Esta Política descreve como o Fale Verum trata dados pessoais quando você visita nosso site, se cadastra na lista de espera, administra uma conta de empresa cliente ou utiliza o canal de denúncias como denunciante. Baseamos nossas práticas na Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
1. Quem somos
Fale Verum é o nome comercial da plataforma tecnológica (SaaS) de canal de denúncias operada por WE8X, sociedade empresária inscrita no CNPJ/MF sob o nº 65.286.697/0001-54, com sede na Av. Cristóvão Colombo, 2144, Sala 408, Bairro Floresta, Porto Alegre/RS, CEP 90.560-001. Contato: contato@faleverum.com.br.
2. Papéis de tratamento
Para fins da LGPD, o Fale Verum atua como:
- Controlador em relação aos dados de visitantes do site, leads da lista de espera e contatos comerciais (dados que coletamos por nossa própria iniciativa).
- Operador em relação aos dados tratados dentro da plataforma para a empresa contratante — inclusive o conteúdo das denúncias. A empresa contratante é a controladora desses dados e define finalidade, retenção e quem acessa.
3. Dados que tratamos e com que finalidade
3.1 Visitantes do site e leads da lista de espera
- Dados: nome, email, nome da empresa, faixa de empregados, plano de interesse, dados de navegação (IP, user-agent, UTM, referrer).
- Finalidade: contatar o lead para apresentar o produto, medir atribuição de marketing, prevenir abuso.
- Base legal: consentimento (art. 7, I da LGPD — marcado no formulário) e legítimo interesse na prevenção de fraude/abuso (art. 7, IX).
3.2 Administradores de empresa cliente
- Dados: nome, email, cargo, dados de autenticação e de uso da plataforma.
- Finalidade: prover o serviço contratado, faturamento, suporte, auditoria.
- Base legal: execução de contrato (art. 7, V) e cumprimento de obrigação legal (art. 7, II).
3.3 Denunciantes
- O formulário de denúncia não exige nome, email, telefone, CPF ou qualquer dado identificador.
- Se o denunciante optar voluntariamente por incluir dados pessoais no texto da denúncia, eles passam a compor o conteúdo sob responsabilidade de controlador da empresa contratante, não do Fale Verum.
- Para rastreabilidade técnica, são mantidos metadados mínimos do ato de submissão (ex.: protocolo e timestamp) e logs de acesso à aplicação, retidos pelo prazo do art. 15 da Lei 12.965/2014 (Marco Civil da Internet). O Fale Verum não garante anonimato absoluto caso o denunciante, por escolha própria, insira informações identificáveis no texto ou anexos.
- Base legal para o tratamento pelo Fale Verum: execução de contrato com a empresa contratante (art. 7º, V da LGPD), na condição de operador. A base legal do tratamento pela empresa contratante, como controladora, é usualmente o cumprimento de obrigação legal ou regulatória (art. 7º, II da LGPD), em especial o art. 23, II, da Lei 14.457/2022, aplicável às empresas obrigadas a constituir CIPA.
3.4 Denunciados e terceiros mencionados
- Podem ser mencionados em textos de denúncia. Nesses casos, a empresa contratante é a controladora e é responsável por atender direitos dos titulares (art. 18 da LGPD) dentro dos limites técnicos da plataforma.
- O Fale Verum não toma decisão de mérito sobre conteúdo de denúncias. A apuração, resposta e eventual aplicação de sanção são exclusivamente da empresa contratante.
3.5 Dados sensíveis incidentais em denúncias
Denúncias relativas a assédio, discriminação e situações análogas podem conter, por sua natureza, dados pessoais sensíveis (art. 11 da LGPD) referentes a estado de saúde, orientação sexual, filiação religiosa, opinião política ou origem racial/étnica. A empresa contratante, na qualidade de controladora, é responsável pela base legal aplicável ao tratamento de dados sensíveis, tipicamente enquadrada no art. 11, II, "a" da LGPD (cumprimento de obrigação legal ou regulatória pelo controlador). O Fale Verum aplica, como medidas reforçadas, criptografia do conteúdo antes da gravação no banco de dados, controle de acesso por perfis e trilha de auditoria imutável.
3.6 Crianças e adolescentes
A plataforma destina-se a contexto corporativo e não é dirigida a menores de 18 anos. Eventual tratamento incidental de dados de crianças e adolescentes mencionados em denúncias observa o art. 14 da LGPD, sendo responsabilidade da empresa contratante, como controladora, a adoção das cautelas adicionais pertinentes.
4. Segurança
Adotamos medidas técnicas e organizacionais razoáveis para proteger dados pessoais: a comunicação entre o seu navegador e nossos servidores passa por conexão criptografada (HTTPS), e o conteúdo sensível das denúncias é guardado com criptografia aplicada antes da gravação no banco de dados. Os acessos administrativos são registrados em trilha de auditoria imutável. O banco de dados primário e os respectivos backups são mantidos em servidores localizados no Brasil. Serviços periféricos (rede de distribuição de conteúdo, envio de emails transacionais) podem transitar por infraestrutura de terceiros localizada fora do Brasil, conforme detalhado na seção 6.
Apesar das medidas, nenhum sistema é absolutamente inviolável. Em caso de incidente com dados pessoais, adotaremos as providências previstas no art. 48 da LGPD e na Resolução CD/ANPD nº 15/2024, inclusive comunicação à ANPD e aos titulares afetados, no prazo regulamentar, quando aplicável.
5. Retenção
- Leads de marketing: até 2 anos após o último contato ou conforme política comercial, o que ocorrer primeiro.
- Contas de empresa cliente e denúncias: a empresa contratante define a política de retenção. Padrão sugerido em ausência de definição: até 5 anos após o fechamento da denúncia, alinhado ao prazo prescricional trabalhista (CF art. 7, XXIX).
- Logs de acesso: conforme exigência do Marco Civil da Internet (Lei 12.965/2014).
- Trilha de auditoria (AuditLog): imutável por natureza; mantida pelo mesmo prazo de retenção aplicável à denúncia a que se refere.
Após o término do prazo aplicável, os dados são eliminados ou anonimizados, exceto quando houver obrigação legal de guarda.
6. Compartilhamento
O Fale Verum utiliza prestadores de serviço para operar a plataforma (infraestrutura, CDN, envio de emails, antifraude, monitoramento). Esses prestadores atuam como suboperadores, sob obrigações contratuais de confidencialidade e proteção de dados. Exemplos atuais: Vultr (hospedagem, Brasil), Cloudflare (CDN e segurança de borda, EUA), Resend (envio de emails transacionais, EUA).
Parte dos prestadores está sediada fora do Brasil. A transferência internacional é realizada com base em cláusulas contratuais de proteção de dados firmadas com cada suboperador, nos termos dos arts. 33 a 36 da LGPD (Capítulo V). Não fazemos venda, cessão ou compartilhamento de dados pessoais a terceiros para finalidades próprias desses terceiros.
7. Direitos do titular
Nos termos do art. 18 da LGPD, você pode solicitar:
- confirmação de existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade;
- eliminação de dados tratados com consentimento;
- informações sobre compartilhamento;
- informação sobre a possibilidade de não fornecer consentimento e sobre as respectivas consequências;
- revogação de consentimento;
- oposição a tratamento realizado com fundamento em hipótese de dispensa de consentimento, em caso de descumprimento da LGPD (art. 18, §2º).
O atendimento às requisições é gratuito (art. 18, §5º da LGPD) e observa os seguintes prazos: até 15 dias para confirmação da existência de tratamento e acesso a dados (art. 19, III) e até 30 dias para respostas sobre as demais modalidades do art. 18, prorrogáveis mediante justificativa. Não realizamos decisões tomadas unicamente com base em tratamento automatizado de dados pessoais para os fins do art. 20 da LGPD.
Para dados em contas de empresa cliente (incluindo denúncias), solicitações devem ser dirigidas à empresa contratante, que é a controladora. Para os demais casos, escreva para contato@faleverum.com.br.
Descadastro de comunicações comerciais: todo email de marketing enviado a leads inclui link de descadastro (opt-out) que remove imediatamente o endereço da lista. Alternativamente, envie "Descadastro" para contato@faleverum.com.br. Comunicações transacionais (alertas de segurança, avisos contratuais) podem continuar nos termos legais aplicáveis. A revogação de consentimento por titular de lead enseja eliminação imediata do endereço do nosso cadastro comercial, independentemente do prazo de retenção padrão previsto na seção 5.
8. Cookies
Utilizamos cookies nas seguintes categorias, conforme orientações do Guia Orientativo de Cookies e Proteção de Dados Pessoais publicado pela ANPD:
- Essenciais (estritamente necessários): indispensáveis ao funcionamento da plataforma (autenticação, sessão, segurança, identificação do subdomínio da empresa contratante). Base legal: execução de contrato e legítimo interesse (art. 7º, V e IX da LGPD). Dispensam consentimento prévio.
- Atribuição de marketing: parâmetros UTM, identificadores de campanha e referrer utilizados exclusivamente em páginas públicas do site para medir a origem dos visitantes. Base legal: consentimento (art. 7º, I da LGPD).
Não utilizamos cookies de publicidade comportamental, rastreamento cruzado entre sites (cross-site tracking), tampouco fingerprinting ou identificadores publicitários de terceiros. Você pode desabilitar cookies nas configurações do seu navegador; cookies essenciais, se bloqueados, podem comprometer o funcionamento da plataforma.
9. Encarregado pelo Tratamento de Dados (DPO)
A WE8X enquadra-se como agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2/2022, regime que faculta a indicação nominal de encarregado e exige, em substituição, a manutenção de canal específico e facilmente acessível para comunicação com os titulares e com a ANPD (art. 11 da referida Resolução).
Canal do encarregado: contato@faleverum.com.br (assunto: "LGPD — Encarregado"). Tempo de resposta observa os prazos indicados na seção 7.
10. Dados agregados e anonimizados
O Fale Verum pode gerar estatísticas agregadas e anonimizadas (ex.: volumes de denúncias por categoria, tempo médio de tramitação) estritamente para monitoramento operacional interno, benchmarks de produto e melhoria do serviço. Informações agregadas e anonimizadas, nos termos do art. 12 da LGPD, não são consideradas dados pessoais. O Fale Verum não utiliza o conteúdo de denúncias, mensagens, notas ou anexos da Contratante para treinamento de modelos de inteligência artificial, comercialização com terceiros ou qualquer finalidade externa ao serviço contratado.
11. Alterações desta Política
Esta Política pode ser atualizada. Alterações materiais — assim entendidas as que ampliem finalidades, reduzam direitos, incluam novas categorias de tratamento ou alterem bases legais — serão comunicadas com antecedência mínima de 30 (trinta) dias corridos da data de vigência, por email aos administradores de empresas clientes e publicadas nesta página com indicação de data. Alterações não materiais (clareza de redação, atualização de nomes de suboperadores, correções) entram em vigor na data de publicação. O histórico de versões é mantido disponível mediante solicitação ao endereço indicado na seção 9.
12. Autoridade Nacional de Proteção de Dados (ANPD)
Se entender que seus direitos como titular não foram adequadamente atendidos, você pode apresentar reclamação à ANPD em gov.br/anpd.
Versão 1.1