Política de Privacidade

Em vigor desde 22 de julho de 2026

Esta Política explica como a Skill Educação Corporativa trata dados pessoais na plataforma LideraOS, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

1. Dois papéis diferentes

A distinção abaixo determina de quem é cada responsabilidade e vale a pena ler com atenção.

  • Dados de quem contrata. Nome, e-mail, telefone e dados da empresa de quem cria a conta. Aqui a Skill Educação Corporativa é a controladora.
  • Dados da equipe do cliente. Tudo que o líder registra sobre seus liderados — avaliações, feedbacks, planos de desenvolvimento, tarefas, respostas de pesquisa. Aqui o cliente é o controlador e a Skill Educação Corporativa é apenas operadora: tratamos esses dados seguindo as instruções do cliente e para prestar o serviço, nada além disso.

Se você é liderado de alguém que usa o LideraOS e quer saber por que seus dados estão aqui, ou quer exercer seus direitos sobre eles, fale primeiro com a empresa em que trabalha. É ela quem decide o que é registrado.

2. Dados que tratamos

CategoriaExemplosFinalidade
CadastroNome, e-mail, telefone, cargo, empresaCriar e manter a conta, autenticar o acesso
OrganizacionaisÁrea, gestor direto, papel na equipeDefinir quem enxerga o quê dentro da empresa
Conteúdo de gestãoTarefas, 1:1, feedbacks, PDI, avaliaçõesPrestar o serviço contratado
Pesquisas de climaRespostas às pesquisasGerar resultado agregado para a liderança
TécnicosRegistros de acesso e de erroSegurança, auditoria e suporte

3. Pesquisas anônimas

Quando uma pesquisa é marcada como anônima, a resposta é gravada sem qualquer vínculo com quem respondeu. Guardamos separadamente apenas o registro de que a pessoa participou — necessário para acompanhar a adesão e impedir respostas duplicadas. Não existe forma de cruzar as duas informações, nem para a liderança nem para nós.

4. Bases legais

  • Execução de contrato, para os dados de quem contrata o serviço.
  • Cumprimento de obrigação legal, para registros fiscais e contábeis.
  • Legítimo interesse, para segurança da plataforma e prevenção a fraude.
  • Para os dados da equipe do cliente, a base legal é definida pelo próprio cliente, na condição de controlador.

5. Com quem compartilhamos

Não vendemos dados pessoais. Usamos os seguintes fornecedores para operar a plataforma:

FornecedorFunçãoLocal de tratamento
SupabaseBanco de dados e autenticaçãoEstados Unidos / Brasil
VercelHospedagem da aplicaçãoEstados Unidos
ResendEnvio de e-mails transacionaisEstados Unidos
AnthropicRecursos de inteligência artificialEstados Unidos

Parte desses fornecedores trata dados fora do Brasil. A transferência internacional ocorre com as garantias previstas nos artigos 33 e seguintes da LGPD.

6. Inteligência artificial

Alguns recursos usam modelos de IA — como sugestão de pauta de reunião e rascunho de devolutiva de avaliação. Nesses casos, o conteúdo necessário é enviado ao fornecedor apenas para gerar a resposta. Esse conteúdo não é usado para treinar modelos. Todo texto gerado por IA é um rascunho sujeito à revisão de quem o solicitou.

7. Por quanto tempo guardamos

  • Enquanto a conta estiver ativa, os dados permanecem disponíveis.
  • Após o encerramento, ficam 30 dias disponíveis para exportação e então são excluídos.
  • Registros exigidos por lei são mantidos pelo prazo legal aplicável.

8. Segurança

  • Dados trafegam criptografados e ficam criptografados em repouso.
  • O isolamento entre empresas é aplicado no próprio banco de dados, por políticas de acesso por linha.
  • O acesso ao conteúdo de uma empresa é restrito às pessoas cadastradas nela, conforme o papel de cada uma.

9. Seus direitos

A LGPD garante a você confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e, quando cabível, eliminação dos seus dados e revogação de consentimento.

Para exercer esses direitos, entre em contato com a Skill Educação Corporativa. Respondemos em até 15 dias.

10. Alterações

Podemos atualizar esta Política. Mudanças relevantes são comunicadas com pelo menos 30 dias de antecedência, por e-mail ou dentro da plataforma.