Aviso de Privacidade

1. Escopo e responsabilidades

Este aviso cobre o site e a plataforma Valora Testes. A Valora atua como controladora dos dados necessários à própria conta, cobrança, suporte, segurança e operação do site. Nas avaliações aplicadas por uma empresa ou consultoria a seus participantes, essa organização normalmente define finalidade, público, fundamento e acesso, enquanto a Valora atua como operadora técnica conforme suas instruções. O contrato e o aviso específico da aplicação podem complementar essas responsabilidades.

2. Dados tratados

• Conta e acesso: nome, e-mail, papel, permissões, hash de senha e sessões.
• Organização: razão social, nome fantasia, empresas, setores, cargos e configurações.
• Avaliações: respostas, segmentos e resultados compatíveis com cada produto. COPSOQ e Clima são desenhados sem identificação direta e divulgados por grupos protegidos; DISC, Perfil de Carreira e Pesquisa de Desligamento podem possuir identificação para devolutiva individual. Na Avaliação de Desempenho Direta, a resposta é identificada. Nos modelos 180° e 360°, autopercepção e gestor são identificados, enquanto pares e liderados respondem de forma confidencial e só são exibidos como grupo a partir de três respostas válidas; a Valora não guarda nome ou e-mail desses avaliadores confidenciais. A Avaliação de Experiência registra colaborador, gestor, marcos, respostas e feedbacks de forma identificada e restrita. Na Pesquisa de Desligamento, comentários abertos ficam restritos à visão individual autorizada.
• Financeiro: pacote, valor, cupom, status e identificadores de conciliação. A Valora não recebe os dados completos do cartão.
• Segurança e atendimento: ações administrativas, incidentes, protocolos e providências adotadas.

3. Finalidades e fundamentos

Os dados da conta são usados para executar o serviço, controlar acesso, faturar, atender solicitações, prevenir fraude e cumprir deveres aplicáveis. Segurança e auditoria observam necessidade, prevenção e prestação de contas. Nas avaliações, a organização controladora deve definir e comunicar seu fundamento antes da coleta; a Valora não presume que toda aplicação se baseie em consentimento e não autoriza o uso dos resultados como decisão automática única de contratação, promoção ou desligamento.

4. Anonimato, perfil e decisões

Coletas coletivas reduzem identificação direta, usam grupo mínimo e supressão contra dedução por diferença. Isso não autoriza cruzar resultados para tentar identificar trabalhadores. Produtos individuais geram perfis profissionais indicativos e exigem acesso específico. O resultado apoia conversa e desenvolvimento: não é diagnóstico clínico nem decisão laboral automática. O titular pode solicitar informações e revisão quando uma decisão que afete seus interesses tiver sido tomada unicamente por tratamento automatizado.

5. Fornecedores e transferências

A Valora limita fornecedores ao necessário e revisa o papel de cada um conforme o serviço.

6. Cookies e medição pública

A plataforma usa cookie essencial de sessão. O site público não cria cookie publicitário. Web Analytics e Speed Insights medem páginas institucionais autorizadas; o banco da Valora registra somente data, caminho canônico e total diário. Dashboard, questionários, APIs, painéis com token, query, fragmento, IP, sessão, resposta e identificador de visitante ficam fora dessa medição própria.

7. Retenção e descarte

A retenção considera finalidade, contrato, instrução do controlador, defesa de direitos e obrigações aplicáveis. Rotinas automáticas alcançam apenas dados técnicos com prazo inequívoco; respostas e históricos não são apagados em massa por uma suposição genérica.

Ao excluir conta ou aplicação, cópias técnicas residuais deixam de estar disponíveis ao uso normal e expiram conforme a janela de recuperação do provedor. Retenção por litígio, fraude ou obrigação legal deve ser documentada e limitada.

8. Direitos do titular

Conforme a relação e a legislação aplicável, o titular pode pedir confirmação e acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares, portabilidade, oposição, revogação de consentimento e revisão de decisão automatizada. O pedido é gratuito. Confirmação simplificada pode ser imediata; a declaração completa de acesso possui referência legal de até 15 dias. A identidade será verificada de forma proporcional antes de qualquer entrega ou alteração.

Quando o pedido envolver uma avaliação aplicada por cliente, a Valora encaminhará ou coordenará a providência com a organização controladora, sem ampliar o acesso do solicitante ou de terceiros.

9. Incidentes com dados pessoais

A Valora registra circunstâncias, categorias, quantidade estimada, riscos, medidas e decisão de comunicação. Incidentes que possam acarretar risco ou dano relevante devem ser comunicados pelo controlador à ANPD e aos titulares em até três dias úteis, ressalvada regra específica; o registro é mantido por no mínimo cinco anos. A comunicação nunca deve divulgar senha, token, resposta individual ou segredo desnecessário.

10. Canal de privacidade

Use o formulário abaixo para gerar um protocolo auditável. Para dúvidas gerais, a página de contato permanece disponível. O exercício de direitos deve ser solicitado primeiro ao controlador; se a resposta não for satisfatória, o titular pode utilizar os canais oficiais da ANPD.