Política de privacidade
O Compasso é uma ferramenta de desenvolvimento de competências usada por empresas com os próprios times: autoavaliação, avaliação do gestor, conversa de calibração e ações de desenvolvimento. Esta política explica quais dados pessoais o Compasso trata, para quê, com quem são compartilhados e quais são os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem é responsável pelos seus dados
A empresa onde você trabalha (a “empresa contratante”) decide usar o Compasso, cadastra as pessoas e define como o processo de desenvolvimento acontece. Por isso ela é a controladora dos dados.
A CO.INO fornece e opera a plataforma em nome da empresa contratante e é a operadora: trata os dados somente para prestar o serviço, seguindo as instruções da empresa contratante e o contrato firmado com ela.
2. Quais dados tratamos
- Cadastro: nome, e-mail corporativo, papel no sistema (colaborador, gestor ou administrador), time, cargo e senioridade.
- Conteúdo do processo de desenvolvimento: respostas da autoavaliação e da avaliação do gestor (níveis e comentários), acordos e evidências registrados na calibração, ações de desenvolvimento e os registros semanais de acompanhamento.
- Registros de uso e segurança: data e hora de login, tentativas de acesso, aceite desta política e um log de auditoria das ações relevantes (por exemplo, envio e visualização de avaliações, alterações feitas pelo administrador).
- Credenciais: sua senha é guardada apenas como hashcriptográfico (bcrypt) — ninguém, nem a equipe do Compasso, consegue lê-la.
Não tratamos dados pessoais sensíveis (saúde, origem racial, religião, biometria etc.) e pedimos que eles não sejam escritos nos campos de texto livre.
3. Para que usamos
- Conduzir o ciclo de desenvolvimento: avaliações, revelação, calibração e ações.
- Mostrar a você, ao seu gestor e às pessoas autorizadas a sua evolução e a do time.
- Enviar e-mails do próprio serviço: convite, redefinição de senha e lembretes de prazo.
- Manter a plataforma segura, investigar falhas e cumprir obrigações legais.
Desenvolvimento, nunca decisão: o Compasso não calcula médias, notas consolidadas ou rankings. A empresa contratante se compromete, em contrato, a não usar estes dados como critério de promoção, movimentação ou desligamento.
4. Base legal
A base legal é definida pela empresa contratante, como controladora — em geral, o legítimo interesse no desenvolvimento profissional das pessoas (art. 7º, IX, da LGPD). O aviso que você aceita no primeiro acesso registra que você foi informado sobre este tratamento.
5. Quem vê os seus dados
- Você vê tudo o que é seu. A avaliação do gestor só aparece para você depois que os dois lados enviaram (avaliação às cegas).
- Seu gestor vê os dados das pessoas do time que ele gere.
- Pessoas autorizadas pela empresa a acompanhar o time (por exemplo, RH ou diretoria) podem visualizar, sem editar, o painel, os perfis e as ações do time.
- O administrador da empresa gerencia cadastros, times e ciclos.
- Colegas de time nunca veem os dados individuais uns dos outros.
6. Com quem compartilhamos (suboperadores)
Não vendemos nem cedemos dados. Para funcionar, o Compasso usa os fornecedores abaixo, que tratam dados apenas para executar o serviço:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados (onde os dados ficam guardados) | São Paulo, Brasil |
| Vercel | Hospedagem e execução da aplicação | São Paulo, Brasil (com infraestrutura global da empresa) |
| Resend | Envio dos e-mails do serviço (nome, e-mail e o link) | Estados Unidos |
| Sentry | Monitoramento de erros técnicos — configurado para não receber nomes, e-mails nem textos das avaliações | Estados Unidos |
Quando há transferência internacional, ela ocorre com as garantias do art. 33 da LGPD, como cláusulas contratuais com o fornecedor.
7. Por quanto tempo guardamos
Enquanto durar o contrato com a empresa contratante. Ao fim do contrato, os dados são devolvidos à empresa (exportação) e eliminados da plataforma em até 30 dias, salvo o que a lei exigir manter. Uma pessoa desligada é inativada e pode ter seus dados anonimizados a pedido da empresa.
8. Segurança
- Conexão sempre criptografada (HTTPS) e senhas guardadas só como hash.
- Acesso por perfil, com as regras às cegas aplicadas no servidor, não só na tela.
- Sessão expira em 12 horas; bloqueio após tentativas repetidas de login.
- Log de auditoria das ações relevantes.
- Banco de dados de cada empresa contratante separado dos demais.
Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, a empresa contratante será avisada para comunicar as pessoas afetadas e a ANPD, conforme a lei.
9. Seus direitos
Você pode pedir confirmação e acesso aos seus dados, correção, anonimização ou eliminação, informações sobre compartilhamento e revisão do tratamento (art. 18 da LGPD). No próprio Compasso, em Meu perfil, você exporta os seus dados em CSV a qualquer momento. Os demais pedidos podem ser feitos ao RH da sua empresa ou pelo e-mail contato@coino.com.br — nesse caso, encaminharemos à empresa contratante, que é quem decide sobre os seus dados.
10. Cookies
Usamos apenas cookies essenciais: o de sessão (mantém você conectado, por até 12 horas) e os de segurança do login. Não usamos cookies de publicidade nem de rastreamento.
11. Alterações e contato
Se esta política mudar de forma relevante, você verá o novo texto no próximo acesso. Dúvidas sobre privacidade: contato@coino.com.br.