Visão geral da privacidade

Definições

A seguir explicamos termos usados nesta política para facilitar a compreensão das práticas de tratamento de dados realizadas pela LumexFGrow em nossos programas de liderança consciente.

Dados pessoais são informações que identificam ou tornam identificável uma pessoa física, como nome, e-mail, telefone, cargo, dados de pagamento e gravações de voz ou imagem geradas em atividades de formação.

Tratamento refere-se a qualquer operação realizada sobre dados pessoais, incluindo coleta, registro, organização, armazenamento, adaptação, recuperação, uso, divulgação, interconexão, limitação, eliminação e descarte.

Usuário ou titular: participante de programas, cliente corporativo, visitante do site ou outra pessoa física cujos dados sejam tratados no contexto dos serviços da LumexFGrow.

Serviço: programas, oficinas, diagnósticos e materiais educacionais relacionados ao desenvolvimento de liderança consciente oferecidos por LumexFGrow, inclusive plataformas online e conteúdos de suporte.

Cookies são pequenos arquivos colocados no dispositivo do usuário para fins de autenticação, preferência, análise de uso e personalização de conteúdo durante a navegação no site da LumexFGrow.

Dados fornecidos pelo usuário

Informações que os titulares compartilham conosco voluntariamente ao se inscreverem em cursos, participarem de diagnósticos ou solicitarem suporte.

• Nome completo e título profissional (ex.: gerente, diretor).
• E-mail corporativo e pessoal, telefone de contato e dados de endereço.
• Informações de empresa e setor, cargo, equipe e responsabilidades para contextualizar estudos de caso.
• Respostas a avaliações, feedbacks de dinâmica, gravações de sessões (quando autorizadas) e notas de progresso.
• Dados de faturamento e pagamento fornecidos para contratação de serviços.
• Preferências de comunicação e consentimentos registrados para envio de materiais e convites.

Dados recebidos de terceiros

Em alguns casos recebemos dados de parceiros ou de plataformas integradas para viabilizar serviços, pagamentos e análises.

• Informações de provedores de pagamento para processar cobranças de clientes.
• Dados provenientes de plataformas de videoconferência usadas em oficinas e laboratórios.
• Relatórios de fornecedores de analytics para entender engajamento e eficácia dos conteúdos.

Base legal para o tratamento

Dependendo do contexto, o tratamento dos dados pode ocorrer com base em diferentes fundamentos legais reconhecidos pelo GDPR e LGPD.

• Execução de contrato: processamento necessário para cumprir contratos de prestação de serviços com clientes e participantes.
• Consentimento: quando solicitado para finalidades específicas, como gravação de sessões ou envio de material promocional.
• Cumprimento de obrigação legal: tratamento exigido por autoridades fiscais, trabalhistas ou regulatórias.
• Interesse legítimo: para prevenção de fraudes, manutenção de segurança e melhoria dos serviços, observados direitos e liberdades dos titulares.

Compartilhamento de dados

Compartilhamos dados apenas com parceiros necessários para a execução dos serviços, mediante contratos que exigem proteção e uso limitado das informações.

• Provedores de infraestrutura e hospedagem para operação de plataformas e armazenamento seguro.
• Processadores de pagamento para faturamento e cobrança.
• Fornecedores de videoconferência e plataformas educacionais usados em oficinas e laboratórios.
• Consultores e especialistas terceirizados que atuam em projetos específicos, sob acordo de confidencialidade.
• Autoridades governamentais quando exigido por lei ou determinação judicial.
• Novos adquirentes ou parceiros em caso de reorganização societária, com salvaguardas contratuais.

Retenção de dados

Retemos dados pelo tempo necessário às finalidades descritas, observando exigências legais e necessidades operacionais. Periodicamente revisamos as bases de retenção para reduzir dados desnecessários.

Dados de conta e cadastro são mantidos enquanto a conta estiver ativa e pelo período necessário para cumprimento de obrigações legais e resolução de eventuais questões contratuais, normalmente até 5 anos após o término da relação, salvo determinação legal diferente.

Registros de comunicação, e-mails e mensagens de suporte são mantidos por até 2 anos para fins de histórico e melhoria de atendimento, podendo ser preservados por mais tempo em caso de litígio ou obrigação legal.

Logs de acesso e registros de sistema são mantidos por períodos variáveis conforme necessidade de segurança, geralmente entre 6 meses e 2 anos.

Solicitações de exclusão podem ser feitas pelo e-mail [email protected]. Após verificação, procederemos à exclusão dentro de prazos razoáveis, ressalvadas retenções legais ou necessidades de preservação documental para defesa de direitos.

Direitos dos titulares de dados

Na LumexFGrow, reconhecemos os direitos dos usuários sobre seus dados pessoais. Abaixo estão descritas as opções práticas e os passos que podem ser seguidos para acessar, corrigir ou limitar o uso de informações em programas de desenvolvimento de liderança consciente, com exemplos baseados em casos reais de clientes corporativos.

• Acesso: solicitantes podem pedir um relatório dos dados pessoais processados pela LumexFGrow, incluindo registros de participação em programas, avaliações e recursos utilizados. Cenário prático: um gerente solicita histórico de avaliações para preparar revisão de desempenho.
• Correção: quando dados estiverem incompletos ou desatualizados, é possível solicitar atualização. Caso de uso: um participante mudou de cargo e precisa que suas competências sejam refletidas nos relatórios do programa.
• Portabilidade: fornecemos os dados pessoais em formato legível por máquina quando aplicável, para facilitar a transferência entre plataformas usadas em avaliações de liderança.
• Restrição de processamento: usuários podem pedir limitação do uso de dados enquanto uma disputa sobre precisão é resolvida; exemplo prático: revisão de um resultado de avaliação 360º em disputa.
• Oposição ao processamento: quando o processamento for baseado em interesses legítimos, é possível registrar objeção. Caso: um participante prefere não ter seus dados utilizados em iniciativas internas de benchmarking.
• Retirada de consentimento: quando o processamento depender do consentimento, ele pode ser retirado a qualquer momento; efeito prático: suspensão do envio de materiais personalizados de treinamento.
• Eliminação: em situações permitidas pela legislação e pelas necessidades contratuais, é possível pedir a exclusão de dados. Exemplo: encerramento de conta de participante que não participa mais de programas.
• Recurso e reclamação: orientamos sobre como registrar reclamações internas e como encaminhar denúncias às autoridades de proteção de dados aplicáveis, com passos claros e prazos estimados.

Marketing e comunicações

Usamos dados básicos para enviar informações sobre programas relevantes, eventos e materiais de apoio à liderança consciente. As comunicações são segmentadas com base em interesses declarados e histórico de participação, seguindo boas práticas e cenários testados em programas piloto.

Você pode cancelar o recebimento de comunicações de marketing a qualquer momento usando o link de descadastro em nossos e-mails ou solicitando pelo contato de privacidade. Em casos práticos, o descadastro é processado dentro de 48 horas úteis.

Links e serviços de terceiros

Nosso site e materiais podem incluir links para plataformas parceiras, provedores de avaliação ou ferramentas de videoconferência. Esses serviços têm políticas próprias; ao acessá-los, recomenda-se revisar suas políticas de privacidade. Em casos de integração, documentamos o fluxo de dados em contratos.