Política de Privacidade

Última atualização: julho de 2026

Esta política descreve como a plataforma CIPAA360, operada pela Costa Safety Solutions (CNPJ 62.895.224/0001-66), trata dados pessoais no contexto da condução de processos eleitorais de CIPA.

1. Papéis (LGPD)

A empresa contratante do CIPAA360 é a controladora dos dados pessoais dos seus colaboradores. A Costa Safety Solutions atua como operadora, tratando os dados exclusivamente conforme as instruções da contratante e para as finalidades descritas nesta política.

2. Dados tratados

• Colaboradores da empresa contratante: nome, identificador funcional (matrícula ou equivalente), e-mail corporativo, lotação/estabelecimento e situação funcional, dados fornecidos pela própria empresa para composição da base eleitoral.
• Candidatos: além dos anteriores, o registro da candidatura e seu comprovante.
• Usuários administrativos: nome, e-mail e registros de acesso.
• Registros técnicos: logs de acesso e de envio de e-mails, necessários à segurança e à auditoria do processo.

3. O que NÃO tratamos

O conteúdo do voto é gravado de forma desvinculada da identidade do eleitor. Não é possível, nem para a plataforma, identificar em quem cada pessoa votou.

4. Finalidades

• Conduzir o processo eleitoral da CIPA conforme a NR-5;
• Enviar comunicações do processo (convites, códigos de votação, avisos de prazo);
• Produzir a documentação obrigatória (editais, atas, dossiê);
• Garantir a segurança, a unicidade do voto e a auditabilidade.

5. Compartilhamento

Dados são compartilhados apenas com os provedores estritamente necessários à operação: serviço de envio de e-mails e serviço de assinatura eletrônica (Docusign), este último recebendo apenas os dados dos signatários das atas. Não vendemos nem cedemos dados pessoais a terceiros.

6. Retenção

A documentação do processo eleitoral é mantida pelo prazo exigido pela NR-5 e pela legislação trabalhista, conforme instrução da empresa controladora. Encerrado o contrato, os dados são devolvidos ou eliminados de forma segura, ressalvadas obrigações legais de guarda.

7. Cookies e armazenamento local

Este site institucional não utiliza cookies. A área logada da plataforma (em /app) utiliza apenas o estritamente necessário ao funcionamento:

• Cookie de sessão (essencial): mantém o seu login na área da plataforma. Expira ao encerrar a sessão e não é usado para rastreamento.
• Preferência local (localStorage): registra que você já leu o aviso de cookies, para não exibi-lo novamente.

Não usamos cookies de análise, publicidade ou de terceiros. Por se tratar apenas de itens estritamente necessários, a LGPD não exige consentimento prévio. Ainda assim, informamos com transparência.

8. Segurança

Adotamos criptografia em trânsito (HTTPS), hash criptográfico para códigos e senhas, criptografia em repouso para credenciais de integração e isolamento lógico por empresa. Detalhes em Segurança e privacidade.

9. Direitos dos titulares

Os titulares podem exercer os direitos previstos na LGPD (confirmação, acesso, correção, eliminação, entre outros) prioritariamente junto à empresa empregadora (controladora). Também é possível contatar a operadora em produtos@costass.com.br.

10. Alterações

Esta política pode ser atualizada; a versão vigente estará sempre disponível nesta página, com a data de atualização no topo.