Política de privacidade

O evolua é uma plataforma de treinamento corporativo usada por empresas para capacitar os próprios colaboradores, acompanhar a formação e guardar a evidência dos treinamentos realizados. Esta política vale para colaboradores, gestores, instrutores e administradores que acessam a plataforma, e para quem cria a conta de uma empresa.

• Controladora: a empresa que contratou o evolua e cadastrou você, normalmente o seu empregador ou a empresa para a qual você presta serviço. É ela quem decide quais treinamentos você faz, quem acompanha o seu progresso e por quanto tempo os registros ficam guardados.
• Operadora: a fornecedora do evolua, identificada abaixo. Ela hospeda a plataforma e trata os dados em nome da controladora e segundo as instruções dela.
• Para os dados de contratação da própria empresa cliente (cadastro da empresa, responsável pela contratação e cobrança), a fornecedora do evolua atua como controladora.

• Identificação e contato: nome, e-mail e foto de perfil, se você enviar uma. Quando a empresa usa, também a matrícula funcional ou outro código interno, que pode ser o CPF.
• Vínculo com a empresa: empresa, cargo, papel na plataforma, gestor responsável e data de entrada.
• Registros de aprendizagem: matrículas, prazos, progresso por aula, tempo de estudo, respostas e notas em avaliações, presença em turmas, avaliações de eficácia e certificados emitidos.
• Registros técnicos e de segurança: data, hora e tipo das ações realizadas na plataforma, necessários para segurança e auditoria. O serviço de login guarda, em cada sessão aberta, o endereço IP e o navegador usados, e os pedidos de troca de senha guardam o endereço IP de quem pediu, para limitar abusos. O IP usado no aceite destes documentos é guardado apenas como um código derivado (hash), que não permite recuperar o endereço.

A plataforma não foi feita para tratar dados pessoais sensíveis, como dados de saúde, religião ou biometria. Não inclua esse tipo de informação em campos de texto livre.

• Disponibilizar os cursos e trilhas atribuídos a você e registrar o seu progresso.
• Emitir certificados e permitir que terceiros, como auditores e fiscalização, confirmem a autenticidade de um certificado pelo código de verificação.
• Permitir que a empresa acompanhe a capacitação, gere relatórios, planeje treinamentos e comprove competência, inclusive para a ISO 9001 (requisito 7.2) e para treinamentos obrigatórios por norma.
• Enviar avisos ligados à plataforma: nova matrícula, prazo, reciclagem e redefinição de senha.
• Manter a segurança, prevenir fraude e conservar a trilha de auditoria.
• Quando a empresa ativa o assistente de IA de gestão, responder às perguntas dos gestores sobre a capacitação da equipe.

Tratamos os dados com base nas hipóteses do art. 7º da LGPD:

• Cumprimento de obrigação legal ou regulatória pela controladora (inciso II), como a guarda de registros de treinamentos obrigatórios exigidos por normas de segurança e saúde no trabalho.
• Execução de contrato (inciso V): o contrato de trabalho ou de prestação de serviço entre você e a empresa, e o contrato entre a empresa e a fornecedora do evolua.
• Exercício regular de direitos (inciso VI): guarda de evidências para auditorias e processos.
• Legítimo interesse (inciso IX): desenvolvimento profissional, gestão de competências e segurança da plataforma, sempre respeitando os seus direitos e expectativas.

O registro do seu aceite comprova que você foi informado sobre esta política e concorda com os Termos de uso. Ele não substitui as bases legais acima nem é condição para exercer os seus direitos.

• Com a empresa controladora: gestores, RH e instrutores veem os seus dados conforme o papel que têm na plataforma.
• Com prestadores que apoiam a operação, como hospedagem, banco de dados e envio de e-mail, sempre limitado ao necessário para o serviço.
• Com o provedor de inteligência artificial escolhido pela empresa, apenas se ela ativar o assistente de gestão e apenas os dados necessários para responder à pergunta feita.
• Na verificação pública de certificado: quem tem o código vê o nome, o curso, a carga horária e as datas do certificado.
• Com autoridades, quando houver obrigação legal ou ordem judicial.

Não vendemos dados pessoais. Se algum prestador tratar dados fora do Brasil, a transferência segue as regras dos arts. 33 a 36 da LGPD.

• Dados de conta e vínculo: enquanto você tiver acesso à plataforma pela empresa.
• Registros de treinamento e certificados: continuam guardados depois do desligamento ou de um pedido de exclusão, pelo prazo de que a empresa precisa para cumprir obrigação legal, regulatória ou contratual e para auditoria (ISO 9001, requisito 7.5.3). O prazo é definido pela empresa conforme a legislação aplicável à atividade dela.
• Registros de acesso: no mínimo seis meses, conforme o Marco Civil da Internet (Lei 12.965/2014, art. 15). Pedidos de troca de senha são apagados depois de um dia.

Terminado o prazo, os dados são eliminados ou anonimizados.

Pelo art. 18 da LGPD, você pode pedir:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados;
• informação sobre com quem os dados foram compartilhados;
• revisão de decisões tomadas unicamente com base em tratamento automatizado. As avaliações da plataforma são corrigidas automaticamente; se discordar de um resultado, peça revisão ao seu gestor;
• oposição a tratamento feito em desacordo com a lei.

Dentro da plataforma, em Minha conta, na área Seus dados, você baixa uma cópia dos seus dados (perfil, vínculos, matrículas e progresso, respostas e notas das avaliações, presença em turmas, treinamentos externos, avaliações de eficácia, competências, trilhas, registros de atividade dos cursos, avisos, aceites e pedidos) e pode pedir a exclusão. Também pode procurar o RH da sua empresa ou o encarregado indicado na seção 11. A resposta completa sai em até 15 dias (art. 19, II). Você tem ainda o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

A empresa precisa guardar a prova dos treinamentos que você fez. Por isso o pedido de exclusão não apaga tudo: apaga ou substitui o que identifica você e mantém o registro de treinamento. O pedido é analisado junto com a empresa controladora e pode ser recusado, com o motivo informado a você, quando houver obrigação de manter os dados. Se for atendido:

• o acesso é bloqueado, as sessões abertas são encerradas e o e-mail de acesso é trocado;
• o nome e o e-mail do perfil viram um código interno, a foto e a matrícula funcional são apagadas e os vínculos com as empresas são desativados;
• as matrículas não concluídas são encerradas, sem apagar o registro, e você deixa de receber avisos;
• saem o seu nome e o seu e-mail dos registros de atividade dos cursos, dos avisos de outras pessoas que citavam você e dos registros de auditoria de cadastro;
• no serviço de login, as sessões (com IP e navegador), os códigos e os fatores de acesso são apagados, e o histórico de segurança do login fica sem nome, e-mail e IP;
• os seus avisos, os pedidos de troca de senha e o texto da mensagem do seu pedido são apagados.

Continuam guardados, ligados ao código interno: matrículas, progresso, notas, presença, avaliações de eficácia, os registros de aceite e a trilha de auditoria. Os certificados emitidos e o registro de conclusão continuam com o seu nome, como foram emitidos, e verificáveis pelo código, porque são o documento que a lei e a ISO 9001 mandam reter. Por isso o atendimento não é uma anonimização completa.

Usamos conexão cifrada (HTTPS), controle de acesso por papel, isolamento entre empresas, senhas guardadas apenas em forma de hash, credenciais de integração cifradas e trilha de auditoria. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, a empresa controladora é comunicada para avaliar a comunicação à ANPD e aos titulares (art. 48).

Cookies e armazenamento local: usamos apenas os estritamente necessários para manter a sua sessão, lembrar a empresa ativa e as suas preferências de tela. Não usamos cookies de publicidade nem de rastreamento de terceiros.

Para dúvidas sobre esta política ou para exercer os seus direitos, fale com o encarregado pelo tratamento de dados pessoais. Se a sua dúvida for sobre os treinamentos que a empresa exige, o RH da sua empresa é o canal mais rápido.

Quando esta política mudar, publicamos uma nova versão com a data de vigência e um resumo do que mudou. Na sua próxima entrada na plataforma, você verá a nova versão antes de continuar.