Política de Privacidade

1. Sobre esta Política

A Integrare Compliance Ltda. ("Integrare", "nós" ou "nosso") respeita sua privacidade e está comprometida em proteger os dados pessoais que coletamos. Esta Política de Privacidade descreve como tratamos as informações coletadas por meio de nossa plataforma de canal de denúncias e site institucional, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados que Coletamos

2.1 Denunciantes: Quando um relato é registrado, coletamos apenas as informações fornecidas voluntariamente (categoria, descrição, local, data do ocorrido). Não coletamos endereço IP, dispositivo ou qualquer dado que possa identificar o denunciante sem seu consentimento expresso.

2.2 Empresas Clientes: Coletamos nome da empresa, nome do responsável, e-mail, telefone e dados de cobrança (processados com segurança via Stripe) para viabilizar a prestação do serviço.

2.3 Usuários do Painel: Coletamos nome, e-mail e senha (armazenada com hash bcrypt) dos usuários que acessam o painel de gestão.

3. Finalidade do Tratamento

• Operar o canal de denúncias de forma segura e confidencial
• Gerenciar a relação contratual com empresas clientes
• Processar pagamentos e gerenciar assinaturas
• Cumprir obrigações legais e regulatórias
• Melhorar a plataforma com base em dados agregados e anonimizados

4. Base Legal

O tratamento de dados é realizado com base no legítimo interesse, execução de contrato e cumprimento de obrigação legal, conforme previsto no Art. 7º da LGPD.

5. Compartilhamento de Dados

Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins comerciais. Compartilhamos dados apenas com:

• Stripe: para processamento seguro de pagamentos
• Autoridades competentes: quando exigido por lei ou ordem judicial

6. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia em trânsito (HTTPS/TLS)
• Hash de chaves de acesso e senhas com bcrypt
• Controle de acesso baseado em perfis (RBAC)
• Segregação de dados por empresa (multi-tenant)

7. Retenção de Dados

Os dados são retidos pelo prazo necessário para a prestação do serviço e cumprimento de obrigações legais. Após o encerramento contratual, os dados são anonimizados ou excluídos no prazo de 90 dias, salvo obrigação legal em contrário.

8. Seus Direitos (LGPD)

Você tem direito a: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos; anonimizar, bloquear ou eliminar dados desnecessários; portabilidade; e revogar consentimento. Para exercer esses direitos, entre em contato pelo e-mail [email protected].

9. Contato

Controlador: Integrare Compliance Ltda.
DPO: [email protected]
Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd