Bem-vindo à Mindus
Bem-vindo à Mindus! Nós, da Mindus — razão social ELEVE TECNOLOGIA DA INFORMAÇÃO LTDA, com sede na Rua Professor Agamenon Magalhães, nº 50, Vila Popular, Olinda/PE, CEP 53.230-010, inscrita no CNPJ sob o nº 28.861.061/0001-62 — sabemos que você se importa com a forma como seus dados pessoais são usados e compartilhados, e levamos sua privacidade a sério.
Este Aviso de Privacidade descreve como a Mindus trata dados pessoais em seus sites, aplicativos e serviços (os "Serviços"). Ao acessar ou usar os Serviços, você reconhece as práticas aqui descritas.
O que este Aviso cobre?
A Mindus oferece uma plataforma de gestão de saúde, segurança, meio ambiente e qualidade (HSEQ/SSMAQ) no trabalho, na qual colaboradores, gestores e terceiros registram e acompanham rotinas de segurança — como Diálogos Diários de Segurança (DDS), desvios e não-conformidades, incidentes, permissões de trabalho, inspeções e requisitos. Este Aviso também se aplica a quem realiza a integração de segurança de uma unidade antes de acessá-la fisicamente — visitantes, terceiros e novos colaboradores.
Este Aviso explica quais dados pessoais a Mindus trata e como os armazena, usa e compartilha. Na maioria dos casos, a Mindus atua como operadora: trata os dados em nome da empresa que contrata a plataforma — seu empregador ou a empresa responsável pela unidade que você acessa —, que é a controladora, define as finalidades e dá as instruções do tratamento. Este Aviso não cobre as práticas de privacidade dessa empresa nem de outros terceiros que a Mindus não controla.
Que dados tratamos
As categorias variam conforme o seu perfil e o uso da plataforma, e incluem:
- Identificação e contato: nome, e-mail corporativo, matrícula, cargo, função, líder direto, unidade/área e turno.
- Autenticação e acesso: credenciais e registros de acesso e de uso da plataforma.
- Dados operacionais de HSEQ: participação em DDS, prontidão para iniciar o trabalho, desvios e não-conformidades, registros de incidentes, permissões de trabalho, inspeções, planos de ação, requisitos e metas.
- Dados de uso: funcionalidades acessadas, registros de interação e logs de auditoria.
- Integração de HSEQ para acesso a unidades: nome, sobrenome, empresa, a data e a hora da conclusão e o resultado da avaliação.
Dependendo da configuração feita pelo seu empregador, a plataforma pode tratar dados de saúde — por exemplo, informações relacionadas a incidentes com lesão/afastamento ou documentos de saúde ocupacional inseridos como evidência. Esses dados são considerados sensíveis e recebem proteção reforçada.
Os dados são fornecidos por você, pelo seu empregador, ou gerados automaticamente pelo uso da plataforma.
Como usamos os dados e com que base legal
- Prestar e operar os Serviços — registrar rotinas de segurança, autenticar o acesso e apoiar a gestão de HSEQ (base: execução de contrato).
- Comunicação — enviar notificações, alertas e lembretes operacionais (base: execução de contrato).
- Segurança e auditoria — registrar e monitorar acessos e ações para proteger a plataforma (base: legítimo interesse e obrigação legal, quando aplicável).
- Cumprimento de obrigações legais — em especial as de saúde e segurança do trabalho, e o atendimento a autoridades (base: obrigação legal; para dados de saúde, hipóteses do art. 11 da LGPD).
Com quem compartilhamos
- Seu empregador e seus gestores, para a gestão de segurança do trabalho.
- Prestadores de serviço (operadores) que atuam em nosso nome — como hospedagem em nuvem, comunicação e suporte —, sujeitos a obrigações contratuais de confidencialidade e segurança.
- Autoridades, quando exigido por lei ou processo legal.
Transferência internacional
Alguns de nossos operadores estão localizados fora do Brasil. Nesses casos, a transferência internacional de dados pessoais é realizada com as salvaguardas exigidas pela LGPD, como cláusulas-padrão contratuais.
Como protegemos seus dados
Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, alteração, divulgação, perda ou destruição indevida, incluindo criptografia, controle de acesso restrito e monitoramento. Mantenha suas credenciais em sigilo e atualize suas senhas regularmente.
Retenção
Mantemos os dados pessoais apenas pelo tempo necessário às finalidades para as quais foram coletados e para o cumprimento de obrigações legais, regulatórias e contratuais. Encerrado esse período, os dados são descartados de forma segura ou anonimizados.
Seus direitos
Você tem o direito de: confirmar a existência de tratamento e acessar seus dados; corrigir dados incompletos, inexatos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; solicitar a portabilidade; obter informações sobre o compartilhamento; e revogar o consentimento, quando aplicável.
Como parte dos dados é tratada em nome do seu empregador, algumas solicitações podem ser encaminhadas a ele para atendimento.
Alterações neste Aviso
Podemos atualizar este Aviso periodicamente. Alterações significativas serão comunicadas por meio dos Serviços ou de outros canais. Recomendamos revisá-lo regularmente.
Encarregado e contato
Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento dos seus dados pessoais, fale com nosso Encarregado pelo Tratamento de Dados Pessoais:
Encarregado (DPO): Felipe Farias — privacidade@moodar.co