Aviso de Privacidade
VBT Radar
Dados institucionais
Este Aviso explica como dados pessoais são tratados na VBT Radar, plataforma empresarial de prevenção, diagnóstico, governança e acompanhamento de riscos. Abrange usuários das empresas clientes, profissionais da VBT, convidados, respondentes de avaliações e demais pessoas cujos dados sejam inseridos legitimamente. A plataforma é disponibilizada pela VBT CONSULTORIA EMPRESARIAL LTDA, CNPJ 64.700.116/0001-16. O acesso é restrito conforme empresa e perfil; autorização de uso não significa acesso irrestrito.
1. Papéis no tratamento
A definição de controlador ou operador depende da finalidade. A VBT Consulting é controladora para contratação, cadastro, autenticação, administração de contas, suporte, cobrança, segurança, auditoria, prevenção a fraudes e obrigações próprias. A empresa cliente é, em regra, controladora dos dados que insere ou cuja coleta determina. A VBT Consulting é, em regra, operadora quando trata esses dados em nome do cliente. O cliente deve definir finalidades e bases legais, informar titulares e limitar dados ao necessário. Este Aviso não substitui o aviso próprio do cliente.
2. Pessoas abrangidas
Administradores, gestores, validadores e usuários autorizados; trabalhadores, prestadores e participantes de diagnósticos, pesquisas e avaliações; representantes e contatos de clientes ou potenciais clientes; pessoas mencionadas em documentos, evidências, planos, alertas ou solicitações.
3. Dados tratados
Cadastro e conta: nome, e-mail, telefone quando informado, empresa, função, perfil, identificadores, credenciais protegidas, convite, status e autenticação. Perfil empresarial e diagnósticos: ramo, CNAE, porte, número de trabalhadores, regimes, unidades, estruturas de SST, trabalho remoto, atividades de risco, respostas, índices, recomendações, alertas e planos. Documentos e evidências: arquivos, registros, minutas, relatórios, evidências, solicitações e informações inseridas; podem conter dados pessoais e sensíveis, devendo o cliente evitar excesso. Avaliações psicossociais: respostas, campanhas/convites, setor/grupo, adesão, resultados agregados e registros de integridade; quando associáveis à pessoa, podem revelar saúde e recebem proteção de dado sensível. Resultados devem servir à prevenção coletiva, nunca a discriminação, retaliação, seleção, promoção ou desligamento individual. Dados técnicos e de segurança: IP, datas, dispositivo/navegador, sessão, requisições, erros, tentativas de acesso, alterações e auditoria.
4. Finalidades
Administrar contas, empresas, convites e perfis; executar diagnósticos, avaliações, análises, solicitações, alertas e planos; armazenar, revisar e disponibilizar documentos aos autorizados; consolidar resultados respeitando acesso e suficiência de amostra; prestar suporte e executar contrato; proteger contas, auditar, prevenir abuso e investigar incidentes; cumprir obrigações e exercer direitos. Não usar documentos, evidências ou respostas psicossociais para publicidade comportamental nem comercializá-los.
5. Bases legais
Conforme dado, finalidade e papel: contrato e procedimentos preliminares; obrigação legal/regulatória; exercício regular de direitos; legítimo interesse com avaliação; prevenção à fraude e segurança na identificação/autenticação; e consentimento específico quando necessário. Para sensíveis, observar o artigo 11 da LGPD. Uso ou navegação não são consentimento genérico.
6. Avaliações psicossociais e proteção coletiva
Pode haver mínimo de respostas antes de recortes/resultados consolidados; amostra insuficiente pode bloquear visualização. Agregação e limitação reduzem risco, mas não tornam tudo automaticamente anônimo. O cliente não deve cruzar filtros para inferir identidade ou resposta individual. O participante pode não responder quando houver essa opção. O cliente deve observar legislação trabalhista, SST e proteção de dados.
7. Compartilhamento
Acesso por usuários autorizados do cliente e profissionais autorizados da VBT conforme função. Fornecedores de nuvem, autenticação, armazenamento, comunicações, segurança, monitoramento e suporte recebem apenas o necessário, sob confidencialidade e proteção. Pode haver compartilhamento com autoridades, assessores ou terceiros por obrigação válida, proteção de direitos ou incidente. Não há venda de dados.
8. Transferência internacional
Fornecedores podem processar dados em outros países. Adotamos mecanismos da LGPD e regulamentação da ANPD, com salvaguardas contratuais e técnicas.
9. Segurança e acesso
Autenticação, separação lógica por empresa, perfis de acesso, autorização no banco, armazenamento privado, links temporários, auditoria, proteção de comunicações e revisão de permissões. Usuários protegem credenciais e usam contas individuais; o cliente ajusta acessos em mudança de função ou desligamento. Nenhum sistema é absolutamente imune; incidentes confirmados serão avaliados, contidos, registrados e comunicados quando exigido.
10. Retenção
Dados pelo tempo necessário ao serviço, contrato, segurança, obrigações e exercício de direitos; prazos específicos podem estar em contrato ou instruções do controlador. Ao encerrar, devolver, eliminar, anonimizar ou conservar protegidamente conforme papel, instruções, backups e hipóteses legais.
11. Cookies essenciais
Utilizamos apenas cookies e tecnologias estritamente necessários à autenticação, segurança, sessão e preferências essenciais; sem publicidade comportamental. Não dependem de botão de consentimento porque bloqueá-los compromete login, segurança e funcionamento. O navegador pode bloqueá-los, com possível perda de funções. Se houver análise ou marketing opcionais no futuro, atualizaremos este Aviso e o mecanismo de escolha antes de ativar.
12. Decisões automatizadas
A plataforma pode calcular índices, classificar riscos e gerar alertas/recomendações. Servem de apoio e não devem, sozinhos, produzir decisão individual jurídica ou discriminatória. Quando aplicável, o titular pode pedir critérios e revisão, respeitados segredos e limites do papel da VBT.
13. Direitos do titular
Nos limites da LGPD: confirmação/acesso, correção, compartilhamentos, anonimização/bloqueio/eliminação de excessivos ou irregulares, portabilidade quando aplicável, revisão automatizada, oposição, informações/revogação de consentimento e eliminação baseada nele. Se a VBT for operadora, podemos encaminhar ao cliente controlador. Poderá ser pedida confirmação de identidade.
14. Responsabilidades do cliente e usuários
Cadastrar apenas quem precisa e dar o perfil correto; inserir apenas dados adequados e necessários; não usar para vigilância abusiva, discriminação ou retaliação; informar titulares; comunicar mudanças, incidentes e solicitações; não contornar controles, acessar outra empresa ou explorar vulnerabilidades.
15. Contato
Solicitações: contato@vbtconsulting.com.br, indicando nome, empresa relacionada, natureza e direito pretendido quando possível.
16. Atualizações
O Aviso pode mudar por alterações na plataforma, serviços, fornecedores ou legislação. Mudanças relevantes serão comunicadas, e a versão vigente ficará disponível na VBT Radar.