1. Compromisso com a Privacidade

HIRO foi desenvolvido com privacidade, ética e segurança por design. Esta Política descreve como os dados são tratados, armazenados e protegidos, em conformidade com a Lei Geral de Proteção de Dados (LGPD) e a NR-1.

2. Controlador dos Dados

Controlador: Leonis Tecnologias Inteligentes LTDA

CNPJ: 58.970.804/0001-01

Endereço: Avenida Cezira Giovanoni Moretti, 955, Sala 701, 7º Andar, Torre I

Bairro: Loteamento Santa Rosa

CEP: 13414-157

Município: Piracicaba

Estado: São Paulo

3. Tipos de Dados Tratados

HIRO pode tratar, conforme o uso da plataforma:

Dados Organizacionais

campanhas, áreas, cargos, estruturas organizacionais,
informações agregadas e anonimizadas.

Dados Pessoais Administrativos

dados cadastrais de usuários autorizados (RH, administradores),
utilizados apenas para gestão de acesso e operação do sistema.

Dados Psicossociais

coletados exclusivamente de forma coletiva e anonimizada,
utilizados apenas quando respeitado o critério estatístico mínimo (N ≥ 5),
impossíveis de rastreamento individual.

HIRO não realiza avaliações clínicas individuais, nem armazena diagnósticos psicológicos.

4. Bases Legais do Tratamento

O tratamento de dados ocorre com base nas seguintes hipóteses legais:

cumprimento de obrigação legal e regulatória (NR-1),
tutela da saúde e do ambiente de trabalho,
legítimo interesse, respeitados os direitos fundamentais,
execução de contrato, quando aplicável.

5. Princípios de Tratamento

HIRO observa rigorosamente:

finalidade específica,
minimização de dados,
transparência,
segurança,
prevenção,
responsabilização.

Nenhum dado é utilizado para:

decisões automatizadas,
discriminação,
punição individual.

6. Retenção de Dados

Dados relacionados à NR-1 são armazenados conforme exigência legal (até 20 anos).
Dados administrativos seguem prazos legais e contratuais.
Logs e versionamentos são mantidos para fins de auditoria e segurança jurídica.

7. Direitos dos Titulares

Os titulares têm direito a:

acesso,
correção,
informação sobre o tratamento,
portabilidade, quando aplicável.

Pedidos de exclusão de dados psicossociais coletivos podem ser limitados por obrigação legal decorrente da NR-1.

8. Segurança da Informação

HIRO adota medidas técnicas e organizacionais adequadas, incluindo:

controle de acesso por perfil (RBAC),
criptografia,
logs de auditoria,
segregação de ambientes,
monitoramento contínuo.

9. Compartilhamento de Dados

HIRO não comercializa dados pessoais. O compartilhamento ocorre apenas:

quando exigido por lei,
com operadores essenciais à operação,
sempre sob contratos e obrigações de confidencialidade.

10. Atualizações desta Política

Esta Política poderá ser atualizada para refletir mudanças técnicas, regulatórias ou operacionais. A versão vigente estará sempre disponível no site.

Política de Privacidade — Sistema HIRO