Política de Privacidade

1. Controlador dos Dados

uMind360 Tecnologia Ltda., inscrita no CNPJ sob o n.º [a definir], com sede em [endereço], é a controladora dos dados pessoais tratados nesta plataforma, nos termos da Lei Geral de Proteção de Dados (Lei n.º 13.709/2018 — LGPD).

2. Dados Coletados

Coletamos as seguintes categorias de dados:

• Dados de cadastro: nome, email, senha (hash), empresa vinculada.
• Dados comportamentais: respostas às simulações, tempo de resposta, padrões de decisão. Estes dados são o núcleo do diagnóstico.
• Dados de uso: páginas acessadas, horários, dispositivo e navegador.
• Dados de pagamento: processados exclusivamente pela Asaas. Não armazenamos dados de cartão.

3. Finalidade do Tratamento

• Execução das simulações e geração de diagnóstico comportamental.
• Emissão de certificados PDU.
• Dashboards para o RH da empresa contratante (quando aplicável).
• Compliance NR1: detecção de sinais de risco psicossocial.
• Gestão de cobrança e assinatura.

4. Base Legal

O tratamento é fundamentado no consentimento do titular (Art. 7°, I), na execução de contrato (Art. 7°, V) e no legítimo interesse do controlador para análise agregada e compliance trabalhista (Art. 7°, IX).

5. Compartilhamento

Dados pessoais podem ser compartilhados com:

• Empresa contratante (RH): apenas dados agregados e diagnósticos. O feedback da equipe (Crew Edition) é estritamente anônimo — só é exibido quando há no mínimo 3 respostas (k-anonimato).
• Asaas: processador de pagamentos.
• Supabase: infraestrutura de banco de dados e autenticação.

6. Segurança

Utilizamos multi-tenancy com Row Level Security (RLS), garantindo que dados de uma empresa nunca sejam acessíveis por outra. Senhas são armazenadas em hash. Comunicação via HTTPS com HSTS. Logs de auditoria imutáveis rastreiam toda operação sensível.

7. Seus Direitos (LGPD Art. 18)

Você pode, a qualquer momento:

• Exportar seus dados em formato JSON (portabilidade).
• Solicitar exclusão de todos os seus dados pessoais.
• Revogar consentimento a qualquer momento.
• Solicitar correção de dados incorretos.

Para exercer seus direitos, acesse as configurações da sua conta ou entre em contato pelo email privacidade@umind360.com.

8. Retenção

Dados pessoais são retidos enquanto a conta estiver ativa. Após exclusão, dados são anonimizados (substituídos por identificadores genéricos) para preservar integridade de relatórios agregados. Logs de auditoria são mantidos por 5 anos conforme exigência legal.

9. Cookies

Utilizamos cookies estritamente necessários para autenticação e manutenção de sessão. Não utilizamos cookies de rastreamento ou publicidade.

10. Contato

Para dúvidas sobre privacidade: privacidade@umind360.com