Privacidade e proteção de dadosPrivacy and data protection
Política de PrivacidadePrivacy Policy
Usamos as informações fornecidas em contatos e agendamentos para responder às suas solicitações.
Adriana Gasser é responsável pelo tratamento dos dados pessoais coletados por este site.
Contatos recebidos no Brasil são atendidos por Ana Carolina Gregorian; os recebidos na Suíça e na Europa, por Adriana Gasser.
Contatos que não resultem em uma relação com cliente são conservados por até 24 meses após o último contato.
Para solicitar acesso, correção ou eliminação, escreva para contato@raizeseasas.com.
Na Raízes & Asas | Roots & Wings, tratamos dados pessoais compartilhados por meio do site e de interações profissionais para responder a consultas, gerir relações comerciais e fornecer informações sobre nossos serviços, respeitando a legislação de proteção de dados aplicável no Brasil, na Suíça e, quando pertinente, na União Europeia.
1. Quem é responsável pelos dados
A Raízes & Asas | Roots & Wings é uma iniciativa binacional formada por duas consultoras independentes que atuam no Brasil e na Suíça. Desenvolvemos soluções de gestão ESG, estratégia, governança e engajamento da cadeia de valor que conectam exigências internacionais à realidade prática das empresas.
A responsável pelo tratamento dos dados coletados neste site é Adriana Gasser. Contatos recebidos no Brasil são atendidos por Ana Carolina Gregorian; os recebidos na Suíça e na Europa, por Adriana Gasser.
Identificação e contatos
- Responsável pelo site: Adriana Gasser — D.E. LIMA COMUNICA LTDA, CNPJ 22.180.529/0001-77.
- Contato na Suíça: Adriana Gasser, Netzenstrasse 4, 4450, Suíça.
- Contato no Brasil: Ana Carolina Gregorian. Os dados de registro da empresa e o endereço profissional serão informados após confirmação.
- Contato para privacidade: contato@raizeseasas.com.
Essas informações permitem identificar a responsável pelo tratamento e os meios para exercer seus direitos.
2. Quais dados coletamos
Coletamos informações pertinentes às nossas atividades e às interações dos visitantes.
2.1. Formulário de contato
O formulário solicita nome, empresa ou organização, endereço de e-mail, setor, motivo do contato e descrição das necessidades ou desafios profissionais. As informações são enviadas ao servidor da ValueHost e encaminhadas por e-mail à responsável no Google Workspace.
2.2. Agendamento de reuniões
Ao solicitar uma reunião pelo serviço de agendamento disponível no site, poderemos tratar seu nome, e-mail, data e horário escolhidos e outras informações fornecidas voluntariamente.
Atualmente, as reuniões são agendadas pelo Google Calendar, ao qual também se aplicam as próprias políticas de privacidade e condições de uso.
2.3. Comunicações por e-mail
Ao entrar em contato por e-mail, poderemos tratar seu endereço de e-mail, nome, informações profissionais e mensagem, inclusive documentos ou outras informações que você decidir enviar.
Evite enviar dados pessoais sensíveis ou informações comerciais confidenciais, salvo quando necessário e após combinarmos um canal de comunicação adequado.
2.4. Informações de navegação
Segundo a configuração atualmente declarada do site, não usamos cookies de rastreamento nem ferramenta própria de análise de visitantes. Sua preferência de idioma é armazenada localmente no navegador para lembrar sua escolha.
O provedor de hospedagem poderá manter informações técnicas necessárias à operação e à segurança do site, como endereços IP, datas e horários de acesso e registros do servidor. As categorias e os prazos de conservação desses registros serão confirmados com o provedor.
3. Finalidades e bases legais
Tratamos dados pessoais para finalidades específicas, legítimas e transparentes. A base legal apropriada depende da finalidade, da legislação aplicável e das circunstâncias da relação.
| Finalidade | Dados | Possível base legal segundo a LGPD |
|---|---|---|
| Responder a consultas e compreender necessidades profissionais | Nome, e-mail, organização e mensagem | Procedimentos preliminares a pedido do titular ou interesse legítimo, conforme o caso. |
| Agendar e realizar reuniões | Nome, e-mail e dados do agendamento | Procedimentos preliminares a pedido do titular. |
| Elaborar propostas comerciais solicitadas | Dados de contato e informações fornecidas sobre a solicitação | Procedimentos preliminares a pedido do titular. |
| Manter registros de contatos profissionais | Identificação, dados de contato e histórico de interações | Interesse legítimo, sujeito à avaliação adequada. |
| Cumprir exigências legais ou regulatórias | Dados necessários ao cumprimento da obrigação | Cumprimento de obrigação legal ou regulatória. |
| Proteger a operação e a segurança do site | Registros técnicos de acesso, quando aplicável | Interesse legítimo ou outra base legal aplicável, conforme a finalidade. |
O uso do interesse legítimo exige considerar a necessidade do tratamento, as expectativas razoáveis do titular e os direitos e liberdades envolvidos. Quando se aplicar a legislação suíça ou da União Europeia, os fundamentos e as condições legais serão avaliados segundo os requisitos pertinentes.
A Raízes & Asas não vende dados pessoais de visitantes ou contatos e, segundo a configuração atualmente declarada, não usa decisões exclusivamente automatizadas nem cria perfis comerciais por meio de ferramentas de rastreamento.
4. Compartilhamento de dados
Proteger as informações compartilhadas conosco faz parte do nosso compromisso com a governança responsável. Dados pessoais poderão ser compartilhados com prestadores de serviços ou contratados quando necessário para operar o site, comunicar-se com contatos profissionais ou cumprir obrigações legais. Isso pode incluir:
- Google Calendar, para agendamento de reuniões;
- um provedor de e-mail, para comunicações eletrônicas;
- o provedor de hospedagem, para operação técnica e disponibilidade do site;
- autoridades competentes, quando houver exigência legal de divulgação.
Usamos o Google para agendamentos e e-mail e a ValueHost para hospedagem do site. O formulário envia as mensagens pelo servidor de saída da hospedagem para a caixa de e-mail da responsável no Google Workspace.
O acesso deve ser restrito às informações necessárias a cada finalidade e sujeito a medidas adequadas de confidencialidade e segurança. O compartilhamento com outras consultorias ou parceiros profissionais para finalidades distintas das inicialmente comunicadas exige base legal apropriada e, quando necessário, aviso ou autorização específica.
5. Transferências internacionais
A Raízes & Asas conecta empresas, profissionais e mercados no Brasil, na Suíça e na União Europeia. Por isso, algumas atividades poderão envolver acesso, compartilhamento ou armazenamento de dados fora do país do titular. Provedores de tecnologia também podem manter infraestrutura no exterior.
Quando houver transferências internacionais, observamos os requisitos aplicáveis da Lei Geral de Proteção de Dados (LGPD) no Brasil, da Lei Federal de Proteção de Dados (FADP / nLPD) na Suíça e do Regulamento Geral sobre a Proteção de Dados (RGPD / GDPR) da União Europeia, quando pertinente. As transferências devem ter base legal e garantias adequadas conforme a legislação relevante.
Os dados podem ser tratados no Brasil, na Suíça e em países onde os fornecedores mantêm servidores. Selecionamos fornecedores que oferecem salvaguardas de proteção de dados compatíveis com a legislação aplicável. Buscamos apoiar nossas atividades internacionais em práticas responsáveis e transparentes.
6. Conservação dos dados
Conservamos dados pessoais pelo tempo necessário às suas finalidades, respeitando obrigações contratuais, legais e regulatórias.
Dados de contatos e consultas profissionais de pessoas que não se tornam clientes são mantidos por até 24 meses após o último contato e, depois, eliminados ou anonimizados, salvo quando uma obrigação legal exigir o contrário.
Registros de propostas comerciais podem ser mantidos durante as negociações e pelos prazos legalmente exigidos. Registros de contratos e serviços podem ser conservados durante a relação contratual e pelos prazos legais posteriores ao seu encerramento.
Registros técnicos do site poderão ser conservados para atender a necessidades operacionais, de segurança e legais. Os prazos exatos dos registros do servidor serão confirmados com o provedor de hospedagem. Encerrada a finalidade e inexistindo fundamento legal para a conservação, os dados serão eliminados ou anonimizados, conforme o caso.
7. Seus direitos
Respeitamos o direito de cada pessoa de conhecer e, nos termos da legislação aplicável, exercer controle sobre o tratamento de suas informações pessoais. Conforme a lei e as circunstâncias, esses direitos podem incluir:
- Confirmação e acesso: confirmar a existência do tratamento e acessar os dados.
- Correção: atualizar ou corrigir informações incompletas, inexatas ou desatualizadas.
- Eliminação ou anonimização: solicitar essas medidas quando permitidas por lei.
- Portabilidade: solicitar a transferência dos dados quando prevista em lei.
- Informações sobre compartilhamento: saber com quais entidades os dados são compartilhados, conforme a lei.
- Revogação do consentimento: retirar o consentimento concedido anteriormente, quando ele for a base legal.
- Oposição: opor-se a determinados tratamentos nas circunstâncias previstas em lei.
Esses direitos podem estar sujeitos a condições, limites e exceções legais. Para exercê-los, escreva para contato@raizeseasas.com. Respondemos às solicitações em até 30 dias, ou antes, quando a lei exigir.
Você também pode procurar a autoridade de supervisão competente: no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD); na Suíça, o Encarregado Federal de Proteção de Dados e Transparência (FDPIC). Quando o RGPD for aplicável, também poderá ser contatada a autoridade competente na União Europeia.
8. Segurança da informação
A segurança da informação faz parte da gestão responsável. Reconhecemos que a proteção de dados pessoais exige medidas proporcionais ao tipo de informação, aos riscos relevantes e às nossas atividades.
Usamos verificação em duas etapas nas contas de e-mail e calendário, restringimos o acesso às informações e atualizamos os sistemas regularmente. Nenhum ambiente digital está inteiramente livre de riscos. Por isso, recomendamos compartilhar informações sensíveis, estratégicas ou confidenciais somente quando necessário e por canais combinados. Incidentes de segurança serão avaliados e tratados conforme os requisitos legais aplicáveis.
9. Cookies e armazenamento local
Cookies são pequenos arquivos que sites podem armazenar nos dispositivos dos usuários para habilitar recursos, guardar preferências ou coletar informações de navegação.
Segundo a configuração atualmente declarada do site, a Raízes & Asas não usa cookies de publicidade ou rastreamento comportamental nem ferramentas próprias de análise estatística. A preferência de idioma é salva no armazenamento local do navegador para melhorar a experiência do visitante.
Serviços externos acessados pelo site, como o serviço de agendamento, podem usar suas próprias tecnologias e políticas de privacidade. Se forem introduzidas ferramentas de análise, publicidade ou outras tecnologias, esta política será atualizada com suas finalidades e, quando exigido, mecanismos de consentimento e gestão de preferências.
10. Links externos
O site pode conter links para plataformas externas, páginas profissionais, publicações, redes sociais ou serviços de terceiros. Ao acessá-los, aplicam-se os respectivos termos e políticas de privacidade.
A Raízes & Asas não determina necessariamente como plataformas externas independentes tratam dados pessoais. Recomendamos consultar seus avisos de privacidade antes de fornecer informações.
11. Dados de menores de idade
O site da Raízes & Asas se destina a empresas, organizações e profissionais interessados em nossos serviços. Não foi criado para coletar dados pessoais de crianças ou adolescentes nem para oferecer serviços a eles. Se tomarmos conhecimento de coleta inadequada de dados de menores, adotaremos as medidas cabíveis conforme a legislação aplicável.
12. Alterações desta política
Proteger dados pessoais é uma responsabilidade contínua. Esta política poderá ser revista para refletir mudanças significativas em nossas atividades, recursos do site, prestadores de serviços ou exigências legais aplicáveis.
A versão atualizada será disponibilizada nesta página com a data de atualização. Quando apropriado, mudanças significativas serão comunicadas por canais adequados. Recomendamos consultar esta página periodicamente.
Se você tiver dúvidas sobre esta Política de Privacidade, quiser saber mais sobre como tratamos seus dados pessoais ou desejar exercer seus direitos, entre em contato.
Raízes & Asas | Roots & Wings
Gestão ESG e Estratégia de Crescimento
Brasil | Suíça
Contato para privacidade: contato@raizeseasas.com
Atualização editorial: 27 de outubro de 2026. Data de publicação no site a confirmar.
We use the information you provide through enquiries and meeting bookings to respond to your requests.
Adriana Gasser is responsible for processing personal data collected through this website.
Enquiries received in Brazil are handled by Ana Carolina Gregorian; those received in Switzerland and Europe by Adriana Gasser.
Enquiries that do not lead to a client relationship are retained for up to 24 months after the last contact.
For access, correction or deletion requests, write to contato@raizeseasas.com.
At Raízes & Asas | Roots & Wings, we process personal data shared through our website and professional interactions to respond to enquiries, manage business relationships and provide information about our services, while respecting applicable data protection laws in Brazil, Switzerland and, where relevant, the European Union.
1. Who is responsible for your data
Raízes & Asas | Roots & Wings is a binational initiative formed by two independent consultants working in Brazil and Switzerland. We develop ESG management, strategy, governance and value-chain engagement solutions that connect international requirements with companies’ practical realities.
The person responsible for processing data collected on this website is Adriana Gasser. Enquiries received in Brazil are handled by Ana Carolina Gregorian, and enquiries received in Switzerland and Europe by Adriana Gasser.
Identification and contacts
- Website controller: Adriana Gasser — D.E. LIMA COMUNICA LTDA, Brazilian company registration number (CNPJ) 22.180.529/0001-77.
- Swiss contact: Adriana Gasser, Netzenstrasse 4, 4450, Switzerland.
- Brazilian contact: Ana Carolina Gregorian. Company registration details and professional address will be provided once confirmed.
- Privacy contact: contato@raizeseasas.com.
This information allows data subjects to identify the person responsible for processing their data and the means of exercising their rights.
2. What data we collect
We collect information relevant to the purpose of our activities and visitors’ interactions.
2.1. Contact form
The contact form requests your name; company or organisation; email address; sector; reason for contacting us; and a description of your professional needs or challenges. The information is sent to the ValueHost server and forwarded by email to the responsible person's mailbox in Google Workspace.
2.2. Meeting bookings
When you request a meeting through the booking service available on our website, we may process your name, email address, selected date and time, and any additional information you voluntarily provide.
Meetings are currently booked through Google Calendar, whose own privacy policies and terms also apply.
2.3. Email communications
When you contact us by email, we may process your email address, name, professional information and message, including documents or other information you choose to send.
Please do not send sensitive personal data or confidential business information unless needed and an appropriate communication channel has been agreed.
2.4. Browsing information
According to the website’s current stated configuration, it does not use tracking cookies or its own visitor analytics tools. Your language preference is stored locally in your browser to remember your selection.
The hosting provider may retain technical information required to operate and secure the website, such as IP addresses, access dates and times, and server logs. The categories of logs and their retention periods will be confirmed with the hosting provider.
3. Purposes and legal bases
We process personal data for specific, legitimate and transparent purposes. The appropriate legal basis depends on the purpose, applicable law and circumstances of the relationship.
| Purpose | Data | Potential legal basis under Brazil’s LGPD |
|---|---|---|
| Responding to enquiries and understanding professional needs | Name, email, organisation, message | Steps requested prior to entering into a contract or legitimate interests, as applicable. |
| Arranging and holding meetings | Name, email, booking details | Steps requested prior to entering into a contract. |
| Preparing requested business proposals | Contact details and information supplied about the request | Steps requested prior to entering into a contract. |
| Maintaining professional contact records | Identification and contact details and interaction history | Legitimate interests, subject to the appropriate assessment. |
| Complying with legal or regulatory requirements | Data necessary to meet the obligation | Compliance with a legal or regulatory obligation. |
| Protecting website operations and security | Technical access logs where applicable | Legitimate interests or another applicable legal basis, depending on the purpose. |
Reliance on legitimate interests requires consideration of necessity, the data subject’s reasonable expectations, and the rights and freedoms involved. Where Swiss or EU law applies, legal grounds and conditions will be assessed under the relevant requirements.
Raízes & Asas does not sell visitors’ or contacts’ personal data and, in its current stated setup, does not use solely automated decision-making or commercial profiling through tracking tools.
4. Sharing personal data
Protecting the information shared with us is part of our commitment to responsible governance. Personal data may be disclosed to service providers or contractors where needed to operate the website, communicate with professional contacts or comply with legal obligations. These may include:
- Google Calendar, for meeting bookings;
- An email service provider, for electronic communications;
- The website hosting provider, for technical operation and availability;
- Competent authorities, when disclosure is legally required.
We use Google for meeting bookings and email, and ValueHost to host the website. The contact form sends messages through the hosting provider's outgoing server to the responsible person's mailbox in Google Workspace.
Access should be restricted to information necessary for each purpose and subject to suitable confidentiality and security measures. Sharing data with other consultants or professional partners for purposes separate from those originally communicated requires an appropriate legal basis and, where necessary, specific notice or authorisation.
5. International transfers
Raízes & Asas connects businesses, professionals and markets in Brazil, Switzerland and the European Union. Consequently, some activities may involve access to, sharing or storage of data outside the data subject’s country. Technology providers may also maintain infrastructure abroad.
Where international data transfers occur, we observe applicable requirements under Brazil’s General Personal Data Protection Law (LGPD), Switzerland’s Federal Act on Data Protection (FADP / nLPD) and the European Union’s General Data Protection Regulation (GDPR), where applicable. International transfers must be supported by an appropriate legal basis and safeguards as required by relevant law.
Data may be processed in Brazil, Switzerland and countries where our suppliers maintain servers. We select suppliers offering data protection safeguards compatible with applicable law. We seek to ensure that our international activities are supported by responsible, transparent data practices.
6. Data retention
Personal data is retained for as long as necessary for its purposes, subject to contractual, legal and regulatory obligations.
Contact and professional enquiry data relating to people who do not become clients is kept for up to 24 months after the last contact and then deleted or anonymised, unless a legal obligation requires otherwise.
Business proposal records may be retained while negotiations take place and for any legally required period. Contract and service records may be retained throughout the contractual relationship and for statutory periods after it ends.
Technical website records may be retained to meet operational, security and legal requirements. Exact retention periods for server logs will be confirmed with the hosting provider. Once the relevant purpose ends and no legal ground for continued retention exists, data will be deleted or anonymised, as appropriate.
7. Your rights
We respect each individual’s right to know about and, as provided under applicable law, exercise control over the processing of their personal information. Depending on the law and circumstances, these rights may include:
- Confirmation and access: request confirmation that data is processed and obtain access to it.
- Correction: request the update or correction of incomplete, inaccurate or outdated information.
- Deletion or anonymisation: request deletion or anonymisation where legally permitted.
- Portability: request transfer of data where provided by law.
- Sharing information: find out with which entities data is shared, as provided by law.
- Withdrawal of consent: withdraw consent previously granted, where consent is the legal basis.
- Objection: object to certain processing in the circumstances established by law.
These rights may be subject to statutory conditions, limitations and exceptions. For privacy requests, write to contato@raizeseasas.com. We respond to requests within 30 days, or sooner where the law requires.
Data subjects may also contact the competent supervisory authority: in Brazil, the National Data Protection Authority (ANPD); in Switzerland, the Federal Data Protection and Information Commissioner (FDPIC). Where the GDPR applies, the competent supervisory authority in the European Union may also be contacted.
8. Information security
Information security is part of responsible management. We recognise that protecting personal data requires measures proportionate to the type of information, relevant risks and our activities.
We use two-step verification for email and calendar accounts, restrict access to information and update systems regularly. No digital environment is entirely free from risk. We therefore recommend that sensitive, strategic or confidential information be shared only when necessary and through agreed channels. Security incidents will be assessed and handled in accordance with applicable legal requirements.
9. Cookies and local storage
Cookies are small files that websites may store on users’ devices to enable features, retain preferences or collect browsing information.
According to the current stated website configuration, Raízes & Asas does not use advertising or behavioural-tracking cookies or its own statistical analytics tools. Language preferences are saved in the browser’s local storage to improve the visitor experience.
External services reached through the website, such as the booking service, may use their own technologies and have their own privacy policies. If analytics, advertising or other technologies are introduced, this policy will be updated with their purposes and, where required, consent and preference-management mechanisms.
10. External links
The website may contain links to external platforms, professional pages, publications, social media or third-party services. Once you access those services, their respective terms and privacy policies apply.
Raízes & Asas does not necessarily determine how independent external platforms process personal data. We recommend reviewing their privacy notices before providing information.
11. Minors’ data
The Raízes & Asas website is intended for companies, organisations and professionals interested in our services. It is not designed to collect children’s or adolescents’ personal data or to market our services to them. If we become aware of inappropriate collection of minors’ data, we will take appropriate steps under applicable law.
12. Changes to this policy
Protecting personal data is an ongoing responsibility. This policy may be revised to reflect significant changes to our activities, website features, providers or applicable legal requirements.
The updated version will be made available on this page together with the date of the update. Where appropriate, significant changes will be communicated through suitable channels. We recommend checking this page periodically.
If you have questions about this Privacy Policy, wish to learn more about how we process your personal data or would like to exercise your rights, please contact us.
Raízes & Asas | Roots & Wings
ESG Management and Growth Strategy
Brazil | Switzerland
Privacy contact: contato@raizeseasas.com
Editorial update: 27 October 2026. Website publication date to be confirmed.