Política de Privacidade

Última atualização: 24 de outubro de 2026

1. Quem é quem

Neste texto, CoreComm é a plataforma, operada pela DZ Estúdio Planejamento e Desenvolvimento de Projetos para Internet LTDA, CNPJ 07.293.156/0001-57, com sede na Avenida Coronel Lucas de Oliveira, 894, sala 3E9, Petrópolis, Porto Alegre/RS, CEP 90.440-010, que chamamos de "nós".

A sua empresa contrata o CoreComm e decide como ele é usado. Para os dados dos colaboradores, ela é a controladora (a LGPD chama assim quem toma as decisões sobre os dados) e nós somos a operadora: tratamos os dados em nome dela e seguindo as instruções dela.

Em alguns casos nós mesmos decidimos como o dado é usado, e então somos controladores: segurança da plataforma, prevenção a fraude, atendimento de pedidos que você faz diretamente a nós e a cobrança da própria empresa cliente.

2. Dados que guardamos

Não pedimos dados sensíveis (saúde, religião, orientação sexual, biometria). Se você ou a sua empresa publicarem esse tipo de informação, ela fica na plataforma como qualquer outro conteúdo, por isso vale pensar antes de postar.

3. Para que usamos

• Fazer a plataforma funcionar: criar a sua conta, mostrar o feed, calcular pontos, entregar recompensas e enviar convites e redefinição de senha. Base legal: execução do contrato com a sua empresa.
• Manter tudo seguro: identificar acessos suspeitos, limitar tentativas de login, registrar quem fez o quê e investigar abusos. Base legal: legítimo interesse e proteção contra fraude.
• Avisar você: e-mails e notificações que a plataforma ou a sua empresa enviam. Nas notificações de push você pode desligar o aparelho a qualquer momento. Base legal: execução do contrato e, no push, o seu consentimento.
• Mostrar números à sua empresa: relatórios de engajamento, como acessos, publicações e desafios concluídos. Base legal: execução do contrato.
• Melhorar o produto: corrigir erros e entender o que funciona, com dados agregados sempre que possível. Base legal: legítimo interesse.
• Cumprir a lei: responder a autoridades quando houver ordem legal.

Não usamos seus dados para publicidade, não vendemos e não montamos perfil para terceiros.

4. Com quem compartilhamos

Dentro da sua empresa

Colegas veem o que você publica e os campos de perfil que a empresa deixa visíveis (nome, cargo, foto, contato). Administradores e editores do painel da empresa enxergam cadastro, relatórios e histórico de pontos conforme o papel de cada um.

Prestadores que nos ajudam a operar

Esses prestadores só recebem o que precisam para o serviço e estão sujeitos a obrigações de confidencialidade e segurança.

Autoridades

Compartilhamos dados quando uma ordem judicial ou uma obrigação legal exigir, limitando ao que for pedido.

5. LinkedIn e Google

As duas conexões são opcionais e dependem de você ou da sua empresa.

LinkedIn. Quando você conecta a sua conta para participar de um desafio, o CoreComm guarda uma autorização cifrada e usa só para publicar o post que você mesmo escreveu e confirmou. Não lemos seu feed, seus contatos nem suas mensagens. Para desconectar, use a opção na sua conta do CoreComm ou revogue o acesso direto no LinkedIn, em Configurações > Privacidade dos dados > Dados e serviços permitidos. Ao desconectar, apagamos a autorização.

Google. Se a empresa ativa o login com Google Workspace, recebemos do Google o que for necessário para identificar você e manter o cadastro atualizado (nome, e-mail, foto, cargo e departamento). Os arquivos do Drive só são acessados quando a empresa os vincula a um conteúdo.

6. Cookies e armazenamento

Não usamos cookies de publicidade nem ferramentas que acompanham você por outros sites. O app guarda no próprio navegador ou aparelho o mínimo para funcionar: a sua sessão de login, o tema (claro ou escuro) e algumas preferências. Se você limpar os dados do navegador, será preciso entrar de novo.

Podemos medir o uso do app com o Cloudflare Web Analytics, que conta visitas e desempenho das páginas sem usar cookies e sem identificar você.

7. Onde ficam os dados

O servidor e o banco de dados ficam em um datacenter da DigitalOcean em Nova York, nos Estados Unidos. Os arquivos que você envia ficam armazenados pela Cloudflare na região leste da América do Norte, e o app e o painel são entregues pela rede global dela. Ou seja, seus dados são tratados fora do Brasil. Para isso seguimos o que a LGPD exige em transferências internacionais, com contratos e medidas de segurança compatíveis.

8. Por quanto tempo guardamos

• Enquanto a sua conta estiver ativa, mantemos seus dados para a plataforma funcionar.
• Se a sua empresa desativar ou excluir você, seu acesso é encerrado e seu perfil deixa de aparecer. Dados que a empresa precisa manter, como histórico de pontos em relatórios, podem continuar de forma agregada ou sem identificar você, conforme a configuração dela.
• Cópias de segurança são cifradas e apagadas automaticamente em ciclos de até 6 meses. Um dado excluído pode continuar nelas por esse tempo, sem ser usado.
• Quando o contrato da empresa termina, apagamos os dados dela em até 60 dias, salvo quando a lei exigir guardar por mais tempo.
• Registros de segurança (acessos, ações administrativas) ficam pelo tempo necessário para proteger a plataforma e cumprir a lei.

9. Como protegemos

• Conexão criptografada (HTTPS) em todo o serviço.
• Senhas guardadas com hash irreversível; nem nossa equipe consegue ver a sua senha.
• Verificação em duas etapas disponível, e sessões que expiram conforme a política da sua empresa.
• Acesso por papéis: cada pessoa vê só o que o papel dela permite, e os dados de uma empresa nunca se misturam com os de outra.
• Cópias de segurança cifradas, com teste periódico de restauração.
• Credenciais de integrações guardadas cifradas.

Acesso de suporte

Em alguns casos a nossa equipe precisa entrar numa conta para resolver um problema. Esse acesso só é feito por pessoas autorizadas, exige um motivo e confirmação em duas etapas, dura no máximo 1 hora, aparece com uma faixa de aviso na tela e fica registrado. Nesse modo não é possível mudar senha, ativar ou desativar a verificação em duas etapas, nem conectar o LinkedIn.

Se algo der errado

Se houver um incidente que possa causar risco relevante a você, avisamos a sua empresa e a ANPD (Autoridade Nacional de Proteção de Dados) nos prazos da lei, dizendo o que aconteceu e o que fazer.

10. Seus direitos

A LGPD garante a você, entre outros direitos:

• saber se tratamos seus dados e pedir uma cópia;
• corrigir dados incompletos ou desatualizados;
• pedir a exclusão de dados desnecessários ou tratados sem base legal;
• pedir a portabilidade;
• saber com quem os dados foram compartilhados;
• retirar um consentimento que você deu, como o do push ou do LinkedIn;
• reclamar à ANPD.

Como pedir. Como a sua empresa é a controladora, o caminho mais rápido costuma ser falar com o RH ou com o administrador do CoreComm dela. Você também pode escrever direto para privacidade@corecomm.com.br, de preferência pelo e-mail do seu cadastro, para confirmarmos que é você. Respondemos em até 15 dias. Se o pedido depender de decisão da sua empresa, repassamos a ela e avisamos você.

Algumas informações não podem ser apagadas na hora, por obrigação legal ou por segurança. Quando for o caso, explicamos o motivo.

O CoreComm é voltado a colaboradores de empresas e não a crianças.

11. Mudanças e contato

Podemos atualizar esta política. Quando a mudança for relevante, avisamos pelo app ou por e-mail antes de ela valer. A data no topo mostra a versão em vigor.

Encarregado de dados (DPO): Adriana Druck (adriana.druck@dzestudio.com.br)
E-mail: privacidade@corecomm.com.br

Ver também os Termos de uso.