Política de Privacidad

Wintegrity es operada por Wintegrity Tecnologia Ltda., sociedad brasileña inscrita en el CNPJ (registro tributario de personas jurídicas de Brasil) con el n.º 68.408.054/0001-24, con domicilio en Av. Brigadeiro Faria Lima, 1.572, sala 1022, Jardim Paulistano, São Paulo/SP, CEP 01451-917, Brasil (“Wintegrity”, “nosotros”). Ofrecemos una plataforma de gobierno corporativo, riesgos y compliance para empresas y despachos de abogados.

La LGPD distingue entre quien decide sobre el tratamiento y quien trata datos en nombre de otro. Actuamos en ambos roles, en situaciones distintas:

• Como controlador, tratamos los datos de quienes visitan el sitio, de quienes crean una cuenta, de los representantes de clientes e interesados (contratación, cobro, soporte y comunicación) y los registros de seguridad de la plataforma. La sección 3 describe estos tratamientos.
• Como operador, tratamos los datos que cada organización cliente ingresa o genera en la plataforma: colaboradores, terceros evaluados, reportes del Canal de Integridad, contratos, procesos judiciales, reuniones, evidencias y todo lo demás que el cliente registre (“Datos del Cliente”). En estos casos el controlador es la organización cliente, que define las finalidades y la base legal. Nosotros tratamos estos datos solo para prestar el servicio y conforme a las instrucciones del cliente.

Si sus datos están en la plataforma porque una empresa o despacho los registró (por ejemplo, usted es colaborador, proveedor, parte en un proceso o autor de un reporte), comuníquese primero con esa organización: ella es la responsable de responder a su solicitud. Si la solicitud llega a nosotros, la remitiremos a la organización responsable y la apoyaremos en la respuesta.

No vendemos datos personales ni los usamos para publicidad comportamental. Podemos enviar comunicaciones sobre el producto a los usuarios y representantes de clientes; usted puede dejar de recibirlas en cualquier momento desde la configuración de notificaciones o mediante el enlace incluido en los mensajes. Los avisos esenciales del servicio (seguridad, cobro, cambios contractuales) se siguen enviando mientras exista la cuenta.

Según los módulos que use cada cliente, la plataforma puede contener, entre otros:

• Colaboradores: nombre, CPF (número de identificación tributaria de personas físicas en Brasil), número de legajo, cargo, departamento, jefe directo, fechas de ingreso y desvinculación, remuneración, documentos laborales, registros de entrega de EPP (equipos de protección personal) y datos importados de eSocial (sistema de información laboral del gobierno de Brasil) por el propio cliente.
• Terceros (proveedores, socios, clientes): datos de registro, estructura societaria, respuestas a cuestionarios de due diligence y resultados de verificaciones en fuentes públicas, como listas de sanciones y de personas expuestas políticamente, registros de empresas sancionadas, noticias, procesos judiciales y certificados.
• Procesos y reclamaciones: partes, abogados y actuaciones obtenidas de fuentes públicas del Poder Judicial, y reclamaciones administrativas (como las NIP de la ANS, el regulador de planes de salud de Brasil) importadas con las credenciales proporcionadas por el cliente.
• Reportes del Canal de Integridad, contratos, actas y grabaciones de reuniones, tareas, riesgos, controles, auditorías, evidencias y documentos.

Los Datos del Cliente se tratan exclusivamente para prestar el servicio contratado: almacenar, organizar, analizar, generar informes y alertas, y ejecutar las integraciones que el propio cliente activa. No usamos estos datos para fines propios, salvo estadísticas agregadas y anonimizadas sobre el uso de la plataforma.

El Canal de Integridad permite que cualquier persona envíe un reporte a una organización cliente, de forma identificada o anónima.

• En el reporte anónimo, la plataforma no solicita ni guarda nombre, correo electrónico o teléfono. El sistema rechaza reportes anónimos que contengan datos de identificación del denunciante.
• El seguimiento se realiza con un número de protocolo y un código de acceso. El código se guarda solo en forma criptográfica y nadie puede recuperarlo, ni siquiera nosotros.
• Las páginas del canal no cargan Google Analytics, cookies de análisis ni aviso de cookies.
• Usamos la dirección IP solo de forma momentánea, para limitar el volumen de solicitudes y proteger el canal contra abusos, y no la asociamos al reporte. Como en cualquier servicio en internet, los proveedores de hosting pueden registrar conexiones por razones técnicas y de seguridad.

El contenido del reporte y los adjuntos los recibe la organización elegida, que es el controlador de esos datos y la responsable de investigar el caso. Recuerde que el propio texto y los adjuntos pueden revelar su identidad: evite incluir información que no quiera compartir.

• Formularios de terceros: quien responde un cuestionario enviado por un cliente proporciona los datos que ese cliente solicita. Al enviarlo, registramos el nombre del declarante, la fecha, la hora y la dirección IP, como prueba de la declaración de veracidad.
• Firma electrónica: cuando el cliente envía un contrato para firma, compartimos con Clicksign el documento y los datos de los firmantes informados por el cliente (nombre, correo electrónico, CPF, teléfono y fecha de nacimiento, cuando se exigen para la autenticación).
• Contrapartes de contratos: los mensajes y adjuntos intercambiados por correo electrónico desde la plataforma quedan registrados en el historial del contrato del cliente.
• Participantes de reuniones: cuando el cliente graba o envía el audio de una reunión, el audio se transcribe y se resume. Le corresponde al cliente informar a los participantes sobre la grabación.

La plataforma usa modelos de inteligencia artificial para, por ejemplo, transcribir reuniones, sugerir riesgos, controles y tareas, analizar documentos y evidencias, clasificar noticias y responder en el asistente de chat. Para ello, fragmentos de los Datos del Cliente se envían a proveedores de IA contratados por nosotros, listados en la sección 8.

• Usamos estos proveedores a través de sus ofertas empresariales, cuyos términos no permiten usar los datos enviados para entrenar sus modelos.
• Las sugerencias de la IA son solo sugerencias: quedan pendientes hasta que una persona las acepte, edite o rechace.
• Cada organización puede desactivar los análisis automáticos por IA en la configuración.
• Los resultados de verificaciones automáticas sobre terceros son indicios para análisis humano. Si una decisión que afecte sus intereses se toma únicamente con base en un tratamiento automatizado, usted puede solicitar su revisión (art. 20 de la LGPD) a la organización responsable.

Compartimos datos personales solo con quienes los necesitan para prestar el servicio, bajo contrato y con obligaciones de confidencialidad y seguridad:

Algunas funcionalidades consultan fuentes públicas oficiales, como el Diario de Justicia Electrónico Nacional de Brasil (DJEN), la base DataJud del Consejo Nacional de Justicia (CNJ), la Receita Federal (autoridad tributaria de Brasil, vía BrasilAPI), el Portal de la Transparencia y listas de sanciones. En estas consultas se envían los términos de búsqueda necesarios, como nombre, CPF, CNPJ o número de inscripción en el Colegio de Abogados de Brasil (OAB). Cuando el cliente conecta sistemas propios o portales gubernamentales (eSocial, ANS), el intercambio de datos se realiza por cuenta y orden del cliente.

También podemos compartir datos (a) con autoridades públicas, cuando exista una obligación legal, una orden judicial o un requerimiento de autoridad competente; (b) para ejercer derechos en procesos judiciales, administrativos o arbitrales; y (c) en una operación societaria, como fusión o adquisición, en cuyo caso el sucesor queda obligado por esta política. Esta lista puede cambiar a medida que el servicio evoluciona; mantenemos esta página actualizada.

Parte de nuestros proveedores, incluida la infraestructura principal de base de datos, se encuentra fuera de Brasil, sobre todo en los Estados Unidos. Estas transferencias siguen el art. 33 de la LGPD y la reglamentación de la ANPD, con base en cláusulas contractuales que exigen al proveedor un nivel de protección compatible con la ley brasileña, además de las demás hipótesis legales aplicables. Los clientes con necesidades específicas de localización de datos pueden tratar el tema en el contrato.

Usted puede revisar su decisión sobre las cookies del sitio en cualquier momento. El botón de abajo borra la elección guardada y vuelve a mostrar el aviso. También puede borrar cookies y datos de sitios desde la configuración de su navegador.

Adoptamos medidas técnicas y administrativas para proteger los datos, entre ellas:

• tráfico cifrado (TLS) y datos cifrados en reposo por los proveedores de infraestructura;
• aislamiento entre organizaciones aplicado directamente en la base de datos, con reglas de acceso por rol y por módulo;
• credenciales de integraciones (como certificados digitales y contraseñas de portales) guardadas con cifrado propio;
• archivos en repositorios privados, a los que solo se accede mediante enlaces temporales;
• autenticación mediante tokens firmados, límites de solicitudes y registro de las acciones relevantes en historiales;
• acceso interno restringido a quienes lo necesitan para operar y dar soporte al servicio, con deber de confidencialidad.

Ningún sistema es totalmente inmune a incidentes. Si ocurre un incidente de seguridad que pueda acarrear riesgo o daño relevante a los titulares, comunicaremos a los clientes afectados y, cuando seamos controladores, a la ANPD y a los titulares, en los plazos y formas previstos en la reglamentación.

• Cuenta: mientras esté activa. Al eliminar la cuenta, quitamos el nombre y el correo electrónico del perfil y desactivamos el acceso; los registros creados por la persona en nombre de una organización siguen perteneciendo a esa organización.
• Registros de acceso: como mínimo 6 meses, conforme al art. 15 del Marco Civil de Internet.
• Datos de contratación y cobro: durante el plazo exigido por la legislación fiscal y contable, por regla general 5 años, o durante el plazo de prescripción aplicable.
• Datos del Cliente: mientras dure el contrato y conforme a las instrucciones del cliente. Los elementos eliminados en la plataforma dejan de estar disponibles y se borran posteriormente. Tras la terminación, los datos quedan disponibles para exportación durante el plazo previsto en los Términos de Uso y luego pueden ser eliminados o anonimizados.

Podemos conservar datos por más tiempo cuando la ley lo permita o lo exija, por ejemplo para cumplir una obligación legal o regulatoria o para el ejercicio regular de derechos (art. 16 de la LGPD).

Según el art. 18 de la LGPD, usted puede solicitar, en cualquier momento:

• confirmación de que tratamos sus datos y acceso a ellos;
• corrección de datos incompletos, inexactos o desactualizados;
• anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad con la ley;
• portabilidad de los datos a otro proveedor, respetando los secretos comerciales e industriales;
• eliminación de los datos tratados con base en su consentimiento;
• información sobre con quién compartimos sus datos;
• información sobre la posibilidad de no dar su consentimiento y sus consecuencias;
• revocación del consentimiento, como el de las cookies de análisis;
• revisión de decisiones tomadas únicamente con base en un tratamiento automatizado.

Para los datos que tratamos como controlador, envíe su solicitud a gabriel.matos@wintegrity.app. Podemos pedirle información para confirmar su identidad antes de atenderla, para evitar que sus datos se entreguen a otra persona. Respondemos en los plazos legales. Para los datos que una organización cliente registró en la plataforma, consulte la sección 2.

Usted también puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD), en gov.br/anpd.

El sitio y la plataforma están destinados al uso profesional por mayores de 18 años y no están dirigidos a niños, niñas ni adolescentes. Si un cliente registra datos de adolescentes, como aprendices, le corresponde observar el art. 14 de la LGPD y el interés superior del titular.

Nuestro canal de atención a titulares y a la ANPD es el correo electrónico gabriel.matos@wintegrity.app. A través de él usted se comunica con el oficial de protección de datos personales de Wintegrity (“encarregado” según la LGPD).

Correspondencia: Wintegrity Tecnologia Ltda., Av. Brigadeiro Faria Lima, 1.572, sala 1022, Jardim Paulistano, São Paulo/SP, CEP 01451-917, Brasil.

Podemos actualizar esta política para reflejar cambios en el servicio, en los proveedores o en la legislación. La fecha en la parte superior indica la última versión. Cuando el cambio sea relevante, avisaremos a los usuarios de la plataforma por correo electrónico o mediante un aviso en el propio servicio antes de que entre en vigor.