Política de privacidade

Quem trata os dados

A Ficha EPI é operada pelo vendedor identificado no rodapé deste site ("nós"). Para os dados dos trabalhadores cadastrados, a empresa que usa o produto é a controladora; nós atuamos como operadores, nos termos da Lei 13.709/2018 (LGPD).

Quais dados guardamos

Da conta: e-mail e, se você informar, nome. Da organização: nome, CNPJ e endereço opcionais. Dos funcionários: nome, função, matrícula, setor, CPF (opcional, guardado só com os 11 dígitos e exibido mascarado) e datas de admissão e desligamento. De cada entrega: itens, quantidades, motivo, data, nome do signatário, endereço IP, identificação do navegador, data e hora da assinatura, o traço da assinatura e o PDF com seu hash SHA-256.

Não guardamos senha, telefone, RG, foto, endereço residencial, geolocalização, dados de saúde nem dados de pagamento. O pagamento é feito na página do Asaas; recebemos apenas a confirmação.

Para que usamos

Para cumprir a obrigação legal de registrar o fornecimento de EPI (NR-6, item 6.6.1, alínea "h") e para produzir prova da entrega. IP, navegador e hash existem apenas como trilha de auditoria da assinatura eletrônica simples (Lei 14.063/2020).

Por quanto tempo

Fichas assinadas são mantidas enquanto a conta existir, por serem prova de obrigação legal. Funcionários desligados há mais de 5 anos têm nome, matrícula e CPF anonimizados; as fichas e os PDFs permanecem. Códigos de acesso, sessões e links de assinatura expirados são apagados automaticamente. E-mails deixados na ferramenta grátis são apagados em 180 dias.

Seus direitos

Em Conta você exporta cada dado da organização (JSON e PDFs em um .zip) e exclui a conta. A exclusão remove o acesso na hora e apaga os dados em 30 dias. Titulares podem pedir acesso, correção ou eliminação pelo e-mail de contato no rodapé.

Compartilhamento

Usamos o Asaas para cobrança e o Resend para envio de e-mails transacionais. Não vendemos dados e não usamos dados pessoais para publicidade. Logs de erro são anonimizados antes de sair do servidor.

Cookies e analytics

O único cookie obrigatório é o de sessão, criado quando você entra. Nas páginas públicas (início, ficha grátis, preços, verificar e estas páginas legais) pedimos consentimento para o Microsoft Clarity, que gera mapas de calor e gravações de navegação com textos digitados mascarados; ele só carrega depois de você aceitar, e a escolha fica guardada no seu navegador. Dentro do sistema e na tela de assinatura do trabalhador não há analytics de nenhum tipo. Para mudar a escolha, limpe os dados do site no navegador ou use o link "Cookies" no rodapé.

Segurança

Acesso sem senha por código de uso único, sessões assinadas, banco de dados com acesso restrito e backups. O PDF assinado é imutável: qualquer alteração muda o hash impresso em todas as páginas.