Política de privacidade

1. Quem somos

O EPI Manager (epimanager.com.br) é um serviço de software para gestão de Equipamentos de Proteção Individual, mantido por Leonardo Baray, em Curitiba, PR. Contato para assuntos de privacidade: contato@epimanager.com.br.

2. Dois papéis, dois conjuntos de dados

Visitantes do site. Quem navega em epimanager.com.br não é identificado por nós. O site usa o Google Analytics 4 (tag G-F7RJ497VW9) para medir visitas: quais páginas são abertas, de onde vem o acesso e em que dispositivo. Para isso o Google grava cookies (_ga e _ga_*) no seu navegador e recebe dados de uso; o endereço IP não é armazenado pelo Google Analytics 4. Você pode impedir a medição com o complemento de desativação do Google ou bloqueando cookies de terceiros. Nenhum outro script de terceiro é carregado. O formulário de contato coleta nome, empresa, e-mail, telefone (opcional), faixa de colaboradores e mensagem, usados só para responder. Guardamos a mensagem pelo tempo da conversa comercial e a excluímos a pedido.

Empresas clientes e seus colaboradores. Dentro do sistema, a empresa cliente cadastra os colaboradores que recebem EPI: nome, CPF, função, matrícula e o histórico de entregas. Nessa relação a empresa cliente é a controladora dos dados, nos termos da LGPD (Lei 13.709/2018), e o EPI Manager é o operador: trata os dados exclusivamente para prestar o serviço contratado, conforme as instruções da controladora.

3. Base legal e finalidade

O tratamento dos dados dos colaboradores tem como base o cumprimento de obrigação legal e regulatória pelo empregador (NR-6, item 6.5.1, alínea d; eSocial, evento S-2240) e a execução do contrato com a empresa cliente. A finalidade é registrar o fornecimento de EPI e manter a prova desse registro.

4. O que não tratamos

Não tratamos dados de saúde, biometria, geolocalização ou imagem. O CPF é usado como chave de identificação do colaborador e sai mascarado no comprovante impresso e nos registros de log.

5. Onde os dados ficam e quem os acessa

Em servidor no Brasil, em arquivo de banco de dados separado por empresa. Acessam os dados os usuários que a própria empresa cliente convidou (administradores e operadores). O suporte técnico só acessa com autorização do administrador da empresa, e o acesso fica registrado na trilha de auditoria visível à empresa. Subprocessadores: Cloudflare (borda de rede e túnel), provedor de e-mail transacional (convites e avisos), provedor de hospedagem e, só no site público, Google (Analytics).

6. Retenção e exclusão

Os registros de entrega são evidência que o empregador é obrigado a manter, e por isso são conservados enquanto a conta existir. Ao encerrar a relação, a empresa recebe uma cópia completa dos seus dados e a conta passa a somente-leitura antes de qualquer arquivamento. Não apagamos registros de NR-6 por inadimplência. Pedidos de exclusão de dados de um colaborador devem ser dirigidos à empresa empregadora (controladora), que os avalia à luz da obrigação legal de guarda.

7. Direitos do titular

O titular pode confirmar a existência de tratamento, acessar, corrigir e pedir a anonimização, portabilidade ou eliminação dos dados, nos termos do art. 18 da LGPD. Colaboradores de empresas clientes exercem esses direitos junto à empresa empregadora; nós apoiamos a empresa no atendimento. Visitantes do site escrevem para o e-mail acima.

8. Segurança

Senha protegida por PBKDF2, sessão com prazo e cookies Secure/HttpOnly, proteção contra CSRF, limite de tentativas de login, backup a cada hora e trilha de auditoria. Detalhes em Segurança e LGPD. Em caso de incidente com dados pessoais, comunicamos o administrador da empresa afetada em até 48 horas da confirmação.

9. Cookies

No site público, os únicos cookies são os do Google Analytics 4 descritos na seção 2, usados para medição de audiência. O sistema (área logada) usa cookies estritamente necessários: sessão, proteção CSRF e preferência de tema, e não carrega o Google Analytics nem qualquer outro terceiro.

10. Alterações

Esta política pode mudar quando o serviço mudar. A data no topo indica a versão vigente; mudanças relevantes são comunicadas aos administradores das empresas clientes por e-mail.