Política de Privacidade

1. Introdução

A plataforma Ayda One ("nós", "nosso" ou "Plataforma") é um sistema integrado de gestão de recursos humanos, avaliações de desempenho, diagnósticos organizacionais (DRPS), pesquisas corporativas e gestão documental voltado a organizações empresariais.

Reconhecemos a relevância da privacidade e da confidencialidade das informações de nossos usuários e colaboradores cadastrados. Por essa razão, esta Política de Privacidade foi elaborada em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei Federal nº 13.709/2018 – LGPD) e as melhores práticas internacionais de segurança da informação.

2. Definição de Papéis: Controlador e Operador

Nos termos do artigo 5º da LGPD, a atuação no tratamento de dados dentro do Ayda One se divide nas seguintes esferas:

• A Empresa Contratante (Controlador): É a empresa/organização que utiliza o Ayda One para gerir seus colaboradores, criar formulários, aplicar avaliações e emitir convites. O Controlador é responsável por determinar as finalidades e os meios de tratamento dos dados pessoais de seus empregados e prestadores de serviços.
• O Ayda One (Operador): Atua na condição de Operador de dados, fornecendo a infraestrutura tecnológica segura para armazenamento, processamento e disponibilização das ferramentas de gestão sob as instruções do Controlador.

3. Categorias de Dados Pessoais Tratados

O Ayda One pode tratar diferentes tipos de dados dependendo do módulo e da relação estabelecida:

4. Finalidades e Bases Legais do Tratamento

O tratamento de dados pessoais no Ayda One está amparado pelas seguintes bases legais da LGPD (Art. 7º e Art. 11º):

• Execução de Contrato (Art. 7º, V): Viabilizar o uso do sistema, login autenticado, envio de convites e operação dos recursos de RH.
• Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II): Manutenção de logs de acesso conforme exigido pelo Marco Civil da Internet (Lei nº 12.965/2014) e legislações trabalhistas aplicáveis aos Controladores.
• Legítimo Interesse (Art. 7º, IX): Melhoria contínua dos serviços, suporte técnico, prevenção a fraudes e garantia da segurança das informações.
• Consentimento (Art. 7º, I): Quando aplicável, para o preenchimento de pesquisas voluntárias e comunicações específicas.

5. Sigilo em Formulários, Pesquisas e Canal de Denúncias

6. Compartilhamento de Dados

Os dados pessoais tratados na plataforma não são vendidos, alugados ou comercializados com terceiros em hipótese alguma. O compartilhamento ocorre exclusivamente nos seguintes casos:

• Com a própria Empresa Controladora à qual o usuário está vinculado.
• Com provedores de infraestrutura de nuvem e servidores de alta segurança que atuam como suboperadores vinculados a obrigações estritas de sigilo.
• Para cumprimento de ordens judiciais ou requisições de autoridades públicas competentes.

7. Segurança da Informação

Adotamos medidas técnicas e administrativas rigorosas para proteger os dados pessoais contra acessos não autorizados, destruição, perda, alteração ou qualquer forma de tratamento ilícito:

• Criptografia de ponta a ponta em trânsito (HTTPS / TLS 1.3).
• Armazenamento de senhas via algoritmos de hash seguros e regras de alta complexidade (mínimo de 8 caracteres, maiúsculas, minúsculas, números e símbolos).
• Isolamento de dados por Tenant (Multitenancy lógico rigoroso por empresa).
• Controle de acesso baseado em funções e permissões granulares (RBAC).
• Trilhas de auditoria para ações sensíveis e rastreamento de acessos.

8. Direitos dos Titulares de Dados (Art. 18 da LGPD)

O titular de dados pessoais tem o direito de obter do Controlador, mediante requisição:

9. Retenção e Descarte de Dados

Os dados pessoais são mantidos pelo período necessário para atender às finalidades para as quais foram coletados, respeitando os prazos legais de guarda estipulados pela legislação trabalhista, previdenciária e civil brasileira. Após o término da finalidade ou a solicitação do Controlador, os dados são anonimizados ou descartados de forma segura.