Política de Privacidade

Quem Somos

A Ethos atua como operador de dados (nos termos da LGPD) no fornecimento da plataforma de Canal de Compliance. A empresa contratante é a controladora de dados, responsável por definir as finalidades e os meios de tratamento dos dados pessoais coletados através do canal.

Esta política descreve como os dados são tratados pela plataforma Ethos em nome da empresa controladora.

Dados Coletados

A plataforma Ethos processa dois tipos de relatos:

Relatos Anônimos

Para relatos anônimos, coletamos exclusivamente: descrição do incidente, categoria, data do ocorrido, localização (opcional) e evidências (opcional). Não coletamos endereço IP, identificador de dispositivo, user-agent ou qualquer informação que permita rastrear a identidade do denunciante.

Relatos Identificados

Para relatos identificados (quando o denunciante opta por se identificar), coletamos adicionalmente: nome completo, CPF e foto de documento. Esses dados pessoais são criptografados com AES-256-GCM antes do armazenamento.

Como Protegemos Seus Dados

• Criptografia AES-256-GCM: Todos os dados sensíveis (nome, CPF, documento) são criptografados antes do armazenamento, com chaves isoladas por empresa.
• Edge Functions para anonimidade: O envio de relatos anônimos é processado por funções de borda (Edge Functions) que não registram nenhum dado de identificação do remetente.
• Sem rastreamento: Não coletamos endereço IP, identificadores de dispositivo ou informações de navegador (user-agent) em nenhuma etapa do processo.
• Isolamento por empresa: Cada empresa possui chaves de criptografia independentes, garantindo que dados de uma empresa não possam ser acessados por outra.
• URLs assinadas: Arquivos de evidência são acessados por URLs assinadas com expiração de 15 minutos, impedindo acesso não autorizado.

Compartilhamento de Dados

Os dados contidos nos relatos são compartilhados exclusivamente com a empresa para a qual o relato foi submetido. Não compartilhamos dados com terceiros, anunciantes ou qualquer outra entidade externa.

Retenção de Dados

Os relatos e dados associados são retidos por um período de 5 (cinco) anos a partir da data de criação. Após esse período, os dados são permanentemente excluídos, incluindo o conteúdo do relato, arquivos de evidência e dados do denunciante (quando identificado).

Seus Direitos

Em conformidade com o Artigo 18 da LGPD, denunciantes identificados possuem os seguintes direitos em relação aos seus dados pessoais:

• Acesso: Solicitar informações sobre quais dados pessoais são tratados.
• Correção: Solicitar a correção de dados incompletos ou desatualizados.
• Eliminação: Solicitar a exclusão dos dados pessoais (nome, CPF, documento). O conteúdo anônimo do relato será mantido para fins de conformidade da empresa.

Para exercer seus direitos, entre em contato com o Encarregado de Dados (DPO) pelo e-mail abaixo. A identidade será verificada antes do processamento de qualquer solicitação.

Contato do Encarregado de Dados (DPO)

Encarregado de Dados: dpo@ethoscompliance.com.br