Última atualização: 28 de julho de 2026.
Esta Política de Privacidade descreve como a Flora Insights, inscrita no CNPJ n° 57.155.658/0001-90, com endereço na R. Dr. Albuquerque Lins, 537 – Conjunto 125 – Santa Cecília – São Paulo/SP – CEP 01230-001, contato DPO@florainsights.com.br, doravante denominada simplesmente “Flora Insights”, coleta, utiliza, armazena, compartilha e protege os dados pessoais tratados por meio da plataforma Flora Insights.
Nosso compromisso é atuar com transparência, segurança e respeito à privacidade, em conformidade com a Lei Geral de Proteção de Dados Pessoais – LGPD (Lei nº 13.709/2018) e demais normas aplicáveis.
Esta Política de Privacidade tem por finalidade conferir transparência às atividades de tratamento de dados realizadas pela Flora Insights. A utilização da plataforma está sujeita aos Termos de Uso aplicáveis e às bases legais previstas na legislação vigente e nesta Política.
1. Controladora dos Dados
A responsável pelo tratamento dos dados pessoais relacionados à operação da plataforma Flora Insights é:
Razão Social: FLORA INSIGHTS
CNPJ: 57.155.658/0001-90
Endereço: R. Dr. Albuquerque Lins, 537 – Conjunto 125 – Santa Cecília – São Paulo/SP – CEP 01230-001
E-mail do Encarregado (DPO): DPO@florainsights.com.br
2. Definições
Para os fins desta Política de Privacidade, aplicam-se as seguintes definições:
Dado Pessoal: informação relacionada a pessoa natural identificada ou identificável.
Dado Pessoal Sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
Dado Anonimizado: dado submetido a mecanismos técnicos razoáveis destinados à descaracterização, dissociação ou redução da possibilidade de identificação direta ou indireta do titular, observados os meios técnicos disponíveis e o contexto do tratamento realizado.
Titular: pessoa natural a quem se referem os dados pessoais objeto de tratamento.
Tratamento: toda operação realizada com dados pessoais, incluindo coleta, utilização, acesso, armazenamento, compartilhamento, eliminação e demais atividades previstas na LGPD.
Usuário da Plataforma: pessoa autorizada pela Empresa Contratante a acessar e utilizar a plataforma Flora Insights.
Empresa Contratante: organização responsável pela contratação da plataforma Flora Insights, atuando como controladora dos dados pessoais de seus colaboradores e usuários vinculados à plataforma.
Plataforma Flora Insights: sistema digital destinado à análise de riscos psicossociais em ambientes corporativos.
3. PAPÉIS E RESPONSABILIDADES NO TRATAMENTO DOS DADOS
3.1. Atuação das Partes no Tratamento de Dados
A Empresa Contratante atua, para os fins da legislação aplicável, como controladora dos dados pessoais tratados no contexto da utilização da Plataforma, sendo responsável pelas decisões relacionadas às finalidades e meios do tratamento dos dados de seus colaboradores e usuários vinculados.
A Flora Insights atua, em regra, como operadora dos dados pessoais tratados em nome da Empresa Contratante, realizando atividades de tratamento conforme as instruções legítimas recebidas, os instrumentos contratuais aplicáveis, esta Política de Privacidade e a legislação vigente.
3.2. Responsabilidades da Empresa Contratante
Compete à Empresa Contratante:
(i) realizar a coleta originária dos dados dos colaboradores;
(ii) definir e assegurar a existência de base legal válida para o tratamento e compartilhamento dos dados com a Flora Insights;
(iii) cumprir os deveres de informação e transparência perante os titulares;
(iv) garantir a legitimidade, qualidade, adequação e atualização das informações inseridas na plataforma;
(v) observar as disposições da LGPD, normas trabalhistas, normas de saúde e segurança ocupacional e demais obrigações legais aplicáveis.
A Empresa Contratante declara possuir base legal válida para o compartilhamento dos dados com a Flora Insights e obriga-se a manter a Flora Insights indene de quaisquer danos decorrentes da ausência de transparência ou irregularidade na coleta originária dos dados.
3.3. Limites de Atuação da Flora Insights
A Flora Insights realiza o tratamento dos dados pessoais estritamente dentro dos limites necessários à prestação dos serviços contratados e às finalidades previstas nesta Política, adotando medidas técnicas e organizacionais compatíveis com a natureza dos dados tratados e com os riscos envolvidos na operação.
4. TIPOS DE DADOS TRATADOS
4.1. Dados Fornecidos pelos Usuários da Plataforma
4.1.1. Dados Cadastrais e de Utilização
Flora Insights poderá tratar dados pessoais fornecidos diretamente pelos usuários autorizados da plataforma, necessários à identificação, autenticação, utilização dos serviços, gestão de acesso e operacionalização das funcionalidades disponibilizadas.
4.1.2. Categorias de Dados Tratados
Os dados tratados poderão incluir:
(i) nome completo;
(ii) e-mail corporativo;
(iii) cargo;
(iv) departamento;
(v) empresa vinculada;
(vi) telefone de contato;
(vii) registros de acesso, utilização e interação com a plataforma.
4.1.3. Finalidade do Tratamento
Os dados previstos nesta seção poderão ser utilizados para:
(i) autenticação e gerenciamento de acesso;
(ii) disponibilização das funcionalidades da plataforma;
(iii) suporte técnico e operacional;
(iv) rastreabilidade e auditoria de utilização;
(v) segurança dos ambientes e serviços disponibilizados.
4.2. Dados Relacionados aos Colaboradores das Empresas Contratantes
4.2.1. Tratamento de Dados para Análises Psicossociais
A Flora Insights realiza tratamentos de dados voltados à geração de análises organizacionais, indicadores estatísticos, relatórios e avaliações relacionadas a riscos psicossociais no ambiente corporativo.
4.2.2. Medidas de Minimização e Redução de Riscos de Identificação
Para execução das análises disponibilizadas pela plataforma, a Flora Insights adota mecanismos de anonimização, agregação, minimização, segregação e limitação de acesso aos dados tratados, voltados à preservação da confidencialidade e proteção das informações tratadas nas análises realizadas pela plataforma.
4.2.3. Categorias de Dados Utilizados nas Análises
Os dados utilizados poderão incluir informações demográficas, ocupacionais, comportamentais e respostas a questionários psicossociais fornecidos pela Empresa Contratante.
4.2.4. Responsabilidade da Empresa Contratante
A responsabilidade pela coleta originária, legitimidade, adequação, seleção, qualidade e segregação inicial das informações compartilhadas com a plataforma é exclusivamente da Empresa Contratante, na condição de controladora dos dados pessoais.
4.2.5. Limitação de Finalidade e Vedação de Individualização
As respostas dos colaboradores participantes das pesquisas são tratadas mediante mecanismos de agregação, segregação lógica, minimização e técnicas destinadas à redução do risco de identificação individual, sendo os resultados disponibilizados prioritariamente de forma coletiva, estatística e organizacional.
A Plataforma Flora Insights não disponibiliza funcionalidades destinadas à identificação direta de respondentes individuais no contexto das análises psicossociais realizadas, observadas as limitações técnicas, operacionais e os riscos inerentes a tratamentos estatísticos em ambientes corporativos.
4.2.6. Limitação de Coleta Técnica dos Respondentes
No contexto específico do preenchimento dos questionários pelos colaboradores participantes das pesquisas, a Flora Insights não utiliza endereço IP, geolocalização, dispositivo ou outros identificadores técnicos para fins de individualização dos respondentes, observadas as medidas técnicas e operacionais adotadas para preservação do anonimato da pesquisa.
4.2.7. Limiar Mínimo de Segurança para Exibição de Resultados
Com o objetivo de preservar o anonimato e reduzir riscos de identificação indireta dos participantes, determinados filtros, cruzamentos ou segmentações de resultados poderão deixar de ser exibidos quando o grupo analisado não atingir o quantitativo mínimo de respondentes definido pelos critérios técnicos da plataforma.
4.2.8. Segregação Lógica dos Ambientes e Controle de Acessos
A Flora Insights adota mecanismos de segregação lógica entre os ambientes de autenticação, dados cadastrais, respostas às pesquisas psicossociais e resultados analíticos disponibilizados na plataforma, observadas medidas técnicas e organizacionais destinadas à redução dos riscos de identificação individual indevida.
Os dados relacionados à autenticação e gerenciamento de acesso são tratados de forma segregada das respostas e informações utilizadas nas análises psicossociais e organizacionais.
O acesso interno às informações tratadas pela plataforma observa critérios de necessidade operacional, perfis de permissão, rastreabilidade e limitação de privilégios, sendo restrito aos profissionais autorizados e compatível com as finalidades legítimas da operação.
A Flora Insights poderá manter registros de acesso, logs de auditoria e mecanismos internos de controle voltados à segurança da informação, prevenção de acessos indevidos e monitoramento da integridade dos ambientes tecnológicos utilizados na prestação dos serviços.
4.3. Dados Sensíveis
4.3.1. Tratamento de Dados Sensíveis Relacionados à Saúde Ocupacional
Considerando a natureza dos serviços prestados pela plataforma, determinados tratamentos poderão envolver informações relacionadas a fatores psicossociais, saúde ocupacional, bem-estar no ambiente de trabalho e indicadores organizacionais associados à promoção de ambientes laborais saudáveis.
Os tratamentos realizados pela Flora Insights possuem finalidade prioritariamente organizacional, coletiva, estatística e preventiva, não sendo destinados à realização de avaliação clínica individualizada, monitoramento pessoal ou diagnóstico psicológico individual dos participantes.
4.3.2. Medidas Reforçadas de Proteção e Confidencialidade
A Flora Insights adota medidas técnicas, administrativas e organizacionais compatíveis com a natureza sensível das informações tratadas, incluindo mecanismos de restrição de acesso, segregação lógica de ambientes, controle de permissões, confidencialidade, rastreabilidade, minimização de dados e proteção contra acessos não autorizados.
Os acessos às informações tratadas observam critérios de necessidade operacional, limitação de privilégios e compatibilidade com as finalidades legítimas relacionadas à prestação dos serviços e à operacionalização da plataforma.
4.4. Dados Técnicos e de Navegação
4.4.1. Coleta Automática de Informações Técnicas
Durante a utilização da plataforma pelos usuários administrativos autorizados pela Empresa Contratante, poderão ser coletadas automaticamente informações técnicas relacionadas ao acesso, navegação, utilização dos serviços e funcionamento do ambiente tecnológico.
4.4.2. Categorias de Dados Técnicos Coletados
As informações poderão incluir:
(i) endereço IP;
(ii) tipo de dispositivo;
(iii) sistema operacional;
(iv) navegador utilizado;
(v) logs de acesso;
(vi) data e hora de utilização;
(vii) tempo de sessão;
(viii) interações realizadas na plataforma;
(ix) cookies e tecnologias similares.
4.4.3. Finalidades da Coleta Técnica
As informações técnicas poderão ser utilizadas para:
(i) autenticação e segurança da plataforma;
(ii) monitoramento de desempenho e estabilidade;
(iii) prevenção de fraudes e incidentes de segurança;
(iv) auditoria e rastreabilidade de acessos;
(v) aprimoramento da experiência de navegação e utilização dos serviços.
5. FINALIDADES DO TRATAMENTO
5.1. Prestação e Operação da Plataforma
5.1.1. Finalidades Relacionadas à Execução dos Serviços
Os dados tratados poderão ser utilizados para:
(i) disponibilização de acesso e funcionalidades da plataforma;
(ii) autenticação e gerenciamento de acesso de usuários;
(iii) processamento de análises psicossociais e organizacionais;
(iv) geração de relatórios, indicadores e dashboards analíticos;
(v) disponibilização de sugestões de planos de ação organizacionais;
(vi) operacionalização, manutenção e execução dos serviços contratados.
5.1.2. Vedação de Reidentificação e Limitação de Uso dos Resultados
A Empresa Contratante compromete-se a utilizar os resultados, indicadores, relatórios e análises disponibilizados pela Plataforma Flora Insights exclusivamente para finalidades organizacionais, preventivas, estatísticas, de promoção da saúde ocupacional e aprimoramento do ambiente psicossocial de trabalho.
É vedada a utilização da plataforma, dos relatórios ou das informações disponibilizadas para fins de monitoramento individualizado de colaboradores, perseguição, discriminação, assédio, avaliação comportamental individual, aplicação de medidas disciplinares, tomada de decisões trabalhistas individualizadas ou quaisquer práticas destinadas à identificação direta ou indireta dos participantes das pesquisas.
A Empresa Contratante compromete-se ainda a não realizar tentativas de reidentificação dos participantes, inclusive mediante cruzamento de dados, segmentações excessivas, utilização de bases internas, inferências indiretas ou quaisquer outros mecanismos destinados à associação das respostas aos respectivos colaboradores.
5.2. Melhoria e Desenvolvimento dos Serviços
5.2.1. Finalidades de Aprimoramento Tecnológico e Funcional
Os dados poderão ser utilizados para:
(i) aprimoramento da experiência de uso da plataforma;
(ii) desenvolvimento de novas funcionalidades, recursos e ferramentas;
(iii) monitoramento de desempenho, estabilidade e funcionamento do ambiente tecnológico;
(iv) aprimoramento da metodologia, dos parâmetros estatísticos, dos modelos analíticos e das funcionalidades utilizadas pela plataforma;
(v) realização de análises estatísticas e métricas de utilização dos serviços.
5.2.2. Utilização de Recursos Analíticos Automatizados
A Flora Insights poderá utilizar recursos tecnológicos, modelos estatísticos e mecanismos analíticos automatizados para apoio à consolidação de informações, geração de indicadores organizacionais, elaboração de análises agregadas e disponibilização de recomendações voltadas à promoção da saúde ocupacional e do ambiente psicossocial de trabalho.
A plataforma não realiza avaliação psicológica individual automatizada, profiling comportamental individualizado, monitoramento emocional individual, criação de score emocional, classificação pessoal de colaboradores ou tomada de decisões automatizadas com efeitos trabalhistas, disciplinares ou relacionados à gestão individual dos participantes.
Os resultados disponibilizados possuem natureza coletiva, organizacional, estatística e preventiva, não sendo destinados à identificação individualizada de colaboradores ou à adoção de medidas trabalhistas individualizadas.
5.2.3. Aprimoramento Metodológico e Estatístico
Eventuais atividades de aprimoramento metodológico, estatístico e tecnológico poderão ser realizadas mediante utilização de dados agregados, anonimizados ou submetidos a mecanismos destinados à preservação da confidencialidade e redução dos riscos de identificação dos titulares, observadas as disposições da legislação aplicável.
5.2.4. Limitações Metodológicas e Ausência de Finalidade Clínica Individual
As análises, indicadores, relatórios, recomendações e resultados disponibilizados pela Plataforma Flora Insights possuem finalidade exclusivamente organizacional, estatística, preventiva e relacionada à promoção da saúde ocupacional e do ambiente psicossocial de trabalho.
A plataforma não realiza diagnóstico clínico individual, avaliação psicológica individual, perícia, emissão de laudos médicos ou psicológicos, acompanhamento terapêutico individualizado ou qualquer atividade privativa de profissionais legalmente habilitados nas áreas da saúde.
As informações disponibilizadas pela plataforma não substituem avaliação médica, psicológica, psiquiátrica, ocupacional ou qualquer outro acompanhamento profissional individual especializado.
5.2.5. Solicitação de Exclusão de Dados Utilizados para Aprimoramento Tecnológico
O Usuário ou a Empresa Contratante poderá solicitar a exclusão de seus dados específicos dos processos de aprimoramento metodológico, estatístico ou tecnológico através do e-mail DPO@florainsights.com.br, sem prejuízo à utilização das funcionalidades essenciais da plataforma.
5.3. Suporte, Comunicação e Relacionamento
5.3.1. Finalidades Relacionadas ao Atendimento e Comunicação
Os dados poderão ser utilizados para:
(i) atendimento de solicitações e demandas relacionadas à plataforma;
(ii) prestação de suporte técnico e operacional;
(iii) envio de comunicações operacionais, administrativas e institucionais;
(iv) envio de informações relacionadas a atualizações, manutenção, melhorias e funcionalidades da plataforma;
(v) gestão do relacionamento entre a Flora Insights, usuários e Empresas Contratantes.
5.3.2. Atuação do Backoffice
A equipe de suporte técnico e operacional da Flora Insights (“Backoffice”) poderá acessar informações estritamente necessárias à configuração do ambiente da Empresa Contratante, parametrização operacional da plataforma, suporte técnico, manutenção dos serviços, processamento estatístico e consolidação dos resultados organizacionais disponibilizados na plataforma.
Os acessos internos observam critérios de necessidade operacional, segregação de funções, limitação de privilégios, rastreabilidade e controles internos de segurança da informação, sendo restritos aos profissionais autorizados e compatíveis com as finalidades legítimas da operação.
A Flora Insights poderá manter registros de acesso e mecanismos internos de auditoria destinados ao monitoramento da integridade, segurança e regularidade dos acessos realizados aos ambientes tecnológicos utilizados na prestação dos serviços.
6. BASES LEGAIS PARA O TRATAMENTO
6.1. Bases Legais Aplicáveis à Empresa Contratante
A Empresa Contratante, na condição de controladora dos dados pessoais tratados no contexto da utilização da plataforma, declara possuir bases legais válidas, adequadas e compatíveis com as finalidades relacionadas à utilização da Flora Insights, incluindo, quando aplicável:
(i) cumprimento de obrigação legal ou regulatória;
(ii) tutela da saúde;
(iii) proteção da saúde e segurança no ambiente de trabalho;
(iv) legítimo interesse; e
(v) demais hipóteses autorizadas pela legislação aplicável.
6.2. Bases Legais Aplicáveis à Flora Insights
A Flora Insights poderá realizar operações de tratamento de dados pessoais com fundamento nas bases legais compatíveis com sua atuação operacional e contratual, incluindo, quando aplicável:
(i) execução de contrato e procedimentos preliminares relacionados aos serviços contratados;
(ii) exercício regular de direitos em processos judiciais, administrativos ou arbitrais;
(iii) cumprimento de obrigação legal ou regulatória;
(iv) legítimo interesse relacionado à segurança, estabilidade, integridade e operacionalização da plataforma; e
(v) proteção da saúde e segurança da informação.
6.3. Tratamento de Dados Pessoais Sensíveis
O tratamento de dados pessoais sensíveis eventualmente relacionados à saúde ocupacional, fatores psicossociais e bem-estar no ambiente de trabalho poderá ocorrer, quando aplicável, com fundamento nas hipóteses previstas no art. 11 da LGPD, especialmente:
(i) cumprimento de obrigação legal ou regulatória;
(ii) tutela da saúde;
(iii) garantia da prevenção à saúde e segurança no ambiente de trabalho; e
(iv) demais hipóteses legalmente autorizadas.
6.4. Consentimento
Quando exigido pela legislação aplicável, o tratamento poderá ocorrer mediante consentimento do titular, especialmente em hipóteses não relacionadas à operação essencial da plataforma.
7. COMPARTILHAMENTO DE DADOS
7.1. Diretrizes Gerais de Compartilhamento
A Flora Insights não comercializa dados pessoais e realiza compartilhamentos apenas nas hipóteses necessárias à execução dos serviços, cumprimento de obrigações legais, operacionais ou regulatórias, exercício regular de direitos e funcionamento da infraestrutura tecnológica relacionada à prestação dos serviços.
7.2. Hipóteses de Compartilhamento
Os dados poderão ser compartilhados:
(i) com a Empresa Contratante responsável pela utilização da plataforma, exclusivamente no contexto da prestação dos serviços contratados e observadas as limitações técnicas, operacionais e metodológicas relacionadas à apresentação de resultados coletivos, estatísticos e organizacionais submetidos a mecanismos destinados à redução do risco de identificação individual dos participantes das pesquisas;
(ii) com fornecedores, operadores, parceiros tecnológicos e suboperadores necessários à operação dos serviços, incluindo serviços de hospedagem, armazenamento, suporte, segurança, monitoramento e infraestrutura tecnológica; ;
(iii) para cumprimento de obrigação legal, regulatória, decisão judicial ou requisição de autoridade competente;
(iv) para exercício regular de direitos em processos judiciais, administrativos ou arbitrais; e
(v) em operações societárias, incluindo fusão, incorporação, aquisição, cisão, reorganização empresarial ou transferência de ativos, observadas medidas aplicáveis de confidencialidade, segurança da informação e proteção de dados pessoais.
7.2.1. Utilização de Suboperadores e Fornecedores Tecnológicos
Para viabilizar determinadas funcionalidades e atividades relacionadas à operação da Plataforma, a Flora Insights utiliza fornecedores e parceiros tecnológicos especializados, que poderão realizar operações de tratamento de Dados Pessoais no limite necessário à execução de suas respectivas atividades.
Entre os principais serviços e fornecedores utilizados estão:
(i) Google Cloud Platform, para infraestrutura em nuvem, hospedagem, armazenamento e processamento de dados;
(ii) DomPagamentos, para integração e processamento de pagamentos relacionados à contratação dos serviços;
(iii) Google Tag Manager, para gerenciamento de recursos tecnológicos relacionados à mensuração, eventos e análise de utilização da Plataforma;
(iv) WhatsApp e WATI, como canais externos de comunicação e relacionamento com os Usuários e Empresas Contratantes; e
(v) Locaweb, para serviços relacionados à infraestrutura de comunicações eletrônicas e envio de e-mails.
O compartilhamento de Dados Pessoais com fornecedores e parceiros tecnológicos será limitado às informações necessárias à execução das respectivas atividades e observará as finalidades previstas nesta Política.
A Flora Insights poderá alterar ou substituir os fornecedores utilizados em razão de necessidades técnicas, operacionais, comerciais ou de segurança, observada a legislação aplicável e a manutenção de medidas compatíveis de proteção de Dados Pessoais.
7.3. Medidas de Segurança e Minimização
Os compartilhamentos realizados pela Flora Insights observam medidas compatíveis de segurança da informação, confidencialidade, controle de acesso, segregação lógica de ambientes e limitação de privilégios, sendo restritos às informações estritamente necessárias ao atendimento das finalidades legítimas relacionadas à operação da plataforma.
Sempre que aplicável, os acessos e compartilhamentos poderão observar mecanismos internos de rastreabilidade, limitação de permissões e controles destinados à prevenção de acessos não autorizados, utilização indevida ou exposição indevida das informações tratadas.
8. TRANSFERÊNCIA INTERNACIONAL DE DADOS
8.1. Armazenamento e Processamento Internacional
Os dados poderão ser armazenados e processados em servidores localizados:
(i) no Brasil; e/ou
(ii) no exterior, incluindo infraestrutura tecnológica mantida por fornecedores como a Google Cloud Platform.
Em razão da utilização dessas infraestruturas e serviços tecnológicos, os Dados Pessoais poderão ser processados, armazenados ou transferidos para servidores localizados fora do território nacional, inclusive nos Estados Unidos da América.
As respectivas políticas de privacidade e práticas de tratamento de dados das plataformas e fornecedores utilizados poderão ser consultadas pelos Usuários por meio dos links abaixo:
(i) Google: https://policies.google.com/privacy?hl=pt-BR
(ii)DomPagamentos: https://loja.dompagamentos.com.br/asset/pdf/politica-de-privacidade-vs3.pdf
(iii) WhatsApp: https://www.whatsapp.com/legal/privacy-policy?lang=pt_BR
(iv) WATI: https://www.wati.io/privacy-policy/
(v) Locaweb: https://www.locaweb.com.br/politicas/
A Flora Insights adotará medidas compatíveis com a legislação aplicável para assegurar a proteção, confidencialidade e integridade dos Dados Pessoais tratados, observados os requisitos previstos na LGPD e na regulamentação aplicável às operações de transferência internacional de dados.
8.2. Salvaguardas para Transferência Internacional
As transferências internacionais de dados realizadas pela Flora Insights observarão as hipóteses autorizadas pela LGPD e poderão ser fundamentadas em mecanismos de salvaguarda reconhecidos pela regulamentação aplicável, incluindo:
(i) cláusulas-padrão contratuais;
(ii) instrumentos contratuais específicos; e
(iii) demais garantias admitidas pela Autoridade Nacional de Proteção de Dados – ANPD.
9. ARMAZENAMENTO E RETENÇÃO DOS DADOS
9.1. Medidas de Proteção e Armazenamento
A Flora Insights adota medidas técnicas, administrativas e organizacionais compatíveis com a natureza dos dados tratados e com os riscos envolvidos na operação, destinadas à proteção das informações contra acessos não autorizados, perda, destruição, alteração, vazamento ou qualquer forma de tratamento inadequado ou ilícito.
As medidas adotadas poderão incluir, conforme aplicável à operação e à infraestrutura tecnológica utilizada:
(i) controle de acesso aos ambientes e sistemas;
(ii) autenticação de usuários e gestão de permissões;
(iii) segregação lógica de ambientes e informações;
(iv) criptografia de dados em trânsito e em repouso;
(v) registros de acesso e logs de auditoria;
(vi) mecanismos de backup e recuperação de ambientes;
(vii) monitoramento de segurança e integridade da plataforma;
(viii) restrição de acessos internos com base no princípio do menor privilégio; e
(ix) medidas destinadas à prevenção, detecção e resposta a incidentes de segurança da informação.
9.2. Critérios de Retenção dos Dados
A Flora Insights poderá armazenar os dados pessoais pelo período necessário ao cumprimento das finalidades previstas nesta Política, observadas as obrigações legais, regulatórias, contratuais e os prazos aplicáveis ao exercício regular de direitos.
Sem prejuízo de períodos específicos exigidos pela legislação aplicável, os dados poderão ser armazenados conforme as seguintes categorias referenciais de retenção:
(i) dados cadastrais, contratuais e operacionais: durante a vigência da relação contratual e pelos prazos prescricionais aplicáveis;
(ii) registros de acesso, logs técnicos e informações de auditoria: pelo prazo mínimo de 06 (seis) meses, podendo ser mantidos por período superior quando necessário à segurança da plataforma, cumprimento de obrigações legais ou exercício regular de direitos;
(iii) dados relacionados a suporte técnico e atendimento: pelo período necessário ao atendimento das finalidades operacionais correspondentes;
(iv) backups e registros de recuperação de ambiente: conforme critérios técnicos, operacionais e políticas internas de segurança da informação; e
(v) dados agregados, anonimizados ou submetidos a mecanismos de descaracterização da identificação individual: por prazo indeterminado para fins estatísticos, metodológicos, históricos e de aprimoramento tecnológico, observada a legislação aplicável.
9.3. Retenção de Logs e Registros Técnicos
Os dados poderão ser conservados por prazo superior ao inicialmente previsto sempre que necessário ao cumprimento de obrigação legal ou regulatória, observância de normas relacionadas à saúde e segurança do trabalho, atendimento de determinações de autoridades competentes, exercício regular de direitos ou preservação da segurança, integridade e rastreabilidade da plataforma.
9.4. Encerramento de Acesso e Conservação Legal
O encerramento de acesso à plataforma poderá ocorrer em razão do término da relação contratual entre a Empresa Contratante e a Flora Insights, sem prejuízo da conservação dos dados pelo período necessário ao cumprimento de obrigações legais, regulatórias, de saúde e segurança do trabalho ou ao exercício regular de direitos.
9.5. Eliminação e Descarte Seguro
Após o término do período de retenção aplicável, os dados poderão ser eliminados, anonimizados ou submetidos a procedimentos seguros de descarte, observadas as hipóteses legalmente autorizadas de conservação.
10. DIREITOS DOS TITULARES
10.1. Direitos Garantidos pela LGPD
Nos termos da LGPD, o titular dos dados poderá solicitar:
(i) confirmação da existência de tratamento;
(ii) acesso aos dados pessoais;
(iii) correção de dados incompletos, inexatos ou desatualizados;
(iv) anonimização, bloqueio ou eliminação de dados tratados em desconformidade com a legislação;
(v) portabilidade dos dados;
(vi) informações sobre compartilhamento de dados;
(vii) revogação do consentimento, quando aplicável; e
(viii) oposição ao tratamento realizado em desconformidade com a LGPD.
10.2. Limitações Legais ao Exercício de Direitos
Determinados direitos poderão ser limitados nas hipóteses legalmente previstas, inclusive em relação a dados efetivamente anonimizados.
10.3. Exercício de Direitos pelo Titular
As solicitações poderão ser realizadas por meio do canal de contato do Encarregado de Dados indicado nesta Política.
11. SEGURANÇA DA INFORMAÇÃO
11.1. Tratamento de Incidentes de Segurança
Em caso de incidentes de segurança que possam acarretar risco ou dano relevante aos titulares, serão adotadas as medidas previstas na legislação aplicável, incluindo comunicação às autoridades competentes e aos titulares, quando necessário.
11.2. Governança em Privacidade e Segurança da Informação
A Flora Insights busca adotar práticas internas de governança em privacidade, proteção de dados e segurança da informação compatíveis com a natureza de sua operação e com os riscos envolvidos nas atividades realizadas pela plataforma.
As medidas de governança poderão incluir, conforme aplicável:
(i) revisão periódica de controles internos de segurança e proteção de dados;
(ii) gestão de acessos e permissões internas;
(iii) rastreabilidade e monitoramento de acessos aos ambientes tecnológicos;
(iv) avaliação de fornecedores e prestadores de serviços relacionados à operação tecnológica;
(v) adoção de procedimentos internos voltados à prevenção e resposta a incidentes de segurança; e
(vi) iniciativas internas de conscientização e boas práticas relacionadas à privacidade e segurança da informação.
12. COOKIES E TECNOLOGIAS SEMELHANTES
12.1. Utilização de Cookies e Tecnologias Similares
A Flora Insights poderá utilizar cookies, identificadores tecnológicos e tecnologias semelhantes para viabilizar o funcionamento da Plataforma, autenticação de Usuários, manutenção de sessões, personalização de preferências, segurança dos ambientes tecnológicos, monitoramento de desempenho, mensuração de utilização e interação com a Plataforma, geração de métricas e aprimoramento da experiência de navegação e utilização dos serviços.
A Plataforma poderá utilizar ferramentas tecnológicas de terceiros destinadas à mensuração e ao gerenciamento de eventos relacionados à sua utilização, incluindo o Google Tag Manager.
A utilização dessas tecnologias poderá resultar na coleta de informações técnicas relacionadas à navegação e interação do Usuário com a Plataforma, observadas as finalidades previstas nesta Política e na Política de Cookies da Flora Insights.
12.2. Consentimento e Gerenciamento de Preferências
Quando exigido pela legislação aplicável, a utilização de cookies e tecnologias não essenciais ao funcionamento da Plataforma dependerá do consentimento do Usuário, que poderá ser coletado por meio dos mecanismos disponibilizados no ambiente da Plataforma.
O Usuário poderá gerenciar suas preferências relacionadas a cookies por meio das ferramentas disponibilizadas pela Flora Insights e, quando aplicável, das configurações de seu navegador, observadas as limitações técnicas e operacionais existentes.
A recusa ou desativação de determinados cookies poderá afetar funcionalidades não essenciais, recursos de personalização ou mecanismos de mensuração, sem prejuízo das funcionalidades estritamente necessárias ao funcionamento da Plataforma.
12.3. Política de Cookies
Informações adicionais sobre as categorias de cookies e tecnologias utilizadas, suas respectivas finalidades e formas de gerenciamento poderão ser consultadas na Política de Cookies da Flora Insights, disponível em: https://florainsights.com.br/politica-de-cookies/
13. LINKS DE TERCEIROS
13.1. Integrações Tecnológicas com Terceiros
A Plataforma Flora Insights poderá utilizar integrações, APIs, SDKs, ferramentas de mensuração e outros recursos tecnológicos fornecidos por terceiros para viabilizar funcionalidades relacionadas à contratação, pagamento, comunicação, monitoramento de desempenho e operação dos serviços.
A utilização dessas integrações poderá envolver o compartilhamento ou processamento de informações estritamente necessárias à execução da respectiva funcionalidade, observadas as finalidades previstas nesta Política.
13.2. Integração com Serviços de Pagamento
Durante o fluxo de contratação dos serviços, a Flora Insights poderá utilizar integração tecnológica com a DomPagamentos para viabilizar o processamento de pagamentos.
Embora a experiência de contratação possa permanecer integrada à interface da Flora Insights, determinadas etapas do processamento financeiro são executadas em infraestrutura tecnológica do fornecedor responsável pelo serviço de pagamento.
A Flora Insights poderá receber e utilizar informações relacionadas ao resultado das transações, confirmações, retornos técnicos e notificações necessárias à atualização de pedidos, assinaturas, cobranças e faturas, não realizando diretamente o processamento financeiro atribuído ao respectivo fornecedor.
13.3. Ferramentas de Mensuração e Monitoramento
A plataforma poderá utilizar ferramentas tecnológicas de terceiros, incluindo o Google Tag Manager, destinadas ao gerenciamento de eventos, mensuração de utilização, monitoramento de desempenho e suporte à análise do funcionamento da plataforma.
A utilização dessas ferramentas observará as finalidades e condições relacionadas aos cookies, identificadores tecnológicos e tecnologias semelhantes previstas nesta Política e na Política de Cookies da Flora Insights.
13.4. Canais Externos de Comunicação
A Plataforma Flora Insights poderá disponibilizar links ou recursos que permitam ao usuário acessar voluntariamente canais externos de comunicação, incluindo WhatsApp, WATI e serviços de e-mail.
Ao optar por acessar esses canais, o usuário poderá ser direcionado para ambiente tecnológico administrado por terceiro, sujeito aos respectivos termos, políticas de privacidade e práticas de tratamento de dados.
Nessas hipóteses, não há continuidade operacional das funcionalidades próprias da Plataforma Flora Insights no ambiente externo, sem prejuízo da utilização das informações fornecidas pelo usuário quando necessária ao atendimento, relacionamento ou execução dos serviços solicitados.
13.5. Políticas e Responsabilidades dos Terceiros
Os serviços, plataformas e ambientes tecnológicos de terceiros poderão possuir regras, termos de uso e políticas de privacidade próprios.
A Flora Insights recomenda que o usuário consulte os respectivos documentos antes de fornecer dados pessoais ou utilizar funcionalidades disponibilizadas diretamente nesses ambientes, especialmente quando houver redirecionamento para serviços externos.
A Flora Insights não controla as práticas de tratamento realizadas de forma autônoma por terceiros em seus próprios ambientes, sem prejuízo das responsabilidades que lhe sejam legalmente atribuíveis pelas operações de tratamento realizadas no contexto de sua própria atividade.
14. ALTERAÇÕES DESTA POLÍTICA
14.1. Atualizações da Política de Privacidade
Esta Política de Privacidade poderá ser atualizada periodicamente para refletir alterações legais, regulatórias, operacionais ou tecnológicas.
14.2. Disponibilização e Comunicação das Alterações
As versões atualizadas serão disponibilizadas na plataforma e poderão ser comunicadas aos usuários pelos canais institucionais disponíveis.
15. CONTATO E ENCARREGADO DE DADOS (DPO)
15.1. Canal de Contato para Assuntos Relacionados à Proteção de Dados
Em caso de dúvidas, solicitações, exercício de direitos relacionados ao tratamento de dados pessoais ou comunicações relacionadas à privacidade e proteção de dados, o titular poderá entrar em contato com a Flora Insights por meio do canal indicado abaixo:
E-mail do Encarregado de Dados (DPO): DPO@florainsights.com.br
Endereço: R. Dr. Albuquerque Lins, 537 – Conjunto 125 – Santa Cecília – São Paulo/SP – CEP 01230-001.
A Flora Insights poderá adotar procedimentos internos destinados ao recebimento, análise, tratamento e resposta de solicitações relacionadas à proteção de dados pessoais, observadas as disposições da legislação aplicável e as limitações técnicas e operacionais da plataforma.
Para suporte operacional da plataforma:
E-mail: contato@florainsights.com.br