Atenção: Minuta em revisão. Este texto é um rascunho orientado pela LGPD e ainda deve ser revisado pela assessoria jurídica antes da publicação definitiva. Itens entre colchetes são placeholders.
1. Quem somos
A SipatGo ([razão social a definir], CNPJ 00.000.000/0000-00 (a definir), com sede em [endereço a definir]) oferece uma plataforma digital para campanhas de prevenção, como a SIPAT. Esta política explica como tratamos dados pessoais no site sipatgo.com.br e na plataforma.
Na plataforma de campanha, a empresa cliente (empregadora) é, em regra, a controladora dos dados dos seus colaboradores, e a SipatGo atua como operadora, tratando os dados conforme as instruções do cliente e o contrato. No site público (formulários de contato, demo, materiais), a SipatGo é a controladora.
2. Quais dados tratamos
No site público
- Dados que você informa nos formulários: nome, e-mail, empresa, cargo, número de pessoas, mês previsto da SIPAT e mensagem.
- Dados de navegação: páginas visitadas, dispositivo, navegador e origem do acesso, inclusive via cookies de análise, quando habilitados.
- A demo jogável não exige cadastro e não armazena suas respostas.
Na plataforma de campanha
- Dados cadastrais enviados pela empresa cliente: nome, CPF, data de nascimento, setor, unidade e, opcionalmente, e-mail.
- Dados de uso: participação por dia, respostas, pontuação, tempo de resposta, selos, brindes ganhos e check-ins.
- Conteúdo enviado pelo participante, como fotos e legendas no mural (sujeitos a moderação da empresa).
- Registro de consentimento e logs técnicos de acesso e segurança.
3. Para que usamos e com qual base legal
- Responder contatos e enviar propostas (procedimentos preliminares a contrato e legítimo interesse).
- Enviar materiais solicitados e comunicações sobre a SipatGo, com opção de descadastro a qualquer momento (consentimento ou legítimo interesse, conforme o caso).
- Operar a campanha: autenticação, pontuação, ranking, sorteio de brindes, certificados e relatórios para o cliente (execução de contrato com o cliente e instruções do controlador).
- Cumprir obrigações legais e regulatórias e exercer direitos em processos (cumprimento de obrigação legal e exercício regular de direitos).
- Segurança e prevenção a fraudes (legítimo interesse).
- Melhorar o site e o produto com dados agregados de uso (legítimo interesse).
4. Com quem compartilhamos
- Com a empresa cliente, no caso dos dados da campanha (painel do RH, relatórios, lista de presença).
- Com fornecedores de infraestrutura que nos ajudam a operar o serviço, como hospedagem, banco de dados, armazenamento, e-mail e automação, sob contrato e com obrigações de confidencialidade e segurança.
- Com autoridades, quando houver obrigação legal ou ordem judicial.
Não vendemos dados pessoais. Alguns fornecedores podem armazenar dados fora do Brasil; nesses casos, adotamos as salvaguardas previstas na LGPD.
5. Segurança e retenção
Adotamos medidas técnicas e organizacionais para proteger os dados: criptografia em trânsito, controle de acesso por perfil, isolamento dos dados de cada empresa, CPF exibido mascarado fora do painel administrativo e registro de acessos.
Mantemos os dados pelo tempo necessário para as finalidades descritas, pelo prazo contratual com o cliente e pelos prazos legais aplicáveis. Ao fim, os dados são eliminados ou anonimizados. [Revisão jurídica: definir prazos de retenção por categoria de dado.]
6. Seus direitos
Pela LGPD, você pode pedir: confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação do consentimento e revisão de decisões automatizadas, quando aplicável.
Se você participa de uma campanha, o pedido pode ser feito à sua empresa (controladora) ou a nós, e encaminharemos ao responsável. Contato do encarregado (DPO): [nome a definir] · privacidade@sipatgo.com.br.
8. Alterações e contato
Podemos atualizar esta política. A data da última atualização fica no topo da página. Dúvidas: privacidade@sipatgo.com.br ou contato@sipatgo.com.br.