Política de Privacidade

1. Quem somos e o que esta política cobre

Esta Política de Privacidade descreve como a QualidocAI ("nós", "plataforma") coleta, usa, armazena, compartilha e elimina dados pessoais. Ela vale para todos os titulares que utilizam a plataforma ou interagem com nossos serviços, e deve ser lida em conjunto com a seção de direitos aplicável à sua região (item 8).

2. Definições

• Titular: pessoa natural a quem se referem os dados pessoais tratados.
• Controlador: a empresa cliente da plataforma, que decide sobre o tratamento dos dados de seus colaboradores. Em regra, a QualidocAI atua como operadora, tratando dados conforme as instruções do controlador.
• Operadora: quem realiza o tratamento em nome do controlador.
• Encarregado (DPO): canal de comunicação entre titulares, controlador e a autoridade de proteção de dados.

3. Dados pessoais tratados

• Dados de cadastro: nome, e-mail, telefone, cargo e vínculos organizacionais (empresa, sede, área).
• Dados de autenticação e segurança: credenciais (armazenadas de forma cifrada), registros de acesso, endereço IP e user-agent.
• Dados operacionais: registros criados no uso da plataforma (UGBs, PDCA, auditorias, tarefas, treinamentos, documentos, não conformidades).
• Dados de uso: logs, preferências e consentimentos registrados.

Não tratamos, por padrão, dados pessoais sensíveis. Caso o controlador insira tais dados na plataforma, é responsável por indicar a base legal específica e pelas salvaguardas aplicáveis.

4. Finalidades e bases legais

• Execução de contrato: fornecer, operar e manter a plataforma, gerenciando contas e permissões.
• Cumprimento de obrigação legal ou regulatória: guarda de registros de acesso e evidências exigidas por lei.
• Legítimo interesse: segurança da informação, prevenção a fraudes, melhoria contínua e métricas agregadas.
• Consentimento: comunicações opcionais, cookies não essenciais e recursos que dependem de aceite, revogável a qualquer momento.

5. Compartilhamento e sub-processadores

Não vendemos dados pessoais. Compartilhamos apenas o necessário com sub-processadores que viabilizam a operação (por exemplo, hospedagem em nuvem, envio de e-mails e provedores de inteligência artificial), sempre sob contrato e obrigações de confidencialidade e segurança. A lista atual consta na seção "Sub-processadores" ao final desta página.

6. Transferência internacional de dados

Quando sub-processadores estiverem localizados em outro país, a transferência observa a legislação aplicável à sua região (ver item 8), apoiada em cláusulas contratuais específicas, normas corporativas globais ou outra hipótese legal admitida, assegurando grau de proteção adequado aos dados.

7. Retenção e eliminação

Mantemos os dados apenas pelo tempo necessário às finalidades desta política ou conforme prazos legais aplicáveis (ver item 8). Encerrado o prazo, os dados são eliminados ou anonimizados de forma irreversível.

8. Seus direitos (GDPR)

Se você está na União Europeia, no Espaço Econômico Europeu ou no Reino Unido, aplicamos o Regulamento Geral de Proteção de Dados (GDPR — UE 2016/679) e, no Reino Unido, o UK GDPR. Você tem direito a:

• acesso aos dados e às informações sobre o tratamento (Arts. 15);
• retificação de dados inexatos ou incompletos (Art. 16);
• apagamento ("direito ao esquecimento"), observadas as exceções legais (Art. 17);
• limitação do tratamento (Art. 18);
• portabilidade dos dados em formato estruturado (Art. 20);
• oposição ao tratamento, inclusive para marketing direto (Art. 21);
• não ser submetido a decisões exclusivamente automatizadas (Art. 22);
• retirar o consentimento a qualquer momento (Art. 7º, 3).

Exerceremos seus direitos em até 1 (um) mês, prorrogável por mais 2 (dois) meses em casos complexos, com informação do motivo. Para exercê-los, use a área "Privacidade e Dados (LGPD)" da plataforma ou entre em contato pelo canal "Privacidade e Dados (LGPD)" disponível na plataforma. Você também pode apresentar reclamação à autoridade de controle do seu país de residência, trabalho ou onde ocorreu a suposta infração.

Transferência internacional: quando houver transferência para fora do EEE/Reino Unido, utilizamos decisões de adequação ou Cláusulas Contratuais Padrão (SCCs) da Comissão Europeia, com avaliação de impacto quando exigido.

9. Cookies e tecnologias similares

Utilizamos cookies essenciais, necessários ao funcionamento da plataforma e, com o seu consentimento, cookies de análise e de marketing. Você pode aceitar, recusar ou personalizar o uso por categoria no banner exibido na plataforma, além de gerenciá-los nas configurações do seu navegador. A recusa de cookies não essenciais não impede o acesso às funcionalidades essenciais.

10. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados, como cifragem de credenciais, controle de acesso por perfil, registro de auditoria, limites de sessão e políticas de segurança. Nenhum método é integralmente infalível; incidentes de segurança relevantes são avaliados e, quando aplicável, comunicados aos titulares e à autoridade competente.

11. Alterações desta política

Esta política é versionada. Havendo mudança relevante, a versão será atualizada e os titulares poderão ser solicitados a reaceitá-la antes de novas operações que dependam de consentimento. A versão e a data vigentes estão indicadas no topo desta página.

12. Contato do Encarregado (DPO)

Para exercer seus direitos ou esclarecer dúvidas sobre privacidade, entre em contato pelo canal "Privacidade e Dados (LGPD)" disponível na plataforma. Você também pode dirigir-se à autoridade de proteção de dados da sua região.