Tratamento de dados pessoais na plataforma Plenvo.
Documento em processo de validação jurídica. Campos entre colchetes serão preenchidos pela empresa (razão social, CNPJ, endereço, Encarregado, datas). Não constitui aconselhamento jurídico.
A Plenvo é uma plataforma de pessoas e cultura corporativa operada por NG Billing. Esta Política explica como os dados pessoais são tratados na plataforma.
Sob a LGPD, a empresa-cliente é a Controladora dos dados dos seus colaboradores, é ela quem decide quais dados tratar e com qual finalidade. A Plenvo atua como Operadora, tratando os dados por conta e segundo as instruções da empresa-cliente, conforme o Acordo de Tratamento de Dados (DPA) firmado entre as partes. Para os dados de cadastro e faturamento da própria empresa-cliente, a Plenvo atua como Controladora.
Aos titulares cujos dados são tratados na plataforma: administradores e usuários (colaboradores) das empresas-clientes. Os colaboradores não celebram contrato diretamente com a Plenvo; seus dados são tratados por determinação da empresa empregadora, que é a Controladora.
O tratamento dos dados dos colaboradores não se baseia em consentimento do colaborador, em uma relação de trabalho, o consentimento dificilmente seria livre. A base legal é definida pela Controladora e tende a apoiar-se em execução de contrato (art. 7º, V), legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II). O consentimento específico é usado apenas para tratamentos facultativos e destacados, revogáveis a qualquer momento.
O Termômetro pode conter, nos comentários livres, informações próximas de dados sensíveis (art. 11 da LGPD). A Plenvo adota medidas específicas: acesso restrito por escopo de equipe, registro de auditoria de todas as ações e omissão de recortes estatísticos com menos de 5 respostas. As medidas estão documentadas no Relatório de Impacto à Proteção de Dados (RIPD).
A Plenvo não comercializa dados pessoais. O compartilhamento ocorre apenas com prestadores necessários ao funcionamento da plataforma (subprocessadores), com obrigação de aplicar a LGPD, ou quando exigido por lei. A relação atualizada consta da Lista de Subprocessadores.
Alguns subprocessadores tratam dados fora do Brasil. Essas transferências observam o art. 33 da LGPD e a regulamentação da ANPD, mediante cláusulas contratuais e demais salvaguardas.
Criptografia em trânsito (TLS) e em repouso, isolamento de dados por cliente (Row-Level Security), senhas com hash criptográfico, controle de acesso por papel e escopo, registros de auditoria e monitoramento de segurança.
Os dados são mantidos enquanto durar a relação com a empresa-cliente e pelos prazos legais. Encerrada a relação, são eliminados ou anonimizados, salvo retenção exigida por lei. Conversas com a IA são removidas após período definido de inatividade.
Confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade e informações sobre compartilhamentos, além de revogação de consentimentos facultativos. Como a Plenvo é Operadora, os pedidos são atendidos em cooperação com a empresa-cliente (Controladora).
Canal de contato para assuntos de privacidade: privacidade@plenvo.com.br.
A plataforma pode gerar indicadores agregados e sinais de risco que apoiam a decisão humana e não a substituem. Quando aplicável o art. 20 da LGPD, o titular pode solicitar revisão e informações sobre os critérios utilizados.
A Plenvo utiliza cookies e tecnologias semelhantes essenciais ao funcionamento da plataforma (autenticação e sessão) e, quando aplicável, cookies de desempenho para melhorar a experiência. Cookies não essenciais dependem da sua escolha, gerenciável no navegador. O detalhamento completo consta da Política de Cookies, que integra esta Política.
Esta Política pode ser atualizada. Alterações relevantes serão comunicadas pelos canais da plataforma, e a versão vigente estará sempre disponível nesta página.