Aviso de Privacidade Clima e Engajamento

Definições

Administrador: pessoa jurídica de direito privado ou pessoa física absolutamente capaz nos termos da legislação brasileira vigente que procederá à contratação dos serviços oferecidos pela Gupy e a Pulses, especialmente os que dizem respeito à Gupy Clima e Engajamento, ou seja, seu empregador. Caberá a ele designar outros Usuários para operarem a plataforma, atribuindo acessos específicos para tanto, bem como alimentar a plataforma com dados dos Usuários respondentes e receber os resultados apurados, mantendo todas as informações atualizadas e respondendo legalmente pelo cliente;

Anonimização: Utilização de meios técnicos razoáveis e disponíveis no momento do Tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo;

Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de Dados Pessoais;

Dados Pessoais: dados relacionados à pessoa natural identificada ou identificável;

Encarregado (Data Protection Officer - DPO): pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD); 

Gupy: GUPY TECNOLOGIA EM RECRUTAMENTO LTDA, inscrita no CNPJ de nº 23.514.668/0001-52, com sede na Avenida Paulista, 1079, Bela Vista, na Cidade de São Paulo, Estado de São Paulo, CEP: 01.311-200. Gestora da Gupy Clima e Engajamento;

Gupy Clima e Engajamento: refere-se à ferramenta utilizada por Empresas Clientes para gestão de pesquisas, comunicação e feedbacks de colaboradores, que consolida os resultados em dashboards para administradores e usuários;

Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador;

Pulses: PULSES SERVICOS DIGITAIS S.A., sociedade anônima de capital fechado, localizada na Avenida Paulista, 1079, Bela Vista, na Cidade de São Paulo, Estado de São Paulo, CEP: 01.311-200;

Suboperador: possui relação direta com o operador e é contratado para auxílio na realização de atividades de tratamento de dados pessoais em nome do controlador;

Titular dos Dados: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento;

Tratamento de Dados: refere-se à coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração;

Usuário: pessoa designada pelo administrador para utilizar a  plataforma de maneira específica, incluindo responder perguntas, fornecer feedbacks, responder avaliações, visualizar os resultados apurados, operar outras funcionalidades da plataforma em nome do administrador, bem como responder aos questionamentos que farão parte das informações apuradas, para a confecção do relatório objeto da plataforma; 

Usuário Administrador: pessoa com privilégios avançados de acesso a funcionalidades e controles mais sofisticados para a gestão e personalização abrangente do Gupy Clima e Engajamento. Possui permissões exclusivas que lhe permitem realizar tarefas críticas e exercer um controle mais abrangente a fim de  gerenciar contas de usuários, configurar parâmetros e, de maneira geral, otimizar o funcionamento da plataforma.

Quem somos?

A Gupy e a Pulses são detentoras do Gupy Clima e Engajamento e atuam como Operadoras ao tratar seus Dados Pessoais. Por este motivo, recomendamos que você consulte também a Política de Privacidade da Empresa cliente em que você trabalha, a Controladora de Dados Pessoais.

Quem é a pessoa Encarregada de Proteção de Dados (DPO)?

Nome: Renata Benjamin Gonçalves
Contato: privacidade@gupy.com.br 

Quais dados são coletados? Para quais finalidades? 

A Gupy e a Pulses, enquanto Operadoras, tratam Dados Pessoais de seus clientes para atendimento das finalidades informadas nesta Aviso de Privacidade em nome do Controlador. 

Em nossas atividades, consideramos o princípio da minimização dos dados, pois apenas utilizamos as informações necessárias para execução do contrato firmado com a Empresa cliente, que tem como objeto a prestação de serviços relacionados a gestão de pessoas por meio de aplicações e métodos de análise relacionados ao clima, engajamento, performance e cultura do colaborador.

Entretanto, durante a vigência da relação contratual, para fins de cumprimento do contrato, bem como para melhorias na prestação de serviço, poderão ser coletados outros dados pessoais, conforme necessário.

Também poderemos tratar dados ao usar o Gupy Clima e Engajamento integrado com plataformas de comunicação corporativa tais como Slack, Microsoft Teams, entre outras. Neste caso, solicitaremos algumas permissões de compartilhamento de informações para o correto funcionamento.

Com quem compartilhamos os dados coletados?

Os dados dos Usuários serão compartilhados (e apenas se estritamente necessário) com alguns prestadores de serviços que contratamos para nos ajudar a exercer nossas atividades e garantir o funcionamento da plataforma, quais sejam:

Tais prestadores foram selecionados cuidadosamente, possuem estritos acordos de confidencialidade e obrigações relacionadas à proteção dos seus dados e poderão tratar seus dados apenas e tão somente para os fins de prestar o serviço contratado pela Gupy e Pulses. 

Outras demandas legais específicas podem levar ao compartilhamento de dados pessoais, inclusive para eventual defesa dos nossos direitos e interesses em quaisquer tipos de conflitos ou para o atendimento de determinações de autoridades competentes, tais como:

I. Para a proteção dos interesses da Gupy e a Pulses em caso de conflito, inclusive em demandas judiciais;

II. Em caso de transações e alterações societárias envolvendo a Gupy e a Pulses, hipótese em que a transferência dos dados será necessária para a continuidade dos serviços ofertados por meio da plataforma;

III. Mediante ordem judicial ou por requerimento de autoridades administrativas que detenham competência legal para sua requisição.

Medidas de Segurança

Nos preocupamos muito com a privacidade e proteção de seus Dados pessoais, por isso, adotamos medidas de segurança técnicas, administrativas e organizacionais e boas práticas para proteger nossos sistemas e bases de dados, utilizando as melhores tecnologias disponíveis no mercado – dentre elas,  a utilização de antivírus, a criptografia dos dados, a anonimização de dados pessoais, o controle de acesso, a utilização de firewalls e a implementação de política de segurança da informação, arquitetura da solução de software com prevenção a invasão e utilização de HTTPS, medidas institucionais  (Programa de Governança em Privacidade e Proteção de Dados), treinamento e conscientização dos colaboradores, proteção contra acesso não autorizado, entre outros.

Apesar de nossos esforços, considerando a natureza e arquitetura da internet (o que inclui elementos que não estão sob nosso controle), é impossível garantir que agentes mal-intencionados não conseguirão ter acesso ou fazer uso indevido de Dados pessoais, pois se trata de um risco inerente à utilização de sistemas informatizados.

Como solicitar atendimento a um direito?

Você pode exercer seus direitos previstos na LGPD tais como confirmação de existência de tratamento, direito de acesso, correção de dados incompletos, inexatos ou desatualizados, direito de portabilidade, revogação de consentimento, direito de oposição ou solicitação de exclusão da conta ou de seus dados, por meio de contato direto com sua Empresa.

No entanto, caso não seja esse o caso e você tiver problemas relacionados à usabilidade do Gupy Clima e Engajamento, você deverá entrar em contato conosco via suporte.

O Gupy Clima e Engajamento está em conformidade e segue as diretrizes estabelecidas pela LGPD. A Empresa que optar por usá-la fora do Brasil deve estar ciente de que pode estar sujeita a outras legislações, além da LGPD, sem que a Gupy ou a Pulses tenham ingerência.

Por quanto tempo manteremos seus dados?

A Gupy e a Pulses manterão seus Dados Pessoais armazenados pelo tempo necessário para atender as finalidades que motivaram a coleta, inclusive para fins de cumprimento de quaisquer obrigações legais, contratuais, ou requisição de autoridades competentes.

A Gupy e a Pulses poderão excluir os Dados Pessoais coletados dos Usuários:

I. Quando a finalidade para a qual foram coletados seja alcançada ou quando deixarem de ser necessários ou pertinentes para o alcance da finalidade, conforme finalidades descritas nos Termos de Uso e Aviso de Privacidade;

II. Quando o Usuário Administrador realizar a exclusão de conta de algum Usuário;

III. Quando expirar o prazo legal para retenção compulsória; ou

IV. Caso seja determinado por autoridade competente.

Os dados apresentados pelos Usuários e Usuários Administradores são de sua inteira responsabilidade, sendo que a inserção de qualquer informação falsa, adulterada ou não autorizada por terceiros não gera qualquer responsabilidade à Gupy e a Pulses.

A Gupy e a Pulses tratarão seu conteúdo como informação confidencial e só o usará e divulgará de acordo com os Termos de Uso     (https://www.gupy.io/termos-de-uso-clima-e-engajamento) e Aviso de Privacidade (https://www.gupy.io/aviso-de-privacidade-clima-e-engajamento/). 

No entanto, seu conteúdo não será considerado informação confidencial se:

1. for ou se tornar público (desde que não seja por meio da violação destes Termos de Uso por parte da Gupy e a Pulses);

2. tiver chegado legalmente ao conhecimento da Gupy e a Pulses antes de ser recebido de você;

3. for recebido pela Gupy e a Pulses de terceiros, sem o conhecimento de violação de qualquer obrigação assumida com você; ou

4. foi desenvolvido de forma independente pela Gupy e a Pulses, sem referência ao seu conteúdo.

O presente documento representa a compreensão abrangente entre o usuário, a Gupy e a Pulses, sendo regido pelas Leis Brasileiras. Determina-se que o foro competente para resolver quaisquer questões decorrentes deste instrumento é a cidade de Itajaí, SC, renunciando expressamente a qualquer outro foro, independentemente de sua primazia.

Transferência internacional de dados pessoais

O Gupy Clima e Engajamento é integralmente operacionalizado em nuvem, através da Google Cloud Platform – GCP. A nossa base de armazenamento na GCP está presente em território brasileiro em 1 (uma) região e 3 (três) zonas de disponibilidade. No presente momento, todos os dados processados, transitados e servidos pelo Gupy Clima e Engajamento encontram-se armazenados em uma ou mais dessas três zonas.

Podemos transferir seus Dados Pessoais para outros países, mais especificamente para Estados Unidos ou União Europeia, caso a Empresa Cliente ou alguma suboperadora possua servidores nesses países.

Observamos todos os requerimentos estabelecidos pela legislação vigente e adotamos as melhores práticas de segurança e proteção de dados para garantir a integridade, a confidencialidade, a disponibilidade e a privacidade dos seus dados pessoais em todo o procedimento. As nossas relações com tais empresas são regidas por contratos que incluem obrigações de proteção de dados e segurança da informação adequadas à natureza do tratamento de dados pessoais que realizamos e compatíveis com as exigências da legislação brasileira.

Considerações Finais

Esta política foi construída a partir das estratégias do negócio e com base na Lei Geral de Proteção de Dados Pessoais – LGPD e deve ser revisada no mínimo uma vez a cada 12 meses ou sempre que mudanças significativas forem realizadas no ambiente.

A política de privacidade de dados pessoais e seus documentos complementares devem ser interpretados pelos colaboradores da PULSES de forma restritiva, ou seja, as atividades que não estão tratadas nos normativos só devem ser realizadas após prévia e formal autorização do Head Responsável.

Podemos atualizar esta Política de Privacidade regularmente e a versão mais atual será publicada em nosso site. Se houver mudanças significativas nesta Política de Privacidade ou na forma como coletamos ou usamos seus dados pessoais, nós o notificaremos publicando um aviso em nosso website ou enviando-lhe diretamente uma notificação por e-mail, caso tenhamos suas informações de contato. Faremos isso antes que tais mudanças significativas entrem em vigor. Nós o encorajamos a revisar periodicamente esta página para obter as informações mais recentes sobre nossas práticas de privacidade. Se você tiver dúvidas ou preocupações sobre nossa Política de Privacidade de Dados ou com o tratamento de suas informações pessoais, entre em contato com a nossa área de Privacidade pelo formulário de direitos do titular: https://www.pulses.com.br/solicitacao-dos-direitos/.

Atualizações

Esse Aviso de Privacidade pode passar por atualizações a qualquer tempo, sendo que tais alterações serão publicadas em nossos serviços e podem ser verificadas sempre que você quiser. Desta forma, recomendamos visitar periodicamente esta página para que tenha conhecimento sobre as modificações. Caso sejam feitas alterações relevantes que necessitem de novas autorizações da sua parte, você será comunicado por meio do Gupy Clima e Engajamento.

Últimas Alterações

22/04/2024 – Versão atual

13/12/2023 - Política de Privacidade - Versão 2.2

08/12/2022 - Política de Privacidade - Versão 2.1

23/02/2022 – Política de Privacidade - Versão 2.0