Conformidade com a Lei Geral de Proteção de Dados (LGPD)

​

Na Kultua estamos plenamente adequados à Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018). 

​

Nossas operações de tratamento de dados são conduzidas em estrita conformidade com os princípios estabelecidos pela LGPD, incluindo finalidade, adequação, necessidade, segurança e transparência.

 

Implementamos uma estrutura robusta de governança de dados, com políticas e procedimentos rigorosos para garantir que o tratamento de dados pessoais ocorra de forma controlada e segura. Utilizamos tecnologias avançadas de criptografia, anonimização e controle de acesso para proteger os dados contra violações e acessos não autorizados, alinhando-nos às melhores práticas de segurança da informação.

 

Nossa abordagem inclui a realização contínua de avaliações de impacto à proteção de dados (DPIA), mapeamento de fluxos de dados e revisão de contratos com terceiros, assegurando que todos os envolvidos em nossa cadeia de tratamento de dados cumpram as exigências legais.

 

Nosso compromisso vai além do cumprimento da LGPD: buscamos continuamente aprimorar nossas práticas, capacitando nossa equipe e adotando as melhores soluções tecnológicas do mercado. Desta forma, garantimos que todos os dados que passam por nossas operações sejam tratados com a devida confidencialidade, mantendo a confiança e a tranquilidade dos nossos clientes e parceiros.

 

Se tiver alguma dúvida sobre nossa política de privacidade ou desejar exercer seus direitos como titular de dados, entre em contato com o nosso Encarregado de Proteção de Dados (DPO) por meio do e-mail: ([email protected])

​

Política de Privacidade Kultua

​

Objetivo e Abrangência

​

A Kultua promove, como parte de suas atividades, ciclos de diagnóstico de Cultura Organizacional & Gestão de Mudança e, tais ciclos, seguem as determinações de coleta, armazenamento e processamento de dados que estão disposto na Lei Geral de Proteção de Dados (LGPD) brasileira.

Os dados coletados nos Ciclos de Diagnósticos que são promovidos são dados classificados como sensíveis pela LGPD sensíveis e que dizem respeito as informações que exigem um cuidado especial devido ao seu potencial de impactar de maneira significativa a privacidade e a segurança dos indivíduos que, nesse caso, são colaboradores participantes das pesquisas Kultua.

 

Importante, ainda, pontuar que os ciclos de diagnóstico de Cultura Organizacional & Gestão de Mudança promovidos pela Kultua, contemplam etapas de coleta dados pessoais e respostas diretas de colaboradores, seja por recebimento de dados nominais pela área de RH ou pela coleta direta de respostas via survey.

 

Os dados sensíveis são tornados anônimos pela sua vinculação aos tokens de cada pesquisa e consolidados por recortes de grupos que envolvem pelo menos 04 (quatro) participantes de modo a assegurar que nenhum (a) colaborador (a) possa ser rastreado pelo perfil das respostas. Tais dados sensíveis incluem:

​

1. Dados pessoais recebidos em planilha preenchida ou exportada pelo setor de Recursos Humanos (RH) do contratante: nome do colaborador, e-mail, celular (se aplicável), departamento, área, data de nascimento, data de admissão, nome do líder, cargo, entre outras dimensões definidas pelo cliente para customização de filtros de dados. Estes filtros possuem uma lógica inteligente e não podem ser combinados ou acumulados, garantindo assim a não rastreabilidade dos respondentes mesmo diante de algumas segmentações de dados macro.

2. Dados pessoais coletados no módulo de “Censo de Diversidade” na pesquisa: identidade de gênero, cor/raça, orientação sexual e deficiências (PCD) – tais indicações sãos opcionais no âmbito da pesquisa, porém, suas respostas são recomendadas dentro dos diagnósticos Kultua.

3. Dados relativos à saúde mental e bem-estar: percepções individuais coletadas dos colaboradores na pesquisa, possui caráter subjetivo e não rastreável.

4. Dados relativos ao nível de engajamento de colaboradores.

5. Dados relativos a opiniões sobre pontos fortes e críticos da empresa, bem como sugestões de ideias de melhorias, possui caráter subjetivo e não rastreável.

6. Dados coletados por meio de perguntas extras customizáveis na pesquisa pelo cliente (sejam questões adicionais escolhidas do cardápio ou criadas pelo próprio RH).

​

Termos, Definições

Para a coleta e tratamento desses dados sensíveis, a Kultua segue à risca as recomendações da Lei Geral de Proteção de Dados Pessoais (LGPD), tais como:

​

• Consentimento Explícito: Os colaboradores devem fornecer consentimento explícito e formalizado para a coleta e uso de seus dados sensíveis. Os termos de aceite e as explicações sobre condições de uso, bem como a transformação destes dados em dados anônimos são aplicados logo no início das pesquisas Kultua.

• Finalidade Específica: Os dados são coletados com a finalidade específica, legítima e claramente informada aos colaboradores com o fim de “mapear e diagnosticar cultura e gestão de mudança na organização, com o intuito de melhorar cada vez mais o ambiente, as relações e experiências de trabalho”.

• Segurança e Confidencialidade: A plataforma Kultua foi modelada com o conceito “private by design”, ou seja, toda a amarração de dados implementada na plataforma visa proteger os dados contra acessos não autorizados, perda, destruição ou qualquer forma de tratamento inadequado ou ilícito.

• Transparência: Os colaboradores são informados, em todos os pontos de contato com a Kultua (via e-mail e Whatsapp, se aplicável), sobre como seus dados serão utilizados, que a pesquisa é sigilosa, como os dados são consolidados globalmente ou por equipes, entre outros. A transparência é um dos nossos diferenciais para resultados aderentes e, sendo assim, ela é trabalhada desde o momento da divulgação da pesquisa até cada reenvio ou lembrete para participação dos colaboradores na pesquisa.

​

Responsabilidades

​

A Kultua se responsabiliza por manter medidas de segurança técnicas e administrativas suficientes a proteger os dados pessoais dos (as) envolvidos (as) nas pesquisas, comunicando ao cliente contratante, de maneira imediata, caso aconteça qualquer incidente de segurança que possa acarretar risco ou dano relevante, conforme disposições da Lei Geral de Proteção de Dados Pessoais (LGPD).
A Kultua se responsabiliza por manter medidas de segurança, técnicas e administrativas suficientes a proteger os dados pessoais dos titulares e à Autoridade Nacional de Proteção de Dados (ANPD), comunicando ao Titular, caso ocorra algum incidente de segurança que possa acarretar risco ou dano relevante, conforme disposições da Lei Geral de Proteção de Dados Pessoais (LGPD).
O cliente contratante tem ciência e fornece permissão para que a Kultua mantenha e utilize os dados pessoais dos (as) envolvidos (as) nas pesquisas durante todo o período contratualmente firmado, para as finalidades relacionadas neste termo e, ainda, após o término da contratação para cumprimento da obrigação legal ou impostas por órgãos de fiscalização, da Lei Geral de Proteção de Dados Pessoais (LGPD).