Conformidade com a LGPD
Última atualização: 08 de julho de 2026
O Sua Voz Protegida foi projetado com privacidade desde a concepção (Privacy by Design, art. 46, §2 da LGPD). Este documento descreve como tratamos os dados pessoais conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).
1. Controlador de Dados
Protecon Assessoria, Tecnologia e Corretagem de Seguros Ltda. é o Controlador dos dados pessoais tratados na plataforma Sua Voz Protegida.
CNPJ: 08.805.703/0001-07
Encarregado (DPO): dpo@protecon.com.br
2. Dados Tratados e Finalidade
2.1 Denunciante
O formulário de denúncia não solicita nome, CPF, cargo ou setor, e o canal não registra IP, cookies ou fingerprint de dispositivo junto da denúncia.
O formulário oferece um campo de e-mail opcional. Quando preenchido, o endereço é armazenado junto do caso com a finalidade exclusiva de notificar mudanças de status, fica acessível às pessoas autorizadas a apurar o caso e é eliminado na anonimização ao fim do prazo do item 4. Base legal: consentimento (art. 7, I LGPD), revogável a qualquer momento pelo canal do item 7. Deixar o campo em branco não impede o registro nem o acompanhamento da denúncia.
Dados pessoais incluídos voluntariamente no corpo da denúncia são tratados sob base legal de cumprimento de obrigação legal (art. 7, II LGPD) exclusivamente para fins de apuração.
2.2 Operadores do Canal (empresas clientes)
Coletamos dados de cadastro dos representantes:
- Criação e gestão da conta
- Notificações de novas denúncias
- Faturamento e relação contratual
- Cumprimento de obrigações legais
Base legal: execução de contrato (art. 7, V) e legítimo interesse (art. 7, IX).
3. Compartilhamento de Dados
Dados pessoais são compartilhados apenas com:
- Operadores de TI: Supabase (AWS São Paulo), Resend (e-mails transacionais), Stripe (pagamentos)
- Autoridades competentes quando exigido por lei ou ordem judicial
- Auditores internos dentro do escopo contratado
4. Retenção e Exclusão
- Denúncias: mínimo de 5 anos após encerramento (Lei 14.457/2022)
- Dados de conta: vigência do contrato + 5 anos
- Logs de acesso: 6 meses (art. 15 Marco Civil)
5. Segurança da Informação
- Criptografia em trânsito (TLS 1.2+) e em repouso (AES-256)
- Autenticação multifator (MFA) para operadores
- Controle de acesso por perfil (RBAC)
- Tokens de acesso como hash SHA-256 irreversível
- Registro de auditoria de toda atividade sobre denúncias
6. Direitos do Titular
- Confirmação e Acesso — saber se tratamos seus dados
- Correção — dados incompletos ou desatualizados
- Anonimização ou Eliminação — dados tratados com base em consentimento
- Portabilidade — formato estruturado e interoperável
- Revogação do consentimento — a qualquer momento
Para exercer qualquer direito: dpo@protecon.com.br. Respondemos em até 15 dias úteis.
7. Encarregado de Dados (DPO)
DPO disponível para titulares e para a ANPD:
E-mail: dpo@protecon.com.br
Site: https://suavozprotegida.rhemdia.com.br
8. Transferência Internacional
Dados processados em servidores na região South America (São Paulo). Qualquer transferência internacional segue o art. 33 da LGPD.
9. Atualizações
Esta política pode ser atualizada. Versão vigente em https://suavozprotegida.rhemdia.com.br/lgpd. Alterações substantivas comunicadas com 15 dias de antecedência.
Dúvidas sobre privacidade? Fale com nosso DPO em dpo@protecon.com.br. Você também pode reclamar na ANPD em gov.br/anpd.
