Política de Privacidade

A Doxa é a controladora dos dados tratados na plataforma. Para questões de privacidade e exercício de direitos, fale com nosso Encarregado (DPO) em privacidade@doxa.app.br. Em relação aos dados dos colaboradores de uma empresa cliente, a empresa contratante atua como controladora e a Doxa como operadora, tratando os dados conforme as instruções do cliente.

Para operar a plataforma: registrar e organizar 1:1s, gerar diagnósticos e sugestões por inteligência artificial contextualizados à realidade do time, acompanhar desenvolvimento e clima, e enviar notificações relacionadas ao serviço. Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

Tratamos dados com base na execução do contrato com a empresa cliente, no legítimo interesse de operar e aprimorar o serviço (sempre ponderado com os direitos do titular) e, quando aplicável, no consentimento do titular.

Para prestar o serviço, usamos fornecedores que tratam dados por nossa conta, sob contrato:

• Supabase, banco de dados e autenticação, com dados hospedados no Brasil (São Paulo).
• Anthropic, modelos de IA que geram as análises (transferência internacional; o conteúdo enviado não é usado para treinar modelos).
• Resend, envio de e-mails transacionais.
• Vercel, hospedagem da aplicação.

Transferências internacionais seguem as salvaguardas exigidas pela LGPD.

Alguns dados são tratados com proteção reforçada: o colaborador liderado nunca vê o próprio score de risco nem os diagnósticos e a calibração do gestor, o que ele compartilha serve para gerar contexto, não para julgar. O acesso a dados é restrito por hierarquia e organização, com controle de acesso a nível de linha no banco.

Mantemos os dados enquanto a conta estiver ativa e pelo período necessário para cumprir obrigações legais. Encerrado o contrato, os dados são excluídos ou anonimizados em prazo razoável, salvo quando a lei exigir retenção.

Você pode solicitar: confirmação e acesso aos seus dados, correção de dados incompletos ou desatualizados, anonimização ou eliminação, portabilidade, informação sobre compartilhamentos, e revogação do consentimento. Para exercê-los, escreva para privacidade@doxa.app.br. Colaboradores de uma empresa cliente podem também direcionar o pedido ao RH da própria empresa.

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito, controle de acesso por sessão e por linha (RLS) e monitoramento de erros. Nenhum sistema é 100% infalível, mas trabalhamos continuamente para reduzir riscos.

A Doxa é uma ferramenta corporativa e não se destina a menores de 18 anos.

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pelos canais do serviço, com a data de atualização revista no topo desta página.