Aviso de privacidade

A Gricco Soluções Integradas ("Gricco") é a controladora dos dados pessoais tratados nesta plataforma, nos termos da Lei nº 13.709/2018 (LGPD). Este aviso diz o que é tratado, por quê e quais são os seus direitos.

1. Quais dados

• Cadastro: nome, e-mail, CPF, empresa (contratante), função, matrícula no contratante, foto 3×4 (para o crachá de treinamentos), idioma.
• Treinamento: matrículas, acessos, respostas e tentativas de prova, notas, presença, conclusão, assinatura eletrônica (imagem, data, hora, endereço de rede), certificados emitidos e baixados, histórico de reciclagens.
• Técnicos: endereço de rede, navegador e horários de acesso, nos registros da plataforma.
• Análise de uso: telas acessadas, interações, características técnicas do dispositivo e, após o login, identificador interno do usuário e papel na plataforma. Usamos o serviço Umami para essa análise. A ausência de cookies de análise não significa ausência de coleta ou anonimato.
• Reprodução da navegação e mapas de calor, quando habilitados: cliques, rolagem, mudanças de tela e informações exibidas na interface. Há mascaramento de entradas e exclusão de elementos sensíveis configurados; esses cuidados reduzem a exposição, mas não tornam toda gravação anônima. Não se trata de gravação da câmera ou do microfone.

2. Para quê e com que base legal

• Realizar, registrar e certificar o treinamento e comprovar o cumprimento das Normas Regulamentadoras (NR-01, NR-05, NR-35 e outras): cumprimento de obrigação legal e execução do contrato com o contratante.
• Emitir certificado e crachá com os dados exigidos pela NR-01 (nome, CPF, conteúdo, carga horária, instrutor, responsável técnico).
• Compartilhar com o contratante o andamento e os certificados das pessoas vinculadas a ele (ver o Consentimento de uso de imagem e de compartilhamento).
• Segurança e auditoria: registros de acesso e uso, para proteger a plataforma e evidenciar o treinamento.
• Diagnóstico e melhoria da plataforma: análise de uso, reprodução da navegação e mapas de calor para entender dificuldades de acesso, identificar falhas e melhorar as telas e os percursos.

Cookies de sessão mantêm o acesso; outros recursos do navegador podem lembrar o usuário, o fechamento dos avisos e as preferências de acessibilidade. O aviso de cookies disponível na tela de entrada detalha esses recursos. Fechar uma mensagem informativa não registra concordância nominal com esta política nem altera os recursos de análise em funcionamento.

3. Com quem compartilhamos

• Seu contratante (a empresa que o inscreveu): andamento, resultados, presença e certificados — dentro do que a lei trabalhista exige e do que você consentir.
• Operadores de tecnologia que hospedam a plataforma e o diretório de contas, sob contrato e sigilo, sem uso próprio dos dados.
• Infraestrutura de análise de uso, por meio do serviço Umami configurado em umami.griccon.com, para as finalidades de diagnóstico e melhoria descritas neste aviso.
• Autoridades e órgãos de fiscalização, quando exigido por lei.

Não vendemos dados pessoais nem os usamos para publicidade.

4. Por quanto tempo

Os registros de treinamento são guardados pelo prazo exigido pelas Normas Regulamentadoras e pela legislação trabalhista (no mínimo o período de validade do treinamento seguinte, e os prazos do Anexo II da NR-01 e da legislação previdenciária). Contas inativas podem ser suspensas; dados que não precisam mais ser guardados são anonimizados ou excluídos.

Dados de análise e reproduções da navegação seguem a configuração e a rotina de retenção do serviço de análise. O limite de duração de um trecho gravado não representa seu prazo de armazenamento.

5. Seus direitos

Confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento (quando a base for consentimento) e reclamação à ANPD. Pedidos pelos canais informados no treinamento; a Gricco responde no prazo legal. Alguns dados não podem ser excluídos enquanto houver obrigação legal de guardá-los (é o caso dos registros de treinamento).

6. Segurança

Acesso por conta pessoal, transporte cifrado, backups cifrados, registro de acessos e permissões por papel. Quem representa um contratante só vê as pessoas vinculadas a ele.

7. Alterações

Este aviso pode mudar. A nova versão será apresentada no próximo acesso.