1. Quem trata os dados
A Climetria é uma plataforma de pesquisa de clima organizacional operada por Ironbug Soluções Tecnológicas Ltda., inscrita no CNPJ sob o nº 27.499.855/0001-65, com sede na Av. Carneiro Leão, 294, Sala 401, Zona Armazém, Maringá/PR, CEP 87.014-010 ("Climetria", "nós").
Esta política se aplica ao site climetria.com.br e à aplicação disponível em app.climetria.com.br.
2. Controlador e operador
A distinção abaixo determina a quem o titular deve dirigir cada pedido:
- A empresa cliente é a controladora dos dados dos seus colaboradores. É ela quem decide realizar a pesquisa, quem será convidado e o que fazer com o resultado.
- A Climetria é a operadora desses dados: tratamos em nome da empresa cliente, seguindo suas instruções e os limites desta política.
- A Climetria é controladora apenas dos dados de quem contrata e administra a conta (dados cadastrais, de faturamento e de uso da plataforma) e de quem nos procura pelo formulário de contato do site.
Se você é colaborador de uma empresa que usa a Climetria e quer exercer direitos sobre seus dados, o pedido deve ser dirigido primeiro ao RH ou ao encarregado da sua empresa. Encaminhamos e apoiamos, mas quem decide é a controladora.
3. Dados que tratamos
3.1. Dados de cadastro da empresa cliente
CNPJ, razão social, nome fantasia, e-mail, telefone, cidade e UF, além do nome, e-mail e perfil de acesso dos usuários da plataforma, data do último acesso e registros de autenticação.
3.2. Dados de colaboradores, fornecidos pela empresa cliente
Nome, e-mail, telefone (quando o convite for enviado por WhatsApp), cargo, departamento e data de admissão. Esses dados servem para enviar o convite, controlar a participação e permitir recortes agregados por área, cargo e tempo de casa.
3.3. Respostas da pesquisa
As respostas às perguntas do questionário e a data de resposta. O vínculo entre resposta e pessoa depende do tipo de medição — ver a seção seguinte.
3.4. Dados de pagamento
Processados pelo gateway de pagamento. Não armazenamos números de cartão de crédito em nossos servidores.
3.5. Dados de quem nos contata pelo site
Nome, e-mail, empresa, telefone e o conteúdo da mensagem enviada pelo formulário, usados exclusivamente para responder ao contato comercial.
4. Respostas e anonimato
Este é o ponto central da plataforma e merece descrição precisa:
- Medições anônimas (padrão). A resposta não é vinculada ao colaborador que a enviou. Nem o RH, nem a liderança, nem a Climetria conseguem dizer quem respondeu o quê.
- Coorte mínima. Resultados de um recorte (departamento, cargo, tempo de casa) só são exibidos quando há um número mínimo de respondentes naquele recorte. Abaixo desse piso, o recorte não aparece — é o mecanismo que impede a reidentificação por dedução.
- Medições identificadas. A empresa cliente pode optar por uma medição não anônima, em que a resposta fica vinculada ao colaborador e é possível gerar uma análise individual. Nesse caso, é obrigação da empresa cliente informar isso claramente aos respondentes antes da coleta e possuir base legal adequada.
O controle de quem já respondeu, usado para os lembretes, é mantido separado do conteúdo das respostas nas medições anônimas: sabemos que a participação ocorreu, não o que foi respondido.
5. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar o serviço contratado (criar medições, coletar respostas, gerar análises e relatórios) | Execução de contrato — art. 7º, V |
| Enviar convites e lembretes de pesquisa aos colaboradores | Legítimo interesse da empresa controladora — art. 7º, IX |
| Cobrança, faturamento e prevenção a fraude | Execução de contrato e obrigação legal — art. 7º, V e II |
| Responder a contatos comerciais feitos pelo site | Diligências pré-contratuais — art. 7º, V |
| Segurança da informação, registros de acesso e auditoria | Obrigação legal e legítimo interesse — art. 7º, II e IX |
| Análise individual em medições identificadas | Definida pela empresa controladora, que deve informar os titulares |
6. Uso de inteligência artificial
A Climetria usa um serviço de IA para gerar o parecer, o índice de favorabilidade e o plano de ação. Sobre esse tratamento:
- O que é enviado ao provedor de IA são as respostas agregadas por dimensão de clima e o texto das respostas abertas, sem a lista de colaboradores da empresa.
- Em medições anônimas, o conteúdo enviado não contém identificação do respondente.
- O resultado é uma sugestão de leitura e de ação. Nenhuma decisão sobre pessoas é tomada automaticamente pela plataforma — a decisão é sempre da empresa cliente, o que preserva o direito de revisão previsto no art. 20 da LGPD.
- Respostas abertas são escritas por pessoas e podem conter dados pessoais que o respondente decida incluir. Recomendamos orientar a equipe a não identificar terceiros nesses campos.
7. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com fornecedores necessários à operação, sempre limitados à finalidade:
- Provedor de inteligência artificial — geração do parecer e do plano de ação.
- Gateway de pagamento — cobrança de assinaturas.
- Provedor de mensageria WhatsApp — envio de convites e lembretes.
- Provedor de e-mail — convites, lembretes e comunicações da conta.
- Hospedagem em nuvem — infraestrutura da aplicação e do banco de dados.
Também podemos compartilhar dados para cumprir obrigação legal ou ordem de autoridade competente. Parte desses fornecedores pode processar dados fora do Brasil, hipótese em que a transferência internacional observa o Capítulo V da LGPD.
8. Por quanto tempo guardamos
- Dados cadastrais e de colaboradores: enquanto a conta estiver ativa.
- Respostas e análises: enquanto a conta estiver ativa, para permitir a comparação histórica entre medições.
- Após o encerramento da conta: excluímos ou anonimizamos os dados em até 90 dias, salvo o que precise ser mantido por obrigação legal.
- Registros fiscais e financeiros: pelos prazos exigidos em lei.
- Mensagens do formulário de contato: até 24 meses.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: tráfego cifrado por HTTPS/TLS, senhas armazenadas apenas como hash, controle de acesso por perfil, isolamento entre empresas clientes na base de dados e registro de acessos.
Nenhum sistema é imune a incidentes. Em caso de incidente de segurança com risco relevante, comunicaremos a empresa cliente e a Autoridade Nacional de Proteção de Dados nos termos do art. 48 da LGPD.
10. Direitos do titular
Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; informação sobre a possibilidade de não consentir; e revogação do consentimento.
Se você é colaborador de uma empresa cliente, dirija o pedido ao RH ou ao encarregado da sua empresa — ela é a controladora. Se você é cliente da Climetria, escreva para contato@climetria.com.br. Respondemos em até 15 dias.
Uma observação importante sobre respostas anônimas: como não existe vínculo entre a resposta e a pessoa, não é tecnicamente possível localizar, corrigir ou excluir uma resposta individual. Essa impossibilidade é consequência direta do anonimato — e é o que o protege.
11. Cookies
O site institucional não usa cookies de publicidade nem de rastreamento de terceiros. A aplicação usa cookies estritamente necessários para manter a sessão autenticada — sem eles não é possível permanecer logado.
12. Alterações desta política
Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail ou dentro da plataforma, com antecedência razoável. A data de vigência no topo indica a última atualização.
13. Contato e encarregado
Dúvidas sobre esta política, pedidos de titular ou questões de proteção de dados devem ser dirigidos a contato@climetria.com.br, ou por correspondência para Ironbug Soluções Tecnológicas Ltda., Av. Carneiro Leão, 294, Sala 401, Zona Armazém, Maringá/PR, CEP 87.014-010.
Encarregados pelo tratamento de dados pessoais (DPO), nos termos do art. 41 da LGPD: Vinicius Kazuo Nakata Corrêa e Erick de Oliveira Santos, ambos contatáveis em contato@climetria.com.br.