Aviso de Privacidade

1. Quem controla seus dados

w araujo consultoria e treinamentos é a controladora dos dados pessoais tratados para administrar contas, operar e melhorar o Gestão em SST. Empresas clientes também podem atuar como controladoras dos dados de seus trabalhadores inseridos no sistema.

2. Dados que tratamos

Podemos tratar dados de cadastro e conta, como nome, e-mail, telefone e credenciais; dados profissionais, como empresa, função, setor, matrícula, ASO e treinamentos; registros de EPI e segurança; fotografias e registros faciais fornecidos durante entregas; localização quando o usuário a registra; mensagens de suporte; e dados técnicos, como endereço IP, dispositivo, eventos de uso e registros de segurança.

Dados de pagamento são coletados e processados diretamente pela Paddle; não armazenamos os dados completos do seu cartão.

3. Finalidades e bases legais

Usamos os dados para criar e administrar contas, executar o contrato, fornecer comprovantes e recursos de segurança do trabalho, prestar suporte, prevenir fraude, proteger o serviço, cumprir obrigações legais e melhorar o produto. Conforme o caso, as bases legais incluem execução de contrato, cumprimento de obrigação legal, legítimo interesse e consentimento.

O cliente é responsável por definir e documentar a base legal adequada para os dados de seus trabalhadores, especialmente fotografias, registros faciais, saúde ocupacional e localização.

4. Compartilhamento

Podemos compartilhar dados estritamente necessários com provedores de hospedagem, banco de dados, autenticação, suporte, monitoramento e comunicação; com a Paddle, como Merchant of Record, para venda, assinatura, pagamento, tributos e faturamento; com consultores profissionais; e com autoridades quando exigido por lei. Não vendemos dados pessoais.

5. Retenção e exclusão

Mantemos os dados enquanto a conta estiver ativa e pelo período necessário para prestar o serviço, atender obrigações legais, resolver disputas e proteger direitos. Depois disso, os dados são excluídos ou anonimizados de forma segura, salvo quando a conservação for exigida por lei.

6. Segurança

Adotamos medidas técnicas e organizacionais adequadas ao risco, incluindo controles de acesso, autenticação, isolamento dos dados de cada empresa e proteção das comunicações. Nenhum sistema é absolutamente seguro; usuários também devem proteger suas credenciais e dispositivos.

7. Cookies e tecnologias semelhantes

Podemos usar cookies essenciais para autenticação, segurança e funcionamento do aplicativo. Se forem adotados cookies de análise ou marketing não essenciais, solicitaremos preferências quando exigido. Você pode controlar cookies nas configurações do navegador, mas bloquear os essenciais pode impedir o funcionamento do serviço.

8. Seus direitos

Nos termos da LGPD e demais leis aplicáveis, você pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio ou exclusão, portabilidade, informação sobre compartilhamento e revisão ou retirada de consentimento quando aplicável. Solicitações relativas a dados inseridos por uma empresa cliente podem ser encaminhadas primeiro a essa empresa.

9. Transferências e contato

Alguns prestadores podem tratar dados em outros países, com salvaguardas contratuais e legais adequadas. Para exercer direitos ou esclarecer dúvidas, use os canais de suporte disponibilizados no aplicativo. Verificaremos a identidade antes de atender solicitações que envolvam dados pessoais.

10. Alterações

Este Aviso poderá ser atualizado para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas pelos canais apropriados.