POLÍTICA DE PRIVACIDADE – Escuta Ativa

Última atualização: 12 de julho de 2026
Versão: 1.0

1. Responsável pelos Dados

Escuta Ativa S.A.

Contato

• Email: dpo@escuta-ativa.com

• Horário: Segunda a Sexta, 9h às 17h

2. Dados Coletados e Finalidades

2.1 Dados de Identificação

Dados coletados: Nome completo, email corporativo, empresa, departamento/área, endereço IP de origem, navegador e dispositivo.
Finalidade: Identificação, autenticação, histórico de comunicações e mediação
Base legal: Consentimento do colaborador e execução de contrato de mediação
Retenção: Enquanto colaborador estiver ativo na empresa + 1 ano após saída

2.2 Dados Demográficos

Dados coletados: Cor/etnia, gênero, faixa etária.
Finalidade: Análise agregada e anonimizada de clima organizacional
Base legal: Consentimento do colaborador
Retenção: 3 anos (para análise histórica)
Proteção: Sempre anonimizados em relatórios. Nunca cruzados com identificação individual

2.3 Preferências de Comunicação

Dados coletados: Canais de contato preferidos (WhatsApp, email, telefone, site, aplicativo), horário preferido de contato.
Finalidade: Garantir contato respeitoso e eficiente
Base legal: Consentimento do colaborador
Retenção: Enquanto ativo + 1 ano após saída

2.4 Dados de Segurança

Dados coletados: Hash de senha (criptografado), histórico de logins, tentativas de acesso, tokens de autenticação.
Finalidade: Segurança, detecção de fraudes, investigação de incidentes
Base legal: Obrigação legal (conformidade com LGPD)
Retenção: Hash indefinido. Histórico de logins: 2 anos

2.5 Dados de Manifestações

Dados coletados: Tipo de manifestação (denúncia, elogio, sugestão, dúvida), conteúdo texto, anexos, data/hora, status, histórico de processamento.
Finalidade: Mediação, conformidade legal, histórico corporativo
Base legal: Consentimento + Cumprimento de obrigação legal (conformidade trabalhista e CNJ)
Retenção: 5 anos (conformidade com CNJ e legislação trabalhista)
Proteção especial: Classificados como dados sensíveis (podem conter informações pessoais/médicas/sindicais). Acesso restrito apenas a pessoal autorizado (RH, Compliance). Criptografia AES-256 em repouso. TLS 1.3 em trânsito

2.6 Dados de Pesquisas Interativas

Dados coletados: Resposta de escala (1-10), motivo selecionado, observações livres, data/hora.
Finalidade: Inteligência de clima organizacional
Base legal: Consentimento do colaborador
Retenção: 3 anos (análise histórica)
Anonimização: Agregados em dashboards corporativos (nunca individual)

3. Base Legal (LGPD Art. 7º)

Tipo de Dado | Base Legal

• Identificação | Consentimento + Execução de contrato

• Demográficos | Consentimento

• Comunicação | Consentimento + Execução de contrato

• Segurança | Obrigação legal

• Manifestações | Consentimento + Obrigação legal

• Pesquisas | Consentimento

• Auditoria | Obrigação legal

4. Compartilhamento de Dados

Sua privacidade é nossa prioridade. Sua identidade NÃO é compartilhada, na geração de dados estruturados de gestão e acompanhamento.

• Processadores de dados contratados: Fornecedores de hospedagem, backup, segurança (sob contrato de confidencialidade e conformidade LGPD)

• Exceção por crimes: Quando necessário para investigação ou denúncia de atividades ilegais

Importante: Manifestações anônimas garantem confidencialidade absoluta. Tudo que é tratado em nosso ambiente é obrigatoriamente sigiloso e não pode ser compartilhado com terceiros.

5. Direitos do Titular

5.3 Direito de Exclusão – Direito ao Esquecimento (Art. 17)

Deseja apagar sua conta? Você pode solicitar exclusão completa em
Painel de Controle > Perfil > Solicitar Exclusão de Conta.

⚠️ Esta ação é irreversível. Ao confirmar:

• Sua conta será desativada imediatamente

• Seus dados pessoais serão deletados

• Você não poderá recuperar a conta

Prazo: Exclusão completa em até 30 dias corridos

5.4 Direito de Contestação (Art. 21)

Acredita que seus dados foram coletados indevidamente? Pode contestar em
Painel de Controle > Perfil > Contestar Processamento. Analisaremos sua reclamação em até 30 dias.

6. Segurança de Dados

Implementamos medidas de segurança avançadas para proteger seus dados:

6.1 Criptografia

• Em trânsito: HTTPS/TLS 1.3 (padrão militar, 256 bits)

• Em repouso: AES-256-GCM para dados sensíveis (manifestações, anexos)

• Senhas: Hash bcrypt (sal 12 rounds) – impossível recuperar a senha original

6.2 Autenticação Segura

• Autenticação de Dois Fatores (2FA): Opcional, via Google Authenticator

• Tokens JWT: Expiração em 24 horas

• Rate limiting: Proteção contra ataques de força bruta

6.3 Auditoria e Monitoramento

• Todas as ações são registradas em audit log imutável (2 anos)

• Monitoramento 24/7 de atividades suspeitas

• Testes de segurança (pentests) anuais

6.4 Backup e Recuperação

• Backup automático diário (criptografado)

• Geo-redundância: dados replicados em datacenters diferentes

• Teste de recuperação mensal

7. Consentimento e Aceitação

Ao se cadastrar, você concorda com:

• ✓ Esta Política de Privacidade

• ✓ Os Termos de Uso

• ✓ Coleta, processamento e armazenamento de dados pessoais conforme descrito

Data e hora do seu consentimento foram registradas de forma imutável para conformidade legal.

8. Cookies e Rastreamento

Usamos cookies apenas para:

• ✓ Autenticação (manter você logado)

• ✓ Preferências (idioma, tema)

• ✗ NÃO usamos para rastreamento, publicidade ou análise de comportamento

Você pode desabilitar cookies no navegador, mas alguns recursos podem não funcionar.

9. Retenção de Dados

Tipo de Dado | Período de Retenção | Razão

• Dados pessoais (ativos) | Enquanto ativo + 1 ano | Contato pós-resolução, conformidade

• Manifestações | 5 anos | CNJ, legislação trabalhista

• Pesquisas | 3 anos | Análise histórica de clima

• Demográficos | 3 anos | Análise histórica agregada

• Audit log | 2 anos (mínimo legal) | LGPD Art. 50, conformidade

• Histórico de login | 2 anos | Segurança, investigação

Após o período de retenção, dados são permanentemente deletados (ou anonimizados para análises agregadas).

10. Alterações nesta Política

Podemos atualizar esta Política de Privacidade ocasionalmente. Se houver mudanças significativas, avisaremos por:

• ✉️ Email para seu endereço registrado

• 📢 Notificação no painel

• 🌐 Banner no site

Você será sempre convidado a aceitar as novas condições.

11. Contato e Reclamações

Entre em Contato Conosco

• Email de Privacidade: dpo@escuta-ativa.com

• Horário: Segunda a Sexta, 9h às 17h (horário de Brasília)

• Tempo de resposta: Máximo 10 dias úteis

Informações Finais

Escuta Ativa S.A.
Última atualização: 12 de julho de 2026 | Versão 1.0

Esta Política está em conformidade com a Lei Geral de Proteção de Dados (Lei Nº 13.709/2018)

© 2026 Escuta Ativa. Todos os direitos reservados.