Política de Privacidade

Esta política explica como a Sincera coleta, usa, guarda e protege dados pessoais, seguindo a Lei Geral de Proteção de Dados (Lei 13.709/2018). Ela vale para o nosso site e para a plataforma. Se alguma parte não estiver clara, escreva para o nosso Encarregado de dados e a gente explica.

1. Quem trata os seus dados

A responsável é a Sincera Desenvolvimento de Software Customizável Ltda., inscrita no CNPJ sob o número 67.538.486/0001-97, com sede em São Paulo, SP.

Você fala com o nosso Encarregado de dados, também chamado de DPO, pelo e-mail dpo@sinceracompliance.com.br.

2. Os dois papéis da Sincera

Essa distinção é importante porque muda quem responde pelo quê.

Quando somos controladores

Somos controladores dos dados de quem cria conta, de quem preenche formulário no site e de quem fala com a gente. Nesses casos, somos nós que decidimos por que e como esses dados são tratados, e é esta política que vale.

Quando somos operadores

Quando a sua empresa usa a plataforma, ela é a controladora do que coloca ali: os documentos publicados, o cadastro dos colaboradores, as respostas de formulário, os registros de treinamento e os relatos do canal de denúncias. Nós apenas tratamos esses dados seguindo as instruções da sua empresa.

Na prática, se você é colaborador de uma empresa que usa a Sincera e quer exercer algum direito sobre os seus dados, o caminho é falar com a sua empresa. Se você nos procurar, encaminhamos o pedido a ela.

3. Que dados coletamos

Quando você cria uma conta

Quando você usa a plataforma

Registramos dados de acesso e de uso, como data e hora de entrada, ações realizadas e endereço de IP. Esses registros existem por dois motivos: manter a plataforma funcionando com segurança e produzir a trilha de auditoria que o próprio compliance da sua empresa depende.

Quando você navega no site

Coletamos dados técnicos do acesso, como endereço de IP, tipo de navegador e páginas visitadas, para entender o uso do site e mantê-lo funcionando.

4. Para que usamos e com qual base legal

Não vendemos dados pessoais e não compartilhamos os seus dados com terceiros para que eles façam publicidade.

5. Inteligência Artificial

A Dina, a nossa assistente de inteligência artificial, responde dúvidas de compliance dentro da plataforma a partir da base de conhecimento que a sua empresa monta e mantém.

As respostas da Dina são orientação, não aconselhamento jurídico. A decisão sobre qualquer situação concreta continua com quem é responsável por ela na sua empresa.

6. Com quem compartilhamos

Compartilhamos dados apenas com quem precisa deles para o serviço funcionar, e sempre com contrato que obriga o mesmo nível de proteção:

• Amazon Web Services, que fornece a infraestrutura onde a plataforma roda.
• Fornecedores de envio de e-mail, suporte e análise de uso, contratados para operar partes do serviço.
• Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

7. Onde os dados ficam

Os dados ficam armazenados na infraestrutura da Amazon Web Services. O processamento feito pela nossa inteligência artificial acontece dentro desse mesmo ambiente, sem envio para serviço de terceiro.

Caso algum tratamento envolva transferência internacional de dados, ela é feita com as salvaguardas previstas nos artigos 33 a 36 da LGPD.

8. Por quanto tempo guardamos

Guardamos dados pessoais pelo tempo necessário para as finalidades desta política, e depois disso apenas quando existir obrigação legal ou necessidade de defesa em processo.

9. Os seus direitos

A LGPD garante a você, a qualquer momento e sem custo, o direito de:

• saber se tratamos dados seus e ter acesso a eles;
• corrigir dados incompletos, desatualizados ou errados;
• pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados fora da lei;
• pedir a portabilidade dos seus dados para outro fornecedor;
• saber com quem compartilhamos os seus dados;
• retirar o consentimento, quando o tratamento se basear nele;
• se opor a tratamento feito com base em legítimo interesse;
• pedir revisão de decisão tomada apenas por sistema automatizado.

Para exercer qualquer um deles, escreva para dpo@sinceracompliance.com.br. Respondemos em até 15 dias. Pode ser que a gente precise confirmar a sua identidade antes, justamente para não entregar dados seus a outra pessoa.

10. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda e destruição:

• criptografia dos dados em trânsito;
• controle de acesso por perfil, com cada pessoa vendo apenas o que o papel dela permite;
• registro de acessos e de ações na plataforma;
• rotina de backup periódico.

Se acontecer um incidente de segurança que possa trazer risco relevante a você, comunicamos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.

11. Cookies

Usamos cookies necessários para manter a sua sessão ativa e lembrar preferências, e cookies de análise para entender como o site é usado. Os de análise só são ativados com o seu consentimento.

Você pode apagar e bloquear cookies pelas configurações do seu navegador, lembrando que alguns são necessários para a plataforma funcionar.

12. Mudanças nesta política

Quando esta política mudar, atualizamos a data no topo da página. Se a mudança for relevante, avisamos por e-mail ou dentro da plataforma antes de valer.

13. Como falar com a gente