1. Quem somos
O SISDEN é a plataforma de canal de denúncias corporativo desenvolvida e operada pela Valifort. Por meio dela, empresas contratantes disponibilizam a colaboradores, fornecedores e parceiros um canal seguro para o registro de denúncias, de forma anônima ou identificada.
Na estrutura da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), a empresa contratante que disponibiliza o canal é a controladora dos dados pessoais tratados nas denúncias, pois é ela quem decide as finalidades da apuração. A Valifort atua como operadora, tratando os dados em nome da controladora e provendo a infraestrutura tecnológica da plataforma.
2. Quais dados coletamos
2.1. Denúncias identificadas
Se o manifestante optar por se identificar ao registrar uma denúncia, coletamos:
- Nome e e-mail, fornecidos voluntariamente pelo próprio manifestante;
- O conteúdo da denúncia, incluindo respostas às perguntas configuradas pela empresa;
- Anexos enviados como evidência (documentos, imagens, áudios e vídeos).
2.2. Denúncias anônimas
Por não conterem dados que permitam identificar o manifestante, as denúncias anônimas não recebem e-mails de confirmação nem links de solicitação de informações adicionais — essa é uma garantia técnica do anonimato, não uma limitação.
2.3. Usuários corporativos (gestores, analistas e administradores)
Para os usuários internos das empresas contratantes, coletamos nome, e-mail e senha. As senhas são armazenadas exclusivamente na forma de hash criptográfico (BCrypt) — nem a Valifort tem acesso à senha original.
2.4. Registros de acesso (logs)
Por segurança e para fins de auditoria, a plataforma registra automaticamente, a cada requisição: endereço IP, data e hora, página acessada, navegador e sistema operacional, além do login do usuário quando autenticado. Esses registros são mantidos em tabela própria de auditoria e não são vinculados ao conteúdo de denúncias específicas.
2.5. Formulário de contato comercial
Ao solicitar uma demonstração pelo nosso site, coletamos nome, e-mail e, opcionalmente, telefone, utilizados exclusivamente para retorno comercial.
3. Para que usamos os dados
- Tramitação e apuração das denúncias pela equipe autorizada da empresa contratante;
- Comunicação com o manifestante identificado: e-mail de confirmação com o protocolo, notificações de atualização de status e solicitações de informações adicionais por link seguro;
- Segurança da plataforma: prevenção de fraudes, detecção de acessos indevidos e trilha de auditoria;
- Cumprimento de obrigações legais e regulatórias das empresas contratantes, como as decorrentes da Lei Anticorrupção (Lei nº 12.846/2013) e da Lei nº 14.457/2022;
- Atendimento comercial, no caso dos dados enviados pelo formulário de demonstração.
4. Bases legais
O tratamento de dados pessoais no SISDEN se apoia nas seguintes hipóteses do art. 7º da LGPD:
- Cumprimento de obrigação legal ou regulatória pela controladora (art. 7º, II);
- Exercício regular de direitos, inclusive em processo administrativo ou judicial (art. 7º, VI);
- Legítimo interesse da controladora na apuração de irregularidades e na proteção da integridade corporativa (art. 7º, IX);
- Consentimento do manifestante que, podendo permanecer anônimo, opta voluntariamente por se identificar (art. 7º, I).
5. Com quem compartilhamos
Os dados de uma denúncia são acessíveis somente à equipe autorizada da empresa contratante à qual o canal pertence. A arquitetura da plataforma é multi-tenant com isolamento rígido: nenhum dado de uma empresa é acessível por outra. Internamente, a visibilidade pode ser ainda mais restrita — cada analista enxerga apenas as denúncias das fases às quais foi autorizado.
A Valifort não vende, aluga ou compartilha dados pessoais com terceiros para fins comerciais. O compartilhamento ocorre apenas quando necessário para a operação do serviço (por exemplo, provedor de envio de e-mails transacionais e infraestrutura de hospedagem, localizada no Brasil) ou por determinação legal ou judicial.
6. Cookies
O SISDEN utiliza apenas cookies essenciais: cookies de autenticação dos painéis (Administrador, Gestor e Analista) e o token antifalsificação (proteção CSRF) dos formulários. Não utilizamos cookies de publicidade, rastreamento ou análise comportamental.
7. Como protegemos os dados
- Tráfego criptografado via HTTPS em toda a plataforma;
- Senhas armazenadas com hash BCrypt;
- Links de interação com o manifestante protegidos por token criptográfico de uso único (gerado por CSPRNG), com expiração automática;
- Isolamento de dados por empresa (multi-tenant) e controle de visibilidade por fase de tramitação;
- Registro auditável de todos os acessos e de todas as ações relevantes sobre cada denúncia (histórico imutável com autor, data e contexto);
- Anexos armazenados fora da área pública do servidor, servidos somente a usuários autorizados.
8. Por quanto tempo mantemos os dados
Os dados das denúncias são mantidos pelo período necessário à apuração e ao cumprimento das obrigações legais da empresa controladora — que define, conforme sua política de retenção, os prazos de guarda e eliminação. Os registros de acesso são mantidos pelo período necessário a fins de auditoria e segurança. Dados do formulário comercial são mantidos apenas pelo tempo necessário ao atendimento da solicitação.
9. Seus direitos como titular
Nos termos do art. 18 da LGPD, o titular de dados pessoais pode solicitar: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revogação do consentimento.
As solicitações podem ser dirigidas à empresa controladora (responsável pelo canal utilizado) ou à Valifort, pelo e-mail contato@valifort.com.br, que as encaminhará à controladora quando aplicável.
10. Alterações desta política
Esta política pode ser atualizada para refletir mudanças na plataforma ou na legislação. A versão vigente estará sempre disponível nesta página, com a data da última atualização indicada no topo.
11. Contato
Dúvidas sobre esta Política de Privacidade ou sobre o tratamento de dados pessoais no SISDEN podem ser enviadas para contato@valifort.com.br.