1. Escopo
Esta Política de Privacidade se aplica à plataforma GIRO, às páginas públicas, aos portais de acesso e às campanhas disponibilizadas por meio do serviço. Cada campanha também apresenta um aviso de privacidade próprio, publicado pela empresa responsável, com informações complementares sobre finalidades, dados, retenção e canais de atendimento.
A confirmação apresentada no cadastro registra ciência e aceite dos documentos aplicáveis. Ela não transforma consentimento na base legal automática de todos os tratamentos.
2. Quem trata os dados
Empresa responsável pela campanha: normalmente atua como controladora, pois define objetivos, público, missões, campos de cadastro, critérios, relatórios, prazos e demais elementos essenciais do tratamento.
Virtual Studio/GIRO: normalmente atua como operadora ao fornecer e manter a plataforma segundo as instruções da controladora. Em contatos institucionais, comerciais, de segurança ou relacionados à própria operação do serviço, a Virtual Studio poderá atuar como controladora para finalidades próprias e legítimas.
O aviso exibido na campanha identifica a empresa correspondente e deve informar seu canal oficial de privacidade.
3. Dados que podem ser tratados
- Identificação e acesso: nome de exibição, matrícula protegida, e-mail quando informado, credenciais e vínculos com empresas e campanhas.
- Organização: unidade, equipe, área ou outro atributo autorizado e necessário à campanha.
- Participação: missões acessadas, respostas, tentativas, check-ins, pontuação, melhorias, conquistas, ranking e horários relacionados.
- Conteúdos enviados: textos, respostas, códigos, fotos e evidências exigidas por uma missão.
- Dados técnicos e de segurança: sessão, endereço IP ou impressão minimizada, navegador, registros de erro, auditoria e eventos de proteção contra abuso.
- Atendimento: solicitações de privacidade, protocolos, comunicações e providências adotadas.
O GIRO não solicita dados bancários, saúde, biometria ou localização precisa como parte do funcionamento padrão. Fotografias podem identificar pessoas e, por isso, são tratadas como dados pessoais. Não há reconhecimento facial, extração biométrica ou geolocalização automática.
4. Para que os dados são usados
- criar, autenticar e proteger contas;
- vincular a pessoa à campanha autorizada;
- executar missões, validar respostas, registrar pontos e apresentar progresso e ranking;
- aprovar evidências quando a missão exigir análise humana;
- prevenir fraude, abuso e incidentes de segurança;
- prestar suporte, cumprir contratos e atender solicitações de titulares;
- produzir relatórios autorizados para a empresa responsável;
- cumprir obrigações legais, regulatórias e de auditoria.
As bases legais são definidas conforme a finalidade e a relação entre a empresa responsável e a pessoa participante. Elas podem incluir execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal, legítimo interesse, exercício regular de direitos e consentimento quando ele for realmente necessário.
5. Compartilhamento e fornecedores
Os dados são disponibilizados somente às pessoas autorizadas da empresa responsável e aos fornecedores necessários à operação, dentro de seus papéis e permissões. A infraestrutura pode envolver Vercel para execução da aplicação e Supabase para banco de dados e autenticação, além de serviços homologados de e-mail, armazenamento, monitoramento ou verificação de arquivos quando estiverem ativados.
O GIRO não vende nem aluga dados pessoais. Informações não são compartilhadas para publicidade comportamental de terceiros.
A região de processamento e eventuais transferências internacionais dependem do ambiente contratado para cada operação. Quando aplicáveis, devem ser informadas pela controladora e protegidas por mecanismos previstos na legislação.
6. Cookies e armazenamento no dispositivo
A plataforma utiliza cookies e armazenamento local necessários para autenticação, segurança, continuidade da sessão e preferências funcionais, como a conclusão do tutorial. O funcionamento atual não depende de cookies de publicidade comportamental.
7. Retenção, anonimização e exclusão
Os dados são mantidos pelo período definido no contrato, no aviso da campanha e nas obrigações legais aplicáveis. O encerramento da campanha não provoca exclusão automática.
A exclusão ocorre após solicitação e validação pela empresa controladora. Quando permitido, dados que identificam a pessoa são removidos ou anonimizados, enquanto estatísticas gerais podem ser preservadas apenas se não permitirem identificação direta ou indireta. Hashes ou identificadores individuais não são tratados como anonimização suficiente.
Alguns registros poderão ser preservados pelo tempo necessário para cumprimento legal, prevenção de fraude, auditoria ou exercício regular de direitos, sempre com acesso restrito.
8. Direitos da pessoa titular
Conforme a legislação aplicável, a pessoa poderá solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informações sobre compartilhamento, oposição, revogação do consentimento quando essa for a base utilizada e revisão de decisões automatizadas.
Participantes autenticados podem usar a Central de Privacidade. Quem não conseguir acessar a conta deve procurar primeiro o canal informado pela empresa responsável no aviso da campanha. Questões institucionais sobre o GIRO podem ser encaminhadas para comercial@virtualstudio.com.br.
9. Segurança e incidentes
O GIRO aplica controles de autenticação, autorização por perfil, isolamento entre empresas, comunicação criptografada, auditoria, validação no servidor, acesso temporário a arquivos e medidas de prevenção contra abuso. Nenhum ambiente é totalmente imune a riscos; incidentes confirmados são tratados conforme a legislação, os contratos e o procedimento de resposta aplicável.
10. Crianças e adolescentes
O GIRO é voltado principalmente a campanhas corporativas e não é direcionado, por padrão, a crianças. Uma campanha destinada a crianças ou adolescentes exige avaliação específica, configuração adequada e observância das regras legais correspondentes antes de coletar dados.
11. Alterações desta política
A versão e a data no início desta página identificam o texto vigente. Mudanças relevantes serão publicadas neste endereço. O aviso específico da empresa continuará versionado separadamente e poderá exigir nova confirmação antes da participação.