Este Aviso explica, de forma objetiva e transparente, como a Appus HR (Appus) trata dados pessoais relacionados ao site, ao relacionamento comercial, ao suporte e à utilização da plataforma. Ele também esclarece quando a Appus atua como controladora ou como operadora de dados pessoais.
As condições específicas contratadas pelo cliente, inclusive o contrato de tratamento de dados e a configuração das funcionalidades, complementam este Aviso.
O papel aplicável depende da atividade concreta. Em caso de dúvida sobre dados inseridos pelo seu empregador ou organização na plataforma, recomendamos contatar primeiro essa organização; a Appus prestará a cooperação necessária.
A plataforma não exige que usuários incluam dados pessoais sensíveis em campos livres, salvo quando isso for necessário, autorizado pelo cliente e juridicamente adequado. Solicitamos que não sejam inseridos dados excessivos ou incompatíveis com a finalidade profissional.
Quando atua como controladora, a Appus trata dados conforme as hipóteses previstas nos arts. 7º e 11 da LGPD. A base aplicável é definida de acordo com a finalidade e o contexto.
Os dados de avaliações, desempenho, feedbacks, desenvolvimento de pessoas e demais conteúdos inseridos na plataforma são tratados, em regra, em nome do cliente e conforme suas instruções documentadas. O cliente define os titulares envolvidos, as finalidades, a hipótese legal e os prazos aplicáveis.
A Appus utiliza esses dados apenas para prestar, proteger e dar suporte aos serviços, cumprir instruções lícitas e atender obrigações aplicáveis. A Appus não utiliza dados do cliente para publicidade direcionada nem para treinar modelos fundacionais, salvo se houver instrumento específico, transparência e fundamento jurídico adequado.
A Appus utiliza cookies estritamente necessários para autenticação, segurança, manutenção de sessão e funcionamento do site e da plataforma. Esses cookies não podem ser desativados sem comprometer funcionalidades essenciais.
Cookies de preferência, medição ou analytics somente devem ser ativados quando efetivamente utilizados e de acordo com as escolhas apresentadas no gerenciador de consentimento, quando o consentimento for exigido. Você também pode gerenciar cookies no navegador, embora isso possa afetar a experiência.
A Appus pode compartilhar dados com fornecedores necessários à operação, como infraestrutura em nuvem, comunicação, suporte, segurança, faturamento e serviços profissionais. O acesso é limitado à necessidade, e os fornecedores assumem obrigações de confidencialidade, segurança e proteção de dados.
Também podemos compartilhar dados para cumprir obrigação legal, ordem válida, exercer direitos, proteger pessoas e sistemas ou viabilizar reorganização societária com salvaguardas adequadas. A relação de subprocessadores relevantes pode ser disponibilizada aos clientes conforme o contrato e os canais oficiais.
Determinados fornecedores, estruturas de suporte ou operações técnicas podem envolver acesso, armazenamento ou transferência de dados fora do Brasil. Nessas situações, a Appus verifica a necessidade da transferência e utiliza mecanismos admitidos pelos arts. 33 a 36 da LGPD e pela Resolução CD/ANPD nº 19/2024, incluindo cláusulas contratuais e outras garantias aplicáveis.
As transferências devem se limitar ao necessário para a finalidade informada e manter nível de proteção compatível com a legislação brasileira.
Mantemos dados pessoais somente pelo período necessário às finalidades informadas, ao contrato, às instruções do cliente e às obrigações legais ou ao exercício de direitos. Os prazos variam conforme a categoria e o contexto; não adotamos um único prazo para todos os dados.
Ao término do tratamento, os dados são eliminados, anonimizados, devolvidos ao cliente ou conservados apenas nas hipóteses autorizadas pela LGPD. Cópias de backup permanecem protegidas até sua sobrescrita no ciclo técnico, sem reutilização para outras finalidades.
Adotamos medidas técnicas e administrativas proporcionais ao risco, incluindo controle de acesso, MFA, criptografia, segregação, desenvolvimento seguro, monitoramento, backups e procedimentos de resposta a incidentes.
Se atuarmos como operadora, comunicaremos o cliente controlador sem demora indevida e conforme o prazo contratual. Quando atuarmos como controladora e o incidente puder acarretar risco ou dano relevante, realizaremos as comunicações exigidas à ANPD e aos titulares no prazo regulamentar aplicável.
Nos termos da LGPD, você pode solicitar, conforme aplicável: confirmação e acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou irregulares; portabilidade quando regulamentada; informações sobre compartilhamento; eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação; informações sobre consentimento; revogação; oposição; e revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.
Pedidos relacionados a dados tratados pela plataforma em nome do seu empregador ou organização devem, preferencialmente, ser dirigidos ao cliente controlador. A Appus encaminhará o pedido e prestará assistência. Para proteger você, poderemos solicitar informações razoáveis para confirmar sua identidade.
Funcionalidades de IA da plataforma são destinadas a apoiar tarefas como escrita, resumo, análise e transcrição. A Appus adota supervisão humana, controles de acesso, minimização e medidas de segurança compatíveis com o risco.
A plataforma não deve realizar, por conta própria, decisões unicamente automatizadas de promoção, remuneração ou desligamento. Quando a LGPD for aplicável, o titular poderá solicitar informações e revisão de decisões automatizadas que afetem seus interesses.
Os serviços são destinados ao uso profissional por organizações. Se o cliente tratar dados de crianças ou adolescentes, deverá assegurar a hipótese legal, o melhor interesse e as demais condições aplicáveis. A Appus tratará esses dados somente conforme instruções lícitas, contrato e controles reforçados.
Para dúvidas, solicitações ou assuntos de privacidade, entre em contato com o Encarregado pelo Tratamento de Dados Pessoais:
Este Aviso poderá ser atualizado para refletir mudanças nos tratamentos, produtos, contratos ou normas. A versão e a data de vigência serão mantidas neste documento, e alterações materiais serão comunicadas por canais adequados.