Política de Privacidade da MOBI Ouvidoria

A MOBI Ouvidoria é uma plataforma digital de canal de denúncias, gestão de relatos e apoio à gestão de riscos psicossociais prevista na NR-1, desenvolvida pela MOBI Marketing Inteligente.

Esta Política de Privacidade explica como dados pessoais podem ser coletados, usados, armazenados e protegidos no uso do site, da plataforma, dos formulários públicos de denúncia, widgets incorporados, páginas de acompanhamento e áreas administrativas.

Em áreas de cadastro, contratação, login, painel e atendimento, podemos tratar dados de empresas e usuários autorizados, como nome, e-mail, telefone, cargo, empresa, CNPJ, dados de pagamento e informações necessárias para operação da conta.

No conteúdo de relatos e denúncias, tratamos as informações fornecidas voluntariamente pela própria pessoa, como descrição do fato, categoria, setor informado, anexos e eventuais dados pessoais citados no texto ou nos arquivos.

O fluxo de denúncia anônima é separado desses contextos: a aplicação não cria cadastro do denunciante e não persiste nem vincula nome, e-mail, telefone, login, endereço IP, geolocalização ou fingerprint ao registro da denúncia.

No site institucional, algumas interações podem ser medidas de forma agregada por uma sessão técnica efêmera mantida no sessionStorage do navegador, como abrir, iniciar, pausar, retomar, concluir ou fechar uma apresentação. Essa telemetria não armazena endereço IP, geolocalização, fingerprint, identidade autenticada, protocolo ou conteúdo de denúncia.

Nas páginas institucionais permitidas, também utilizamos Google Analytics 4 (GA4), propriedade G-GLRCN3F306, para medir audiência e navegação. A tag é desativada nas jornadas sensíveis de denúncia, acompanhamento por protocolo, embeds, pesquisas, autenticação, cadastro, solicitações profissionais e áreas administrativas.

Site, áreas autenticadas e serviços de infraestrutura podem processar dados técnicos necessários à navegação, autenticação, segurança e operação. Esses dados técnicos não compõem o registro da denúncia anônima nem são apresentados à empresa contratante como perfil de quem relatou.

O canal público da MOBI foi projetado para preservar o anonimato sem depender apenas da ausência de um campo de nome. O denunciante não precisa criar conta, informar nome, e-mail ou telefone, e a aplicação não vincula IP, geolocalização ou fingerprint ao relato.

O acompanhamento acontece pelo protocolo gerado após o envio, sem recuperação por identidade ou contato pessoal.

O próprio conteúdo enviado pode revelar a pessoa. Texto, imagens, documentos, assinaturas, nomes ou detalhes muito específicos podem permitir identificação voluntária ou indireta. Por isso, recomendamos evitar dados pessoais desnecessários.

Imagens passam por limpeza de metadados EXIF/GPS antes do upload sempre que o navegador permite esse processamento. A limpeza reduz exposição oculta de localização, mas não remove informações identificáveis que estejam visíveis no próprio conteúdo.

A MOBI aplica medidas técnicas e organizacionais para preservar a confidencialidade dos relatos e restringir o acesso às pessoas autorizadas pela empresa contratante e às operações técnicas necessárias ao serviço.

Os dados são tratados para operar a plataforma, receber e organizar denúncias, permitir acompanhamento por protocolo, gerar relatórios, manter histórico operacional, enviar comunicações transacionais e prestar suporte.

Também podemos tratar dados nos contextos aplicáveis para cumprir obrigações legais, prevenir fraudes, proteger direitos, melhorar a segurança da plataforma e apoiar a governança de privacidade e de riscos ocupacionais da organização.

O tratamento pode se apoiar em diferentes bases legais da LGPD, conforme o caso, incluindo execução de contrato, cumprimento de obrigação legal ou regulatória, legítimo interesse, exercício regular de direitos e consentimento quando aplicável.

Nos canais de denúncia contratados por empresas, a empresa contratante pode atuar como controladora dos dados relacionados aos seus colaboradores, terceiros e relatos, enquanto a MOBI atua como operadora ou prestadora de tecnologia, conforme o contexto contratual.

Podemos utilizar fornecedores essenciais à operação da plataforma, como hospedagem, banco de dados, autenticação, e-mail transacional, pagamentos, segurança, monitoramento, análise de audiência e suporte técnico, observadas as finalidades aplicáveis a cada serviço.

O conteúdo das denúncias é disponibilizado à empresa contratante e aos usuários autorizados no respectivo ambiente, de acordo com as permissões internas e a finalidade do canal. A MOBI não entrega à empresa um perfil técnico do denunciante vinculado ao relato.

Também poderemos compartilhar informações quando necessário para cumprimento de obrigação legal, ordem de autoridade competente, investigação de incidentes ou defesa de direitos, nos limites aplicáveis.

Adotamos controles de acesso, autenticação, políticas de permissão, registro de auditoria, criptografia quando aplicável, separação entre empresas e boas práticas de desenvolvimento seguro.

O anonimato por design do canal não elimina a necessidade de proteger o conteúdo dos relatos, que pode conter dados pessoais de pessoas citadas. Por isso, acesso, armazenamento e compartilhamento interno devem permanecer restritos às finalidades autorizadas.

Apesar das medidas de proteção, nenhum sistema é absolutamente imune a riscos. Em caso de incidente relevante envolvendo dados pessoais, adotaremos as providências cabíveis conforme a LGPD e a legislação aplicável.

Os dados são mantidos pelo tempo necessário para cumprir as finalidades descritas nesta política, obrigações legais, contratuais, regulatórias, auditorias, exercício de direitos e prevenção de fraudes.

Quando aplicável, dados podem ser excluídos, anonimizados ou bloqueados mediante solicitação válida do titular ou da empresa contratante, respeitados prazos legais e necessidades legítimas de conservação.

O site institucional pode usar cookies ou tecnologias equivalentes para medir audiência e melhorar navegação. Áreas autenticadas usam mecanismos próprios de sessão e segurança necessários ao funcionamento da plataforma.

Nas páginas institucionais permitidas, a MOBI utiliza Google Analytics 4 (GA4), propriedade G-GLRCN3F306. A configuração desativa Google Signals e sinais de personalização de anúncios, e o page view é enviado somente nas rotas públicas autorizadas.

A medição do Google Analytics é desativada nas jornadas de denúncia, acompanhamento por protocolo, embed, pesquisa, cadastro, login/autenticação, solicitações profissionais, painel e Super Admin. Assim, a tag não é usada para acompanhar a navegação dentro do fluxo anônimo ou das áreas operacionais sensíveis.

Para métricas próprias de interação do site, a MOBI pode gerar um identificador aleatório e temporário por sessão no sessionStorage. Ele permite calcular sessões distintas e comportamento agregado de controles públicos sem afirmar que representa uma pessoa única entre diferentes sessões ou dispositivos.

A telemetria própria do site é mantida separada do fluxo de denúncias. Ela não recebe protocolo, conteúdo do relato ou anexos e não utiliza IP, geolocalização, fingerprint ou identidade autenticada para criar perfil de navegação associado ao denunciante.

Esses mecanismos de site ou sessão não são usados para criar um perfil do denunciante vinculado ao registro da denúncia anônima. O envio e o acompanhamento do relato foram desenhados para funcionar sem transformar o denunciante em usuário identificado.

Bloquear cookies pode afetar métricas de navegação e áreas que dependem de autenticação ou preferências de sessão. O canal anônimo e o acompanhamento por protocolo são tratados separadamente dessas medições institucionais.

Nos termos da LGPD, titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informações sobre compartilhamento e revisão de decisões automatizadas quando aplicável.

Algumas solicitações relacionadas a denúncias, colaboradores ou dados de uma empresa contratante podem precisar ser direcionadas ou validadas junto à própria empresa, especialmente quando ela for a controladora dos dados.

A plataforma é destinada ao uso institucional por empresas e seus públicos relacionados. Caso dados de crianças ou adolescentes sejam mencionados em relatos, o tratamento será limitado ao necessário para apuração, proteção de direitos e cumprimento de obrigações legais.

Esta Política de Privacidade pode ser atualizada para refletir melhorias da plataforma, mudanças legais, operacionais ou de segurança.

A versão vigente estará sempre disponível nesta página, com indicação da data da última atualização.