Política de Privacidade

Esta Política de Privacidade descreve como a StratIA RH ("Plataforma", "nós") trata dados pessoais de usuários e titulares, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).

O controlador dos dados é a StratIA RH, inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO]. Para empresas-clientes que utilizam a Plataforma, a empresa-cliente atua como controladora dos dados de seus colaboradores, e a StratIA RH atua como operadora, tratando os dados conforme as instruções da empresa-cliente e os termos contratuais aplicáveis.

Podemos tratar as seguintes categorias de dados pessoais:

• Dados cadastrais e de identificação (nome, e-mail corporativo, cargo, área).
• Dados de vínculo organizacional (departamento, unidade de negócio, gestor).
• Respostas a pesquisas, avaliações e diagnósticos realizados na Plataforma.
• Dados sensíveis relacionados a saúde e bem-estar ocupacional, quando aplicável (por exemplo, diagnósticos psicossociais e NR-1), tratados sob base legal específica e com medidas reforçadas de segurança.
• Dados de uso e registros de acesso (logs, identificadores de sessão).

Tratamos dados pessoais para as seguintes finalidades, entre outras:

• Operar, manter e disponibilizar as funcionalidades da Plataforma.
• Gerar análises, indicadores e relatórios de gestão de pessoas para a empresa-cliente.
• Garantir segurança da informação, prevenção a fraudes e auditoria.
• Cumprir obrigações legais e regulatórias.

O tratamento se fundamenta nas bases legais previstas na LGPD, conforme a finalidade, incluindo execução de contrato, cumprimento de obrigação legal, legítimo interesse e, quando exigido — em especial para dados sensíveis de saúde —, o consentimento específico e destacado do titular.

Não vendemos dados pessoais. O compartilhamento ocorre apenas quando necessário com: a empresa-cliente controladora dos dados; prestadores de serviço (operadores) que atuam sob contrato e instruções de tratamento; e autoridades públicas, quando exigido por lei ou ordem judicial.

Adotamos medidas técnicas e organizacionais para proteger dados pessoais, incluindo controle de acesso por perfil, isolamento por organização (multi-tenant), registro de auditoria de ações críticas e criptografia de dados sensíveis de saúde em repouso (AES-256). Aplicamos o princípio da minimização e o anonimato mínimo em dados agregados de pesquisas.

Mantemos os dados pelo período necessário às finalidades descritas e às obrigações legais aplicáveis [DEFINIR PRAZOS DE RETENÇÃO]. Encerrado esse período, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória.

Nos termos da LGPD, o titular pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento, bem como revogar o consentimento. Solicitações podem ser encaminhadas ao Encarregado (DPO) pelos canais abaixo.

Utilizamos cookies necessários ao funcionamento da Plataforma e, mediante consentimento, cookies analíticos e de marketing. Você pode gerenciar suas preferências a qualquer momento pelo banner de consentimento exibido na Plataforma.

Para exercer seus direitos ou esclarecer dúvidas sobre esta Política, entre em contato com o Encarregado pela Proteção de Dados: [NOME DO DPO] — [E-MAIL DO DPO].

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas pelos canais da Plataforma, indicando a data da última atualização.