Política de Privacidade

Para prestação do serviço, podemos coletar e tratar:

• Dados da empresa contratante (razão social, CNPJ, endereço, contatos)
• Dados dos colaboradores cadastrados (nome, CPF, matrícula, cargo, setor, e-mail)
• Registros de entrega e devolução de EPIs
• Assinaturas eletrônicas (IP, data/hora, hash de integridade, User-Agent)
• Imagens biométricas faciais (quando o módulo de reconhecimento facial está ativo)
• Documentos de PGR enviados para análise pela IA

No momento da assinatura de fichas de EPI, Ordens de Serviço e registros de treinamento, o sistema coleta e armazena:

• CPF do colaborador (já cadastrado pela empresa)
• Imagem da assinatura manuscrita digital
• Endereço IP do dispositivo
• Identificação do dispositivo (User-Agent)
• Data e hora da assinatura
• Hash SHA-256 do documento assinado

Esses dados são coletados exclusivamente para fins de comprovação jurídica e auditoria, sendo acessíveis apenas pela empresa contratante e seus gestores autorizados. Nenhum dado de assinatura é compartilhado com terceiros.

Os dados são armazenados em infraestrutura segura na nuvem (Lovable Cloud sobre Supabase), com criptografia em trânsito (TLS) e em repouso. Dados biométricos são tratados como hash de identificação — a imagem bruta não é compartilhada nem reutilizada para outros fins.

Os dados são compartilhados apenas com a empresa contratante a que pertencem. Não vendemos, alugamos ou cedemos dados pessoais a terceiros para fins de marketing.

Provedores de infraestrutura (cloud) acessam os dados estritamente para operação técnica, sob obrigação contratual de confidencialidade.

O titular dos dados tem direito a:

• Confirmar a existência de tratamento
• Acessar seus dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
• Solicitar portabilidade
• Revogar consentimento

Solicitações podem ser feitas ao encarregado por meio do e-mail indicado abaixo.

Os registros gerados pela plataforma (entregas de EPI, assinaturas, fichas) são mantidos por no mínimo 5 (cinco) anos, em conformidade com o art. 11 da CLT e as diretrizes do eSocial para eventos de SST, mesmo após o encerramento do contrato.

Aplicamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda ou destruição, incluindo controle de acesso baseado em papéis, RLS no banco de dados e auditoria de operações sensíveis.

Dúvidas, solicitações ou denúncias relativas à proteção de dados podem ser encaminhadas ao encarregado:

E-mail: contato@nellatech.com.br