Política de Privacidade

1. Quem somos

A Eleva é uma plataforma SaaS de gestão de performance e talentos, desenvolvida e operada por Integra Associados, empresa especializada em soluções de Recursos Humanos e Gestão de Pessoas.

Para os efeitos desta Política, a Integra Associados atua como operadora no tratamento dos dados pessoais fornecidos pelos seus clientes contratantes, os quais figuram como controladores, na forma do art. 5º, VI e VII, da LGPD.

2. Dados que coletamos

No exercício de suas atividades, a Eleva poderá coletar e tratar as seguintes categorias de dados pessoais:

• Dados cadastrais: nome completo, endereço de e-mail corporativo, cargo, departamento, matrícula interna e demais informações funcionais;
• Dados de avaliação: respostas a ciclos de avaliação, feedbacks, planos de desenvolvimento individual (PDI), metas, pontuações e resultados de testes de perfil;
• Dados biométricos — fotos selfie: imagens capturadas no momento do registro de ponto eletrônico, com a finalidade exclusiva de comprovação de identidade;
• Dados de geolocalização: coordenadas de latitude e longitude capturadas no momento do registro de ponto, para fins de conformidade com a legislação trabalhista;
• Dados de navegação: endereço IP, tipo de dispositivo, navegador, data e hora de acesso, registros de auditoria de operações realizadas na plataforma.

3. Finalidade do tratamento

Os dados pessoais são tratados para as seguintes finalidades:

• Viabilizar o acesso, a autenticação e a utilização das funcionalidades da Plataforma;
• Executar os módulos contratados de gestão de performance, avaliação, recrutamento, pesquisas de clima, PDI, ponto eletrônico e correlatos;
• Cumprir obrigações legais, regulatórias e trabalhistas, em especial aquelas relacionadas ao controle de jornada e à escrituração digital;
• Garantir a segurança da informação, a prevenção a fraudes e a integridade das operações;
• Gerar relatórios analíticos e estatísticos, inclusive com auxílio de inteligência artificial, sempre em caráter agregado ou individualizado conforme a finalidade contratada.

4. Base legal

O tratamento de dados pessoais pela Eleva fundamenta-se nas seguintes bases legais previstas no art. 7º da LGPD:

• Consentimento do titular, quando expressamente solicitado, em especial para tratamento de dados sensíveis (art. 11, I);
• Execução de contrato ou de procedimentos preliminares relacionados a contrato do qual o titular seja parte (art. 7º, V);
• Cumprimento de obrigação legal ou regulatória pelo controlador (art. 7º, II);
• Legítimo interesse do controlador ou de terceiro, observados os direitos e liberdades fundamentais do titular (art. 7º, IX).

5. Compartilhamento de dados

A Eleva poderá compartilhar dados pessoais com os seguintes operadores e parceiros tecnológicos, exclusivamente na medida estritamente necessária à prestação dos serviços:

Os operadores acima atuam em conformidade com instrumentos contratuais específicos e adotam medidas técnicas e organizacionais adequadas à proteção dos dados. A Eleva não comercializa dados pessoais.

6. Tempo de retenção

Os dados pessoais serão mantidos pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observados os prazos legais aplicáveis. Em especial:

• Dados de registro de ponto e jornada de trabalho: retenção mínima de 5 (cinco) anos, em atenção ao art. 11 da CLT e regulamentações correlatas;
• Dados cadastrais e funcionais: mantidos durante toda a vigência da relação contratual do cliente com a Integra, e por período adicional conforme obrigações legais;
• Logs de auditoria e acessos: mantidos por período proporcional ao risco e ao legítimo interesse em matéria de segurança da informação;
• Após o encerramento das finalidades, os dados serão eliminados ou anonimizados, salvo as hipóteses de conservação legal previstas no art. 16 da LGPD.

7. Direitos do titular

Nos termos do art. 18 da LGPD, o titular dos dados pessoais tem direito a, mediante requerimento:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Portabilidade dos dados a outro fornecedor de serviço ou produto;
• Eliminação dos dados tratados com consentimento, ressalvadas as hipóteses de guarda obrigatória;
• Informação sobre entidades públicas e privadas com as quais o controlador realiza compartilhamento;
• Oposição a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da LGPD;
• Revogação do consentimento, a qualquer momento, mediante manifestação expressa.

8. Como exercer seus direitos

O titular poderá exercer seus direitos diretamente pela Plataforma, por meio da área de perfil, acessando a página de exportação e gestão de dados pessoais, ou contatando o Encarregado pelo Tratamento de Dados (DPO).

9. Segurança da informação

A Eleva adota medidas técnicas e administrativas aptas a proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão. Incluem-se, entre outras, criptografia em trânsito (TLS), controle de acessos por papéis (RBAC), segregação multi-tenant, registros de auditoria e rotinas de backup.

10. Alterações desta Política

Esta Política pode ser atualizada a qualquer momento para refletir mudanças na legislação, nas tecnologias empregadas ou nos processos de tratamento. A versão vigente estará sempre disponível neste endereço, com indicação da data da última atualização.