Política de Privacidade — Employee Mapper

Minuta — pendente de revisão jurídica. Versão: 2026-10. Esta versão só passa a valer depois da validação por advogado. Dados de contato marcados com [ ] ainda precisam ser definidos.

1. Quem somos e qual é o nosso papel

O Employee Mapper é uma plataforma de mapeamento de competências, desempenho e alocação de colaboradores, oferecida a empresas clientes.

• A empresa cliente é a controladora dos dados pessoais de seus colaboradores: decide quais dados cadastrar e para quê.
• O Employee Mapper é operador: trata os dados em nome da empresa cliente, conforme o contrato e o acordo de tratamento de dados (DPA).
• Para os dados de cadastro de quem contrata o serviço (responsável, e-mail, faturamento), o Employee Mapper atua como controlador.

2. Dados que tratamos

Não coletamos dados pessoais sensíveis (saúde, origem racial, opinião política, biometria).

3. Para que usamos os dados

• Prestar o serviço contratado: mapear skills, sugerir alocações, gerar relatórios e painéis.
• Manter a segurança, prevenir fraudes e registrar acessos.
• Cobrar o serviço e atender o suporte.
• Cumprir obrigações legais e fiscais.

As bases legais variam conforme o papel: execução de contrato, legítimo interesse e cumprimento de obrigação legal. A base legal do tratamento dos dados dos colaboradores é definida pela empresa controladora.

4. Suboperadores

Compartilhamos dados com fornecedores que nos ajudam a operar o serviço (hospedagem, provedor de IA, e-mail transacional, cobrança e monitoramento de erros). A lista atualizada, com finalidade, dados e localização de cada um, está em Suboperadores.

5. Inteligência artificial

Recursos de IA analisam currículos e perfis para sugerir skills, projeções e recomendações. Essas saídas são apoio à decisão do gestor: nenhuma decisão sobre pessoas é tomada de forma automática e exclusiva pela plataforma (LGPD, art. 20). O titular pode pedir à empresa controladora a revisão de qualquer decisão apoiada por esses recursos.

6. Transferência internacional

Alguns suboperadores processam dados fora do Brasil (por exemplo, o provedor de IA e o de e-mail). A transferência segue as hipóteses do art. 33 da LGPD, com garantias contratuais com cada fornecedor.

7. Por quanto tempo guardamos os dados

• Durante a vigência do contrato.
• Ao fim do contrato, a empresa pode pedir a exportação dos dados em formato legível por máquina, e a eliminação definitiva é feita depois do cancelamento da assinatura.
• Backups são mantidos por 30 dias e expiram automaticamente; dados eliminados não voltam em restaurações.
• Faturas e registros de auditoria são mantidos pelo prazo legal, sem dados pessoais de colaboradores.

8. Direitos do titular

O titular pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento. Como o Employee Mapper é operador, o pedido deve ser feito à empresa controladora (seu empregador); nós apoiamos a empresa para atender o pedido no prazo legal. Também é possível falar diretamente com o nosso encarregado.

9. Segurança

Comunicação por HTTPS, senhas com hash, isolamento lógico entre empresas clientes, controle de acesso por perfil (a remuneração tem acesso restrito), backups externos e monitoramento de disponibilidade e erros. Incidentes que afetem dados pessoais são comunicados à empresa controladora no prazo definido no DPA.

10. Encarregado de dados e contato

Encarregado: [nome] — [privacidade@dominio]. Suporte: [suporte@dominio].

11. Alterações desta política

Cada versão tem um identificador (AAAA-MM). Quando publicarmos uma nova versão, todo usuário precisa aceitá-la no próximo acesso ao produto.

Suboperadores — Employee Mapper

Minuta — pendente de revisão jurídica. Versão: 2026-10.

Lista dos fornecedores que participam do tratamento de dados pessoais em nome do Employee Mapper (operador). A Política de Privacidade e o DPA remetem a esta tabela. Mudança na lista exige nova versão deste documento e comunicação prévia aos clientes (controladores).

Controle de versão