Política de Privacidade

Coletamos dados de conta e uso da plataforma e, quando o Cliente insere contatos para execução do diagnóstico (ex.: e-mails para convites a entrevistas), tratamos essas informações somente para realizar o diagnóstico e entregar relatórios, comparativos setoriais e plano de melhorias com KPIs.

Comunicações comerciais (oferta de serviços): utilizaremos exclusivamente o contato do sócio/representante que realizou o cadastro do diagnóstico experimental. Não utilizamos telefones/e-mails de funcionários para ofertas comerciais.

Usamos cookies essenciais e, com consentimento, cookies analíticos/funcionais; você pode aceitar, recusar ou gerenciar no banner.

Se ocorrer incidente de segurança com risco ou dano relevante, comunicaremos titulares e ANPD dentro dos prazos legais aplicáveis.

Você tem direitos (acesso, correção, portabilidade, eliminação etc.). Pedidos são respondidos imediatamente (formato simplificado) ou em até 15 dias (declaração completa).

2.1. Esta Política cobre o tratamento de dados pessoais no site, plataforma web, aplicativo móvel e canais de suporte do Diagnóstico Re.sk.

2.2. Papéis

Re.Group como Controladora: dados de conta, faturamento, suporte, analytics e comunicações de produto/marketing (para oferta de serviços ao sócio/representante cadastrado, conforme Seção 4).

Re.Group como Operadora: dados pessoais inseridos pelo Cliente para execução do diagnóstico (ex.: e-mails de colaboradores para convites a entrevistas; respostas que mencionem pessoas naturais). Tais contatos não são utilizados para ofertas comerciais. O Cliente é Controlador desses dados e declara possuir base legal e informar os titulares.

3.1. Conta/Perfil: nome, e-mail corporativo, cargo, empresa, telefone profissional do sócio/representante cadastrado.

3.2. Operacionais do diagnóstico: respostas a questionários, anexos, comentários, metadados (data/hora, responsável, área).

3.3. Técnicos/uso: logs de acesso, IP, dispositivo, navegador, telemetria de erro e desempenho.

3.4. Contratos/Cobrança: dados fiscais e de faturamento.

3.5. Comunicações: preferências de e-mail e opt-in/opt-out de marketing do sócio/representante cadastrado.

3.6. Cookies e tecnologias semelhantes: ver Seção 7.

• Execução do contrato (com o Cliente): criar/administrar contas; prestar o diagnóstico; suporte; faturamento.
• Legítimo interesse do Cliente/Controlador: convidar colaboradores para entrevistas; conduzir avaliação interna; prevenir fraude e assegurar segurança (com teste de balanceamento e minimização).
• Consentimento (opt-in) do sócio/representante cadastrado: envio de comunicações de marketing/oferta de serviços; cookies não essenciais, com revogação a qualquer tempo.
• Obrigação legal/regulatória: registros fiscais/contábeis; comunicação de incidentes quando exigida.

Importante: telefones/e-mails de funcionários não são utilizados para ofertas comerciais. Se tratados para operacionalizar o diagnóstico (por exemplo, convites a entrevistas), não são reutilizados para marketing.

Você pode solicitar: confirmação de tratamento; acesso; correção; anonimização/bloqueio/eliminação; portabilidade; informação sobre compartilhamentos; revogação do consentimento; revisão de decisões automatizadas, entre outros.

Prazos: resposta imediata (simplificada) ou declaração completa em até 15 dias. Solicite pelo e-mail privacidade@regroup.com.br. Podemos verificar sua identidade e registrar a solicitação para auditoria.

Mantemos programa de segurança (gestão de risco, prevenção, resposta e melhoria) e procedimento formal para incidentes.

Quando um incidente puder acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares em até 3 dias úteis a partir do conhecimento, com complementações em até 20 dias úteis; prazos em dobro para agentes de pequeno porte, quando aplicável. Registramos todos os incidentes por ao menos 5 anos. Canal para dúvidas/relatos: cristiano@regroup.com.br.

• Essenciais: viabilizam login, segurança e funcionalidades básicas (necessários).
• Analíticos/desempenho: medem uso de páginas e recursos (consentimento).
• Funcionais: lembram preferências (consentimento/legítimo interesse, conforme o caso).

Você pode aceitar, recusar ou gerenciar por categoria no banner, e ajustar preferências no navegador. O bloqueio pode afetar funcionalidades.

Compartilhamos dados com fornecedores que apoiam a prestação (nuvem, autenticação, e-mail, suporte, analytics), sob contratos de proteção de dados, cláusulas de confidencialidade e avaliação de segurança.

Manteremos uma lista atualizada de suboperadores, disponível mediante solicitação a privacidade@regroup.com.br, e notificaremos mudanças relevantes. Não compartilhamos dados de funcionários para fins de marketing.

Quando houver tratamento fora do Brasil (p. ex., provedores globais de nuvem/analytics), adotamos mecanismos previstos pela ANPD, como Cláusulas-Padrão Contratuais (CPCs), cláusulas específicas aprovadas, normas corporativas globais ou decisões de adequação. A incorporação das CPCs segue o prazo regulatório aplicável.

Reteremos dados pelo tempo necessário ao cumprimento das finalidades/obrigações legais e para exercício regular de direitos. Os dados de contato informados no formulário do diagnóstico (nome, telefone e e-mail) são mantidos por até 24 meses e, depois disso, anonimizados.

Dados do diagnóstico podem ser anonimizados para estatísticas e benchmark. Quando aplicável, atenderemos ao Marco Civil da Internet para guardar “registros de acesso a aplicações” por 6 meses.

Utilizamos modelos de pontuação e regras para gerar scores e recomendações no diagnóstico. Esses resultados não produzem efeitos jurídicos por si sós e não substituem a avaliação humana do Cliente. Você pode solicitar explicações sobre critérios e revisão.

Plataforma B2B: não destinada a menores de 18 anos. Caso identifiquemos dados de menores sem base legal, adotaremos medidas para remover ou regularizar.

Criptografia em trânsito/repouso; gestão de acessos (privilégio mínimo, MFA administrativa); logs e monitoramento; backups e continuidade/DR; gestão de vulnerabilidades/testes; treinamento; contratos com fornecedores; RIPD quando aplicável e ROPA (registros das operações).

Canal do titular/DPO: Cristiano Kalkmann – cristiano@regroup.com.br

Conteúdo mínimo da solicitação: identificação, direito pretendido e contexto do tratamento.

Prazos: ver Seção 5.

Podemos atualizar este documento para refletir mudanças legais, técnicas ou de negócio. Publicaremos a versão atualizada com a data de vigência e, quando necessário, comunicaremos alterações materiais.

Cookie necessário: usamos um cookie próprio, chamado consent_v1, para lembrar a sua escolha sobre cookies. Ele é necessário ao funcionamento do banner, fica guardado por 180 dias e não serve para medir o seu uso.

Medição de uso: com o seu aceite, carregamos o Google Tag Manager e o Google Analytics para medir como o site é usado e melhorar o diagnóstico. Não enviamos CNPJ, nome, telefone, e-mail nem o identificador da sua sessão nesses eventos.

Nada é carregado antes do aceite: sem a sua autorização, nenhum script do Google é carregado e nenhuma requisição é feita. Se você recusar, o Google Tag Manager e o Google Analytics não são carregados.

Como recusar ou alterar: use os botões Aceitar, Recusar e Preferências do banner ou, depois, o link Preferências de cookies no rodapé de qualquer página. Você pode mudar de ideia a qualquer momento.