Esta Política explica como o FichaPro SST trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018). O FichaPro SST é mantido pela Terior, CNPJ 68.561.597/0001-87. Veja também os Termos de Uso.
1. Quem é responsável pelos dados
A Terior é a controladora dos dados das contas de clientes. Os dados de empresas e colaboradores são cadastrados pelo cliente, que é o controlador deles; nesse caso, a Terior atua como operadora, tratando os dados em nome do cliente e apenas para a gestão de SST.
2. Dados que coletamos
- Conta: nome, e-mail, tipo de conta (técnico ou empresa) e senha, guardada apenas como hash, nunca em texto.
- Empresas: razão social, nome fantasia, CNPJ, endereço, telefone, e-mail e responsável.
- Colaboradores: nome, CPF, matrícula, cargo, função, setor, data de admissão, situação e observações.
- Entregas de EPI: itens entregues, data e hora, quem entregou e a assinatura do colaborador feita na tela.
- Inspeções: respostas do checklist, fotos, observações e locais.
- Uso técnico: cookies de sessão necessários para manter você conectado, e registros de acesso e de alterações para segurança e auditoria.
Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.
3. Para que usamos
- Criar e manter a sua conta e autenticar o seu acesso.
- Registrar entregas de EPI, inspeções, não conformidades e pendências, e gerar os documentos e relatórios.
- Identificar colaboradores (CPF) nas fichas de entrega de EPI.
- Enviar e-mails do serviço, como a confirmação de endereço e a redefinição de senha.
- Garantir a segurança da plataforma e cumprir obrigações legais.
As bases legais são a execução do contrato com quem usa a plataforma, o cumprimento de obrigações legais e regulatórias (como o registro de entrega de EPI da NR-6), o legítimo interesse e, quando necessário, o consentimento.
4. Nada é público
O FichaPro SST não tem páginas públicas com dados de clientes. Cada conta enxerga apenas os próprios dados, e documentos como a ficha de EPI e o relatório de inspeção só saem da plataforma quando o próprio cliente os imprime ou compartilha.
5. Com quem compartilhamos
Não vendemos dados pessoais. Eles são compartilhados apenas com os fornecedores necessários para o serviço funcionar:
- Amazon Web Services: servidores e banco de dados, nos Estados Unidos.
- Vercel: hospedagem do site.
- Resend: envio de e-mails.
- Anthropic: quando você pede uma sugestão da IA numa inspeção, enviamos o nome do item, a categoria e a observação que você digitou. Não enviamos dados de colaboradores.
Esses fornecedores são empresas estrangeiras e tratam dados fora do Brasil, com as garantias exigidas pela LGPD. Também podemos compartilhar dados quando exigido por lei ou por ordem judicial.
6. Por quanto tempo guardamos
Mantemos os dados enquanto a conta existir. Registros de entrega de EPI e de inspeções podem ser exigidos em fiscalizações por anos; por isso, cabe ao cliente decidir quando apagá-los. Depois de um pedido de exclusão da conta, os dados são apagados, exceto o que precisarmos guardar para cumprir obrigações legais.
7. Segurança
Usamos conexão criptografada (HTTPS), senhas guardadas como hash, separação dos dados por conta e registro de alterações. Nenhum sistema é totalmente imune a falhas; se houver um incidente que traga risco aos titulares, avisaremos os afetados e a ANPD.
8. Seus direitos
Você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a anonimização ou exclusão, a portabilidade, informações sobre compartilhamento e a revogação do consentimento. Para dados cadastrados por uma empresa ou técnico, você também pode falar diretamente com quem os cadastrou.
9. Contato
Pedidos e dúvidas sobre dados pessoais: terior.contato@gmail.com. Respondemos em até 15 dias.
10. Alterações
Podemos atualizar esta Política. A data da versão em vigor fica no topo desta página, e mudanças relevantes serão avisadas na plataforma ou por e-mail.
