados de Fornecedores e Parceiros
Dados Financeiros e de Pagamento |
| Cobrança, faturamento e obrigações fiscais | Emitir boletos e notas fiscais, processar pagamentos e reembolsos e cumprir obrigações fiscais e contábeis. | Obrigação legal/regulatória (art. 7º, II)
Execução de contrato (art. 7º, V) |
Dados Financeiros e de Pagamento
Dados de Cadastro |
| Recrutamento e seleção | Conduzir processos seletivos, avaliar a adequação do perfil às vagas e manter banco de talentos. | Procedimentos preliminares de contrato (art. 7º, V)
Legítimo interesse (art. 7º, IX) |
Dados de Candidatos |
| Admissão e gestão da relação de trabalho | Efetuar admissão, gerir folha, jornada, férias, avaliação de desempenho, equipamentos, acessos e desligamento. | Execução de contrato (art. 7º, V)
Obrigação legal/regulatória (art. 7º, II) Legítimo interesse (art. 7º, IX) Saúde: obrigação legal (art. 11, II, ‘a’) |
Dados de Empregados
Dados de Segurança Dados Financeiros e de Pagamento Dados Pessoais Sensíveis |
| Benefícios e saúde ocupacional | Conceder e gerir benefícios (plano de saúde, odontológico, seguro de vida, vale-refeição e vale-transporte), incluir dependentes e realizar exames e programas de saúde e segurança do trabalho. | Execução de contrato (art. 7º, V)
Obrigação legal/regulatória (art. 7º, II) Saúde: obrigação legal (art. 11, II, ‘a’) e tutela da saúde por profissionais de saúde (art. 11, II, ‘f’) Seguro de vida: consentimento específico (art. 11, I) |
Dados de Empregados
Dados Pessoais Sensíveis |
| Governança, eleições e canal de denúncias | Conduzir o processo eleitoral, registrar atas e procurações, revisar contratos e apurar relatos recebidos pelo canal de denúncias. | Obrigação legal/regulatória (art. 7º, II)
Legítimo interesse (art. 7º, IX) |
Dados de Governança e Representação
Dados de Denúncias Dados de Cadastro |
| Segurança da informação e suporte | Controlar acessos, registrar logs, prestar suporte técnico a colaboradores e associados e prevenir incidentes e usos indevidos. | Legítimo interesse (art. 7º, IX)
Execução de contrato (art. 7º, V) |
Dados de Segurança
Dados de Cadastro |
| Defesa de direitos e atendimento a autoridades | Exercer ou defender direitos em processos judiciais, administrativos ou arbitrais e responder a requisições de autoridades, inclusive a ANPD. | Exercício regular de direitos (art. 7º, VI; art. 11, II, ‘e’)
Obrigação legal/regulatória (art. 7º, II) |
Dados de Cadastro
Dados de Empregados Dados de Fornecedores e Parceiros Dados de Governança e Representação Dados de Segurança |
Menores de 18 anos: o IBRACON não direciona seus serviços a menores e não coleta intencionalmente dados de crianças e adolescentes pelo site ou pelas plataformas. Dados de dependentes menores eventualmente tratados para benefícios de colaboradores observam o melhor interesse do titular, nos termos do art. 14 da LGPD.
Não comercializamos seus dados. Podemos compartilhá-los, quando necessário e legítimo, com as seguintes categorias de destinatários, sempre exigindo padrões adequados de proteção e confidencialidade:
| Com quem seus dados podem ser compartilhados | Por que são compartilhados |
| Operadores e prestadores de serviço | Fornecedores de tecnologia, hospedagem, nuvem, e-mail marketing, assinatura eletrônica, transmissão de eventos, plataforma de ensino, contabilidade, folha de pagamento e agência de viagens que tratam dados em nome do IBRACON, conforme instruções e contrato. |
| Conselho Federal de Contabilidade | Registro de participação em atividades de Educação Profissional Continuada e credenciamento de cursos e instrutores. |
| Instituições financeiras e meios de pagamento | Processamento de pagamentos, cobranças, reembolsos e obrigações financeiras. |
| Operadoras de saúde, seguradoras e corretoras | Concessão e gestão de benefícios de colaboradores e dependentes, como plano de saúde, odontológico e seguro de vida. |
| Prestadores de saúde e segurança do trabalho | Realização de exames ocupacionais e elaboração de programas e laudos exigidos pela legislação trabalhista. |
| Patrocinadores e parceiros de eventos | Formalização e execução de patrocínios e parcerias, com informação prévia ao titular quando necessário. |
| Autoridades públicas, judiciais e reguladores | Cumprimento de obrigação legal ou regulatória, ordem de autoridade competente e exercício regular de direitos. |
| Consultorias, auditores e advogados | Assessoria, auditoria e defesa de direitos. |
No IBRACON, seus dados são acessados apenas por profissionais autorizados, com observância dos princípios da finalidade, adequação e necessidade.
Caso ocorra um incidente de segurança relevante envolvendo seus dados, comunicaremos você e a ANPD, quando exigido, informando os riscos envolvidos e as medidas adotadas para contê-lo.
Seus dados são armazenados pelo tempo necessário ao cumprimento das finalidades e das obrigações legais, regulatórias e contratuais aplicáveis. O IBRACON pode armazená-los em servidores no Brasil ou em ambiente de nuvem; nesse último caso, pode haver processamento fora do Brasil. Sempre que houver transferência internacional, observamos as exigências da LGPD e da Resolução CD/ANPD nº 19/2024.
Nos termos do art. 18 da LGPD, você tem os direitos abaixo. As solicitações de confirmação e acesso são atendidas em até 15 dias; as demais, em até 30 dias.
| Direito | O que significa |
| Confirmação e acesso | Confirmar a existência de tratamento e acessar seus dados (resposta em até 15 dias). |
| Correção | Corrigir dados incompletos, inexatos ou desatualizados. |
| Anonimização, bloqueio ou eliminação | De dados desnecessários, excessivos ou tratados em desconformidade com a LGPD. |
| Portabilidade | Transferência a outro fornecedor, mediante requisição expressa, observados segredos comercial e industrial. |
| Eliminação de dados consentidos | Eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de conservação legal. |
| Informação sobre compartilhamento | Saber com quais entidades compartilhamos seus dados. |
| Informação sobre o consentimento | Ser informado sobre a possibilidade de não consentir e as consequências da recusa. |
| Revogação do consentimento | Revogar o consentimento a qualquer momento, com efeitos a partir da solicitação. |
| Oposição | Opor-se a tratamento realizado em caso de descumprimento da LGPD. |
| Reclamação à ANPD | Apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados. |
Você exerce seus direitos pelo Canal do Titular, no e-mail privacidade@ibracon.com.br, por meio do qual o Encarregado responde no prazo legal. Podemos solicitar informações adicionais para confirmar sua identidade. A seu critério, as informações e os dados podem ser fornecidos por meio eletrônico, seguro e idôneo, ou sob forma impressa, nos termos do art. 19, § 2º, da LGPD.
Utilizamos cookies e tecnologias semelhantes para operar o site, medir audiência e, quando autorizado, personalizar conteúdo. O detalhamento está na nossa Política de Cookies [inserir link], e você pode gerenciar suas preferências pelo banner de cookies ou pelas configurações do seu navegador.
Esta Política é regida e interpretada segundo a legislação brasileira, em especial a LGPD. Pode ser atualizada a qualquer tempo; a versão vigente, com a respectiva data de atualização, fica sempre disponível nesta página. Recomendamos a consulta periódica.
