Política de Privacidade

Última atualização: 3 de julho de 2026

Esta política explica como o SesmtHub trata informações no canal de ética e denúncias, no site, no aplicativo e no WhatsApp. Nosso princípio é simples: coletar o mínimo e proteger quem relata.

1. Quem somos

O SesmtHub opera o canal de ética de forma independente para as empresas contratantes. Para fins da LGPD (Lei 13.709/18), atuamos como operador dos dados tratados no canal; a empresa contratante é a controladora.

2. Anonimato

Você decide se quer se identificar. Ao optar pelo anonimato, não pedimos seu nome e não registramos seu endereço de IP. Nem a empresa nem o SesmtHub conseguem identificar quem fez um relato anônimo.

3. Dados que tratamos

• Conteúdo do relato — o texto e os anexos que você envia. É criptografado e acessível apenas à equipe de apuração.
• Dados de identificação — somente se você escolher se identificar.
• Protocolo — um código para você acompanhar o relato. Guardamos apenas um resumo criptográfico (hash) do código, nunca o código em texto.
• Token de notificação — se você instalar o aplicativo e permitir avisos, guardamos um identificador do dispositivo apenas para avisar quando houver um novo andamento no seu relato. Esse token não identifica você e não é usado para rastreamento.

Não coletamos dados de localização, contatos, nem identificadores de publicidade. Não rastreamos você entre aplicativos ou sites.

4. Como usamos

Os dados são usados exclusivamente para receber, apurar e responder ao seu relato, e para avisá-lo de andamentos. Não vendemos nem compartilhamos seus dados para fins de marketing.

5. Segurança

O conteúdo sensível é criptografado em repouso e em trânsito (HTTPS). O acesso é restrito por perfis e há trilha de auditoria. Seguimos boas práticas de segurança da informação alinhadas à ISO 27001 (certificação em andamento).

6. Operadores

Utilizamos prestadores que atuam como operadores, apenas para viabilizar o serviço — por exemplo, infraestrutura de nuvem (banco de dados) e envio de e-mails transacionais. Eles tratam os dados sob nossas instruções e com obrigações de sigilo.

7. Retenção e exclusão

Mantemos os dados do relato pelo tempo necessário à apuração e às obrigações legais da empresa contratante. Você pode solicitar informações ou a exclusão de dados que permitam sua identificação pelos canais de contato abaixo; relatos anônimos, por definição, não contêm dados identificáveis.

8. Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade e exclusão dos seus dados, além de informações sobre compartilhamento, conforme a LGPD.

9. Contato

Dúvidas ou solicitações sobre privacidade: contato@sesmthub.com.

10. Alterações

Podemos atualizar esta política. Publicaremos a nova versão nesta página com a data de atualização.