1. Objetivo e escopo
Esta Política de Privacidade explica, de forma simples, como dados pessoais podem ser tratados no Canal de Denúncias da Integradus.
O canal pode conter dados de denunciantes, pessoas citadas no relato, testemunhas, colaboradores, prestadores, fornecedores, clientes ou terceiros relacionados aos fatos narrados.
2. Dados que podem ser coletados
Quando o relato é identificado, podem ser coletados nome, e-mail e telefone do denunciante, além de categoria, local, data aproximada, descrição do fato, pessoas envolvidas, testemunhas e indicação de evidências existentes.
Mesmo quando o denunciante opta pelo anonimato, o conteúdo do relato pode mencionar dados pessoais ou dados sensíveis de outras pessoas. Por isso, recomenda-se informar apenas o necessário para compreensão e tratamento da manifestação.
3. Finalidades do tratamento
Os dados são tratados para recebimento, registro, triagem, classificação, apuração, acompanhamento, documentação e adoção de medidas relacionadas à manifestação.
As informações também podem ser usadas para preservar evidências, cumprir obrigações legais, apoiar decisões internas, melhorar controles e reduzir riscos éticos, operacionais, jurídicos ou de segurança.
4. Anonimato e anonimização
Quando a opção de anonimato é escolhida no formulário, nome, e-mail e telefone do denunciante não são armazenados pelo sistema.
Na área administrativa, a Integradus também pode anonimizar dados pessoais do denunciante em registros identificados, removendo nome, e-mail e telefone e preservando o relato para fins de apuração e histórico.
5. Acesso e compartilhamento
O acesso às manifestações deve ser restrito a pessoas autorizadas e necessário para triagem, análise e tratamento dos relatos.
As informações não devem ser compartilhadas de forma indevida. Quando necessário, poderão ser direcionadas internamente a áreas responsáveis, liderança autorizada, assessoria jurídica, compliance, proteção de dados ou autoridades competentes, conforme o caso.
6. Segurança, retenção e descarte
O MVP utiliza HTTPS, controle de acesso administrativo, sessão segura, hash para chave de acompanhamento, rate limit e cuidados de segurança compatíveis com a fase atual do canal.
Prazos formais de retenção, backup, descarte, responsabilização e auditoria devem ser definidos pela Integradus conforme governança interna, obrigações legais e maturidade do canal.
7. Direitos dos titulares
Titulares de dados podem solicitar informações ou providências relacionadas ao tratamento de seus dados pessoais, conforme a LGPD e procedimentos internos aplicáveis.
A análise de solicitações poderá considerar confidencialidade, proteção do denunciante, preservação de evidências, direitos de terceiros, obrigações legais e necessidade de apuração.