隐私声明

Gricco Soluções Integradas（以下简称“Gricco”）是本平台所处理个人数据的控制者， 遵循巴西第 13.709/2018 号法律《通用数据保护法》（LGPD）。本声明说明处理哪些数据、 处理原因以及您享有的权利。

1. 处理哪些数据

• 注册信息：姓名、电子邮箱、CPF、公司（委托公司）、职务、在委托公司的员工编号、 3×4 照片（用于培训证卡）以及语言。
• 培训信息：报名、访问记录、答题及考试尝试、成绩、出勤、结业、电子签名 （图像、日期、时间、网络地址）、已签发和下载的证书，以及复训历史。
• 技术信息：平台日志中的网络地址、浏览器和访问时间。
• 使用情况分析：访问的页面、交互行为、设备的技术特征，以及登录后的用户内部标识 和平台角色。我们使用 Umami 服务进行分析。没有分析类 Cookie，并不意味着没有数据收集， 也不意味着数据是匿名的。
• 会话回放和热力图（启用时）：点击、滚动、页面切换以及界面上显示的信息。 已配置输入内容遮蔽和敏感元素排除；这些措施可降低暴露风险，但不能使所有记录完全匿名。 这不是对摄像头或麦克风的录制。

2. 处理目的与法律依据

• 实施、记录培训并出具培训证明，以及证明符合监管规范（NR-01、NR-05、NR-35 等）： 履行法定义务以及与委托公司签订的合同。
• 签发证书和培训证卡，包含 NR-01 要求的信息（姓名、CPF、内容、培训学时、讲师、 技术负责人）。
• 向委托公司共享与其关联人员的学习进度和证书（参见《图像使用及信息共享同意书》）。
• 安全与审计：记录访问和使用情况，以保护平台并提供培训证据。
• 平台诊断与改进：通过使用情况分析、会话回放和热力图，了解访问困难、发现故障， 并改进页面和学习路径。

会话 Cookie 用于保持访问状态；其他浏览器功能可能记住用户、提示信息的关闭状态和 无障碍偏好设置。登录页面的 Cookie 提示详细说明了这些功能。关闭信息提示并不记录您 以本人身份对本政策的同意，也不会改变正在运行的分析功能。

3. 与谁共享数据

• 您的委托公司（为您报名的公司）：在劳动法要求和您同意的范围内，共享进度、结果、 出勤和证书。
• 技术服务处理方：根据合同和保密义务托管平台与账户目录，不将数据用于自身目的。
• 使用情况分析基础设施：通过配置于 umami.griccon.com 的 Umami 服务，用于本声明 所述的诊断和改进目的。
• 主管机关和监管机构：在法律要求时共享。

我们不出售个人数据，也不将其用于广告。

4. 保存多久

培训记录按照监管规范和劳动法要求的期限保存（至少覆盖下一次培训的有效期， 以及 NR-01 附件 II 和社会保障法律规定的期限）。不活跃账户可能被停用；无需继续保存的 数据将被匿名化或删除。

分析数据和会话回放的保存遵循分析服务的配置和保留流程。某段录制内容的最长时长， 不代表其存储期限。

5. 您的权利

您有权确认是否进行数据处理、访问、更正、匿名化、数据可携带、了解共享情况、 撤回同意（以同意作为法律依据时），以及向巴西国家数据保护局（ANPD）投诉。 请通过培训中提供的渠道提交请求；Gricco 将在法定期限内答复。在仍有法定保存义务时， 某些数据无法删除（培训记录即属此类）。

6. 安全

通过个人账户访问、加密传输、加密备份、访问日志以及基于角色的权限控制。 委托公司的代表只能查看与该公司关联的人员。

7. 变更

本声明可能变更。新版本将在您下次访问平台时展示。