Programa DIAS

Programa DIAS

Política de privacidade

Versão 1.0 · atualizada em 21/10/2026

Rascunho: este texto deve ser revisado pelo jurídico, e os campos marcados preenchidos, antes de valer.

1. Quem somos e como falar com o encarregado

O Programa DIAS é a plataforma de treinamento, gestão de documentos, auditorias e assinaturas (via CardSign) das empresas do Grupo Dias. Esta Política explica como tratamos dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

Operadora da plataforma: [PREENCHER: razão social da empresa que opera a plataforma], CNPJ [PREENCHER: CNPJ], [PREENCHER: endereço da sede].

Encarregado (DPO): [PREENCHER: nome do encarregado (DPO)] — [PREENCHER: e-mail do encarregado] — [PREENCHER: telefone do encarregado].

2. Controlador e operador

  • Para os dados de quem trabalha numa empresa do grupo (cadastro, treinamentos, documentos e auditorias), a controladora é a empresa à qual você tem vínculo — por exemplo, Clínica Médica Lourenço Dias Ltda (Clínica Dias), CNPJ 12.589.931/0001-56. A plataforma trata esses dados em nome dela.
  • Para os dados de acesso e segurança da própria plataforma, a operadora indicada acima é controladora.
  • Pedidos sobre seus dados podem ser feitos à sua empresa ou ao encarregado; encaminhamos o que for da outra parte.

3. Que dados tratamos e para quê

  • Cadastro e acesso (nome, e-mail, telefone, foto opcional, empresa, departamento, cargo e papel): criar e proteger a conta e dar o acesso certo — execução de contrato e procedimentos ligados ao vínculo de trabalho (art. 7º, V).
  • CPF (opcional, só quando informado): identificar você nas assinaturas do CardSign — execução de contrato (art. 7º, V).
  • Progresso nas aulas, respostas e notas de provas, presença em treinamentos e certificados: acompanhar a formação e comprovar treinamentos obrigatórios — cumprimento de obrigação legal ou regulatória (art. 7º, II), quando houver, e execução de contrato (art. 7º, V).
  • Documentos da empresa (procedimentos, licenças, registros), com autoria e histórico de versões: gestão documental e atendimento a fiscalizações — obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX).
  • Evidências de auditoria (fotos, observações, respostas por unidade): verificar a conformidade das unidades — obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX).
  • Assinaturas eletrônicas (nome, e-mail, telefone, CPF, data, hora e prova da assinatura, devolvidos pelo CardSign): provar autoria e integridade — execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI).
  • Registros de acesso e segurança (IP, aparelho, ações): prevenir fraude e guardar registros por 6 meses (Marco Civil da Internet, art. 15) — obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX).
  • Inteligência artificial, só quando alguém da equipe pede (ex.: criar um documento a partir de um original): redigir ou analisar textos — legítimo interesse (art. 7º, IX).

4. Com quem compartilhamos

Usamos operadores que tratam dados em nosso nome, sob contrato ou termos de proteção de dados. Não vendemos dados pessoais.

  • Supabase (banco de dados, autenticação e arquivos).
  • CardSign (assinatura eletrônica de documentos e listas de presença), quando a empresa liga a integração.
  • Provedores de IA (como Anthropic, OpenAI ou DeepSeek), só quando a empresa liga a integração e alguém pede.
  • Resend (e-mail) e provedor de WhatsApp, quando configurados, para convites, lembretes e avisos.
  • YouTube, Vimeo, Google Drive ou OneDrive, para tocar vídeos de aulas hospedados nesses serviços.
  • Google Fonts, que recebe o endereço IP ao carregar as letras da página.
  • Autoridades e órgãos fiscalizadores, quando a lei ou uma ordem judicial exigir.

5. Transferência internacional

Alguns operadores ficam fora do Brasil. A transferência se apoia nas hipóteses do art. 33 da LGPD (cláusulas contratuais e garantias de proteção oferecidas pelos operadores).

6. Por quanto tempo guardamos

  • Conta: enquanto o vínculo com a empresa estiver ativo e, depois, pelo prazo para defesa em processos.
  • Certificados e registros de treinamento: pelo prazo exigido pelas normas aplicáveis ao treinamento ou definido pela empresa.
  • Documentos e evidências de auditoria: pelo prazo de guarda definido pela empresa e pelas normas do setor.
  • Registros de acesso: no mínimo 6 meses.

7. Segurança

Acesso por papéis e permissões, isolamento entre empresas no banco de dados (RLS), criptografia em trânsito, arquivos sensíveis em armazenamento privado com links temporários, chaves de integração guardadas cifradas e monitoramento de eventos de segurança. Em caso de incidente com risco relevante, comunicamos a ANPD e os titulares afetados.

8. Seus direitos (art. 18 da LGPD)

Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação do consentimento e revisão de decisões automatizadas. Escreva para [PREENCHER: e-mail do encarregado]. Parte dos seus dados (nome, telefone e foto) você mesmo corrige em Meu perfil.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Cookies

Usamos só cookies e armazenamento essenciais: a sessão de acesso, a empresa escolhida no seletor, a aparência (escuro, claro ou automático) e preferências de tela. Não usamos cookies de estatística, publicidade ou rastreamento. Os detalhes estão em "Preferências de cookies".

10. Mudanças

Quando esta Política mudar, publicaremos uma nova versão nesta página, com a data da atualização.