Como o Conexão Process trata seus dados pessoais (LGPD).
Rascunho técnico — este texto precisa ser revisado e aprovado pelo jurídico/DPO antes de valer como documento oficial.
1. Quais dados tratamos
•Dados de conta e perfil: nome, e-mail, foto, cargo, setor, telefone corporativo, cidade, data de nascimento e de admissão, e o texto do “Sobre mim”.
•Ficha do colaborador (RH): documentos (CPF, RG, CTPS, PIS, título de eleitor, CNH, reservista), dados bancários, endereço, contato de emergência, dependentes, formação e informação de PCD.
•Dados biométricos (reconhecimento facial): características do rosto usadas para identificar você nas fotos dos eventos. São dados SENSÍVEIS e dependem do seu consentimento específico.
•Candidatos: os dados da candidatura — entre eles a idade, que o RH usa só para conferir requisitos legais da vaga, como os de aprendiz e estágio — e, nas entrevistas, as anotações do RH e — só com o aceite do candidato, pedido antes de gravar — a gravação, a transcrição e o resumo da conversa. Só o RH vê. O RH pode compartilhar uma entrevista gravada com o gestor da vaga, por um link que vale até 30 dias: quem tiver o link e estiver logado no Conexão consegue abrir, e cada abertura fica registrada com o nome da conta. O gestor vê a resposta do candidato a cada pergunta da entrevista, escrita por IA a partir da transcrição, e o currículo, que é o arquivo que o candidato enviou. A IA que escreve essas respostas não recebe as anotações do RH, os combinados nem o resumo, e é instruída a deixar de fora a pretensão salarial, a disponibilidade, a idade, os contatos, os documentos, outros processos seletivos e os dados sensíveis. E-mail, telefone e CPF que ela deixar passar são omitidos. O RH confere e pode corrigir o texto antes de enviar. O gestor não recebe a ficha da candidatura, a gravação nem a transcrição.
•Uso do sistema: comunicados lidos, respostas de pesquisas e dos formulários do endomarketing (inclusive as fotos enviadas), treinamentos assistidos, o check-in diário (dia e horário), as partes do All Hands que você anexar e conversas com a Process IA. No assistente do canto da tela: quantas perguntas você fez e quando (o texto da conversa não é guardado) e o que você puser na aba Alimentar, com o seu nome.
2. Para que usamos
•Operar o Conexão Process: comunicação interna, eventos, benefícios, treinamentos, pesquisas e a rotina do RH.
•Cumprir obrigações trabalhistas e legais (a base legal de boa parte dos dados de RH é a relação de trabalho e obrigação legal).
•Reconhecimento facial APENAS para facilitar que você encontre suas próprias fotos nos eventos — mediante seu consentimento.
•Check-in diário: engajamento do time. Não é ponto nem controle de jornada.
•Segurança da sua conta: depois de 2 horas sem uso, o Conexão sai sozinho daquele navegador.
•Gestão do time: a sua liderança vê o seu espelho de ponto (entrada, saída e volta do almoço, saída) e o total do seu banco de horas, buscados no Time Process; e a liderança e o RH podem registrar ocorrências (motivo, descrição e data) — elas não aparecem para você na tela, mas saem na cópia dos seus dados. As ocorrências de horário que contam no Time Process (entrada recusada pelo RH ou com o prazo de justificativa vencido) ficam copiadas no Conexão para a liderança e o RH — as do último ano são conferidas com o Time e saem daqui se forem abonadas lá; a mais antiga fica guardada como as outras ocorrências — com o dia e os horários — nunca a sua justificativa nem anexo — e também saem na cópia dos seus dados.
•Agendamento de salas: o seu nome aparece para todos no horário que você reservar, e o RH é avisado de cada reserva. Quem reserva pode convidar colegas: o convidado é avisado, e quem reservou e o RH veem o nome dele e se confirmou.
•Assistente do canto da tela: responder o que você perguntar, usando a base que os colaboradores alimentam. A contagem de perguntas serve para limitar o uso e o custo.
3. Reconhecimento facial (biometria)
•É opcional e depende do seu aceite. Você pode conceder ou revogar o consentimento a qualquer momento em Meu Perfil → Privacidade.
•Se você recusar, deixamos de usar sua biometria para identificar você nas fotos.
4. Check-in diário
•Ao entrar no Conexão, de segunda a sexta, da meia-noite às 20h, você pode marcar o check-in do dia. Fica gravado só o dia e o horário — nada de localização, aparelho ou IP.
•Para quê: o acompanhamento do engajamento no mês (quantos dias cada um marcou). Não é ponto, não substitui o registro de jornada e não é usado para falta, disciplina ou avaliação.
•Quem vê: você vê o seu. O RH, a diretoria (CEO) e os administradores do sistema veem o ranking — quantos dias cada um marcou e o horário médio, não o horário de cada dia. A lista traz todo mundo da casa: quem não marcou nenhum dia aparece com zero.
•É opcional: dá para dizer “agora não” na janela. Base legal: legítimo interesse da Process em engajar o time.
•Prazo de guarda: 13 meses. A exclusão automática ainda está sendo ligada; até lá, você pode pedir a exclusão pelo canal do item 9.
4.1. Process Pass
•No Process Pass você posta a foto do seu treino, com legenda, a modalidade (academia, esporte ou corrida) e o lugar onde você está. O time vê a timeline, comenta, responde aos comentários e reage. Quem é respondido recebe um aviso no sino e no celular, com o nome de quem respondeu (sem o texto da resposta). Nos comentários você pode marcar colegas com “@”: quem é marcado recebe um aviso no sino e no celular, com o nome de quem marcou (sem o texto do comentário), e o nome dele fica escrito no comentário; se a pessoa marcada sair da empresa ou trocar de nome, o “@” nos comentários passa a “@Ex-colaborador” ou ao nome novo. Cada dia com treino vale 1 ponto na corrida do mês.
•A foto é tirada na hora, pela câmera do aparelho (não dá para escolher uma foto da galeria), e é guardada sem os metadados do arquivo; a foto que não dá para limpar é recusada. O lugar vem da localização do seu aparelho: o navegador pede a sua permissão, e o Conexão descobre o estabelecimento esportivo onde você está (a academia, o clube, o parque), com o nome e o endereço dele, como aparecem no mapa; quando o mapa não confirma que o lugar é um estabelecimento (um treinador, um cadastro só com o nome), aparecem só o nome, o bairro e a cidade. Se você não está num local esportivo conhecido, aparece só o bairro e a cidade. Em Academia a localização é obrigatória e o treino só é aceito numa academia ou centro de treinamento; em Esporte e Corrida você posta de onde quiser e, sem a permissão, o treino sai sem o lugar. Condomínios, edifícios residenciais e áreas privadas são descartados, mas não conseguimos garantir que uma academia pequena montada dentro de uma casa, ou mal cadastrada no mapa, não mostre o endereço dela: se isso for um problema para você, não poste desse lugar. Você vê o lugar antes de postar e não pode digitar outro; com mais de uma academia perto, escolhe uma da lista. A posição (a coordenada) não vai para o banco: fica na memória do servidor por cerca de 10 minutos, só para não repetir a consulta, e some; só o texto do lugar vai para o treino.
•Corrida: por enquanto conta pela foto. Quando o Strava estiver ligado, para contar, você conecta o seu Strava. O Conexão só confere se há uma corrida sua no dia; não publica nada lá. A distância e o tempo aparecem só para você. Desconectar apaga a ligação.
•Música (opcional): ao postar, você pode escolher uma música. O time vê o nome, o artista e a capa, e pode ouvir um trecho de 30 segundos. A busca de música usa a Apple (veja a seção 5); o botão do Spotify só abre a busca da música no Spotify, quando alguém toca nele.
•Quem vê: todo mundo que entra no Conexão vê a timeline, com a foto, o lugar do treino e quem reagiu. Na Corrida, o time vê o nome e a foto de todos da empresa: quem já treinou no mês aparece na pista, com os dias; quem ainda não treinou aparece na largada, esperando o primeiro ponto. Você apaga o seu treino quando quiser (a foto e o ponto do dia saem junto). O RH pode tirar da timeline um post inadequado: a foto é apagada e o ponto do dia sai.
•Postar é opcional, e só existe o que você posta, com uma exceção: o seu nome e a sua foto de perfil aparecem na largada da Corrida para todo o time, mesmo que você nunca tenha postado (é o mesmo dado do diretório de Colaboradores). Por ora não há como sair da largada pela tela; se isso for um problema para você, avise o RH. Base legal: legítimo interesse da Process em engajar o time; o Strava, por consentimento (você lê o texto no cartão antes de conectar, e desconecta quando quiser). Prazo de guarda: 13 meses. A exclusão automática ainda está sendo ligada; até lá, você pode pedir a exclusão pelo canal do item 9.
4.2. Quadro de funcionários (Financeiro)
•O Financeiro guarda o cadastro de quem trabalha ou trabalhou no grupo: nome, CPF, RG, CNPJ de prestador, sexo, nascimento, dados de pagamento (banco, agência, conta e PIX), vale transporte, comissionado, área e o histórico de vínculos (empresa, contrato, função, setor, gestor, admissão e saída). Serve para administrar o pessoal e pagar, e se apoia na execução do contrato e em obrigação legal, inclusive para quem já saiu.
•Quem vê: o setor Financeiro, o setor TI e as pessoas da gestão do Financeiro veem e corrigem tudo, e abrir o CPF ou a conta inteiros fica registrado. Gerentes, diretores, o CEO e quem a gestão libera por nome só veem o quadro, os indicadores e a ficha, sem nascimento, sexo e banco, e com documentos, agência, conta e PIX mascarados. O RH não vê este módulo.
•Regime de contratação e dados do prestador: em Meus Dados você informa se é CLT ou PJ e, sendo PJ, o CNPJ e a conta do prestador (banco, agência, conta corrente e PIX), para o Financeiro pagar. Só você e o RH veem e corrigem esses dados; se o RH mudar algum, você recebe um aviso com o nome do campo. A gestão do Financeiro, ao abrir a sua ficha no quadro, vê o que você informou (achado pelo seu CPF, e só quando o nome da sua conta confere com o do quadro) para conferir com os dados de pagamento que já tem, e a abertura fica registrada. Se você voltar a ser CLT, o CNPJ e a conta de prestador são apagados.
•Prazo de guarda: enquanto durar o vínculo e depois pelo prazo que a lei trabalhista e fiscal exige. O prazo exato ainda está em definição; até lá, o cadastro de quem saiu fica guardado, e você pode falar conosco pelo canal do item 9.
5. Com quem compartilhamos
•OpenAI (ChatGPT), nos Estados Unidos — transferência internacional de dados: as mensagens do chat da Process IA; o áudio gravado das conversas de 1:1, para transcrever (com o primeiro nome das duas pessoas, para acertar a grafia), e uma amostra de alguns segundos da voz de cada um, gravada quando a Gabi pede nome e setor, para separar quem falou — a amostra não fica guardada no Conexão; e a transcrição, com o nome de quem falou, para gerar o relatório do líder e o resumo; o áudio das entrevistas de candidatos gravadas com o aceite deles, para transcrever; as respostas das pesquisas internas, para a análise do RH (com o nome, quando a pesquisa é identificada); e os textos do roteirista, do blog e da tradução. Não escreva dados pessoais sensíveis no chat.
•Anthropic (Claude), nos Estados Unidos — transferência internacional de dados: a transcrição das conversas de 1:1, com o nome de quem falou, para a Marcelly (a agente de feedback) escrever o resumo do líder e o rascunho do colaborador; e, nas entrevistas de candidatos, a transcrição e as anotações do RH, para o resumo da entrevista, e a transcrição com as perguntas do roteiro (sem as anotações), para escrever as respostas que o gestor da vaga vê quando o RH compartilha a entrevista. Se o Claude estiver fora do ar, o mesmo pedido vai à OpenAI. O assistente do canto da tela também é o Claude: ver “Assistente do canto da tela”, logo abaixo. No estoque dos prêmios do Process Pass (só o RH mexe), a foto dos produtos que o RH tira, para a IA ler os rótulos e montar a lista: a foto vai só nessa leitura e não fica guardada no Conexão; se aparecer alguém na foto, vai junto (a IA é instruída a ignorar pessoas).
•Google (Agenda e Meet): nome e e-mail dos convidados e o horário (e, na reunião da Agenda, o título e a observação), quando uma entrevista ou reunião é marcada com a conta Google de quem agenda — a conta que a pessoa conectar, que pode ser pessoal; a reunião que já passou fica nela — e, desde 19/10/2026, a gravação do Marketing marcada no Kanban (título, dia, hora e o e-mail de quem fica com o horário reservado), pela conta Google de quem criou o quadro.
•Google (Chrome): durante a gravação de um 1:1, o reconhecimento de fala do próprio navegador mostra o texto ao vivo — o navegador envia o som para o Google fazer isso.
•Apple (busca de músicas do iTunes), nos Estados Unidos — transferência internacional de dados: o termo que a pessoa digita ao escolher a música de um post do Process Pass (a busca sai do servidor do Conexão, sem nada mais da pessoa); e o navegador de quem vê o post carrega a capa e o trecho da música (de até 30 segundos) dos servidores da Apple — o trecho carrega e toca sozinho quando o post está na frente da tela, e cada pessoa pode desligar isso no botão “Música ao rolar” da Timeline (o endereço de rede, o navegador e o endereço do site do Conexão, como em qualquer imagem ou áudio da internet).
•YouTube (Google), nos Estados Unidos — transferência internacional de dados: quando a música de um post do Process Pass é escolhida pelo YouTube (para poder escolher um trecho de qualquer ponto da música), o servidor do Conexão pergunta ao YouTube só pelo vídeo escolhido (o endereço dele e, se a busca por nome estiver ligada, o termo digitado, sem nada mais da pessoa). Para quem vê o post, o navegador carrega do YouTube a capa do vídeo (junto com a timeline) e, quando o post fica na frente da tela e a música toca sozinha (cada pessoa pode desligar isso no botão “Música ao rolar” da Timeline) ou quando a pessoa toca no trecho, o player — o carregador dele vem de youtube.com (pode usar cookies do Google) e o player em si, de youtube-nocookie.com (modo de privacidade melhorada). Isso mostra ao Google o endereço de rede, o navegador e o endereço do Conexão, e o player é do Google, que trata esses dados pela Política de Privacidade dele (policies.google.com/privacy) e pelos Termos de Serviço do YouTube (youtube.com/t/terms). O Conexão não guarda áudio nem vídeo: guarda só qual vídeo e o trecho escolhido (início e duração, de 5 a 20 segundos). Base legal: execução do serviço para quem escolhe a música; legítimo interesse para quem vê o post.
•Meta (WhatsApp): nome e telefone de contatos comerciais, no módulo de disparos.
•Sistemas internos da Process (Sistema Process, CRM, Sistema de Importação e Ponto): nome, cargo, setor, foto e a senha já criptografada, para você entrar neles com a mesma conta.
•Serviços de mapa — Google (Google Maps, nos Estados Unidos e em outros países, quando ligado) e OpenStreetMap (Fundação OpenStreetMap, no Reino Unido) — transferência internacional: a posição do seu aparelho, que vai a partir do servidor do Conexão quando você abre a janela de postar um treino do Process Pass (e de novo se você pedir a localização outra vez, se a janela ficar aberta por mais de 25 minutos ou, em Academia, depois da foto, quando o mapa não achou academia por perto: aí a consulta é feita sem você pedir), para descobrir o nome do lugar; mesmo que você feche a janela sem postar, essa consulta já foi feita. A chamada não leva o seu nome nem o seu e-mail.
•Strava, nos Estados Unidos — transferência internacional: só se você conectar a sua conta no Process Pass. O Conexão lê as suas atividades do dia para conferir a corrida; não envia nada ao Strava.
•Hospedagem: Amazon Web Services, em São Paulo — servidor, arquivos e backups.
•Não vendemos seus dados nem compartilhamos com terceiros para publicidade.
5a. Assistente do canto da tela
•É o botão no canto inferior direito do Conexão — e, quando ligado, do CRM e do Core (no CRM, também para quem é da BigBlue). Responde o que você perguntar usando o Claude, da Anthropic, nos Estados Unidos (transferência internacional de dados), e uma base de conhecimento que os próprios colaboradores alimentam.
•O que vai à Anthropic: o que você escreve na conversa, o seu nome e a base inteira (cada item com o nome de quem o pôs). O seu e-mail não vai: fica no Conexão, que é onde mora o assistente dos três sistemas. Para assunto público que muda com o tempo (notícias, cotações, clima), o assistente pode buscar na web: os termos da busca, que ele monta a partir da sua pergunta, passam pelo serviço de busca da Anthropic (que pode usar um fornecedor de busca). Ele é instruído a não pôr nome, contato ou documento de ninguém nos termos e a não buscar sobre colegas, clientes ou leads; ainda assim, os termos saem do que você escreveu — não cole dados de outras pessoas. A Anthropic pode guardar o que recebe por um prazo curto para monitorar abuso, conforme os termos dela, e não usa para treinar.
•O que fica guardado: a conversa NÃO fica no servidor — só no seu navegador, até você sair ou fechar a aba. No Conexão ficam a base (o que cada um pôs, com nome e e-mail) e quando cada pessoa perguntou e quanto custou, para limitar o uso. Evite colar dados pessoais de outras pessoas na conversa.
•Aba Alimentar: o que você puser vira resposta para toda a empresa — inclusive para quem é da BigBlue no CRM —, com o seu nome na lista. Não ponha dados pessoais de ninguém ali (texto com CPF no formato 000.000.000-00 é recusado; outros documentos não são detectados). Arquivar tira o item da IA.
•Prazos (propostos; a exclusão automática ainda está sendo ligada): o e-mail sai do registro de uso em 13 meses; o item arquivado perde o conteúdo em 90 dias. No Core, as conversas da Process IA antiga e as cópias delas na base antiga são apagadas 90 dias depois de o assistente novo entrar no lugar dela.
•Seus direitos: com conta no Conexão, a cópia dos seus dados (Meu Perfil → Privacidade) inclui o que você pôs na base e o seu uso do assistente. Sem conta no Conexão (só CRM ou Core, inclusive a BigBlue), peça cópia, correção ou exclusão por privacidade@processlogcomex.com.br.
6. Por quanto tempo guardamos
•Enquanto durar o vínculo e pelos prazos exigidos por lei (ex.: obrigações trabalhistas e fiscais). Depois disso, os dados são eliminados ou anonimizados.
•(Prazos específicos a definir com o jurídico.)
7. Seus direitos
•Acesso e portabilidade: baixe uma cópia dos seus dados em Meu Perfil → Privacidade.
•Correção: edite seus dados pessoais no seu perfil.
•Revogação do consentimento do reconhecimento facial: em Meu Perfil → Privacidade.
•Exclusão: solicite ao RH (parte dos dados precisa ser mantida por obrigação legal).
8. Segurança
•Acesso por login, senhas protegidas, arquivos privados servidos só a quem tem permissão, conexão criptografada (HTTPS), controle de acesso por papel e saída automática depois de 2 horas sem uso.
9. Contato
•Dúvidas sobre seus dados, ou pedidos de cópia, correção e exclusão? Escreva para privacidade@processlogcomex.com.br (Encarregado de Dados da Process).
