Política de Privacidade
Antes de publicar, preencha os campos entre colchetes com os dados da empresa responsável pelo ValidaGo e peça a revisão de um advogado.
Esta política explica como o ValidaGo Check (check.validago.com.br), mantido por [RAZÃO SOCIAL DO VALIDAGO], CNPJ [00.000.000/0001-00], com sede em [ENDEREÇO], trata dados pessoais, de acordo com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, LGPD).
1. Papéis de cada parte
Dados da conta da empresa cliente (nome, e-mail e WhatsApp do administrador, dados de cobrança): o ValidaGo é o controlador.
Dados que a empresa cliente registra no app sobre a própria equipe (nomes, funções, escalas, registros de checklist, fotos, entregas de EPI e assinaturas): a empresa cliente é a controladora e o ValidaGo atua como operador, tratando esses dados somente para prestar o serviço e conforme as instruções da cliente.
2. Dados que coletamos
| Dado | Finalidade | Base legal (LGPD, art. 7º) |
|---|---|---|
| Nome, e-mail, WhatsApp e senha (guardada só como hash) do administrador | Criar e proteger a conta, suporte, avisos sobre o teste e a assinatura | Execução de contrato (V) |
| Razão social, CNPJ e endereço da empresa | Identificação da cliente, emissão das fichas de EPI e cobrança | Execução de contrato (V) e obrigação legal (II) |
| Nome, função e PIN (guardado só como hash) dos usuários da equipe | Acesso ao app e autoria dos registros | Execução de contrato (V), por conta da cliente |
| Registros de checklist, fotos de evidência, manutenção, escala, refeições, estoque | Funcionamento dos módulos contratados | Execução de contrato (V), por conta da cliente |
| Entregas de EPI: colaborador, EPI, CA, data e hora, assinatura manuscrita digital, IP e navegador | Comprovar o fornecimento de EPI exigido pela NR-6 | Cumprimento de obrigação legal da cliente (II) e exercício regular de direitos (VI) |
| IP, data e hora de acesso, tentativas de login, ações administrativas | Segurança, prevenção a fraudes e guarda de registros de acesso | Obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse (IX) |
| Dados de pagamento | Cobrança da assinatura | Execução de contrato (V) |
Os dados do cartão são digitados diretamente no ambiente do Stripe. O ValidaGo não recebe nem armazena o número do cartão.
A assinatura digital capturada na entrega de EPI é tratada como dado pessoal com finalidade específica de prova do recebimento. Não usamos biometria para identificar pessoas.
3. Com quem compartilhamos
- Hostinger (hospedagem do servidor e do banco de dados).
- Stripe (processamento de pagamentos). O Stripe pode tratar dados fora do Brasil, com as garantias do art. 33 da LGPD.
- Google Fonts (fontes da interface; recebe o IP do aparelho ao carregar as fontes).
- Autoridades públicas, quando houver ordem judicial ou obrigação legal.
Não vendemos dados pessoais e não usamos os dados da equipe da cliente para publicidade.
4. Por quanto tempo guardamos
- Dados da conta e dos módulos: enquanto o contrato estiver ativo.
- Após o cancelamento ou o fim do teste sem assinatura: 90 dias para a cliente exportar os dados. Depois disso, a exclusão.
- Exclusão pedida pelo administrador no app: feita em 30 dias.
- Registros de acesso: no mínimo 6 meses (Marco Civil da Internet, art. 15).
- Registros de auditoria de segurança: até 5 anos.
- Fichas de EPI: a cliente deve exportar e guardar pelo prazo exigido pela legislação trabalhista e previdenciária. Recomendamos exportar as fichas em PDF periodicamente.
5. Segurança
Conexão sempre criptografada (HTTPS/TLS), senhas e PINs guardados apenas como hash (Argon2id ou bcrypt), sessão em cookie protegido (HttpOnly, Secure, SameSite=Strict), proteção contra falsificação de requisições (CSRF), limite de tentativas de login com bloqueio temporário, isolamento dos dados de cada empresa, arquivos guardados fora da área pública do servidor com remoção de metadados das fotos, registro das ações administrativas e cópias de segurança.
Em caso de incidente de segurança com risco relevante, avisaremos as clientes afetadas e a ANPD nos prazos da regulamentação.
6. Seus direitos (LGPD, art. 18)
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação do consentimento. O administrador pode baixar todos os dados da empresa em Equipe › Baixar todos os dados da empresa.
Se você é colaborador de uma empresa cliente, faça o pedido primeiro à sua empresa (a controladora). Nós a apoiaremos no atendimento.
7. Encarregado (DPO)
[NOME DO ENCARREGADO] · privacidade@validago.com.br. Também atendemos pelo WhatsApp +55 (21) 97017-8070. Respondemos em até 15 dias. Você também pode falar com a Autoridade Nacional de Proteção de Dados (gov.br/anpd).
8. Crianças e adolescentes
O serviço é destinado a empresas e não deve ser usado para cadastrar menores de 16 anos como usuários. Aprendizes devem ser cadastrados pela empresa empregadora, que responde pelo tratamento.
9. Alterações
Quando esta política mudar, a nova versão será publicada nesta página e o administrador será avisado no app. Mudanças relevantes exigirão novo aceite.