Política de Privacidade

Última atualização: 21 de julho de 2026

Esta política descreve como o Neoplan eCompliance ("plataforma") trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Levamos privacidade a sério por natureza: nosso produto existe para proteger relatos sensíveis.

1. Papéis no tratamento

• Dados das empresas clientes (colaboradores, denúncias, capacitações): a empresa cliente é a controladora; o Meu Compliance atua como operador, tratando os dados apenas conforme necessário para prestar o serviço.
• Dados de contato enviados nesta página (formulário comercial): o Neoplan eCompliance é o controlador.

2. Dados tratados

• Cadastro de colaboradores: nome, CPF, e-mail, cargo, setor e data de admissão — fornecidos pela empresa cliente para gestão de acessos e capacitações.
• Denúncias: o conteúdo do relato e, quando a denúncia é identificada, a identidade do denunciante — armazenada cifrada e separada do conteúdo.
• Capacitações: cursos, datas de conclusão e vencimentos.
• Registros de auditoria: quem fez o quê e quando, em registro imutável, para garantir a integridade das apurações.
• Contato comercial: nome, empresa, e-mail e telefone informados voluntariamente no formulário.

3. Bases legais

• Cumprimento de obrigação legal e regulatória da empresa cliente (NR-1 e normas de segurança e saúde no trabalho);
• Execução do contrato de prestação do serviço;
• Legítimo interesse, para segurança da plataforma e prevenção a fraudes;
• Consentimento, no envio do formulário de contato comercial.

4. Sigilo do denunciante

A identidade de quem denuncia nunca é armazenada junto do relato. Ela só pode ser revelada mediante aprovação unânime e justificada de todos os membros da comissão de apuração da empresa, com cada voto registrado em auditoria. Nem o Neoplan eCompliance, nem administradores da empresa, têm acesso individual a essa informação.

5. Compartilhamento

Não vendemos nem cedemos dados pessoais. Compartilhamos dados apenas com suboperadores de infraestrutura estritamente necessários à operação (hospedagem e rede), contratualmente vinculados a padrões de segurança, ou mediante obrigação legal.

6. Segurança

• Comunicação criptografada (HTTPS) em todo o acesso;
• Identidade do denunciante cifrada em repouso;
• Senhas armazenadas apenas como hash criptográfico;
• Isolamento total dos dados de cada empresa cliente;
• Controle de acesso por perfis e proteção contra força bruta;
• Trilha de auditoria imutável das ações sobre denúncias.

7. Retenção

Os dados são mantidos enquanto durar o contrato com a empresa cliente e pelos prazos exigidos por lei para registros trabalhistas e de segurança do trabalho. Dados de contato comercial são mantidos apenas enquanto houver interesse legítimo no relacionamento.

8. Direitos do titular

A LGPD garante a você acesso, correção, portabilidade, informação sobre compartilhamentos e, quando aplicável, eliminação dos seus dados. Se você é colaborador de uma empresa cliente, direcione a solicitação à sua empresa (controladora), que nos acionará quando necessário. Para dados de contato comercial, fale conosco pelo formulário da página inicial.

9. Alterações desta política

Esta política pode ser atualizada para refletir evoluções do produto ou da legislação. A data da última atualização consta no topo da página.