Esta Política de Privacidade descreve como a Prosa trata dados pessoais coletados ao oferecer benefícios corporativos de desenvolvimento profissional para empresas brasileiras e seus colaboradores.
1. Quem somos
Somos a controladora dos dados quando o colaborador interage diretamente com a plataforma e operadora quando a empresa contratante define a finalidade do tratamento (por exemplo: medir engajamento do time). Em ambos os casos seguimos a Lei Geral de Proteção de Dados (Lei 13.709/2018).
2. Dados que coletamos
- Cadastro: nome, e-mail corporativo, cargo, departamento.
- Uso da plataforma: progresso nas trilhas, respostas, tempo de prática, conversas com o coach virtual, gravações de speaking, submissões de writing.
- Resultado de nivelamento: nível CEFR e respostas do diagnóstico.
- Dados técnicos: IP, dispositivo, identificador de sessão.
3. Para que usamos
- Personalizar a trilha e o feedback do colaborador.
- Gerar indicadores agregados de engajamento para o RH (nunca conteúdo individual sensível).
- Emitir certificados verificáveis.
- Melhorar a qualidade da plataforma e prevenir uso indevido.
4. O que o RH vê e não vê
O RH da empresa contratante tem acesso a métricas agregadas e por colaborador — minutos praticados, lições concluídas, nível CEFR e certificados emitidos. O RH não tem acesso ao conteúdo das conversas com o coach virtual, gravações de speaking nem textos de writing — esses são tratados como conteúdo pessoal do colaborador.
5. Compartilhamento
Compartilhamos dados apenas com operadores essenciais (hospedagem, processamento de modelos de linguagem, envio de e-mails). Não vendemos dados.
6. Retenção
Mantemos dados enquanto o colaborador estiver ativo na empresa contratante. Após o desligamento, dados pessoais são anonimizados em até 90 dias, salvo obrigação legal de guarda.
7. Seus direitos
Você pode solicitar acesso, correção, portabilidade, anonimização ou eliminação de seus dados a qualquer momento pelo e-mail dpo@somosprosa.com.
8. Segurança
Aplicamos criptografia em trânsito (TLS) e em repouso, controle de acesso por função e isolamento por empresa via Row Level Security.
9. Atualizações
Podemos atualizar esta política. Mudanças relevantes são comunicadas por e-mail e sinalizadas dentro da plataforma com antecedência mínima de 15 dias.