Fidrix — Portal de Governança · Última atualização: 04/09/2026
Esta plataforma é fornecida pela FIDRIX TECNOLOGIA E CONSULTORIA LTDA, inscrita no CNPJ sob o nº 67.926.257/0001-40, com sede em ST SHCS CR Quadra 502 Bloco C Loja 37, Asa Sul, Brasília-DF, CEP 70.330-530, que atua como operadora dos dados pessoais (LGPD, Lei nº 13.709/2018, art. 5º, VII) inseridos pelas empresas contratantes, tratando-os exclusivamente em nome e segundo as instruções delas.
A controladora dos dados (art. 5º, VI) dos relatos, das solicitações de titulares e dos colaboradores cadastrados é a empresa contratante que mantém o canal de compliance — quem decide as finalidades e os meios desse tratamento.
Para os tratamentos em que a FIDRIX TECNOLOGIA E CONSULTORIA LTDA decide, ela própria, as finalidades e os meios (dados de cadastro, acesso e faturamento dos usuários administrativos da plataforma), a FIDRIX atua como controladora, com as bases legais indicadas na Seção 4 e o encarregado indicado na Seção 8 desta Política.
Esta Política trata do tratamento de dados no âmbito da plataforma como um todo (usuários administrativos, acesso e faturamento). O tratamento de dados de denunciantes, pessoas envolvidas e titulares de solicitações em um canal específico é regido pela política de privacidade própria, divulgada no canal de cada empresa contratante.
A plataforma não toma decisões automatizadas sobre o mérito de relatos recebidos pelo canal de denúncias nem sobre solicitações de titulares: toda apuração e toda resposta são conduzidas por pessoas designadas pela empresa controladora. Nos termos do art. 20 da LGPD, qualquer titular tem o direito de solicitar a revisão, por pessoa natural, de decisão tomada unicamente com base em tratamento automatizado de dados pessoais que afete seus interesses.
A FIDRIX, na qualidade de controladora dos dados dos usuários administrativos, utiliza uma base legal específica para cada finalidade:
O tratamento não depende de consentimento; assim, a eventual revogação não impede o cumprimento de finalidades fundadas em obrigação legal, execução de contrato ou legítimo interesse. O titular pode opor-se ao tratamento fundado em legítimo interesse (art. 18, § 2º).
Seus dados não são vendidos nem compartilhados com terceiros para fins comerciais. Para operar a plataforma, a FIDRIX utiliza os seguintes suboperadores, sob contrato e dever de confidencialidade:
Quando exigido por lei, os dados podem ser fornecidos a autoridades públicas competentes. A lista de suboperadores também consta do Acordo de Tratamento de Dados Pessoais.
Os dados são armazenados em servidores no Brasil. O envio de e-mails transacionais e a rede de proteção por onde passa o tráfego da plataforma são operados por provedores sediados fora do Brasil, que podem processar metadados (nome, e-mail, assunto) ou dados em trânsito, com base em cláusulas contratuais compatíveis com a Res. CD/ANPD nº 19/2024.
Dados de usuários administrativos e de faturamento são mantidos enquanto durar o contrato entre a FIDRIX e a empresa contratante, e pelo prazo adicional exigido por obrigações legais e fiscais após o seu término. Registros de auditoria são mantidos por 5 (cinco) anos; registros técnicos de erro, por 12 (doze) meses, com expurgo automático. Os prazos de retenção de relatos e de solicitações de titulares são definidos pela empresa controladora e detalhados na política de privacidade específica do seu canal.
Pedidos relativos a um relato ou a uma solicitação feita no canal de uma empresa devem ser dirigidos à empresa controladora daquele canal, pela Central de Privacidade dela. Pedidos relativos ao seu acesso administrativo à plataforma podem ser dirigidos à FIDRIX TECNOLOGIA E CONSULTORIA LTDA, que responde em até 15 (quinze) dias (art. 19, II). Em caso de negativa, a resposta indica as razões de fato e de direito (art. 18, § 4º). Em caso de dúvida sobre o canal correto, escreva para: [email protected].
Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou divulgação indevida, incluindo criptografia em trânsito (TLS 1.2+), criptografia em repouso com chave dedicada por empresa contratante — aplicada à identidade e à descrição dos relatos e aos dados pessoais de titulares de solicitações LGPD —, isolamento de dados por empresa no banco de dados, autenticação em duas etapas obrigatória para perfis privilegiados, controle de acesso por perfil e trilha de auditoria imutável. Dados pessoais sensíveis eventualmente contidos em relatos recebem a mesma proteção do conteúdo do relato.
Cada empresa controladora indica o seu Encarregado pelo Tratamento de Dados Pessoais para os relatos e solicitações recebidos no seu canal, e o divulga na respectiva Central de Privacidade.
Para os tratamentos de dados em que a FIDRIX TECNOLOGIA E CONSULTORIA LTDA atua como controladora, como dados de cadastro, acesso e faturamento dos usuários administrativos da plataforma, o Encarregado pelo Tratamento de Dados Pessoais é FRANCISCO DE PAULA LINHARES, contato [email protected].
Dúvidas sobre o funcionamento da plataforma podem ser dirigidas a [email protected].
A plataforma utiliza apenas cookies e armazenamento local estritamente necessários ao funcionamento e à segurança. Não utilizamos cookies de análise, de desempenho nem de publicidade, e por isso o aviso exibido é apenas informativo.
| Nome | Tipo | Finalidade | Duração |
|---|---|---|---|
| governanca_token | Cookie de sessão (necessário) | Autenticação da área administrativa | Expira ao sair ou ao fim do prazo da sessão (30 minutos de inatividade) |
| cookie_consent_v1 | Armazenamento local (localStorage) | Guardar que o aviso de cookies foi lido | Até ser apagado pelo usuário no navegador |