Política de Privacidade

A Safelys é operada por RUDU CONSULTORIA EM TECNOLOGIA LTDA, inscrita no CNPJ 59.850.188/0001-00. Para as atividades descritas aqui, a RUDU é a controladora dos dados pessoais.

Esta política se aplica à plataforma Safelys, incluindo acesso à conta, treinamentos, certificados, verificação pública de certificados e nossos canais de suporte.

Tratamos dados de conta e identidade, registros de autenticação e sessão, dados de função e permissão na organização, matrículas em treinamentos, progresso de aprendizagem, resultados de avaliações, registros de certificados, informações de renovação e as evidências operacionais necessárias para investigar eventos de segurança e cumprir requisitos de auditoria.

• Usamos a necessidade contratual para fornecer contas, autenticação, sessões, autenticação multifator, permissões, e-mails essenciais do serviço, acesso ao treinamento, matrícula, progresso, avaliações, certificados, renovações e o compartilhamento necessário entre o trabalhador, a empresa e o provedor de treinamento envolvidos naquele treinamento.
• Usamos interesses legítimos, após avaliar necessidade e impacto, para prevenir fraudes, proteger a plataforma e manter registros de auditoria imutáveis.
• Mantemos evidências relevantes quando necessário para o exercício regular de direitos em processos judiciais, administrativos ou arbitrais.
• Solicitaremos consentimento específico e revogável antes de habilitar mídia externa opcional ou análises agregadas opcionais do produto.

Limitamos o acesso por função e organização. A empresa e o provedor de treinamento envolvidos no treinamento de um trabalhador podem receber apenas os dados mínimos necessários para administrar aquele treinamento, suas evidências e seu certificado. Organizações sem relação com o treinamento não recebem acesso.

Não tornamos visíveis, nas experiências da plataforma voltadas a tenants, as identidades, sessões ou ações de administradores internos da Safelys.

Usamos os seguintes prestadores de serviço aprovados para operar a Safelys:

• Banco de dados PostgreSQL gerenciado para registros persistentes da plataforma.
• Resend para e-mails transacionais essenciais.
• ZapSign para evidências de assinatura e verificação de certificados.
• Bunny Stream e Storage para mídia de treinamento aprovada.
• O YouTube é um prestador condicional com reprodução em Produção desabilitada.

Um prestador aprovado pode tratar dados pessoais fora do Brasil. Antes da primeira implantação em Produção, validaremos as localizações relevantes dos prestadores, os arranjos com subprocessadores e as salvaguardas de transferência. Quando aplicável, o tratamento internacional seguirá os requisitos da legislação brasileira de proteção de dados.

Mantemos os dados pelo tempo necessário para prestar o serviço, preservar evidências de certificado e auditoria, tratar uma solicitação ou disputa e cumprir um dever legal que se aplique especificamente. Depois, excluímos ou anonimizamos os dados quando apropriado.

Usamos controles de acesso, separação de funções, escopo por tenant, monitoramento de segurança e registros de auditoria imutáveis. Nenhum controle elimina todos os riscos, por isso investigamos incidentes reportados e adotamos medidas proporcionais.

Você pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação quando aplicável, portabilidade, informações sobre compartilhamento e revogação do consentimento.

Para enviar uma solicitação de privacidade, entre em contato pelo e-mail contato@safelys.com.br.

A mídia externa do YouTube não está habilitada para reprodução em Produção.

Antes que uma versão futura disponibilize mídia externa, ela deverá ficar desabilitada por padrão. Se você a recusar, a Safelys não deverá carregar no seu navegador o player, script, miniatura, API ou outro recurso daquele prestador. Os controles deverão permitir que você altere essa escolha depois.

Se a Safelys habilitar o YouTube em uma versão futura, o YouTube poderá receber Dados Básicos do Usuário quando o player for carregado e dados de reprodução posteriormente. Ele pode usar cookies ou armazenamento local e exibir publicidade, recomendações, controles do prestador ou links que levam para fora da Safelys.

Usamos o YouTube apenas para carregar a mídia externa que você escolher reproduzir. O modo de privacidade aprimorada pode usar youtube-nocookie.com, mas não garante ausência de dados, cookies ou anúncios.

Uma futura escolha de mídia externa não concederá acesso ao curso nem aprovará uma fonte.

A evidência individual de aprendizagem faz parte do serviço de treinamento e não é análise opcional. As análises agregadas opcionais do produto permanecerão desabilitadas até aprovarmos o prestador, a região e o inventário de eventos. Se habilitadas depois, exigirão seu consentimento específico e poderão ser revogadas.

O lançamento atual da Safelys não solicita dados pessoais de saúde, acidente, aptidão, biométricos, sindicais ou outros dados sensíveis por anexos ou relatos de problema. Qualquer recurso futuro que necessite de dados sensíveis passará por revisão separada de base legal, acesso, retenção e política antes do lançamento.

Podemos atualizar esta política quando a Safelys ou os requisitos aplicáveis mudarem. A versão atual e a data de vigência aparecem no início desta página.