Escopo e responsável pelo tratamento
Esta Política se aplica ao tratamento de dados pessoais realizado diretamente na operação da Tessli, incluindo cadastro, autenticação, perfil profissional, empresas, curadoria, busca, conexões, favoritos, convites, notificações, segurança, suporte e demais funcionalidades da Plataforma.
Esta Política abrange o site institucional tessli.com.br e os tratamentos relacionados aos serviços da Tessli. As disposições sobre cadastro, autenticação e perfis se aplicam às funcionalidades disponibilizadas na plataforma; as demonstrações deste site utilizam nomes e imagens fictícios.
Ao enviar os formulários de Reach e Signal, os dados preenchidos são transmitidos ao Web3Forms e encaminhados por e-mail à equipe Tessli, em [email protected], para responder à sua solicitação. O site não mantém um banco de dados desses contatos. O Web3Forms processa e pode armazenar as mensagens conforme sua política de privacidade e o período de retenção configurado. A mensagem recebida pela Tessli pode ser conservada no serviço de e-mail pelo tempo necessário ao atendimento, às obrigações legais e à proteção de direitos.
Para fins desta Política, a Tessli atua como controladora dos dados pessoais tratados diretamente para suas próprias finalidades, sem prejuízo de situações em que prestadores de serviço atuem como operadores ou controladores independentes conforme a natureza da atividade.
O canal oficial para questões de privacidade e exercício de direitos é:
Contratações onerosas ou instrumentos específicos poderão identificar adicionalmente a pessoa natural ou jurídica responsável pela relação contratual aplicável.
Princípios de privacidade e proteção de dados
O tratamento deve observar os princípios previstos na legislação brasileira de proteção de dados, incluindo finalidade, adequação, necessidade, livre acesso, qualidade, transparência, segurança, prevenção, não discriminação e responsabilização.
Na evolução do produto, buscamos aplicar privacidade e segurança desde a concepção, reduzindo coleta excessiva, restringindo privilégios de acesso, separando ambientes quando aplicável e avaliando riscos de novas funcionalidades antes de ampliar tratamentos relevantes.
Quais dados pessoais podem ser tratados
3.1. Cadastro e identificação
- nome e identificação profissional;
- e-mail e telefone ou WhatsApp, quando solicitados;
- cidade, estado e outras informações de localização geral;
- foto de perfil e imagem de apresentação;
- código de acesso, identificadores de conta e status de cadastro.
3.2. Informações profissionais
- cargo, função, empresa, projeto ou organização;
- área de atuação, competências, experiências e interesses;
- biografia e apresentação profissional;
- LinkedIn, site, portfólio e outros links informados;
- informações relacionadas a empresas vinculadas ao perfil.
3.3. Programa de Conexões e interações
- códigos ou links de convite e indicação;
- relações entre quem convidou e quem foi convidado;
- métricas, contadores, posições e informações de ranking;
- favoritos, conexões, convites e ações realizadas na Plataforma.
3.4. Dados técnicos e de segurança
- endereço IP e registros de acesso;
- data, hora e eventos de autenticação;
- navegador, dispositivo, sistema operacional e idioma;
- identificadores técnicos, cookies e sinais antifraude;
- logs de erro, segurança, auditoria e uso de funcionalidades.
3.5. Atendimento e comunicações
- mensagens enviadas ao suporte ou canal de privacidade;
- histórico necessário para resolver solicitações e disputas;
- preferências de comunicação e registros de consentimento, quando aplicável.
De onde os dados podem vir
Os dados podem ser obtidos:
- diretamente do titular durante o cadastro e uso;
- de representante de empresa que possua legitimidade para administrar ou convidar profissionais;
- de outro usuário por meio de funcionalidades de convite ou conexão;
- de integrações autorizadas pelo próprio titular, quando disponibilizadas;
- automaticamente, por meio de registros técnicos e mecanismos de segurança;
- de fontes públicas legitimamente acessíveis quando isso for necessário para verificação de informação profissional, prevenção a fraude ou proteção da rede, observados os limites legais e a expectativa razoável do titular.
O fato de uma informação ser pública não elimina a necessidade de finalidade legítima, necessidade e observância da LGPD.
Para que utilizamos os dados
- criar, administrar e recuperar contas;
- receber e analisar cadastros submetidos à curadoria;
- publicar e manter perfis profissionais e de empresas;
- permitir busca, descoberta, favoritos, conexões e convites;
- operar o Programa de Conexões e métricas relacionadas;
- personalizar funcionalidades e melhorar a experiência;
- responder suporte e solicitações do titular;
- prevenir fraude, abuso, spam, scraping e invasões;
- investigar incidentes e preservar evidências;
- medir estabilidade, desempenho e uso da Plataforma;
- cumprir obrigações legais, regulatórias ou ordens válidas;
- exercer ou defender direitos em processos e disputas;
- enviar comunicações institucionais e, quando permitido, informações sobre produtos ou oportunidades relacionadas ao ecossistema.
Bases legais utilizadas
A base legal depende da finalidade e do contexto. Nem todo tratamento depende de consentimento.
Quando utilizarmos legítimo interesse em operações relevantes, buscaremos avaliar finalidade, necessidade, legítima expectativa, impacto sobre os titulares e medidas de salvaguarda.
Perfis públicos, visibilidade e mecanismos de busca
Algumas informações profissionais poderão ser exibidas a outros usuários e, quando a funcionalidade pública estiver habilitada, também a visitantes não autenticados.
Dependendo da configuração do produto, páginas públicas poderão ser indexadas por mecanismos de busca. Isso pode incluir nome, foto, cargo, empresa, cidade ou estado, biografia, competências e links profissionais disponibilizados para essa finalidade.
A Plataforma poderá disponibilizar controles de visibilidade adicionais conforme a evolução do produto.
Curadoria, ranking e decisões automatizadas
A curadoria poderá considerar informações fornecidas pelo usuário, consistência cadastral, sinais técnicos, histórico de uso, denúncias e critérios de integridade.
Recursos como ranking, recomendações ou ordenação de resultados podem utilizar regras e sinais automatizados. Esses mecanismos não devem ser interpretados como certificação, garantia de qualidade ou avaliação definitiva da pessoa.
Caso uma decisão que afete significativamente os interesses do titular seja tomada unicamente com base em tratamento automatizado, o titular poderá solicitar revisão e informações sobre os critérios e procedimentos utilizados, observados segredos comercial e industrial e outros limites legais.
Segurança, prevenção a fraude e registros
Adotamos ou buscamos adotar medidas técnicas e administrativas compatíveis com os riscos da operação, incluindo controle de acesso, autenticação, segregação de privilégios, registros de auditoria, backups, proteção de credenciais e monitoramento de eventos suspeitos.
Dados técnicos podem ser utilizados para detectar criação abusiva de contas, acesso automatizado, scraping, tentativas de invasão, fraude, manipulação de ranking ou outros comportamentos incompatíveis com os Termos de Uso.
O acesso interno a informações pessoais deve ser limitado a pessoas e prestadores que necessitem dessas informações para desempenhar atividades autorizadas.
Nenhuma medida elimina integralmente todos os riscos de um sistema conectado à internet. A proteção é continuamente ajustada conforme riscos, evolução técnica e maturidade da operação.
Com quem os dados podem ser compartilhados
Não comercializamos dados pessoais como listas de contatos. Compartilhamentos podem ocorrer quando necessários às finalidades descritas nesta Política.
- provedores de hospedagem, banco de dados, autenticação e armazenamento;
- fornecedores de e-mail, mensageria, suporte e comunicação;
- ferramentas de segurança, prevenção a fraude e monitoramento;
- fornecedores de analytics e diagnóstico, quando utilizados;
- assessores jurídicos, contábeis e profissionais sujeitos a deveres de confidencialidade;
- autoridades públicas quando houver fundamento jurídico válido;
- sucessores ou partes envolvidas em reorganização empresarial, observadas as salvaguardas cabíveis.
Buscamos limitar o acesso de fornecedores ao mínimo necessário e estabelecer obrigações compatíveis com a natureza do tratamento.
Transferência internacional de dados
Alguns prestadores de infraestrutura podem armazenar ou processar dados em outros países. Quando houver transferência internacional de dados pessoais, buscaremos utilizar mecanismos admitidos pela LGPD e pela regulamentação da ANPD.
Isso pode envolver país ou organismo reconhecido como adequado, cláusulas-padrão contratuais aprovadas pela ANPD ou outro mecanismo juridicamente aplicável.
A transferência deve ser limitada aos dados necessários para a finalidade e acompanhada de medidas de proteção compatíveis com o risco.
Retenção, encerramento e exclusão de dados
Os dados são mantidos pelo período necessário para cumprir as finalidades descritas nesta Política e atender exigências legais, segurança, prevenção a fraude, auditoria e exercício regular de direitos.
13.1. Conta ativa
Dados de perfil e informações necessárias ao funcionamento permanecem enquanto a conta estiver ativa ou enquanto forem necessários para prestar a funcionalidade solicitada.
13.2. Exclusão de conta
Após o encerramento, o perfil poderá ser retirado da visualização e dados não necessários poderão ser eliminados ou anonimizados. A exclusão da conta não implica apagamento instantâneo e irrestrito de todo registro.
13.3. Retenção legal e segurança
Poderemos preservar registros necessários para cumprir obrigação legal, atender ordens válidas, prevenir fraude, investigar incidente, manter segurança, resolver disputas ou exercer direitos.
Quando aplicável ao serviço, registros de acesso a aplicações poderão ser mantidos pelo prazo legal previsto no Marco Civil da Internet, sem prejuízo de prazos adicionais determinados por autoridade competente ou permitidos em hipóteses legais.
13.4. Backups
Cópias técnicas podem permanecer por ciclos limitados de backup até substituição ou expiração segura, sem retorno ao uso ordinário após a eliminação operacional, salvo necessidade legítima de restauração ou preservação.
Seus direitos pela LGPD
O titular pode exercer os direitos previstos na legislação, conforme aplicáveis ao tratamento concreto, incluindo:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade, observados os requisitos regulatórios;
- eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
- informações sobre compartilhamento;
- revogação do consentimento;
- oposição a tratamento realizado em determinadas hipóteses legais quando houver descumprimento da LGPD;
- revisão de decisões unicamente automatizadas, quando aplicável.
Para proteger os próprios dados do titular, poderemos solicitar informações razoáveis para validar identidade ou legitimidade do pedido. Pedidos excessivos de documentação devem ser evitados.
O atendimento observará os prazos e condições previstos na legislação e regulamentação aplicáveis.
Solicite o exercício dos seus direitos pelo canal de privacidade: [email protected].
Crianças e adolescentes
A Tessli possui finalidade predominantemente profissional e não é direcionada a crianças.
Cadastros de menores de 18 anos somente deverão ser processados quando houver fluxo específico expressamente autorizado pela Plataforma e observância das regras legais aplicáveis, especialmente o melhor interesse da criança ou adolescente e as exigências de representação, assistência ou consentimento que incidirem no caso concreto.
Se identificarmos cadastro incompatível com essas condições, poderemos restringir a conta e solicitar informações adicionais antes de manter o tratamento.
Incidentes de segurança com dados pessoais
Em caso de incidente, poderemos adotar medidas de contenção, investigação, correção, preservação de evidências e avaliação de risco.
Quando o incidente envolver dados pessoais e puder acarretar risco ou dano relevante aos titulares, as comunicações à ANPD e aos titulares serão realizadas quando exigidas e nos prazos previstos pela regulamentação vigente.
Comunicações poderão incluir natureza dos dados afetados, possíveis riscos, medidas de segurança relevantes, ações de mitigação e canal para informações adicionais, preservados segredos comercial e industrial.
Inteligência artificial, datasets e proteção da base
A disponibilidade pública de um perfil não autoriza terceiros a extrair, copiar ou processar dados em massa para treinamento, ajuste, embeddings, avaliação ou alimentação de modelos de inteligência artificial, datasets ou serviços de enriquecimento sem base jurídica própria e, quando exigido pelos Termos de Uso, autorização da Tessli.
Caso a própria Plataforma venha a utilizar dados pessoais em funcionalidade baseada em inteligência artificial, o tratamento deverá observar finalidade definida, base legal adequada, minimização, transparência, segurança e direitos do titular.
Sempre que tecnicamente e juridicamente apropriado, dados anonimizados ou agregados poderão ser utilizados para métricas, pesquisa de produto, segurança e melhoria de funcionalidades.
Comunicações de serviço e marketing
Podemos enviar comunicações necessárias à conta, segurança, alteração de funcionalidades, suporte, curadoria, convites e outros eventos operacionais.
Comunicações promocionais ou de marketing poderão ser enviadas com base legal adequada. Quando aplicável, será disponibilizado mecanismo para cancelar o recebimento de mensagens não essenciais.
Optar por não receber marketing não impede comunicações estritamente necessárias ao funcionamento, segurança ou relação contratual.
Alterações desta Política
Esta Política pode ser atualizada em razão de novas funcionalidades, fornecedores, mudanças de tratamento, alterações regulatórias ou evolução das práticas de segurança.
Alterações materiais poderão ser comunicadas por aviso na Plataforma, e-mail, destaque nesta página ou novo fluxo de consentimento quando essa for a base legal e a mudança exigir nova manifestação.
A data de atualização e a versão vigente permanecerão indicadas nesta página.
Contato de privacidade
Para exercer direitos, relatar problema de privacidade ou obter informações sobre esta Política:
Se o titular entender que uma solicitação não foi tratada adequadamente, poderá utilizar também os mecanismos previstos pela legislação perante a Agência Nacional de Proteção de Dados e, quando houver relação de consumo, os órgãos de defesa do consumidor.
Versão 1.0 — última atualização em 3 de outubro de 2026.