Política de Privacidade

Esta Política explica, em linguagem simples, como [RAZÃO SOCIAL] — CNPJ [CNPJ] (“empresa”, “nós”) trata os dados pessoais de quem usa o LMS GB, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a “LGPD”).

• Controladora dos dados: [RAZÃO SOCIAL] — CNPJ [CNPJ].
• Encarregado pelo tratamento de dados pessoais (DPO): [e-mail do encarregado/DPO].
• Quem está coberto: colaboradoras, gerentes, equipe de RH, administradoras e promotores de marcas parceiras que tenham uma conta.

• Cadastro: nome completo, usuário de acesso, e-mail (opcional), loja, cargo e papel na plataforma. Para promotores, também a marca que representam.
• Foto de perfil, apenas se você escolher enviar uma.
• Aprendizagem: cursos e aulas iniciados e concluídos, notas e tentativas de avaliações, pontos de experiência (XP), nível, medalhas, sequência de estudos, certificados e presença em turmas presenciais.
• Pesquisas: suas respostas às pesquisas. Para gestores elas aparecem de forma anônima e agregada, e recortes com menos de 3 respostas não são detalhados.
• Comunidade e suporte: o que você escreve em chamados, comentários e publicações.
• Acesso e segurança: registros de entrada e saída, data e hora, endereço IP e dados técnicos do navegador e do aparelho ligados à sessão, além de registros de auditoria de ações administrativas.
• Campanhas de marcas parceiras: quando um destaque patrocinado é exibido ou tocado, registramos o evento (visualização ou clique) com a sua loja e o seu cargo naquele momento, para gerar métricas.
• Notificações push: se você ativar, guardamos a assinatura técnica do navegador ou aparelho (endereço de envio, chaves e tipo de navegador).

A plataforma não acessa a câmera, o microfone, a localização nem os contatos do seu aparelho. Não pedimos dados pessoais sensíveis (como saúde, religião ou opinião política); pedimos que você também não os escreva em campos de texto livre. Hoje a plataforma não envia e-mails; se isso mudar, atualizaremos esta Política.

• Criar a sua conta, autenticar o acesso e proteger a plataforma.
• Oferecer treinamentos, avaliações e certificados, e registrar o seu progresso.
• Gestão de equipe: permitir que gestores e RH acompanhem a evolução de lojas e equipes, o cumprimento de treinamentos e a agenda de turmas.
• Engajamento: calcular pontos, medalhas, missões e rankings.
• Comunicação interna: avisos dentro da plataforma e notificações push, se você as ativar.
• Campanhas de marcas parceiras: exibir cursos patrocinados e gerar métricas agregadas e sem identificação para a marca.
• Atendimento: responder chamados e moderar a comunidade.
• Segurança, prevenção a fraudes, auditoria e cumprimento de obrigações legais.
• Melhoria da plataforma, com estatísticas internas.

XP, níveis, rankings e notas existem para apoiar o aprendizado. A empresa não os utiliza como único critério para decisões sobre contratação, remuneração ou desligamento.

• Execução de contrato (art. 7º, V, da LGPD): conta, treinamentos e acompanhamento necessários à relação de trabalho ou de prestação de serviços com a empresa.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): guarda de registros e treinamentos exigidos por norma.
• Legítimo interesse (art. 7º, IX): segurança e prevenção a fraudes, auditoria, melhoria da plataforma e métricas agregadas de campanhas. Usamos o mínimo de dados necessário e respeitamos as suas expectativas.
• Exercício regular de direitos (art. 7º, VI): preservar registros para defesa em processos.
• Consentimento (art. 7º, I): usado apenas onde realmente se aplica, como notificações push e foto de perfil. Você pode retirar o consentimento a qualquer momento (desativando as notificações ou removendo a foto), sem perder o acesso aos treinamentos.

O aceite destes documentos no primeiro acesso registra que você teve acesso a eles. Ele não substitui as bases legais acima nem funciona como consentimento para tratamentos que não dependem dele.

• Dentro da empresa: gestores da sua loja, RH e administradoras acessam o seu progresso e dados de cadastro de acordo com o papel de cada um. Colegas podem ver seu nome, foto e posição em rankings e o que você publica na comunidade.
• Marcas parceiras: recebem somente dados agregados e sem identificação (por exemplo, número de pessoas que iniciaram ou concluíram um curso, taxa de conclusão, nota média e comparação entre grupos de lojas). Nunca recebem seu nome, usuário, e-mail, foto, respostas individuais ou qualquer dado que permita identificar você. Quando um grupo é pequeno, os números são agrupados para não identificar ninguém.
• Vídeos do YouTube e do Vimeo: algumas aulas usam vídeos desses serviços. Usamos o modo de privacidade aprimorado do YouTube (youtube-nocookie.com) e a opção de não rastrear do Vimeo, mas ao abrir uma aula com vídeo, ao reproduzi-lo ou ao exibir miniaturas, o seu navegador se conecta aos servidores do provedor, que pode receber dados técnicos como endereço IP, navegador e aparelho, e tratá-los conforme a política própria. Esses provedores podem tratar dados fora do Brasil.
• Provedores de infraestrutura: a plataforma funciona em servidor contratado pela empresa, localizado no Brasil, e utiliza serviços de armazenamento e cópia de segurança sob contrato, que tratam dados apenas para nos prestar o serviço.
• Autoridades: quando houver ordem judicial, requisição legal ou para defender direitos da empresa.

Não vendemos dados pessoais, não usamos serviços de análise ou publicidade de terceiros na plataforma e não compartilhamos seus dados para marketing.

• Conta e histórico de aprendizagem: enquanto a conta estiver ativa e, depois, pelo prazo necessário para cumprir obrigações legais e defender direitos da empresa.
• Remoção de conta: os dados que identificam a pessoa são anonimizados; números agregados e sem identificação podem ser mantidos para estatísticas.
• Registros de acesso e de auditoria: pelo prazo exigido em lei e pelo tempo necessário à segurança e à investigação de incidentes.
• Respostas de pesquisas: mantidas de forma que gestores não consigam identificar quem respondeu.
• Assinaturas de notificação push: até você desativar as notificações ou o navegador invalidá-las.
• Cópias de segurança: mantidas por período limitado e eliminadas em ciclo regular.

Os prazos exatos devem ser definidos e confirmados pelo jurídico da empresa antes do uso real.

Nos termos do art. 18 da LGPD, você pode pedir à empresa, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados, nos termos da regulamentação;
• eliminação dos dados tratados com base no seu consentimento;
• informações sobre com quem compartilhamos os seus dados;
• informação sobre a possibilidade de não consentir e sobre as consequências da recusa;
• revogação do consentimento;
• revisão de decisões tomadas exclusivamente de forma automatizada que afetem os seus interesses;
• oposição a um tratamento feito sem consentimento, se você entender que ele descumpre a lei.

Como pedir: fale com o RH da sua empresa ou escreva para o encarregado, em [e-mail do encarregado/DPO]. Podemos pedir informações para confirmar a sua identidade. Responderemos nos prazos da lei. Algumas coisas você já faz sozinha em Perfil, como trocar a senha e a foto. Alguns pedidos podem ter limites legais (por exemplo, não poderemos apagar registros que a lei manda guardar), e explicaremos quando isso ocorrer.

Se achar que seus direitos não foram respeitados, você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

• Acesso por usuário e senha pessoais; as senhas são guardadas apenas em forma criptografada irreversível (hash), nunca em texto legível.
• Controle de acesso por papel e por loja, verificado no servidor a cada requisição.
• Conexão protegida por criptografia (HTTPS) e arquivos em armazenamento privado, acessados por links temporários.
• Registros de auditoria das ações administrativas e separação entre as credenciais da aplicação e as de manutenção do banco.
• Cópias de segurança e monitoramento do ambiente.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos as pessoas afetadas e a ANPD, conforme a LGPD. Você ajuda protegendo a sua senha e saindo da conta em aparelhos compartilhados.

• Cookie de sessão (essencial): mantém você conectada. Sem ele a plataforma não funciona. É removido ao sair da conta ou quando a sessão expira.
• Preferências guardadas no navegador: tema claro ou escuro e avisos que você já viu (como o tour de boas-vindas, o convite para instalar o app e o lembrete de notificações). Dados guardados por pessoa neste aparelho são apagados ao sair da conta.
• Modo offline e instalação do app: um serviço do navegador guarda apenas arquivos estáticos públicos (ícones e scripts) e uma página genérica de “sem conexão”. Páginas com os seus dados e respostas da API não são guardadas.
• Terceiros: a plataforma não usa cookies de publicidade nem de análise. Os únicos cookies de terceiros possíveis vêm dos vídeos incorporados (YouTube e Vimeo).

Você pode apagar esses dados nas configurações do navegador. Se fizer isso, precisará entrar de novo e poderá rever alguns avisos.

A plataforma é destinada a pessoas maiores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes. Se você acredita que uma conta de menor de idade foi criada, avise o RH ou o encarregado para que possamos tomar as providências.

Podemos atualizar esta Política para refletir mudanças na plataforma ou na lei. Cada versão tem número e data de início de vigência, mostrados no topo desta página. Em caso de mudanças relevantes, você será convidada a ler e aceitar a nova versão no próximo acesso. As versões que você aceitou ficam registradas.

Para exercer direitos, tirar dúvidas ou fazer reclamações sobre privacidade: RH da empresa ou encarregado (DPO), pelo e-mail [e-mail do encarregado/DPO].