Política de Privacidade

Somos a Protecon Assessoria, Tecnologia e Corretagem de Seguros Ltda., desenvolvedora e operadora da plataforma Sua Voz Protegida. Esta política descreve como coletamos, usamos e protegemos informações no contexto do uso da plataforma.

2.1 O que não pedimos nem guardamos

• ❌ Nome, CPF, cargo, setor ou qualquer campo de identidade
• ❌ Endereço IP ou geolocalização guardados junto da denúncia
• ❌ Cookies de rastreamento ou identificadores de sessão persistentes
• ❌ Fingerprint de dispositivo ou navegador
• ❌ Histórico de navegação, analytics de terceiros ou gravação de sessão

Para acompanhar o caso, geramos um protocolo e um token. O token é guardado apenas como hash SHA-256 irreversível: nem nós conseguimos recuperá-lo, por isso ele aparece uma única vez, na tela de confirmação.

2.2 O e-mail opcional

No fim do formulário existe um campo de e-mail opcional. Se você preenchê-lo:

• ele é guardado junto do caso, e serve apenas para avisar mudanças de status;
• quem investiga o caso na empresa consegue vê-lo — ou seja, informá-lo reduz o seu anonimato;
• ele é apagado quando o caso é anonimizado, ao fim do prazo de retenção do item 9.

Deixar o campo em branco é o caminho de maior anonimato: você acompanha o caso pelo protocolo e pelo token, sem conta e sem e-mail.

2.3 Registros técnicos da infraestrutura

Como qualquer site, o acesso passa por servidores que mantêm registros técnicos de requisição (incluindo endereço IP) pelos prazos do item 9. Esses registros não são ligados à denúncia e não são usados para identificar quem denunciou. As fontes de texto são servidas pelo nosso próprio servidor: nenhum serviço de terceiros recebe o endereço IP de quem abre as páginas.

• Dados de cadastro: nome, e-mail corporativo, cargo, empresa
• Dados de uso: data de acesso, ações no painel (audit log para compliance)
• Dados de cobrança: processados pelo Asaas — não armazenamos dados de cartão

As denúncias são armazenadas criptografadas. A Protecon não lê nem compartilha o conteúdo, exceto por exigência legal ou para manutenção técnica autorizada.

Para ajudar a equipe da empresa na triagem, o relato passa por análise automatizada de IA (Groq, EUA) depois de removidos e-mail, telefone, CPF, CNPJ e endereços web. A IA sugere uma nota de credibilidade, um resumo e um plano de ação; quem decide é sempre a equipe responsável pelo caso.

Utilizamos apenas cookies estritamente necessários:

• Cookie de sessão autenticada para operadores do painel
• Preferências de interface (tema, idioma)

Não utilizamos cookies de publicidade, remarketing ou analytics de terceiros.

• Supabase — banco de dados e autenticação (AWS São Paulo)
• Resend — envio de e-mails transacionais
• Asaas — processamento de pagamentos (não armazenamos dados de cartão)
• Groq — análise automatizada por IA do relato minimizado (EUA)
• Lovable e Google — assistente interno de uso exclusivo da equipe Protecon; não recebe denúncias automaticamente (EUA)

Não vendemos ou cedemos dados a anunciantes ou corretores de dados.

• Criptografia TLS 1.2+ em todas as comunicações
• Dados em repouso com AES-256
• Autenticação de dois fatores (MFA) para operadores
• Controle de acesso granular (RBAC) por tenant
• Tokens de denúncia irreversíveis (hash SHA-256)

• Acesso aos seus dados pessoais
• Correção de dados incorretos
• Exclusão (quando sem obrigação legal de retenção)
• Portabilidade em formato estruturado
• Revogação de consentimento

Solicitações para dpo@protecon.com.br. Resposta em até 15 dias úteis.

• Registros de denúncias: mínimo 5 anos (Lei 14.457/2022)
• Dados de conta: vigência + 90 dias após encerramento
• Logs de acesso: 6 meses

DPO: dpo@protecon.com.br
ANPD: gov.br/anpd