Aviso de privacidade

Controladora: Concor Contabilidade, com sede em Visconde do Rio Branco — MG. Este aviso deve ser lido em conjunto com a Política de Privacidade geral.

1. Finalidades do tratamento

Os dados são tratados para receber e analisar relatos, proteger pessoas envolvidas, prevenir e apurar irregularidades, adotar providências, cumprir obrigações legais e regulatórias e exercer direitos em processos administrativos, judiciais ou arbitrais.

2. Bases legais

Conforme o caso e a natureza dos dados, o tratamento pode se apoiar no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, na proteção da vida ou da integridade física, na tutela da saúde e no legítimo interesse, sempre com avaliação de necessidade e salvaguardas. A leitura deste aviso não transforma consentimento em base automática para toda a apuração.

3. Dados tratados

O canal pode receber relação com a Concor, categoria, período, local, pessoas ou áreas envolvidas, narrativa e indicação de risco imediato. Nome e contato são opcionais e não são armazenados no modo anônimo. Evite incluir dados pessoais ou sensíveis que não sejam indispensáveis.

4. Anonimato e dados técnicos

No relato anônimo, o sistema não solicita nem grava nome ou contato. O endereço de rede pode ser processado temporariamente para impedir abuso, mas é transformado em referência irreversível na memória do servidor e não integra o relato. Provedores de infraestrutura podem manter registros técnicos próprios; na implantação Linux, as rotas do canal devem ter logs de acesso desativados.

5. Acesso e compartilhamento

O acesso deve ser limitado às pessoas formalmente designadas para a triagem e apuração, observados dever de sigilo e regras de impedimento. A notificação enviada por e-mail — e, futuramente, por WhatsApp oficial — contém apenas o protocolo e o endereço do painel. O conteúdo do relato só é exibido depois da confirmação de um código temporário enviado ao destinatário autorizado. Informações podem ser compartilhadas apenas quando necessárias com assessoria jurídica, profissionais de SST, autoridades competentes ou prestadores sujeitos a confidencialidade e proteção de dados.

6. Segurança

O conteúdo é cifrado com AES‑256‑GCM, o código de acompanhamento é protegido por função de derivação resistente a força bruta e as notificações não levam o corpo do relato. O painel de gestão utiliza código temporário de uso único, sessão autenticada em cookie seguro e trilha interna cifrada. Aplicam-se ainda validação no servidor, limitação de tentativas, controle de origem, resposta sem cache, armazenamento fora da área pública e acesso restrito à chave.

7. Fluxo de tratamento

O registro gera um chamado confidencial. A pessoa designada realiza a triagem, avalia riscos imediatos, registra notas internas e altera a situação conforme a apuração e as providências adotadas. Somente mensagens marcadas para retorno público aparecem na consulta por protocolo; notas de investigação e dados de identidade permanecem na área restrita.

8. Retenção e eliminação

Os dados serão mantidos somente pelo período necessário à triagem, apuração, adoção de providências, cumprimento de obrigações e exercício regular de direitos. Ao final, deverão ser eliminados ou anonimizados, salvo hipótese legal de conservação. A tabela de retenção deve ser revisada pelo jurídico e pelo encarregado antes da publicação definitiva.

9. Direitos

A pessoa titular pode solicitar confirmação, acesso, correção e demais direitos aplicáveis previstos na LGPD. Alguns pedidos podem ser limitados temporariamente para preservar o anonimato de terceiros, a confidencialidade da apuração ou o exercício regular de direitos, sempre com fundamentação. Para preservar o sigilo, prefira o acompanhamento pelo protocolo.

10. Contato e autoridades

Questões gerais sobre proteção de dados podem ser apresentadas pelo telefone (32) 3551-4243 ou pela página de contato. O canal não impede denúncias ao Ministério Público do Trabalho, à Inspeção do Trabalho, à polícia ou a outras autoridades competentes.

11. Atualização

Versão 2026‑08. Este aviso deve ser atualizado quando mudarem os responsáveis, fornecedores, prazos de retenção, controles ou procedimentos de apuração.