Política de Privacidade
Tratamento de dados pessoais na plataforma Ellev Strategy Management (LGPD — Lei nº 13.709/2018).
Versão 1.0 · Vigente desde 1º de setembro de 2026 · Ellev Inteligência Digital e Empresarial Ltda. · CNPJ 61.364.743/0001-35
1. Controlador, operador e Encarregado
Ellev Inteligência Digital e Empresarial Ltda., CNPJ 61.364.743/0001-35, com sede na Rua Americana, nº 96, Sala 1, Jardim Imperial, Valinhos/SP, CEP 13.276-485 atua como operadora dos dados inseridos pelas empresas clientes e como controladora dos dados de cadastro e de segurança dos usuários da plataforma.
Encarregado pelo Tratamento de Dados Pessoais (DPO): Clément Lalire — clalire@ellev.ai.
Esta política se aplica a empresas sem recursos de inteligência artificial: nenhum dado é enviado a provedores de IA.
2. Dados que tratamos
- Cadastro e autenticação: nome, e-mail, senha (armazenada com hash), empresa vinculada, perfil de acesso, cargo e área.
- Uso da plataforma: objetivos, pilares, projetos, indicadores, metas individuais, atualizações, comentários e aprendizados inseridos pelos usuários.
- Segurança e auditoria: data e hora de acesso, endereço IP, navegador, trilha de alterações relevantes.
- Comunicação: mensagens de alerta e notificações enviadas ao usuário.
3. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta, permitir o acesso e prestar o serviço | Execução de contrato (art. 7º, V) |
| Registrar aceites de termos e políticas | Cumprimento de obrigação legal (art. 7º, II) |
| Segurança, prevenção a fraudes e trilha de auditoria | Legítimo interesse (art. 7º, IX) |
| Envio de alertas operacionais da plataforma | Execução de contrato (art. 7º, V) |
| Atendimento a solicitações de titulares | Cumprimento de obrigação legal (art. 7º, II) |
4. Compartilhamento e operadores (subprocessadores)
Não vendemos dados pessoais. O compartilhamento ocorre apenas com fornecedores necessários à operação, sob contrato e dever de confidencialidade:
| Fornecedor | Finalidade | Local de tratamento |
|---|---|---|
| Provedor de hospedagem e CDN | Execução da aplicação web | Estados Unidos / rede global |
| Banco de dados e autenticação gerenciados | Armazenamento e login | Estados Unidos |
| Serviço de e-mail transacional | Convites, recuperação de senha e alertas | Estados Unidos |
| Ellev Hub (identidade única Ellev) | Autenticação e gestão de acesso | Estados Unidos |
5. Transferência internacional
Há transferência internacional de dados para os fornecedores acima, situados fora do Brasil, com salvaguardas contratuais (cláusulas de proteção de dados, confidencialidade e medidas de segurança), conforme os arts. 33 e 34 da LGPD.
6. Prazos de retenção e descarte
Após o prazo, os registros são eliminados ou anonimizados automaticamente, salvo obrigação legal, fiscal, de segurança ou de defesa de direitos.
| Categoria | Prazo |
|---|---|
| Dados de conta e conteúdo estratégico | Enquanto durar a contratação da empresa |
| Conta com exclusão solicitada | Anonimização em até 90 dias |
| Trilha de auditoria | 2 anos |
| Alertas lidos | 180 dias |
7. Cookies
Utilizamos exclusivamente cookies e armazenamento local estritamente necessários: sessão, autenticação, preferências de interface e segurança. Não utilizamos cookies de publicidade comportamental, rastreamento comercial ou perfilamento.
8. Segurança da informação
- Criptografia em trânsito (TLS) e em repouso no banco de dados.
- Isolamento lógico por empresa aplicado no próprio banco (row level security).
- Controle de acesso por perfis e permissões, com senha sob hash.
- Trilha de auditoria das alterações relevantes e dos eventos de privacidade.
- Backups gerenciados pelo provedor de banco de dados.
9. Direitos do titular
Nos termos do art. 18 da LGPD, o titular pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento e oposição a tratamentos. As solicitações podem ser feitas em “Meu perfil → Privacidade e seus dados” ou pelo e-mail clalire@ellev.ai, com resposta em até 15 dias.
10. Incidentes de segurança
Em caso de incidente com risco relevante aos titulares, a Ellev comunica a empresa contratante, os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, informando a natureza do incidente, os dados envolvidos e as medidas adotadas.
11. Alterações desta política
Versão 1.0, vigente desde 1º de setembro de 2026. Alterações relevantes geram nova versão e novo aceite no primeiro acesso.