Esta Política explica como a AXIS trata dados pessoais no site www.grupoaxisconsultoria.com.br, na plataforma e na prestação dos seus serviços, conforme a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, LGPD).
1. QUEM É A AXIS
1.1. 67.582.912 ATILIO BIANCHI, empresário individual, enquadrado como microempreendedor individual, nome fantasia AXIS Consultoria Estratégica em Desenvolvimento de Pessoas, inscrito no CNPJ sob nº 67.582.912/0001-90, com sede em [endereço da sede da AXIS].
1.2. Encarregado pelo tratamento de dados pessoais: [nome do encarregado pelo tratamento de dados], pelo e-mail contato@grupoaxis.com.br.
2. EM QUE PAPEL A AXIS TRATA SEUS DADOS
2.1. A AXIS é controladora dos dados de quem visita o site, pede orçamento, compra cursos como aluno e dos representantes das empresas com quem contrata.
2.2. A AXIS é operadora dos dados dos colaboradores das empresas clientes (empregados, gestores e RH) tratados na execução dos serviços contratados por essas empresas, como diagnósticos, indicadores, treinamentos atribuídos, documentos e relatos do Canal de Denúncias. Nesses casos, a empresa cliente é a controladora e decide sobre o tratamento; a AXIS segue as instruções dela e o contrato.
3. QUAIS DADOS TRATAMOS
a) Identificação e contato: nome, CPF, cargo, empresa, e-mail, telefone e WhatsApp;
b) Dados da empresa: razão social, CNPJ, segmento, porte, endereço, unidades, setores e cargos;
c) Dados de acesso: e-mail de login, senha (guardada de forma criptografada), endereço IP, data e hora de acesso, dispositivo e navegador;
d) Dados de uso: tarefas, planos de ação, documentos enviados, treinamentos, progresso, certificados, agenda, mensagens de suporte e interações com o assistente virtual;
e) Dados de diagnóstico: respostas a questionários, entrevistas e levantamentos organizacionais, que podem incluir informações sobre saúde relacionadas a fatores psicossociais do trabalho, consideradas dados sensíveis;
f) Relatos do Canal de Denúncias: conteúdo do relato, anexos e, quando a pessoa se identifica, seus dados;
g) Dados de pagamento: dados necessários à cobrança. Os dados de cartão são informados diretamente ao intermediador de pagamentos, e a AXIS não os armazena;
h) Registros de aceite: versão do documento aceito, data, hora, IP, dispositivo e código de integridade, que comprovam contratos e aceites.
4. PARA QUE USAMOS OS DADOS E COM QUAL BASE LEGAL
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter contas, prestar os serviços e vender cursos | Execução de contrato (art. 7º, V) |
| Emitir cobranças, documentos fiscais e cumprir obrigações legais | Obrigação legal (art. 7º, II) |
| Enviar ao e-mail cadastrado as comunicações do serviço: confirmação de conta, avisos da plataforma e, a quem responde pelos pagamentos, cobranças, boletos e links de pagamento, lembretes de vencimento e de atraso, avisos de suspensão e confirmações de pagamento | Execução de contrato (art. 7º, V) |
| Guardar registros de acesso por 6 meses | Obrigação legal (Marco Civil da Internet, art. 15) |
| Guardar contratos e aceites para defesa de direitos | Exercício regular de direitos (art. 7º, VI) |
| Diagnósticos e levantamentos psicossociais pedidos pela empresa cliente | Conforme a base legal definida pela empresa cliente, controladora; dados sensíveis tratados com base no art. 11 |
| Segurança, prevenção a fraudes e melhoria da plataforma | Legítimo interesse (art. 7º, IX) |
| Enviar informativos e conteúdos da AXIS | Consentimento ou legítimo interesse, com opção de descadastro em cada envio |
| Estatísticas de visitas ao site | Consentimento, quando o recurso de estatísticas estiver ativo |
As comunicações do serviço fazem parte da prestação contratada: são enviadas enquanto a conta existir e não se confundem com os informativos, que podem ser recusados a qualquer momento.
5. COM QUEM COMPARTILHAMOS
5.1. A AXIS não vende dados pessoais. Os dados podem ser compartilhados com:
a) operadores de tecnologia necessários ao funcionamento: hospedagem do site, banco de dados e armazenamento, envio de e-mails, processamento de pagamentos, cópia de segurança de documentos e o provedor de inteligência artificial do assistente virtual, sempre limitados à finalidade e sob obrigações de proteção de dados;
b) a empresa cliente, no caso dos colaboradores, nos limites do contrato. Resultados de levantamentos psicossociais são apresentados à empresa de forma agregada ou anonimizada sempre que possível;
c) autoridades, quando exigido por lei ou ordem judicial.
6. TRANSFERÊNCIA INTERNACIONAL
6.1. Alguns operadores de tecnologia mantêm servidores fora do Brasil. Nesses casos, a transferência observa o art. 33 da LGPD, com garantias contratuais de proteção compatíveis com a lei brasileira.
7. INTEGRAÇÃO COM O GOOGLE AGENDA
7.1. Se você optar por conectar sua conta Google para sincronizar a agenda, a AXIS solicitará sua autorização (via Google OAuth) para acessar os eventos do seu Google Agenda. Usamos esse acesso exclusivamente para exibir e sincronizar seus compromissos dentro da plataforma AXIS (Agenda & Conexão), por exemplo, criar, ler e atualizar eventos que você gerencia na plataforma.
7.2. Dados acessados: eventos do seu Google Agenda (título, data e hora, descrição e participantes) e o token de autorização emitido pelo Google.
7.3. Como usamos: apenas para a funcionalidade de agenda que você acionou. Não usamos esses dados para publicidade, não os vendemos e não os compartilhamos com terceiros, exceto operadores estritamente necessários ao funcionamento do serviço.
7.4. Armazenamento: guardamos apenas o token de acesso e renovação, de forma protegida, e as referências mínimas necessárias à sincronização.
7.5. Revogação: você pode revogar o acesso a qualquer momento, desconectando na plataforma ou em myaccount.google.com/permissions, o que interrompe imediatamente o acesso da AXIS aos seus dados do Google.
7.6. Uso Limitado (Limited Use): o uso e a transferência, pela AXIS, de informações recebidas das APIs do Google seguirão integralmente a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado.
8. COOKIES E ARMAZENAMENTO NO NAVEGADOR
8.1. Usamos cookies e armazenamento local essenciais para manter você conectado, lembrar preferências, como o tema claro ou escuro, e proteger a plataforma. Quando ativo, o recurso de estatísticas de visitas usa cookies de medição, que podem ser bloqueados nas configurações do navegador sem prejudicar o uso da plataforma.
9. POR QUANTO TEMPO GUARDAMOS
9.1. Guardamos os dados pelo tempo necessário às finalidades desta Política e às obrigações legais, em especial:
a) dados da conta e de uso: enquanto a conta ou o contrato estiverem ativos;
b) dados tratados em nome da empresa cliente: até o fim do contrato e do prazo de exportação; depois, são eliminados ou devolvidos, conforme o contrato;
c) registros de acesso: no mínimo 6 (seis) meses;
d) contratos, aceites e documentos fiscais: 5 (cinco) anos após o término da relação, ou prazo maior exigido por lei.
9.2. Encerrados os prazos, os dados são eliminados ou anonimizados.
10. SEGURANÇA
10.1. Adotamos controle de acesso por perfil, isolamento dos dados por empresa, criptografia em trânsito, senhas criptografadas, trilha de auditoria das ações sensíveis e cópias de segurança com acesso restrito. Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados, conforme a lei.
11. SEUS DIREITOS
11.1. Você pode pedir, a qualquer momento: confirmação da existência de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; portabilidade; informação sobre compartilhamentos; revogação do consentimento; e revisão de decisões automatizadas, conforme o art. 18 da LGPD.
11.2. Na plataforma, no menu Privacidade (LGPD), você pode baixar uma cópia dos seus dados e pedir a exclusão da conta. Os pedidos também podem ser feitos pelo e-mail contato@grupoaxis.com.br. Se você é colaborador de uma empresa cliente, alguns pedidos serão encaminhados a ela, como controladora.
12. CRIANÇAS E ADOLESCENTES
12.1. A plataforma não é destinada a menores de 14 (catorze) anos. Dados de adolescentes, como aprendizes, só são tratados quando cadastrados pela empresa cliente, no seu melhor interesse, conforme o art. 14 da LGPD.
13. ATUALIZAÇÕES
13.1. Esta Política pode ser atualizada. Mudanças relevantes serão apresentadas no acesso seguinte à plataforma, e as versões anteriores ficam disponíveis para consulta.