privacidade

Aviso de Privacidade do Gupy Educação Corporativa 

A Gupy e a Niduu têm um forte compromisso com a privacidade e a proteção dos seus dados pessoais. Por isso, apresentamos este Aviso de Privacidade, que possui todas as informações necessárias sobre quando e para quais finalidades tratamos seus Dados pessoais, além de informar quais são os seus direitos, quando você utiliza o Gupy  Educação Corporativa. 

Seus dados sempre são tratados de acordo com este Aviso de Privacidade, em decorrência do contrato que possuímos com a Empresa Cliente e em conformidade com as instruções dadas à Gupy por esta empresa. 
 

Definições

Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem compete as decisões referentes ao tratamento de dados pessoais. No Gupy Educação Corporativa, a Empresa Cliente enquadra-se como Controlador.

Dados: Dados pessoais e/ou Dados sensíveis;

Dado pessoal: informação relacionada a pessoa natural identificada ou identificável;

Dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;

Empresa Cliente: refere-se a empresa que contrata os serviços oferecidos pela Gupy e pela Niduu, especialmente, os serviços relativos ao Gupy Educação Corporativa, ou seja, seu empregador;

Encarregado(a) de Proteção de Dados (DPO): pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD);  

Gupy: refere-se a empresa GUPY TECNOLOGIA EM RECRUTAMENTO LTDA, inscrita no CNPJ de nº 23.514.668/0001-52, com sede na Avenida Paulista, 1079, Bela Vista, na Cidade de São Paulo, Estado de São Paulo, CEP 01.311-200. Gestora do Gupy Educação Corporativa;

Gupy Educação Corporativa: refere-se à Plataforma de Educação Corporativa da Gupy e da Niduu para treinamento e desenvolvimento de colaboradores, que utiliza gamificação e microlearning para desenvolver pessoas e melhorar a taxa de conclusão de treinamentos, disponível em formato aplicativo e web;

Inteligência Artificial: sistema computacional capaz de aprender e realizar tarefas que normalmente exigem inteligência humana;

Inteligência Artificial Generativa: tecnologia que ensina sistemas computacionais a criar coisas novas, como textos, imagens, música e até mesmo ideias, de forma criativa, imitando a maneira como os seres humanos pensam e produzem;

LGPD: Lei Geral de Proteção de Dados Pessoais - Lei nº 13.709, de 14 de agosto de 2018;

Niduu: refere-se à empresa EDUCATION FOR ALL (“Niduu”) inscrita no CNPJ de nº 27.493.985/0001-90 com sede na Avenida Paulista, 1079, Bela Vista, na Cidade de São Paulo, Estado de São Paulo, CEP 01.311-200. Gestora da Gupy Educação Corporativa;

Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do Controlador. A Gupy e a Niduu enquadram-se como Operadores nas atividades relacionadas ao Gupy Educação Corporativa;

Serviços: atividades oferecidas por meio do Gupy Educação Corporativa disponíveis em formatos Web e Aplicativo com ferramentas de Gamificação e metodologia microlearning; ferramenta de Gestão dos Treinamentos (Admin); funcionalidade de criação de cursos da Gupy Educação Corporativa (Creator), mediante formalização contratual;

Suboperadores:  possui relação direta com o Operador e é contratado para auxílio na realização de atividades de tratamento de Dados pessoais em nome do Controlador.

Usuário: significa (i) colaborador da empresa cliente que possui acesso para utilização das funcionalidades do Gupy Educação Corporativa; (ii) colaborador da empresa cliente que possui credenciais para gestão da plataforma Gupy Educação Corporativa. Em resumo, qualquer pessoa que pretenda utilizar ou utilize os serviços da Gupy Educação Corporativa;

Suboperador: possui relação direta com o Operador e é contratado para auxílio na realização de atividades de tratamento de Dados Pessoais em nome do Controlador.

Quem somos?

A Gupy e a Niduu são detentoras do Gupy Educação Corporativa e atuam como Operadoras ao tratar seus Dados pessoais. Por este motivo, recomendamos que você consulte também o Aviso  de Privacidade da empresa em que você trabalha - a Controladora de Dados Pessoais.

Quem é a pessoa Encarregada de Proteção de Dados (DPO)?

Nome: Renata Benjamin Gonçalves
E-mail: privacidade@gupy.com.br

Quais dados são coletados? Para quais finalidades?

A Gupy e a Niduu tratam seus Dados em nome da Empresa Cliente para viabilizar a utilização do Gupy Educação Corporativa, segundo as permissões que lhe foram concedidas, especialmente para permitir que você realize treinamentos, eventos, trilhas de conhecimento ou cursos definidos pela empresa que você trabalha ou que sejam do seu interesse. Nós levamos sua privacidade muito a sério e nunca venderemos seus dados.

Tipo de Dados Finalidades Como coletamos seus dados
Dados de identificação (para login via CPF):

nome completo, foto de perfil*, data de nascimento*, RG, CPF, e-mail*.

(* - opcionais)
Usamos esses Dados para realizar seu cadastro e autenticação para viabilizar seu acesso na plataforma, prestar atendimento via suporte, disparar notificações sobre cursos em andamento, emitir certificados, entre outros. Tais Dados são inseridos por você, mediante submissão própria ou poderão ser fornecidos pela Empresa Cliente para cadastro no Gupy Educação Corporativa Plataforma.
Dados de identificação (para login via e-mail): nome completo, e-mail, idioma, foto de perfil *, data de nascimento*.

(* - opcionais)
Usamos esses Dados para realizar seu cadastro e autenticação para viabilizar seu acesso na plataforma, prestar atendimento via suporte, disparar notificações sobre cursos em andamento, emitir certificados, entre outros. Tais Dados são inseridos por você, mediante submissão própria ou poderão ser fornecidos pela Empresa Cliente para cadastro no Gupy Educação Corporativa Plataforma.
Dados Profissionais: setor*, subsetor*, cargo* competências*. 

(* - opcionais)
Usamos esses Dados para  personalizar seu perfil e os coletamos se você optar por informar. 

A Empresa Cliente, a depender da finalidade, poderá solicitar outras informações e as coletará através do Gupy Educação Corporativa, sem ingerência da Gupy ou da Niduu.
Tais Dados são inseridos por você, mediante submissão própria ou poderão ser fornecidos pela Empresa Cliente para cadastro no Gupy Educação Corporativa Plataforma.
Dados de Navegação: informações sobre o seu dispositivo, registros de acesso a aplicação de internet (como IP, data e hora), tempo de uso da plataforma, duração de acesso, cliques e termos buscados. Usamos esses dados para monitorar o funcionamento da plataforma, realizar análises para melhorias para operacionalizar novos produtos e serviços e cumprir obrigações legais e administrativas.  Podemos coletar de forma automática por meio de cookies e outras tecnologias similares, durante sua navegação no Gupy Educação Corporativa. Para saber mais, consulte nosso Aviso de Cookies.

Com quem compartilhamos os dados coletados?

Estamos autorizados pelo Controlador a compartilhar seus Dados Pessoais com outros agentes de tratamento de dados, inclusive órgãos públicos, caso seja necessário para as finalidades listadas neste Aviso de Privacidade, observados os princípios e as garantias estabelecidas pela LGPD.

Seus Dados serão compartilhados (e apenas se estritamente necessário) com alguns prestadores de serviços que contratamos para nos ajudar a exercer nossas atividades, quais sejam:

Fornecedor  Serviço Prestado
Google Analytics  Coleta e processamento de dados com a finalidade de melhorar a usabilidade e prestação de nossos serviços à Empresa Cliente
Google Cloud Platform Armazenamento e processamento de dados em nuvem
OneSignal (Sendgrid) Disparo de e-mail, sms ou notificações no aplicativo ou web decorrente de nosso contrato com a Empresa Cliente
FusionAuth Sistema de autenticação única de usuários via SSO (Single Sign On) a partir dos dados de acesso da Empresa Cliente
Beamer Envio de notificações por meio do aplicativo
OpenAI Inteligência artificial generativa para otimizar a criação de cursos e treinamentos customizados

Tais prestadores foram selecionados cuidadosamente, possuem estritos acordos de confidencialidade e obrigações relacionadas à proteção dos seus Dados e poderão tratá-los apenas e tão somente para os fins de prestar o serviço contratado pela Empresa por meio da Gupy e da Niduu. 
 
Outras demandas legais específicas podem levar ao compartilhamento de Dados pessoais, inclusive para eventual defesa dos nossos direitos e interesses em quaisquer tipos de conflitos ou para o atendimento de determinações de autoridades competentes.

Transferência internacional de dados

Podemos transferir seus Dados Pessoais para fora do Brasil, mais especificamente para Estados Unidos ou países da União Europeia, caso a Empresa Cliente ou alguma das empresas Suboperadoras tenham servidores nesses países, como no caso do local de armazenamento de dados.

Observamos todas as diretrizes estabelecidas pela legislação vigente e adotamos as melhores práticas de segurança e proteção de dados para garantir a integridade, a confidencialidade, a disponibilidade e a privacidade dos seus Dados Pessoais em todo o procedimento. Nossas relações com tais empresas são regidas por contratos que incluem obrigações de proteção de Dados e segurança da informação adequadas à natureza do tratamento de Dados Pessoais que realizamos e compatíveis com as exigências da legislação brasileira.

Medidas de segurança da informação

Nos preocupamos muito com a privacidade e proteção de seus Dados pessoais, por isso, adotamos medidas de segurança técnicas, administrativas e organizacionais e boas práticas para proteger nossos sistemas e bases de dados, utilizando as melhores tecnologias disponíveis no mercado – dentre elas, a utilização de antivírus, a criptografia dos dados, a anonimização de dados pessoais, o controle de acesso, a utilização de firewalls e a implementação de política de segurança da informação, arquitetura da solução de software com prevenção a invasão e utilização de HTTPS, medidas institucionais  (Programa de Governança em Privacidade e Proteção de Dados), treinamento e conscientização dos colaboradores, proteção contra acesso não autorizado, entre outros.

No entanto, apesar de nossos esforços, considerando a natureza e arquitetura da internet (o que inclui elementos que não estão sob nosso controle), é impossível garantir que agentes mal-intencionados não conseguirão ter acesso ou fazer uso indevido de Dados pessoais, pois se trata de um risco inerente à utilização de sistemas informatizados.

Por onde e por quanto tempo manteremos seus dados? 

Seus dados são armazenados em nuvem pela empresa Google Cloud Plataform, cujo servidor está localizado em Iowa, nos Estados Unidos.

Armazenamos seus Dados Pessoais apenas pelo tempo necessário para atingir as finalidades para as quais foram coletados, em conformidade com as instruções da Empresa Cliente.

Seus Dados pessoais serão mantidos apenas enquanto:

(i) você for indicado pela Empresa Cliente como um Usuário-empresa do Gupy Educação Corporativa e;

(ii) a Gupy, a Niddu e a Empresa Cliente tiverem uma relação comercial vigente. Uma vez que tais condições deixem de existir, seus Dados enquanto Usuário serão excluídos, sendo mantidos apenas aqueles necessários para defesa em processo judicial ou administrativo ou exercício regular de direitos.

Para saber o período de retenção e descarte, entre em contato diretamente com o departamento responsável de sua empresa.

Sobre o uso de inteligência artificial

Como a Inteligência Artificial funciona? 

No Gupy Educação Corporativa, a Inteligência Artificial Generativa é utilizada para criação de cursos. 

Quais dados a Inteligência Artificial analisa e para quais finalidades? 

A inteligência artificial generativa não lê dados pessoais - a menos que o usuário intencionalmente o insira para a criação do curso - apenas informações gerais relativas a assuntos de cursos para criação de conteúdos. Recomendamos que o usuário não insira dados pessoais no uso dessa funcionalidade.

Quais são os seus direitos relativos à privacidade dos seus dados?

Você pode exercer seus direitos previstos na LGPD tais como confirmação de existência de tratamento, direito de acesso, correção de Dados incompletos, inexatos ou desatualizados, direito de portabilidade, revogação de consentimento, direito de oposição ou solicitação de exclusão da conta ou de seus Dados, por meio de contato direto com sua Empresa.

No entanto, caso não seja esse o caso e você tiver problemas relacionados à usabilidade do Gupy Educação Corporativa, você deverá entrar em contato conosco via suporte.

O Gupy Educação Corporativa está em conformidade e segue as diretrizes estabelecidas pela LGPD. A Empresa que optar por usá-los fora do Brasil deve estar ciente de que pode estar sujeita a outras legislações, além da LGPD, sem que a Gupy ou a Niduu tenham ingerência.

Atualização

Esse Aviso de Privacidade pode passar por atualizações. Desta forma, recomendamos visitar periodicamente esta página para que tenha conhecimento sobre as modificações. Caso sejam feitas alterações relevantes que necessitem de novas autorizações da sua parte, você será comunicado por meio do Gupy Educação Corporativa.

Histórico de versões

22/04/2024 - versão atual
13/12/2023 - Aviso de Privacidade - 4ᵃ versão
13/12/2022 - Aviso de Privacidade - 3ᵃ versão
12/05/2023 - Aviso de Privacidade - 2ᵃ versão
09/2021 - Aviso de Privacidade - 1ᵃ versão