Privacidade e LGPD

Versão 1.1 · Controlador: Thutor Desenvolvimento Empresarial e Liderança Ltda. · Encarregado de dados (DPO): privacidade@thutor.com

Este documento explica, sem juridiquês, o que fazemos com os dados de quem responde ao Teste Comportamental FG. Ele vale como aviso de privacidade nos termos da Lei 13.709/2018 (LGPD).

Que dados coletamos

• Identificação: nome, e-mail e, se você quiser informar, cargo e empresa.
• Respostas: as palavras que você marca nas etapas 1 e 2 e as respostas da etapa 3.
• Técnicos: data e hora, tempo de resposta, versão do instrumento, identificação do navegador e um hash do seu endereço IP. O IP em si nunca é gravado — guardamos apenas um resumo criptográfico irreversível, usado para conter abuso.

Não coletamos dados sensíveis (art. 5º, II da LGPD). O instrumento não infere saúde, religião, opinião política, origem racial, filiação sindical ou vida sexual — e não deve ser usado para isso.

Por que coletamos — e com que base legal

A base legal é o seu consentimento (art. 7º, I), coletado antes da primeira pergunta, de forma livre, informada e específica. As finalidades são:

• Gerar o seu relatório comportamental individual e apresentá-lo a você em devolutiva conduzida por uma pessoa da Thutor.
• Apoiar processos de desenvolvimento, tutoria e desenho de cargos conduzidos pela Thutor e pela organização contratante.
• Compor, de forma agregada e anonimizada, a base normativa que calibra o instrumento.

O que nunca fazemos

• Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins comerciais.
• Não usamos o resultado como critério eliminatório isolado em seleção, promoção ou desligamento.
• Não inferimos saúde, personalidade clínica, inteligência ou qualquer dado sensível.
• Não fazemos decisão automatizada sobre você: todo uso do resultado passa por conversa humana.
• Não exibimos o seu resultado na tela ao fim do teste: ele é apresentado em devolutiva. Isso não limita o seu direito de pedir acesso aos seus dados a qualquer momento.

Por quanto tempo guardamos

Seus dados identificados ficam conosco por 24 meses a partir da resposta. Depois desse prazo o registro é anonimizado: nome, e-mail, cargo, empresa e o hash de IP são apagados e o que resta — as respostas, sem dono — passa a compor apenas a base normativa agregada que calibra o instrumento. Você pode pedir a anonimização ou a exclusão antes disso, a qualquer momento.

Com quem compartilhamos

• Você. O seu perfil é apresentado a você em devolutiva conduzida por uma pessoa da Thutor. Ele não é exibido na tela ao fim do teste — é escolha de método, e não limita o seu direito de pedir acesso aos seus dados.
• A Thutor, para conduzir devolutiva, tutoria e desenho de cargos.
• A organização que contratou o trabalho, quando houver — e nos limites daquele trabalho.
• Operadores de infraestrutura que hospedam a aplicação e o banco de dados, sob contrato e sem autorização para usar os dados para finalidade própria.

Os servidores podem estar fora do Brasil. A transferência internacional ocorre com base em cláusulas contratuais de proteção equivalentes às exigidas pelo art. 33 da LGPD.

Seus direitos

Para exercer qualquer um deles, use a página Meus dados ou escreva para privacidade@thutor.com. Respondemos pedidos de acesso simplificado em até 15 dias (art. 19, I).

Segurança

• Tráfego sempre criptografado (HTTPS obrigatório).
• A área administrativa exige autenticação verificada no servidor, com sessão assinada, cookie HttpOnly e limite de tentativas de login.
• Todo acesso, exportação e exclusão de dados fica registrado em log de auditoria.
• O endereço IP é pseudonimizado por hash com sal secreto.
• O endereço de confirmação que você recebe ao terminar usa um token aleatório não enumerável, e não dá acesso ao resultado.

Nenhum sistema é infalível. Em caso de incidente com risco relevante, comunicaremos você e a ANPD conforme o art. 48 da LGPD.