Política de Privacidade
Esta política explica como o ConciliaRH trata dados pessoais na utilização de suas soluções para gestão, produtividade e processos de RH, incluindo o Work e suas integrações de calendário.
Dados tratados e finalidades
Tratamos informações de identificação e acesso, como nome e e-mail, além dos dados inseridos pelos usuários em projetos, demandas, agendas e documentos. Registros técnicos de acesso, erros e operações podem ser utilizados para segurança, suporte e funcionamento do serviço. Os dados são utilizados para prestar as funcionalidades contratadas, organizar o trabalho e atender solicitações de suporte e obrigações aplicáveis.
Quando uma organização insere dados de colaboradores ou terceiros, ela deve assegurar a finalidade e a autorização ou outra base legal adequada para esse tratamento. O papel do ConciliaRH e da organização no tratamento depende da operação e do contrato aplicável.
Integrações Google e Microsoft
A conexão é opcional. O próprio usuário concede acesso via OAuth, na página oficial do Google ou da Microsoft, onde pode conferir as permissões solicitadas. O ConciliaRH recebe informações de identificação da conta e pode listar calendários, ler, criar, atualizar e excluir eventos, gerenciar participantes e solicitar reuniões online, conforme a autorização concedida e as funcionalidades utilizadas.
Os dados de calendário podem incluir título, descrição, local, datas, horários, participantes e links de reunião. Esses dados são utilizados para exibir e sincronizar a agenda no Work e executar as ações solicitadas pelo usuário. A integração de agenda não solicita acesso ao conteúdo da caixa de e-mail nem à lista de contatos.
Proteção de credenciais
Tokens de acesso e de renovação são armazenados de forma protegida, com criptografia no servidor. As senhas das contas Google e Microsoft não são solicitadas nem armazenadas pelo ConciliaRH. A autenticação dessas contas acontece nos respectivos provedores.
Compartilhamento e uso dos dados
Não vendemos dados pessoais. Informações podem ser compartilhadas com os provedores Google e Microsoft para executar a integração autorizada, com participantes dos eventos conforme as ações do usuário, com usuários autorizados da organização e com prestadores necessários à operação do serviço. Também pode haver compartilhamento para atender obrigações legais e requisições válidas de autoridades.
Provedores externos podem processar dados em outros países, conforme suas políticas e os requisitos legais aplicáveis. O acesso interno deve se limitar às necessidades de operação, suporte e segurança.
Desconexão e conservação
O usuário pode desconectar uma integração na área de Contas e Agendas do Work e também revogar a autorização nas configurações do Google ou da Microsoft. Ao desconectar no ConciliaRH, os tokens locais são removidos e a sincronização é interrompida. Compromissos e históricos já registrados permanecem no sistema; a desconexão não exclui automaticamente esses registros nem os eventos do provedor.
Os dados são conservados enquanto necessários às finalidades informadas, ao contrato e às obrigações legais aplicáveis. Pedidos de exclusão são avaliados considerando essas necessidades; quando houver retenção obrigatória, a finalidade correspondente será informada ao solicitante.
Seus direitos e solicitações de exclusão
Você pode solicitar informações sobre o tratamento, acesso, correção e exclusão de seus dados, além de exercer outros direitos previstos na Lei Geral de Proteção de Dados Pessoais. Envie a solicitação para conciliarh@conciliarh.com, identificando sua conta, organização e o pedido. Podemos solicitar confirmação de identidade para proteger seus dados. Solicitações relativas a registros administrados pelo empregador ou cliente serão encaminhadas ao responsável competente quando necessário.
Armazenamento no navegador e atualizações
O sistema utiliza armazenamento no navegador para manter a sessão e preferências de funcionamento. Estas páginas públicas não incluem ferramentas de publicidade ou rastreamento de terceiros. Esta política poderá ser atualizada; a data acima identifica a versão publicada.
Solicitações de demonstração no site
O formulário público coleta a solução de interesse, nome, e-mail, empresa e, opcionalmente, telefone e mensagem para registrar e responder à solicitação. O registro pode incluir dados técnicos de acesso para operação e segurança. Evite enviar dados de colaboradores ou documentos confidenciais.
Medimos, em infraestrutura própria, a abertura do formulário, a tentativa e a conclusão do envio e os cliques no WhatsApp, por produto e página. Esses eventos não incluem nome, e-mail, telefone, conteúdo da mensagem ou identificador persistente do visitante, e não utilizam cookies de publicidade. Os registros individuais de eventos são conservados por até 30 dias. Um clique no WhatsApp não informa se a mensagem foi enviada.