Política de privacidade

Esta política explica como a FusionWebSystem trata dados pessoais no site e no sistema FusionSafe, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Papéis: controladora e operadora

• Dados de visitantes do site e de quem contrata o serviço (nome, e-mail, telefone, empresa, dados de cobrança): a FusionWebSystem é a controladora.
• Dados que os clientes cadastram no sistema (trabalhadores, entregas de EPI, treinamentos, exames, ocorrências e demais registros de SST): o cliente é o controlador e a FusionWebSystem é a operadora, tratando os dados só para prestar o serviço e conforme as instruções do cliente.

2. Que dados tratamos e para quê

• Formulário de contato: nome, e-mail, telefone, empresa, perfil e mensagem, para responder ao seu pedido (base legal: procedimentos preliminares a contrato, art. 7º, V).
• Conta e login: nome, e-mail, senha (guardada só como hash) e registros de acesso, para autenticar e proteger a conta (execução de contrato e cumprimento do Marco Civil da Internet).
• Dados de SST cadastrados pelo cliente: dados de identificação e de trabalho dos trabalhadores, assinaturas, fotos de inspeção e, quando o cliente usa os módulos de saúde, dados de saúde (dado sensível, art. 11), sempre conforme as bases legais definidas pelo cliente, em geral o cumprimento de obrigação legal.
• Biometria facial: só quando o cliente ativa o recurso e o trabalhador consente. O dado fica cifrado e serve só para confirmar a presença em treinamentos.

3. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores necessários para o serviço funcionar, sob contrato e com obrigação de sigilo:

• hospedagem e banco de dados em servidores no Brasil;
• envio de e-mails e de mensagens de WhatsApp de alerta, quando o cliente ativa esses avisos;
• órgãos públicos quando o cliente envia eventos ao eSocial ou quando a lei exigir.

4. Por quanto tempo guardamos

• Contatos do site: até 24 meses depois do último contato, e então são apagados automaticamente.
• Dados de conta: enquanto a conta existir e pelos prazos legais depois do encerramento.
• Documentos de SST: pelos prazos de guarda das normas regulamentadoras e da legislação previdenciária, definidos pelo cliente controlador.

5. Como protegemos

Isolamento entre contas aplicado no banco de dados, acesso por papéis, sigilo dos dados de saúde, verificação em duas etapas, criptografia na comunicação, cifra de dados biométricos e de certificados digitais, trilha de auditoria e cópias de segurança. Veja mais na página de segurança.

6. Cookies

Usamos apenas cookies necessários para manter você conectado com segurança. Não usamos cookies de publicidade nem de rastreamento de terceiros.

7. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento (art. 18 da LGPD). Se você é trabalhador de uma empresa cliente, faça o pedido à sua empresa, que é a controladora; nós a ajudaremos a responder.

8. Encarregado (DPO) e contato

Para exercer seus direitos ou tirar dúvidas sobre esta política, fale com o nosso encarregado pelo tratamento de dados: página de contato.

Você também pode registrar reclamação na Autoridade Nacional de Proteção de Dados (ANPD).

9. Mudanças nesta política

Esta política pode ser atualizada. A data no topo mostra a versão em vigor, e mudanças relevantes serão avisadas.