Política de Privacidade

A Rhumb Planejamento e Urbanismo é a controladora dos dados pessoais tratados na Intranet e nos sistemas internos que se abrem por ela. Quando o tratamento é feito em nome de outra Empresa do grupo, como o Consórcio Aethera, aquela Empresa também responde como controladora pelos dados dela.

Esta política explica quais dados tratamos, para quê, com quem os compartilhamos, por quanto tempo os guardamos e como você exerce os seus direitos previstos na Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018).

Vale para a Intranet e para os sistemas que você acessa a partir dela com a mesma conta: ERP Financeiro, Planning e Aethera. A entrada nesses sistemas é feita pela Intranet, que confirma quem você é e quais permissões tem a cada acesso.

Os titulares dos dados são:

• Colaboradores, estagiários e prestadores que usam os sistemas.
• Pessoas citadas por eles, como contatos de emergência.
• Clientes, fornecedores, terceirizados e seus contatos, cadastrados no ERP Financeiro e no CRM do Planning.
• Consorciados do Consórcio Aethera e responsáveis legais de consorciados pessoa jurídica.

Coletamos o que é necessário para cada finalidade. Os sistemas não foram feitos para receber dados sensíveis, como saúde, religião ou biometria. Se um anexo trouxer algum, por exemplo um atestado num pedido, ele é usado só para aquele pedido.

Nenhum dos sistemas toma, sozinho, decisões automatizadas sobre você que afetem os seus interesses. Também não usamos os dados para publicidade, nem os vendemos.

Os sistemas rodam em servidor próprio contratado pela Rhumb, com banco de dados e arquivos em rede interna. Fora dele, os dados só seguem para os fornecedores abaixo, cada um apenas com o necessário para a sua tarefa:

Esses fornecedores podem tratar dados fora do Brasil. A transferência se apoia nas hipóteses do art. 33 da LGPD, como as cláusulas contratuais de proteção de dados de cada serviço.

Também podemos compartilhar dados com autoridades públicas, órgãos de classe e o Judiciário quando a lei ou uma ordem exigir, e com assessores contábeis e jurídicos sob dever de sigilo.

Usamos apenas cookies necessários para manter você conectado e proteger o login. Não há cookies de publicidade, de análise de navegação nem de terceiros.

O navegador também guarda preferências deste computador, como os filtros do Calendário, o som e o aviso de notificações e o formato de exportação. Elas não saem do seu aparelho e somem ao limpar os dados do site.

• Conta e Ficha de Colaborador: durante o vínculo. Na saída, a conta é desativada e os dados ficam guardados pelos prazos das obrigações trabalhistas, previdenciárias e fiscais e para a defesa em processos. Conta sem nenhum histórico pode ser excluída.
• Log de Auditoria: consultável por 24 meses, arquivado em área interna até completar 5 anos e então apagado.
• Registro de falhas do sistema: 90 dias.
• Tentativas de login: apagadas assim que deixam de contar para o bloqueio de 15 minutos.
• Registros financeiros, contratos, cobranças e documentos fiscais (ERP Financeiro e Aethera): pelo prazo exigido pela legislação fiscal, contábil e regulatória, de no mínimo 5 anos.
• Horas, tarefas e projetos do Planning: enquanto servirem ao projeto e à prestação de contas ao cliente.
• Agenda do Microsoft 365: os eventos não são guardados; a autorização fica até você desconectar.
• Cópias de segurança: guardadas no servidor para recuperação em caso de falha; no ERP Financeiro, por 14 dias.

Vencido o prazo, os dados são apagados ou anonimizados, salvo quando a lei permitir guardá-los por mais tempo (art. 16 da LGPD).

• Conexão sempre cifrada (HTTPS) e banco de dados e arquivos sem acesso pela internet.
• Senhas guardadas só como hash bcrypt; senhas compartilhadas e autorizações de terceiros, cifradas com AES-256.
• Sessões assinadas, que expiram em 8 horas, e bloqueio temporário após tentativas de login erradas.
• Acesso por permissão, conferido a cada requisição: quem é desativado perde o acesso a todos os sistemas na hora.
• Log de Auditoria encadeado por hash, que acusa linha alterada ou apagada.
• Dados de RH como CPF, PIX, endereço e contatos de emergência nunca aparecem para os colegas.

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

• Confirmação de que tratamos dados seus e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade dos dados a outro fornecedor.
• Eliminação dos dados tratados com o seu consentimento, e a revogação desse consentimento.
• Informação sobre com quem compartilhamos os seus dados e sobre a possibilidade de não consentir.
• Oposição a tratamento feito sem consentimento que descumpra a lei.

Parte disso você faz sozinho, na própria Intranet:

• Meu perfilVer e corrigir a sua ficha, trocar ou remover a foto e escolher o que os colegas veem.
• NotificaçõesDesligar avisos por tipo de solicitação.
• CalendárioConectar ou desconectar a sua agenda do Microsoft 365.

Os demais pedidos vão ao Encarregado. Respondemos em até 15 dias. Dados que a lei nos obriga a guardar não podem ser eliminados antes do prazo, e nesse caso explicamos o motivo.

Se não ficar satisfeito com a resposta, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Clientes, fornecedores, consorciados e contatos cadastrados têm os mesmos direitos e podem exercê-los pelo mesmo canal. Quem informa um contato de emergência deve avisá-lo de que o nome e o telefone dele ficam na ficha, visíveis só para a administração.

Se um incidente puder causar risco ou dano relevante aos titulares, comunicamos a ANPD e as pessoas afetadas no prazo do regulamento da ANPD, dizendo o que aconteceu, quais dados foram atingidos e o que foi feito.

Quando o tratamento mudar, esta página é atualizada e a data de vigência no topo muda junto. Mudanças relevantes são avisadas no Mural da Intranet.