Política de Privacidade

A Evident6, de titularidade da LC DIGITEC (CNPJ [em registro]), disponibiliza uma plataforma em nuvem para gestão digital de Equipamentos de Proteção Individual (EPIs), incluindo registro de entregas, assinatura eletrônica, evidências, estoque e relatórios de conformidade com a NR-6.

Esta Política aplica-se: (a) aos visitantes do site evident6.com.br e às pessoas que preenchem nossos formulários de contato e diagnóstico; (b) aos usuários administrativos das empresas clientes; e (c) aos titulares cujos dados são inseridos na Plataforma pelas empresas clientes (colaboradores, prestadores de serviço e demais pessoas cadastradas).

A LGPD distingue quem decide sobre o tratamento (Controlador) de quem trata dados em nome de outrem (Operador). A Evident6 exerce os dois papéis, em situações diferentes:

Se você é colaborador de uma empresa que usa a Evident6: o controle sobre seus dados é do seu empregador. Requisições de acesso, correção ou eliminação devem ser dirigidas a ele; apoiaremos o atendimento na qualidade de Operadora.

Quando atua como Controladora, a Evident6 trata dados pessoais para:

Quando atua como Operadora, as finalidades são as instruídas pela empresa cliente: hospedagem, autenticação, gestão de EPI e estoque, registro de entregas, geração de evidências e comprovantes, suporte técnico, segurança da informação e relatórios.

A Evident6 não vende dados pessoais nem os utiliza para publicidade de terceiros. Os dados são compartilhados apenas com: (a) suboperadores de infraestrutura e serviços essenciais à prestação da Plataforma, sob contratos com proteção equivalente à desta Política; (b) autoridades públicas, quando houver obrigação legal ou ordem de autoridade competente; e (c) assessores profissionais sob dever de confidencialidade.

A relação atualizada de categorias de suboperadores é mantida na página evident6.com.br/suboperadores.

Os dados são armazenados e tratados em infraestrutura de nuvem de suboperadores, podendo o tratamento ocorrer, no todo ou em parte, fora do território brasileiro, atualmente em data centers localizados na União Europeia, jurisdição reconhecida por padrões elevados de proteção de dados. Nessas hipóteses, observamos os mecanismos dos arts. 33 e seguintes da LGPD, incluindo cláusulas contratuais com salvaguardas de segurança equivalentes às desta Política.

O recurso de verificação facial na entrega de EPIs permanece desativado por padrão. Somente é ativado mediante termo de adesão específico no aplicativo, no qual a empresa cliente, na qualidade de Controladora, declara a base legal do art. 11 da LGPD, a informação prévia aos titulares e a existência de alternativa não biométrica.

O template biométrico é uma representação matemática não reversível. Não é possível reconstruir a imagem do rosto a partir dele. É armazenado de forma segregada e criptografada e eliminado em até 30 (trinta) dias do desligamento do titular ou do encerramento da assinatura.

Adotamos medidas técnicas e administrativas compatíveis com os riscos do tratamento: controle de acesso por perfil, autenticação, segregação lógica multilocatária, criptografia em trânsito e, quando aplicável, em repouso, registro de auditoria, gestão de vulnerabilidades, rotina de backup e plano de continuidade.

Incidentes de segurança que possam acarretar risco ou dano relevante são comunicados às empresas clientes em até 24 (vinte e quatro) horas da confirmação e, quando exigível, à ANPD e aos titulares, na forma do art. 48 da LGPD.

O site e a Plataforma utilizam apenas cookies e armazenamento local estritamente necessários ao funcionamento: manutenção da sessão autenticada e fila de sincronização offline dos registros de entrega. Não utilizamos cookies de publicidade nem rastreadores de terceiros para fins de marketing.

Os dados são mantidos durante a vigência da relação contratual e pelos prazos necessários ao cumprimento de obrigações legais, regulatórias e ao exercício regular de direitos. Encerrada a assinatura, a empresa cliente pode exportar seus dados por 30 (trinta) dias; após esse prazo, os dados são eliminados ou anonimizados em até 30 (trinta) dias, ressalvadas retenções legais e cópias de segurança sujeitas a ciclos técnicos de sobrescrita. Leads e contatos comerciais são mantidos apenas enquanto durar o interesse legítimo ou até a oposição do titular.

Nos termos do art. 18 da LGPD, o titular pode requerer: confirmação da existência de tratamento; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir; e revogação do consentimento, quando esta for a base legal.

Para dados tratados pela Evident6 como Controladora, o pedido pode ser feito diretamente pelos canais da seção 12. Para dados inseridos na Plataforma por uma empresa cliente, direcione o pedido à empresa (Controladora); atuaremos em apoio ao atendimento.

Responderemos às requisições nos prazos da LGPD. Caso entenda que seus direitos não foram atendidos, você pode peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).

Esta Política pode ser atualizada para refletir mudanças legislativas, regulatórias ou do serviço. Alterações relevantes serão comunicadas pelos canais cadastrados com antecedência mínima de 30 (trinta) dias. A versão vigente estará sempre publicada nesta página, com a respectiva data.

Esta Política integra os Termos de Contratação Self-Service e os contratos de licenciamento da Evident6 para todos os fins.