Política de Privacidade

1. Quem é o responsável pelo tratamento dos seus dados?

A responsável pelas decisões referentes ao processamento de dados (Controladora de Dados) é a LENCINA ESTRATEGIA E GESTAO DE NEGOCIOS E PESSOAS LTDA, inscrita no CNPJ sob o número 62.857.668/0001-07, com sede na cidade de São Paulo/SP.

Para garantir a máxima transparência e conformidade com o Artigo 41 da LGPD, a BPlen nomeou Lisandra Lencina Santos como seu Encarregado pelo Tratamento de Dados (DPO). Se você tiver qualquer dúvida sobre como cuidamos dos seus dados ou quiser exercer seus direitos, entre em contato diretamente com o nosso Encarregado através do e-mail: privacidade@bplen.com. As solicitações relacionadas a direitos do titular serão respondidas em até 15 (quinze) dias corridos, prorrogáveis por igual período mediante justificativa. Caso não fique satisfeito com a resposta, você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

2. Quais dados pessoais nós coletamos?

Para fornecer uma experiência personalizada e cumprir com nossas obrigações legais, coletamos os seguintes conjuntos de informações:

• Identificação Básica e Login: Seu nome completo, endereço de e-mail corporativo ou pessoal, matrícula de aluno e foto de perfil (quando você opta pelo cadastro rápido usando autenticação externa segura).
• Dados Cadastrais e Faturamento (PII): CPF, data de nascimento, telefone de contato e endereço completo (incluindo Rua, Número, Bairro, CEP, Cidade e Estado).
• Dados Analíticos e de Carreira: Suas respostas nas pesquisas da plataforma (surveys de perfil comportamental, gestão do tempo, objetivos de carreira e checklists de entrega).
• Dados de Navegação (Política de Cookies): Endereço IP, tipo de navegador, páginas visitadas e tempos de acesso, coletados de forma segura para melhorar o desempenho técnico do HUB.

Mantemos uma Política de Cookies específica, acessível a partir deste documento, detalhando cada cookie utilizado, sua finalidade, prazo de retenção e se envolve compartilhamento com terceiros (ex.: ferramentas de analytics). Você pode alterar suas preferências a qualquer momento no gerenciador de cookies disponível no rodapé do site.

3. Como usamos as suas informações?

Tratamos seus dados com base nas hipóteses legais da LGPD (Lei Geral de Proteção de Dados - Lei 13.709/2018), principalmente para:

• Execução do Contrato: Permitir que você acesse a plataforma, realize sessões de mentoria de desenvolvimento e acompanhe sua jornada profissional.
• Geração de Análises de Carreira: Processar as suas respostas em pesquisas para gerar relatórios comportamentais (como o mapeamento de competências e o perfil DISC). Para gerar relatórios comportamentais e de perfil (ex.: DISC), tratamos suas respostas com base na execução do contrato, quando o assessment for etapa obrigatória da jornada contratada, e/ou mediante seu consentimento específico e destacado (art. 7º, I, LGPD), quando o uso extrapolar o escopo mínimo necessário à prestação do serviço, podendo tal consentimento ser revogado a qualquer momento sem prejuízo do restante da prestação do serviço.
• Faturamento e Fiscal: Emitir as notas fiscais regulamentares da sua contratação.
• Comunicação e Suporte: Enviar alertas de agendamento, notificações de novos checkpoints e dar suporte técnico quando você precisar.
• Segurança da Informação: Prevenir fraudes, acessos suspeitos e uso indevido da plataforma.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a BPlen comunicará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, informando a natureza dos dados, as medidas técnicas adotadas e as ações para mitigar os efeitos do incidente, nos termos do art. 48 da LGPD.

4. Integrações de Sistemas e Compartilhamento de Dados (Salvaguardas de Segurança)

Nós não comercializamos dados pessoais de nossos clientes sob nenhuma circunstância. Para garantir a segurança dos sistemas contra acessos indevidos e proteger nossa propriedade intelectual, compartilhamos informações exclusivamente com prestadores de serviços de padrão internacional, agrupados nas seguintes categorias de parceiros de tecnologia:

• Infraestrutura e Banco de Dados em Nuvem: Seus dados de login e informações de progresso de jornada são processados de forma criptografada em servidores de banco de dados de alta segurança operados por provedores globais de infraestrutura em nuvem. A BPlen garante que qualquer transferência internacional de dados operada por esses provedores obedece rigorosamente às salvaguardas, certificações e graus de proteção exigidos pelo Artigo 33 da Lei Geral de Proteção de Dados (LGPD).
• Armazenamento e Sincronização Segura de Documentos (Mirroring): Quando você preenche seus dados cadastrais ou avaliações da jornada, o sistema realiza um espelhamento automatizado e seguro para pastas privadas dedicadas em serviços corporativos de armazenamento em nuvem contratados pela BPlen. Isso gera relatórios em PDF e planilhas de trabalho acessíveis exclusivamente aos mentores autorizados designados para acompanhar a sua jornada.
• Meios de Pagamento Integrados: As suas informações de faturamento e dados de cartão de crédito são processados de forma criptografada diretamente no ambiente seguro de nosso parceiro integrador de pagamentos digitais. A BPlen não armazena nem tem acesso aos dados do seu cartão de crédito.

5. Por quanto tempo armazenamos seus dados?

Mantemos seus dados pessoais armazenados pelo tempo necessário para cumprir com as finalidades descritas nesta política.

• Os dados de perfil comportamental, avaliações e progresso de jornada permanecem ativos enquanto sua conta existir, para que você possa revisitá-los no futuro.
• Dados fiscais e de faturamento (como Notas Fiscais e dados de compras) são guardados pelos prazos legais obrigatórios (geralmente 5 anos, conforme a legislação tributária brasileira), mesmo em caso de cancelamento da assinatura.

6. Seus Direitos sob a LGPD (Artigo 18)

Você possui controle total sobre suas informações. A LGPD garante a você diversos direitos que podem ser exercidos enviando uma mensagem simples para privacidade@bplen.com:

1. Confirmação e Acesso: Saber se tratamos seus dados e solicitar uma cópia das informações que temos sobre você.
2. Correção: Solicitar a alteração de dados incompletos, inexatos ou desatualizados.
3. Eliminação: Requerer a exclusão de dados desnecessários ou excessivos obtidos mediante consentimento (com exceção daqueles exigidos para cumprimento de obrigação legal).
4. Revogação do Consentimento: Solicitar a interrupção do tratamento de determinados dados analíticos baseados em seu consentimento.
5. Portabilidade: Solicitar o envio dos seus dados a outro fornecedor de serviço ou produto, mediante requisição expressa, observados os segredos comercial e industrial.
6. Anonimização, Bloqueio ou Eliminação: Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
7. Informação sobre Compartilhamento: Solicitar informações claras e completas sobre as entidades públicas e privadas com as quais compartilhamos os seus dados.
8. Informação sobre a Possibilidade de Não Consentir: Saber sobre a possibilidade de não fornecer o seu consentimento e conhecer as consequências dessa recusa.
9. Revisão de Decisões Automatizadas: Solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado dos seus dados que afetem seus interesses, como os relatórios comportamentais gerados na plataforma.
10. Reclamação à ANPD: Registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) caso não fique satisfeito com nossas respostas. Todas as solicitações relacionadas aos direitos acima serão respondidas em até 15 (quinze) dias corridos, prorrogáveis por igual período mediante justificativa.

7. Segurança dos Dados

Adotamos rígidas medidas técnicas, físicas e organizacionais para proteger suas informações contra perdas, roubos, acessos não autorizados ou divulgação acidental. Utilizamos conexões seguras sob protocolo HTTPS (criptografia TLS), armazenamento seguro em nuvem com controles rígidos de acesso (IAM) e mecanismos constantes de monitoramento de integridade dos bancos de dados.