Resumo
Esta Política de Privacidade explica como a GlobalCad, por meio da plataforma Click Segurança, trata dados pessoais relacionados ao website, ao aplicativo, às APIs, às integrações e aos recursos disponibilizados em ambientes conectados, incluindo quando o Click Segurança for utilizado por meio de aplicativos, conectores ou experiências conversacionais, como o app do Click Segurança no ChatGPT.
1. Quem somos e papéis na LGPD
A plataforma Click Segurança é oferecida pela GlobalCad. Para fins desta Política, “GlobalCad”, “Click Segurança”, “nós” ou “nossos” referem-se à empresa responsável pela operação da solução e pela prestação dos serviços relacionados.
Dependendo do contexto, a GlobalCad poderá atuar como controladora dos dados pessoais, quando determinar as finalidades e meios do tratamento, ou como operadora, quando tratar dados pessoais em nome e conforme instruções de uma empresa cliente.
Quando a sua organização utiliza o Click Segurança, a política interna de privacidade e as instruções da sua organização também poderão reger o tratamento dos seus dados.
2. Dados pessoais que podemos tratar
Os dados tratados variam conforme o uso da plataforma e as configurações adotadas pela empresa cliente. Podemos tratar, entre outros:
- Dados de identificação e contato: nome, e-mail corporativo, telefone, matrícula, cargo, área, empresa, unidade, contrato ou centro de custo.
- Dados de autenticação e segurança: identificadores de usuário, perfil de acesso, logs de autenticação, tokens, registros de sessão, endereço IP, dispositivo, navegador, data e hora de acesso.
- Dados operacionais de SST: inspeções, checklists, análises de risco, observações comportamentais, ocorrências, evidências, planos de ação, uso de EPI/EPC, fotografias, vídeos, anexos, comentários e indicadores.
- Dados de suporte e relacionamento: solicitações enviadas pelos canais de atendimento, informações fornecidas em formulários, conversas comerciais e registros de suporte.
- Dados técnicos de navegação: cookies, páginas visitadas, preferências, eventos de uso e dados necessários para prevenir fraude, abuso ou indisponibilidade.
Quando houver tratamento de dados pessoais sensíveis, como informações relacionadas à saúde ou segurança ocupacional, esse tratamento dependerá de base legal aplicável e das finalidades legítimas definidas no contrato, nas políticas internas da empresa cliente ou na legislação vigente.
3. Finalidades do tratamento
Utilizamos dados pessoais para as seguintes finalidades:
- fornecer, manter, personalizar e melhorar a plataforma Click Segurança;
- permitir autenticação, autorização, gestão de perfis, rastreabilidade e auditoria;
- registrar e acompanhar processos de SST, evidências, planos de ação, indicadores e relatórios;
- oferecer suporte técnico, treinamento, implantação, manutenção e comunicação com usuários e clientes;
- proteger a segurança da plataforma, prevenir acessos indevidos, fraudes, incidentes e usos abusivos;
- cumprir obrigações legais, regulatórias, contratuais e solicitações de autoridades competentes;
- gerar estatísticas, métricas e melhorias, preferencialmente de forma agregada ou anonimizada quando aplicável;
- habilitar integrações autorizadas pela empresa cliente, inclusive APIs, BI, automações, recursos de IA e experiências conversacionais.
4. Uso do app Click Segurança no ChatGPT
Quando você utilizar o app Click Segurança no ChatGPT, as solicitações feitas por você poderão ser encaminhadas para os sistemas da GlobalCad para autenticação, autorização, execução da consulta, recuperação de dados autorizados e retorno de respostas ao ChatGPT.
O app foi desenhado para responder apenas com informações que o usuário esteja autorizado a acessar no Click Segurança. As permissões, escopos e controles de acesso podem variar conforme as configurações da sua organização.
As mensagens, perguntas, parâmetros de consulta, resultados retornados, registros técnicos e metadados necessários ao funcionamento da integração poderão ser tratados para operar o serviço, prevenir abuso, depurar erros, manter segurança, cumprir obrigações legais e melhorar a experiência. O Click Segurança não oferece venda de bens digitais, assinaturas ou compras dentro do ChatGPT.
O uso do ChatGPT também pode estar sujeito aos termos, políticas e configurações de privacidade da OpenAI e da sua organização.
5. Bases legais
O tratamento de dados pessoais poderá se apoiar, conforme o caso, nas bases legais previstas na LGPD, incluindo execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, tutela da saúde e segurança, proteção da vida ou da incolumidade física, consentimento quando necessário, e outras bases aplicáveis.
Quando a GlobalCad atuar como operadora, a definição da base legal geralmente será responsabilidade da empresa cliente controladora dos dados.
6. Compartilhamento de dados
Podemos compartilhar dados pessoais somente quando necessário e de acordo com a legislação aplicável, inclusive com:
- empresa cliente, administradores e usuários autorizados da organização;
- provedores de infraestrutura, hospedagem, segurança, autenticação, suporte, comunicação, análise, IA, armazenamento e processamento;
- prestadores de serviço e parceiros que atuem sob obrigações de confidencialidade e proteção de dados;
- autoridades públicas, órgãos reguladores ou terceiros, quando houver obrigação legal, ordem válida ou necessidade de defesa de direitos;
- empresas do mesmo grupo econômico ou sucessores em caso de reorganização societária, fusão, aquisição ou operação semelhante, observadas as proteções legais.
Não vendemos dados pessoais.
7. Segurança da informação
Adotamos medidas técnicas e administrativas para proteger dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou tratamento inadequado. Essas medidas podem incluir controles de acesso, perfis de permissão, criptografia em trânsito, registros de auditoria, validação de entradas, backups, monitoramento, segregação de ambientes e práticas de desenvolvimento seguro.
Apesar dos esforços de segurança, nenhum sistema é absolutamente imune a riscos. Por isso, usuários e administradores também devem manter credenciais protegidas, usar dispositivos seguros e comunicar suspeitas de incidente pelos canais oficiais.
8. Cookies e tecnologias semelhantes
O website e a plataforma podem usar cookies, identificadores, pixels, web beacons, armazenamento local e tecnologias semelhantes para manter sessões, lembrar preferências, medir desempenho, entender interações, melhorar campanhas e proteger o serviço.
Você pode configurar seu navegador para bloquear ou excluir cookies. Algumas funcionalidades, entretanto, podem depender de cookies essenciais para autenticação, segurança ou operação do serviço.
9. Retenção e eliminação
Mantemos dados pessoais pelo tempo necessário para cumprir as finalidades desta Política, os contratos aplicáveis, as instruções da empresa cliente e as obrigações legais, regulatórias, fiscais, de auditoria, segurança ou defesa de direitos.
Quando a GlobalCad atuar como operadora, a eliminação, devolução, retenção ou anonimização dos dados poderá depender de instruções da empresa cliente controladora, salvo quando a manutenção for exigida ou permitida por lei.
10. Direitos dos titulares
Nos termos da LGPD, titulares podem solicitar, conforme aplicável: confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas quando aplicável, e revogação do consentimento.
Quando os dados forem controlados pela sua organização, poderemos direcionar a solicitação ao respectivo cliente controlador. Para exercer direitos ou tirar dúvidas, utilize o canal de contato indicado ao final desta Política.
11. Transferências internacionais
Alguns fornecedores, recursos de nuvem, suporte, autenticação, análise, IA ou infraestrutura podem envolver processamento ou armazenamento fora do Brasil. Quando ocorrer transferência internacional, adotaremos mecanismos e salvaguardas compatíveis com a legislação aplicável e com as obrigações contratuais existentes.
12. Crianças e adolescentes
O Click Segurança é uma plataforma corporativa voltada à gestão de SST por empresas e profissionais autorizados. A plataforma não é direcionada a crianças. Caso a organização cliente trate dados de adolescentes em contexto permitido por lei, deverá fazê-lo com base legal adequada e controles compatíveis.
13. Alterações nesta Política
Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças legais, operacionais, técnicas ou comerciais. A versão vigente estará disponível nesta página, com a data da última atualização.
14. Contato
Para dúvidas sobre privacidade, segurança ou exercício de direitos, entre em contato pelos canais oficiais do Click Segurança:
- Website: www.clickseguranca.com.br/#contato
- WhatsApp/telefone: +55 (31) 98312-2222
- Endereço: Av. Getúlio Vargas, 1420 | 16º Andar, Belo Horizonte/MG, CEP 30.112-021
Recomendação antes da publicação: substitua ou acrescente aqui o e-mail oficial do encarregado/DPO ou canal LGPD da GlobalCad, caso exista.