Política de Privacidade

Quem é responsável pelos seus dados

O papel da Cuida.vc muda conforme o contexto, e isso afeta seus direitos:

• No canal de denúncias de uma empresa (quando você registra ou acompanha um relato): a empresa contratante é a controladora dos dados, e a Cuida.vc atua como operadora, tratando os dados em nome dela e segundo suas instruções e esta política.
• No site institucional da Cuida.vc (quando você preenche o formulário de contato comercial): a Cuida.vc é a controladora dos dados que você nos fornece.

Dados que tratamos

No canal de denúncias

• Conteúdo do relato: a descrição que você escreve e as informações opcionais (categoria, pessoas envolvidas, data e setor). Você decide o que compartilhar.
• E-mail de contato (opcional): coletado apenas com o seu consentimento explícito, somente se você optar por se identificar. O relato pode ser 100% anônimo — o e-mail nunca é obrigatório.
• Mensagens trocadas no acompanhamento por protocolo.

Não coletamos o seu endereço IP associado ao relato, nem usamos identificadores de dispositivo (fingerprint). Para conter abuso e spam das páginas públicas, usamos de forma temporária um valor derivado e cifrado (hash com segredo) que não permite reconstruir o seu IP e ao qual a empresa nunca tem acesso.

No apoio psicológico (Setembro Amarelo)

Quando a sua empresa disponibiliza esse recurso e você pede apoio, tratamos:

• Seu contato (celular ou e-mail) — obrigatório, porque é o único jeito de retomar a conversa com você.
• Como você prefere ser chamado(a) — opcional.
• Como você indicou estar se sentindo e o andamento do atendimento.

Esses dados são usados exclusivamente para esse acolhimento — para te encontrar, encaminhar à psicóloga parceira e acompanhar o seu pedido. Não são usados para nenhuma outra finalidade e não são divulgados para a sua empresa em nenhuma hipótese: ela não vê o seu nome, o seu contato, o que você conversou, nem sequer que você usou o recurso. O código que você recebe é o seu único identificador de acompanhamento.

No formulário de contato do site

• Nome, empresa, e-mail, telefone/WhatsApp e a mensagem que você enviar.

Para que usamos e com qual base legal

• Operar o canal e apurar o relato — execução do programa de integridade da empresa, fundada no cumprimento de obrigação regulatória e no legítimo interesse da empresa controladora em prevenir e investigar irregularidades (art. 7º, II e IX, LGPD).
• Entrar em contato sobre o seu relato (quando você deixa e-mail) — consentimento (art. 7º, I), que você pode revogar a qualquer momento.
• Oferecer o apoio psicológico (quando a sua empresa disponibiliza o recurso e você pede) — consentimento específico e destacado para dado pessoal sensível (art. 11, I, LGPD), que você pode revogar a qualquer momento. Usamos os dados somente para esse acolhimento e não os compartilhamos com a sua empresa.
• Responder ao seu contato comercial — atendimento à sua solicitação e legítimo interesse (art. 7º, IX).
• Segurança e prevenção a fraude/abuso das páginas públicas — legítimo interesse (art. 7º, IX).

Anonimato e confidencialidade

O protocolo é o seu único identificador de acesso ao relato — guarde-o com cuidado, pois, por proteção sua, não há como recuperá-lo. As pessoas da sua empresa que operam o canal não têm acesso à sua identidade quando você relata anonimamente. Pedimos, no preenchimento, que você evite incluir dados que identifiquem você sem necessidade.

Com quem compartilhamos

• A empresa controladora do canal, para conduzir a apuração — sem acesso a dados que revelem sua identidade quando o relato é anônimo.
• Operadores de tecnologia estritamente necessários para o serviço (hospedagem, banco de dados e envio de e-mail), contratualmente obrigados a proteger os dados e tratá-los apenas conforme nossas instruções.
• No apoio psicológico: apenas a psicóloga parceira responsável pelo seu acolhimento, sujeita a sigilo profissional. A sua empresa não recebe nada — nem os seus dados, nem o conteúdo da conversa, nem a informação de que você procurou o recurso.

Não vendemos seus dados nem os usamos para finalidades alheias ao relato.

Por quanto tempo guardamos

Mantemos os dados pelo tempo necessário ao tratamento do relato e ao cumprimento de obrigações legais e regulatórias da empresa controladora. Encerrado esse período, os dados são eliminados ou anonimizados. Dados do formulário de contato são mantidos pelo tempo necessário ao atendimento comercial.

Seus direitos como titular

A LGPD garante a você, entre outros, o direito de:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• revogar o consentimento (por exemplo, o e-mail de contato que você forneceu);
• obter informação sobre com quem seus dados foram compartilhados.

O exercício de alguns direitos pode ser limitado quando preservá-los for incompatível com a proteção do próprio anonimato ou com obrigações legais da apuração — sempre buscaremos a alternativa que mais proteja você.

Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo conexão cifrada (HTTPS), controle de acesso por perfil, isolamento entre empresas e minimização de dados. Nenhum sistema é perfeito, mas tratamos a segurança como prioridade contínua.

Como falar conosco

Para exercer seus direitos ou tirar dúvidas sobre privacidade, fale com o nosso Encarregado pelo Tratamento de Dados (DPO) pelo e-mail privacidade@cuida.vc. No contexto do canal de uma empresa, podemos encaminhar sua solicitação à respectiva controladora.