Ética Segura — Mand Digital Ltda
Versão 2.1 — Última atualização: 17/10/2026
1. Quem somos
A Ética Segura é uma plataforma de canal de ética e denúncias desenvolvida e operada pela MAND DIGITAL LTDA, inscrita no CNPJ sob o nº 57.822.255/0001-57, com sede em Rua Tenente Coronel Antonio Braga, 71 – Vila Santa Catarina – São Paulo/SP ("Ética Segura" ou "nós").
Esta Política explica como tratamos dados pessoais quando atuamos por conta própria: no site, no relacionamento comercial, na gestão dos contratos com nossos clientes e na segurança da plataforma.
Se você vai fazer ou acompanhar um relato, leia também o Aviso de Privacidade do Canal, disponível na página do canal da sua empresa. É ele que explica como os dados do seu relato são tratados.
2. Nossos papéis no tratamento de dados
A LGPD distingue quem decide sobre o tratamento dos dados (controlador) de quem trata os dados em nome dele (operador). Na Ética Segura, os papéis são estes:
| Situação | Nosso papel | Quem decide |
|---|---|---|
| Relatos recebidos pelos canais de uma empresa cliente (internet, telefone 0800 e WhatsApp) | Operadora | A empresa cliente, que é a controladora |
| Pré-análise de relatos, quando contratada | Operadora | A empresa cliente. Entregamos a pré-análise; a empresa decide se apura, arquiva ou adota medidas |
| Site, contatos comerciais, contratos, faturamento, usuários da área do cliente e segurança da plataforma | Controladora | A Mand Digital |
2.1 Quando somos operadora
Tratamos os dados dos relatos somente para prestar o serviço contratado e conforme as instruções da empresa cliente, previstas em contrato. Não usamos o conteúdo dos relatos para finalidades próprias: não os utilizamos para treinar modelos de inteligência artificial, para marketing ou para estatísticas entre clientes, exceto quando os dados estiverem anonimizados.
O que a empresa cliente faz com um relato depois de recebê-lo, como investigações e medidas disciplinares, segue as normas internas e a política de privacidade dela.
2.2 Pré-análise
Na modalidade com consultoria, profissionais da Ética Segura acessam o conteúdo dos relatos para fazer a pré-análise: organizam os fatos, avaliam a pertinência e sugerem encaminhamentos. Não arquivamos relatos nem decidimos sobre apurações ou medidas. O resultado é entregue à empresa cliente, que decide os próximos passos.
Os profissionais envolvidos têm dever de confidencialidade e acessam apenas os casos em que atuam.
2.3 Relatos que não pertencem a um cliente
Se recebermos, por qualquer canal, um relato sobre uma organização que não é nossa cliente, o conteúdo não será analisado e será eliminado em até 30 dias, salvo obrigação legal de guarda.
3. Dados que tratamos como controladora
| Titulares | Dados |
|---|---|
| Visitantes do site | Endereço IP, dados do navegador e do dispositivo, páginas acessadas e cookies (item 10) |
| Contatos comerciais (WhatsApp, e-mail e formulários) | Nome, telefone, e-mail, empresa, cargo e conteúdo da conversa |
| Clientes e seus representantes | Nome, CPF quando necessário para o contrato, cargo, e-mail, telefone, dados da empresa, dados de assinatura eletrônica e de faturamento |
| Usuários da área do cliente | Nome, e-mail, perfil de acesso, credenciais, fator de autenticação (MFA) e registros de acesso e das ações realizadas |
| Todos que acessam a plataforma | Registros de acesso à aplicação (endereço IP, data e hora), exigidos pelo Marco Civil da Internet |
4. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Responder contatos, apresentar a plataforma e elaborar propostas | Procedimentos preliminares a contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Celebrar e executar o contrato, dar suporte e prestar o serviço | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX), no caso de representantes de empresas |
| Emitir notas fiscais, cobrar e cumprir obrigações contábeis e fiscais | Cumprimento de obrigação legal (art. 7º, II) |
| Guardar registros de acesso à aplicação | Cumprimento de obrigação legal (art. 7º, II, e Marco Civil da Internet, art. 15) |
| Proteger a plataforma, controlar acessos, prevenir fraudes e investigar incidentes | Legítimo interesse (art. 7º, IX) |
| Enviar comunicações sobre o serviço e novidades a clientes | Legítimo interesse (art. 7º, IX), com opção de descadastro |
| Defender direitos em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos (art. 7º, VI) |
| Cookies de análise e marketing (Google Analytics e Google Ads) | Consentimento (art. 7º, I) |
5. Inteligência artificial
A plataforma oferece recursos de inteligência artificial que a empresa cliente pode habilitar: atendimento por voz no 0800, transcrição de áudios e vídeos e análise assistida de relatos.
Esses recursos apoiam o trabalho humano e não tomam decisões sobre as pessoas envolvidas. Os dados são processados pela OpenAI, nos Estados Unidos, na condição de suboperadora, e não são usados para treinar modelos de inteligência artificial.
6. Compartilhamento
Compartilhamos dados pessoais apenas no necessário, com:
- fornecedores de infraestrutura, segurança, telefonia, mensagens e inteligência artificial, relacionados na página Relação de Suboperadores (eticasegura.com.br/suboperadores);
- a plataforma de assinatura eletrônica usada nos contratos;
- escritório de contabilidade e instituições de pagamento, para faturamento;
- assessores jurídicos, quando necessário;
- autoridades, quando houver obrigação legal ou ordem válida.
Não vendemos dados pessoais.
7. Transferência internacional de dados
A plataforma é hospedada na Amazon Web Services, na região de Ohio, nos Estados Unidos. Os recursos de inteligência artificial são processados pela OpenAI, também nos Estados Unidos. A proteção de rede da Cloudflare usa infraestrutura global, e o WhatsApp, quando utilizado, é operado pela Meta, com infraestrutura fora do Brasil.
Essas transferências servem para hospedar e proteger a plataforma e para executar os recursos contratados, e duram enquanto os dados forem mantidos, conforme o item 8 e o Aviso de Privacidade do Canal. Elas se baseiam nas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), incorporadas aos contratos com os suboperadores, conforme o art. 33, II, "b", da LGPD.
8. Por quanto tempo guardamos os dados
| Dados | Prazo |
|---|---|
| Contatos comerciais que não viraram contrato | Até 12 meses após o último contato |
| Dados contratuais e de faturamento | 5 anos após o fim do contrato |
| Usuários da área do cliente | Enquanto durar o contrato; depois, conforme a linha anterior |
| Registros de acesso à aplicação | 6 meses, prazo mínimo do Marco Civil da Internet, podendo ser estendido durante a investigação de incidente ou por ordem judicial |
| Trilhas de auditoria dos casos | Mesmo prazo do relato a que se referem |
| Cópias de segurança (backups) | Substituídas em ciclos de até 30 dias. Dados eliminados deixam de existir nos backups ao fim do ciclo |
| Dados dos relatos | Prazo configurado pela empresa cliente, conforme o Aviso de Privacidade do Canal. Ao fim do contrato, os dados são disponibilizados para exportação e eliminados da plataforma em até 180 dias. Relatos em preservação legal (legal hold) são entregues à empresa, que passa a responder pela guarda |
9. Segurança da informação
Adotamos, entre outras, as seguintes medidas:
- criptografia em trânsito (HTTPS/TLS com HSTS) e em repouso, nos bancos de dados, no armazenamento de arquivos e nos backups;
- autenticação em dois fatores (MFA) para usuários da área do cliente;
- controle de acesso por perfil e por caso;
- trilha de auditoria de acessos e ações;
- firewall de aplicação (WAF) e mitigação de ataques;
- testes de invasão e análise estática de código;
- controles de segurança da informação baseados na norma ISO/IEC 27001.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa gerar risco ou dano relevante, adotaremos medidas de contenção e faremos as comunicações exigidas pela legislação. Quando o incidente envolver dados de relatos, avisaremos a empresa cliente em até 24 horas após tomarmos conhecimento, para que ela cumpra suas obrigações perante a ANPD e os titulares.
10. Cookies
No site e na plataforma usamos cookies necessários, que mantêm a sessão, autenticam o usuário, guardam suas escolhas e protegem contra ataques. Eles não dependem de consentimento.
No site institucional também usamos cookies de análise e de marketing, ativados somente com o seu consentimento:
| Categoria | Ferramenta e cookies | Para que servem | Duração |
|---|---|---|---|
| Necessários | Ética Segura: cookie de sessão | Manter a navegação, a autenticação e a segurança | Até o fim da sessão |
| Necessários | Ética Segura: es_cookie_consent | Guardar sua escolha sobre cookies | 180 dias |
| Necessários | Ética Segura: es_mfa_td_tenant e es_mfa_td_internal | Lembrar um dispositivo confiável na autenticação em duas etapas, quando você escolhe essa opção | Pelo período informado no login |
| Análise | Google Analytics: _ga e _ga_* | Entender, de forma agregada, as páginas visitadas e as interações no site | Até 2 anos |
| Marketing | Google Ads: _gcl_au e cookies semelhantes | Medir campanhas e mostrar anúncios da Ética Segura a quem visitou o site | Até 90 dias |
Na primeira visita, um aviso permite aceitar todos, rejeitar os não essenciais ou escolher por categoria. As ferramentas de análise e de marketing só são carregadas depois da sua escolha. Você pode mudar ou retirar o consentimento a qualquer momento pelo botão Preferências de cookies, no rodapé do site. Ao recusar uma categoria, os cookies dela são apagados do seu navegador.
As páginas de relato não usam cookies de análise nem de publicidade.
11. Seus direitos
Você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- portabilidade, quando aplicável;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, quando essa for a base legal;
- oposição a tratamento irregular;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Envie seu pedido para [email protected]. Respondemos em até 15 dias e podemos pedir informações para confirmar sua identidade.
Se o pedido envolver dados de um relato, ele será encaminhado à empresa cliente responsável em até 5 dias úteis, porque é ela quem decide sobre esses dados. Pedidos sobre relatos também podem ser feitos diretamente à empresa ou pelo acompanhamento do protocolo.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
12. Encarregado pelo tratamento de dados
Encarregado: Luiz Claudio Leme
E-mail: [email protected]
O encarregado é o canal de comunicação com os titulares e com a ANPD, tanto nos tratamentos em que somos controladora quanto nos que realizamos como operadora.
13. Menores de idade
Nossos serviços comerciais não se destinam a menores de 18 anos. O uso dos canais de relato por adolescentes, como jovens aprendizes, é tratado no Aviso de Privacidade do Canal.
14. Alterações desta Política
Podemos atualizar esta Política. Cada versão tem número e data. Mudanças relevantes são comunicadas aos clientes por e-mail e destacadas nesta página. A versão anterior (2.0, de 28/09/2026) continua disponível em eticasegura.com.br/privacy16102026. Outras versões podem ser solicitadas pelo e-mail do encarregado.
