Política de Privacidade

1. Identidade do responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais coletados por meio de elara.onrewire.com é a On Rewire, marca comercial de titularidade de Gustavo Vivas Marquez, com domicílio em Buenos Aires, Argentina.

Para qualquer consulta relacionada a esta política ou ao exercício dos seus direitos, você pode nos escrever em contacto@onrewire.com.

2. Dados pessoais que coletamos

Coletamos os seguintes dados pessoais quando você utiliza a Elara:

• Dados de identificação profissional: nome e sobrenome, e-mail corporativo, empresa em que trabalha, cargo ou função, setor de atuação, tamanho da organização (número de funcionários).
• Respostas ao diagnóstico: suas respostas numéricas (escala 0-4) e abertas às perguntas sobre maturidade de dados ou governança de IA.
• Metadados técnicos: endereço IP, navegador, sistema operacional, data e hora do diagnóstico, duração. Esses dados são processados por meio do nosso provedor de hospedagem (Vercel).
• Dados de autenticação (somente Dashboard interno On Rewire): e-mail corporativo @onrewire.com, nome e foto de perfil do Google, exclusivamente para equipe interna da On Rewire.

Não coletamos dados sensíveis (origem racial ou étnica, opiniões políticas, convicções religiosas, dados de saúde, vida sexual, dados genéticos ou biométricos) nem dados de menores de idade. Caso detectemos dados de menores, eles serão eliminados imediatamente.

3. Finalidades do tratamento

Tratamos seus dados pessoais para as seguintes finalidades:

1. Geração do relatório executivo personalizado de maturidade com base nas suas respostas, utilizando modelos de IA generativa.
2. Envio do relatório para o e-mail que você indicou, por meio de serviço de e-mail transacional.
3. Comunicação de acompanhamento comercial, caso você tenha aceito explicitamente, pela equipe da On Rewire para aprofundar os achados.
4. Análise estatística agregada (não identificável) para melhorar a qualidade do produto, calibrar os benchmarks por setor e treinar nossos modelos internos.
5. Cumprimento de obrigações legais aplicáveis à On Rewire.

4. Base legal do tratamento

A base legal para tratar seus dados varia conforme a jurisdição:

• Argentina (Lei 25.326): consentimento livre, expresso e informado, manifestado ao preencher o formulário e enviar o diagnóstico.
• União Europeia (GDPR / Regulamento 2016/679): consentimento (art. 6.1.a) e interesse legítimo (art. 6.1.f) para análise agregada do produto.
• México (LFPDPPP): consentimento tácito ao preencher o formulário, com direito de oposição posterior.
• Brasil (LGPD - Lei 13.709): consentimento (art. 7.I) e interesse legítimo (art. 7.IX).

5. Processadores e transferências internacionais

Para operar o serviço, compartilhamos seus dados com os seguintes processadores (operadores de tratamento), sob contrato e com garantias equivalentes:

A On Rewire garante que cada processador cumpra padrões mínimos equivalentes à Lei 25.326 e ao GDPR. Não vendemos nem cedemos seus dados a terceiros com fins comerciais ou publicitários.

6. Prazo de conservação

Conservamos seus dados pessoais pelos seguintes prazos:

• Dados do diagnóstico (sessão, respostas, relatório): 5 anos a partir da data do diagnóstico, salvo se você exercer seu direito de exclusão antes.
• Dados de contato profissional: até que você solicite a remoção ou por um máximo de 5 anos de inatividade.
• Logs técnicos: 90 dias.
• Dados de autenticação do Dashboard: enquanto durar a relação de trabalho com a On Rewire.

Vencido o prazo, os dados são eliminados ou anonimizados de forma irreversível.

7. Seus direitos (ARCO / GDPR / LGPD)

Como titular dos dados, você possui os seguintes direitos:

• Acesso: obter confirmação de quais dados seus tratamos e uma cópia dos mesmos.
• Retificação: solicitar a correção de dados inexatos ou desatualizados.
• Eliminação / "Direito ao esquecimento": solicitar a exclusão dos seus dados quando não forem mais necessários ou você retirar seu consentimento.
• Oposição: opor-se ao tratamento dos seus dados por motivos legítimos.
• Portabilidade (somente GDPR/LGPD): receber seus dados em formato estruturado e legível por máquina.
• Limitação do tratamento (somente GDPR): solicitar que pausemos o tratamento enquanto uma observação é verificada.
• Revogação do consentimento: retirar seu consentimento a qualquer momento, sem efeito retroativo.
• Reclamação perante autoridade de controle: apresentar reclamação perante a autoridade competente do seu país.

Para exercer qualquer um desses direitos, escreva para contacto@onrewire.com indicando:

• Seu nome completo e o e-mail com o qual realizou o diagnóstico
• Qual direito deseja exercer
• Uma cópia de um documento de identidade (somente se a solicitação for de exclusão total)

Respondemos em um prazo máximo de 10 dias úteis (Argentina) ou 30 dias (UE/Brasil/México).

8. Autoridades de controle

Se você considerar que tratamos seus dados em violação da regulamentação, você pode denunciar perante:

• Argentina: Agencia de Acceso a la Información Pública — www.argentina.gob.ar/aaip
• União Europeia: autoridade de proteção de dados do seu país de residência
• México: Instituto Nacional de Transparencia (INAI) — www.inai.org.mx
• Brasil: Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd

9. Segurança dos dados

A On Rewire aplica medidas técnicas e organizacionais razoáveis para proteger seus dados pessoais: criptografia TLS 1.3 em todas as comunicações, armazenamento em bancos de dados criptografados em repouso, acesso restrito por autenticação multifator para pessoal autorizado e revisão periódica de permissões. No entanto, nenhuma medida de segurança é 100% infalível — se você detectar uma vulnerabilidade, escreva para contacto@onrewire.com.

10. Uso de cookies

A Elara utiliza cookies estritamente necessários para o funcionamento da aplicação (manter sua sessão ativa, lembrar suas respostas durante o diagnóstico). Não utilizamos cookies de marketing, publicidade ou rastreamento de terceiros. A medição de tráfego é realizada com Plausible Analytics, que não utiliza cookies e não coleta dados pessoais.

Para os administradores do Dashboard interno, também é utilizado um cookie de autenticação (NextAuth.js) que expira ao encerrar a sessão.

11. Decisões automatizadas e IA

O relatório executivo gerado pela Elara é criado por um modelo de linguagem (Mistral Large) processando suas respostas. O relatório é orientativo e não constitui uma decisão vinculante sobre sua organização. Não toma decisões que produzam efeitos jurídicos sobre você.

Se você tiver objeções à análise automatizada, pode nos contatar para uma revisão humana do relatório (sem custo adicional).

12. Alterações nesta política

Podemos atualizar esta política. A versão vigente está sempre publicada em elara.onrewire.com/pt/privacy com sua data de última atualização. Alterações materiais serão notificadas por e-mail aos usuários ativos.

13. Contato

Para qualquer consulta sobre esta política, sobre o tratamento dos seus dados ou para exercer seus direitos:

contacto@onrewire.com
onrewire.com
Buenos Aires, Argentina