Política de privacidade

A empresa contratante é a controladora dos dados de seus colaboradores e dos relatos recebidos. A Íntegra atua como operadora, tratando dados conforme as instruções da controladora e o contrato firmado.

• Dados de conta: nome, e-mail corporativo, empresa, papel de acesso.
• Dados de relatos: descrição, categoria, anexos e, quando o relato é identificado, contato.
• Dados de uso dos módulos: leitura de comunicados, progresso em treinamentos e respostas de pesquisas.
• Registros de auditoria: data, hora e ações realizadas na plataforma.

• Operar o canal de denúncias e apurar relatos — cumprimento de obrigação legal e legítimo interesse.
• Comprovar ações do programa de integridade — cumprimento de obrigação legal e regulatória.
• Gerir acessos e segurança da plataforma — execução de contrato e legítimo interesse.
• Gerar indicadores agregados — legítimo interesse, sem identificar pessoas nos relatórios.

Relatos anônimos não exigem identificação e o acompanhamento é feito por protocolo e senha. Dados voluntariamente escritos na descrição podem identificar pessoas — oriente-se a informar apenas o necessário à apuração.

Os dados são acessíveis apenas às pessoas autorizadas pela empresa contratante (RH, Compliance, CIPA ou Jurídico, conforme o caso) e a fornecedores de infraestrutura necessários à operação da plataforma. Não há venda de dados pessoais.

Cada empresa cliente acessa exclusivamente os próprios dados. O isolamento é aplicado no banco de dados por políticas de acesso por linha, validadas no servidor a cada requisição.

O acesso é autenticado, com verificação em duas etapas disponível, controle de papéis, registro de auditoria das ações e tráfego criptografado em trânsito. Anexos ficam em armazenamento restrito a usuários autorizados.

Os prazos de retenção de relatos, evidências e registros de treinamento são definidos pela empresa contratante conforme suas obrigações legais e o contrato. Encerrado o prazo, os dados são eliminados ou anonimizados.

O titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade e eliminação, nos limites da LGPD. Pedidos que possam comprometer a apuração de um relato ou o anonimato de terceiros podem ser restringidos por obrigação legal.

Solicitações devem ser dirigidas ao encarregado de dados indicado pela empresa contratante, pelos canais internos de contato.

Esta política pode ser revisada; a versão vigente estará sempre publicada nesta página.