Política de Privacidade

Coletamos apenas os dados necessários para operar o canal de denúncias:

• Dados da empresa contratante: razão social, CNPJ, endereço, telefone e e-mail informados na assinatura.
• Dados dos usuários gestores: nome, cargo, e-mail e telefone de quem acessa o painel.
• Conteúdo dos relatos: texto, categoria, departamento e anexos enviados pelo denunciante. O relato é anônimo por padrão: não pedimos nome, e-mail nem login, e o relato não é gravado com o IP ou o dispositivo de quem o enviou. Do acesso, guardamos em nosso banco de dados, apenas para limitar abusos, um código técnico derivado do acesso, e não o IP em si, e um identificador aleatório da conversa, que não identifica a pessoa. Ambos são apagados em cerca de 24 horas.
• Dados de contato de interessados: nome e WhatsApp ou e-mail informados nos formulários da página de vendas.
• Dados de transação: informações necessárias para a cobrança, tratadas diretamente pela plataforma de pagamentos parceira (Asaas).

O canal de denúncias, o login e o painel de gestão não utilizam cookies de rastreamento, publicidade ou analytics.

• Cookies de sessão: para manter funcionalidades básicas e a sessão autenticada de gestores.
• Google Analytics (somente com o seu consentimento): as páginas institucionais e de vendas (página inicial, empresas e planos) e a página de cadastro do teste grátis (/assinar) usam o Google Analytics para medir visitas, o uso dos vídeos e as etapas do cadastro. Ele só é carregado depois que você clica em "Aceitar" no aviso de cookies, e grava cookies próprios (como _ga). Se você aceitar, também guardamos na sessão do navegador, até você fechar a aba, qual vídeo levou você ao cadastro. Se você recusar, ou não responder, nada do Google Analytics é carregado. Nenhum dado digitado nos formulários (como nome, e-mail, telefone, CNPJ, endereço ou dados de cartão) é enviado ao Google Analytics.

Você pode mudar a escolha a qualquer momento em "Preferências de cookies", no rodapé do site. Ao recusar, a medição é desativada e os cookies do Google Analytics são apagados. Também pode desativar cookies nas configurações do navegador, o que pode afetar o acesso ao painel de gestão.

Tratamos dados com as seguintes finalidades e bases legais (Art. 7 da LGPD):

• Execução de contrato (Art. 7, V): disponibilizar o canal, o painel de gestão e os relatórios contratados.
• Cumprimento de obrigação legal (Art. 7, II): atender à Lei 14.457/2022, à NR-1 e à guarda de registros fiscais.
• Legítimo interesse (Art. 7, IX): segurança da plataforma, prevenção a fraudes e comunicações sobre o serviço contratado.
• Consentimento (Art. 7, I): ao preencher formulários de contato, você consente com o retorno comercial. O consentimento pode ser revogado a qualquer momento.

Não vendemos, trocamos ou alugamos dados pessoais. Podem ser compartilhados somente com:

• Empresa contratante: o conteúdo dos relatos é acessível apenas aos gestores autorizados da própria organização. Pessoas marcadas como citadas no caso perdem o acesso a ele, inclusive administradores.
• Provedores de infraestrutura e IA: a Vercel, para hospedagem; o Supabase, para banco de dados; a Cloudflare, para resolução de nomes (DNS); a Resend, para envio de notificações aos gestores, que incluem um resumo do caso; a Anthropic, que fornece os modelos de linguagem usados na conversa de registro, na triagem, nos relatórios e nos insights; e a Microsoft (Azure), usada para detectar e mascarar dados pessoais antes da triagem. Todos atuam sob contrato de tratamento de dados.
• Google Analytics: nas páginas institucionais e de vendas e na página de cadastro do teste grátis, e somente com o seu consentimento, o Google recebe dados de uso (como páginas visitadas, cliques, reprodução de vídeos e as etapas do cadastro, com a faixa de funcionários escolhida, a forma de pagamento e o valor do plano) e o endereço IP de quem acessa. Não enviamos o que é digitado nos formulários nem qualquer identificador do seu cadastro. O canal de denúncias e o painel de gestão não enviam dados ao Google Analytics.
• Mascaramento de dados pessoais: antes de qualquer envio de texto do relato à IA, dados como CPF, RG, e-mail, telefone, CEP e placa de veículo são mascarados automaticamente. Na triagem, um serviço adicional também mascara nomes e cargos, sempre que está disponível.
• Asaas: processamento de pagamentos e emissão de cobranças.
• ViaCEP: no cadastro do teste grátis, o CEP digitado é enviado do seu navegador ao serviço ViaCEP (viacep.com.br) para completar o endereço. Isso ocorre ao informar o CEP, independentemente da sua escolha sobre cookies, e o ViaCEP recebe também o endereço IP de quem acessa.
• Autoridades públicas: quando exigido por lei ou ordem judicial.

Mantemos os dados pelo tempo necessário às finalidades desta política:

• Relatos e trilhas de auditoria: pelo prazo legal aplicável.
• Dados de contato comercial: até 2 anos após o último contato ou até pedido de exclusão.
• Dados de transação: 5 anos, conforme exigência fiscal.

Os registros de auditoria são protegidos contra alteração, por exigência de integridade da apuração: o sistema não permite editá-los nem excluí-los.

Adotamos medidas técnicas e organizacionais adequadas: criptografia em trânsito, cifra em repouso dos relatos e das mensagens em nosso banco de dados, isolamento de dados por organização, controle de acesso por perfil e registro de auditoria de todas as ações sensíveis. Nenhum método de transmissão pela internet é 100% seguro; em caso de incidente relevante, comunicaremos a ANPD e os titulares afetados conforme a LGPD.

Você tem o direito de:

• Confirmar a existência de tratamento dos seus dados;
• Acessar, corrigir ou atualizar seus dados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• Solicitar a portabilidade dos dados;
• Revogar o consentimento a qualquer momento;
• Opor-se a tratamento baseado em legítimo interesse.

Para exercer esses direitos, escreva para privacidade@portalsigilo.com.br. Pedidos sobre o conteúdo de um relato podem ser limitados quando o atendimento comprometer o sigilo de terceiros ou a apuração em curso.

Nossas páginas contêm links para plataformas de terceiros (Asaas, WhatsApp). Não somos responsáveis pelas práticas de privacidade dessas plataformas.

Podemos atualizar esta política periodicamente. A data de atualização no topo da página indica a versão vigente. Alterações relevantes serão comunicadas por e-mail às empresas contratantes.

Dúvidas, solicitações ou reclamações relacionadas a esta política:

Encarregado: Encarregado de Dados — Portal Sigilo
E-mail: privacidade@portalsigilo.com.br
CNPJ: 00.000.000/0001-00