Aviso de privacidade

Quem somos

O Evgoras é uma plataforma de avaliação psicológica e profissional usada por organizações (clínicas, equipes de RH e profissionais independentes) para aplicar avaliações padronizadas às pessoas que elas convidam.

Para os dados da sua conta, organização e faturamento, o Evgoras decide como e por que eles são processados (papel de controlador). Para os dados de avaliação de participantes convidados, a organização que convidou você decide as finalidades e o Evgoras os processa em nome dela (papel de operador).

Quais dados processamos

Dados da conta: seu nome, endereço de e-mail, idioma preferido, foto de perfil e função dentro de uma organização.

Dados de avaliação de participantes: o nome e o e-mail que sua organização registra para você, suas decisões de consentimento, suas respostas aos testes e as pontuações e relatórios resultantes. Como essas avaliações dizem respeito ao bem-estar psicológico, trata-se de dados relacionados à saúde, de categoria especial.

Registros técnicos: logs de auditoria de segurança (quem acessou o quê e quando), registros de consentimento com data e hora, endereço IP e navegador e, apenas quando você concorda, sinais de monitoramento da sessão durante um teste. Os dados de cobrança são tratados pelo nosso provedor de pagamentos e nunca são armazenados em nossos servidores.

Finalidades e base legal

Processamos os dados da conta para fornecer o serviço que você contratou (execução de um contrato). Processamos logs de segurança e auditoria para manter a plataforma e seus dados seguros (interesse legítimo e obrigações legais).

Processamos os dados de avaliação de participantes apenas para aplicar a avaliação para a qual você foi convidado, pontuá-la e disponibilizar os resultados aos profissionais responsáveis. Isso acontece somente com o seu consentimento explícito, coletado antes de o teste começar.

Dados de categoria especial (saúde)

As respostas e os resultados das avaliações são tratados como dados de saúde. Pedimos consentimento explícito e granular para cada finalidade (processamento da avaliação, processamento de dados de saúde e, separadamente, o monitoramento opcional da sessão) e registramos a versão do aviso com a qual você consentiu. Você pode retirar o consentimento a qualquer momento; a retirada interrompe o processamento futuro e não afeta o que foi processado licitamente antes.

Como protegemos os dados

Os dados pessoais e de avaliação são criptografados em repouso com chaves por organização e por sessão (criptografia de envelope AES-256-GCM) e em trânsito com TLS. O acesso é restrito por função dentro da sua organização, cada acesso a dados pessoais é registrado em log de auditoria, e os detalhes identificadores são removidos de qualquer texto antes de ele chegar a um modelo de IA.

Não vendemos informações de usuários ou participantes, não as usamos para treinar modelos de IA ou de aprendizado de máquina (nossos ou de terceiros) e não as usamos para nenhuma finalidade além de fornecer o serviço descrito neste aviso. Nossos provedores de IA processam os dados sob contratos que excluem o treinamento com eles.

Quem recebe os dados

Usamos um conjunto pequeno de provedores de infraestrutura para operar o serviço: Supabase (banco de dados, autenticação e armazenamento), OpenAI (recursos de IA, recebendo apenas texto desidentificado), Amazon Web Services (infraestrutura para desidentificação), Resend (e-mail transacional), Polar (cobrança, como merchant of record) e Cloudflare (proteção contra bots e rede).

Cada provedor recebe apenas o que sua função exige. Não vendemos dados pessoais nem os compartilhamos para publicidade.

Transferências internacionais

Alguns provedores processam dados fora do Espaço Econômico Europeu, principalmente nos Estados Unidos. Quando isso acontece, contamos com mecanismos de transferência reconhecidos, como as Cláusulas Contratuais-Padrão, e o texto das avaliações é desidentificado antes de qualquer provedor de IA recebê-lo.

Por quanto tempo mantemos os dados

Cada organização define uma janela de retenção para os dados de avaliação de participantes (entre 90 dias e 3 anos; 1 ano por padrão); os dados mais antigos que a janela são excluídos automaticamente. As conversas com o assistente são mantidas por até 1 ano, as notificações no aplicativo por até 180 dias e os logs de auditoria de segurança por até 24 meses. Você pode pedir a exclusão antecipada a qualquer momento.

Seus direitos

Você tem o direito de acessar seus dados, corrigi-los, apagá-los, restringir seu processamento ou se opor a ele, receber uma cópia em formato portátil e retirar qualquer consentimento que tenha dado, a qualquer momento e sem custo.

Para exercer um direito, entre em contato com a organização que convidou você ou escreva para hi@evgoras.com. Respondemos em até um mês. Você também pode apresentar uma reclamação à sua autoridade de proteção de dados.

Uma nota para participantes

Se você foi convidado a fazer uma avaliação, a organização que convidou você é responsável por esses dados e por responder às suas solicitações; o Evgoras dá suporte a ela com ferramentas integradas de exportação, correção, restrição e exclusão. Suas respostas individuais são compartilhadas com os profissionais responsáveis pela sua avaliação, não com outros participantes.

Alterações neste aviso

Este aviso é versionado. Se ele mudar de forma relevante, os participantes precisam consentir novamente antes de continuar e os titulares de conta são notificados.

Contato

Para qualquer dúvida ou solicitação de privacidade: hi@evgoras.com.