Aviso de privacidade · rascunho
O que guardamos, o que não guardamos e por quê.
O anonimato de quem relata é garantido pela arquitetura do serviço. Esta página descreve, em palavras simples, como os dados são tratados. Os parágrafos marcados passam por revisão jurídica.
Papéis
A empresa que contrata o canal é a controladora dos dados. O escutado, operado pela AJUDA.DIGITAL LTDA, é o operador: trata os dados por conta da empresa e segundo as instruções dela. A relação é formalizada num contrato de tratamento de dados (DPA).
[REVISÃO JURÍDICA] Texto do DPA e bases legais do tratamento, conforme a LGPD (Lei 13.709/18).
O que não guardamos de quem relata
- Nome, e-mail ou telefone, a menos que a pessoa escolha se identificar.
- Endereço IP, identificação do aparelho, navegador, idioma ou página de origem.
- A hora exata do envio. O comitê recebe os relatos em dois horários fixos por dia.
- Os dados escondidos de fotos e PDFs, como localização e modelo do aparelho. Eles são removidos antes do armazenamento.
- O nome original dos arquivos.
O controle de abuso usa apenas um resumo criptográfico do IP com um sal que muda todo dia e nunca é gravado. O resumo expira em no máximo uma hora.
O que guardamos
- O texto do relato, as mensagens, os anexos limpos e, se a pessoa escolher, seu nome e contato. Tudo cifrado com uma chave exclusiva da empresa.
- O protocolo e um resumo criptográfico da chave de acompanhamento. A chave em si não é guardada.
- A trilha de auditoria: quem do comitê leu, respondeu ou decidiu, com data e hora. A trilha guarda só resumos do conteúdo, nunca o conteúdo.
- Dos membros do comitê e administradores: nome, e-mail, senha protegida e segredo da verificação em duas etapas, cifrado.
- Um contador mensal de acessos à página do canal, sem nenhum identificador.
Onde ficam os dados
Em servidores na região de São Paulo. Os arquivos são cifrados pela aplicação antes de chegar ao armazenamento. As chaves das empresas são protegidas por um serviço de gerenciamento de chaves.
[REVISÃO JURÍDICA] Lista de suboperadores e transferências internacionais, se houver.
Quem acessa
Só o comitê da empresa lê o conteúdo dos relatos. Nenhuma ferramenta interna do escutado exibe conteúdo de relato, e não existe tela de suporte com esse acesso. Os avisos por e-mail levam apenas protocolo, categoria, data e link.
Por quanto tempo
O prazo de retenção dos casos está em definição e, até lá, não há exclusão automática. Ao excluir a empresa, a chave de cifra é destruída e o conteúdo fica ilegível de forma irreversível.
[REVISÃO JURÍDICA] Prazos de retenção e critérios de descarte.
Seus direitos
Quem se identificou num relato pode pedir ao comitê, pelo próprio protocolo, acesso, correção ou exclusão do que informou. Membros do comitê e administradores pedem pelo painel ou por [email protected]. Quem relatou sem se identificar não pode ser localizado, porque não guardamos nada que o identifique.
[REVISÃO JURÍDICA] Procedimento, prazos e canal do encarregado (DPO). Comunicação de incidentes à ANPD e à empresa, com os prazos do runbook interno.
Cookies
No canal de quem relata existe um único cookie, usado só na sessão de acompanhamento, que some em 30 minutos. O painel usa um cookie de sessão. Este site não usa cookies de rastreamento.