Política de Privacidade

O DocSafe é operado por [A PREENCHER], CNPJ [A PREENCHER], com sede em [A PREENCHER]. Para os dados de colaboradores cadastrados na plataforma, a empresa cliente é a controladora e o DocSafe atua como operador, seguindo as instruções dela. Para os dados da conta de quem acessa a plataforma e do formulário de contato, o DocSafe é o controlador.

• Conta: nome e e-mail de quem acessa a plataforma. • Empresa: razão social, CNPJ, ramo e estrutura organizacional. • Colaboradores: dados informados pela empresa cliente, como nome, CPF, RG, data de nascimento, contato, endereço, documentos trabalhistas, setor e cargo. • Documentos de SST: arquivos enviados, como ASO e certificados de NR. O ASO contém dado de saúde, que é dado pessoal sensível. • EPIs: entregas, devoluções e assinaturas, com data e endereço IP da assinatura. • Uso: registros de ações na plataforma, incluindo leitura de documentos, e endereço IP para segurança. • Contato: dados enviados pelo formulário de contato.

• Prestar o serviço de gestão de SST contratado pela empresa cliente. • Enviar links de acesso, convites e alertas de vencimento por e-mail. • Manter a trilha de auditoria das ações na plataforma. • Processar a cobrança da assinatura. • Prevenir fraude e uso indevido, com limites de tentativas de acesso. • Responder a mensagens de contato. • Cumprir obrigações legais.

Não vendemos dados pessoais. Compartilhamos dados apenas com: • Fornecedores que operam a plataforma: Vercel (hospedagem), Supabase (banco de dados, autenticação e armazenamento), Resend (envio de e-mails), Cloudflare (DNS e rede) e Asaas (cobrança). • A empresa contratante, quando o colaborador pertence a uma empresa contratada cadastrada por ela, para acompanhamento da conformidade. • Autoridades, quando exigido por lei ou ordem judicial. Alguns fornecedores podem tratar dados fora do Brasil.

• Conexões protegidas por HTTPS. • Arquivos de documentos cifrados no servidor, com AES-256-GCM, antes de serem armazenados. • Armazenamento de arquivos sem acesso direto pelo navegador. • Controle de acesso por papel e por empresa, conferido em cada operação. • Senhas do Portal do Colaborador guardadas apenas como hash. • Trilha de auditoria das ações relevantes. Nenhum sistema é totalmente seguro. Em caso de incidente com risco relevante, comunicaremos os afetados e a autoridade competente, conforme a LGPD.

Pela LGPD, você pode pedir a confirmação do tratamento, o acesso, a correção, a anonimização, o bloqueio ou a eliminação de dados desnecessários, a portabilidade e informações sobre compartilhamento, além de revogar consentimento quando esta for a base do tratamento. Colaboradores devem procurar primeiro a empresa em que trabalham, que é a controladora dos dados deles. Os demais pedidos podem ser enviados para [A PREENCHER].

Mantemos os dados enquanto durar a relação com a empresa cliente e pelo período necessário para cumprir obrigações legais, como os prazos de guarda de documentos ocupacionais. Registros da trilha de auditoria são mantidos mesmo depois da exclusão de uma empresa, sem conter CPF ou outros dados pessoais em seus detalhes.

Usamos somente cookies essenciais, para manter a sessão e o funcionamento da plataforma, e armazenamento local do navegador para guardar preferências como tema e empresa selecionada. Não usamos cookies de publicidade.

Podemos atualizar esta política. Alterações relevantes serão avisadas por e-mail ou na plataforma.