Política de privacidade do Grillus RH

Esta política explica como o Grillus RH trata dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Papéis

Em relação aos dados dos colaboradores cadastrados por uma empresa (nome, cargo, salário, e-mail, tarefas e premiação), a empresa cliente é a controladora. O Grillus RH atua como operador: trata esses dados só para prestar o serviço contratado e segundo as instruções da empresa.

Em relação aos dados de login dos usuários e de cobrança da assinatura, a controladora é a INOVACAPITAL LTDA, CNPJ 61.669.804/0001-72, dona do Grillus, com sede na Avenida Carlos Gomes, 403, sala 702 A, Mont Serrat, Porto Alegre/RS, CEP 90450-017.

2. Que dados tratamos

• Usuários: nome, e-mail, papel nas empresas, registros de acesso e de alterações.
• Empresas: nome, CNPJ ou CPF, plano, faturas e faturamento mensal informado.
• Colaboradores cadastrados pelas empresas: nome, cargo, setor, chefia, e-mail, filial, data de admissão, salário, vínculo, tarefas, comentários, premiação, marcações de ponto e o identificador do relógio (CPF, PIS ou matrícula).
• Reuniões gravadas no módulo Atas: áudio, transcrição e ata. O áudio é apagado quando a ata fica pronta.
• Consultoria trabalhista: as perguntas e os pareceres, vistos só pela empresa e pelo escritório de advocacia.

3. Para que usamos

Executar o contrato (organograma, custos, tarefas, avisos e premiação), cobrar a assinatura, cumprir obrigações legais, garantir a segurança do sistema e prevenir fraudes.

4. Quem vê o quê

Cada empresa só vê os próprios dados. Dentro da empresa, salários e custos aparecem só para quem a empresa deu esse acesso. Toda alteração fica no histórico com o nome de quem fez.

5. Com quem compartilhamos

Com os prestadores necessários ao serviço: hospedagem e banco de dados, envio de e-mails, instituição de pagamento da cobrança da assinatura, a OpenAI, que transcreve o áudio das Atas, e a Anthropic, que fornece o modelo de inteligência artificial do Assistente Grillus (tarefas, biblioteca e atas), só quando a pessoa permite o envio na tela e usa essas funções, e o escritório de advocacia contratado pela empresa na consultoria trabalhista. Não vendemos dados. Os provedores de inteligência artificial e de transcrição são usados pela interface comercial deles, que não usa os dados enviados para treinar modelos.

6. Segurança

Dados separados por empresa no próprio banco de dados, acesso por papel, verificação em duas etapas, trilha de auditoria das alterações, cópias de segurança diárias e conexões sempre criptografadas. O banco de dados fica no Brasil (São Paulo). Em caso de incidente que possa causar risco ou dano relevante, o cliente e a Autoridade Nacional de Proteção de Dados são comunicados. Detalhes em Segurança dos dados.

7. Por quanto tempo

Pelo período do contrato e por mais 30 dias depois do fim do período pago, para a empresa baixar os seus dados. Depois disso, são apagados do banco de dados. As cópias de segurança são eliminadas no ciclo de rotação, em até 12 meses, e os registros de acesso ficam 6 meses, como exige o Marco Civil da Internet.

8. Direitos dos titulares

O titular pode pedir confirmação, acesso, correção, portabilidade, anonimização ou eliminação dos seus dados, nos limites da lei. Colaboradores devem fazer o pedido à própria empresa, que é a controladora; o Grillus RH apoia o atendimento.

9. Excluir a conta

Quem tem login no Grillus RH (no site ou no app do celular) pode excluir a conta assim:

1. Entre no Grillus RH.
2. Abra Minha conta (no celular, em Mais > Minha conta).
3. Clique em Excluir minha conta, digite EXCLUIR e confirme.

O login e os dados pessoais da pessoa (nome e e-mail) são apagados em até 15 dias, e dá para desistir até lá. Os dados da empresa (equipe, tarefas, premiação, atas e documentos) continuam com a empresa, que é a controladora, e com quem mais tem acesso a ela. Os registros de acesso ficam 6 meses, como exige o Marco Civil da Internet, e as cópias de segurança são eliminadas no ciclo de rotação, em até 12 meses.

Quem não consegue entrar pode pedir a exclusão pelo e-mail contato@grillus.com.br, a partir do e-mail da conta.

10. Contato

Dúvidas e pedidos sobre esta política podem ser encaminhados diretamente à Grillus.