Phos — Política de Privacidade

Hub da (C)alma · Canal de Denúncias

← Voltar para o Phos

Quem trata os seus dados

Razão social: CALMA HUB LTDA
CNPJ: 55.649.661/0001-34
Encarregada (DPO): Patrícia Renovato Tobo
Canal de privacidade: privacidade@hubdacalma.com

A empresa que contratou o Phos (sua empregadora, ou a empresa relacionada ao fato relatado) é a controladora dos dados desta denúncia. A Hub da (C)alma atua como operadora: opera o canal seguindo as instruções da empresa contratante, mediante contrato específico entre as partes.

Por que esses dados são tratados (base legal)

O Phos existe para viabilizar um canal de denúncias de assédio e violência no trabalho, cuja manutenção é praticamente obrigatória para empresas com CIPA, conforme a Lei nº 14.457/2022.

A base legal para o tratamento é o cumprimento de obrigação legal/regulatória (art. 7º, II da LGPD), quando aplicável, ou o legítimo interesse da empresa em apurar e prevenir condutas irregulares (art. 7º, IX), sempre resguardados os direitos e liberdades fundamentais dos titulares envolvidos.

Quais dados coletamos

Denúncias sobre assédio sexual, discriminação ou saúde ocupacional podem envolver dados sensíveis (art. 5º, II da LGPD) — tanto seus quanto da pessoa mencionada no relato — e recebem cuidado redobrado.

Hoje não registramos seu IP nem metadados técnicos junto com a denúncia anônima.

Sobre o anonimato

Quando você ativa o envio anônimo, não coletamos seu nome nem contato. Ainda assim, é importante que você saiba: o texto livre do relato pode, por si só, revelar quem você é — por exemplo, ao mencionar um cargo específico, um horário exato ou um detalhe que só uma pessoa saberia. Recomendamos evitar esse tipo de informação se o anonimato total for importante para você.

Sobre a pessoa denunciada

O relato pode conter dados pessoais de uma terceira pessoa (a pessoa denunciada), que passa a ter seus dados tratados sem ter dado consentimento para isso — o que é esperado e necessário para a apuração do caso.

A Hub da (C)alma consolida as denúncias e gera relatórios para a empresa contratante. É a empresa contratante quem decide, conforme sua própria política interna, quando e como a pessoa denunciada é informada e como ela pode se manifestar sobre o caso — esse fluxo não é definido nem executado diretamente pela Hub da (C)alma.

Por quanto tempo guardamos os dados

A política de retenção específica do Phos (por quanto tempo um caso resolvido permanece armazenado, e o que ocorre com o histórico ao final do contrato) ainda está sendo definida pela Hub da (C)alma. Esta seção será atualizada assim que a política for formalizada.

Seus direitos

Como titular dos dados, você pode solicitar, através do nosso canal de privacidade:

Se você enviou uma denúncia anônima, pode não ser possível atender a alguns desses pedidos sem comprometer o próprio anonimato que você escolheu — nesse caso, orientamos pelo canal de acompanhamento com o protocolo gerado no envio.

Onde seus dados ficam armazenados

Os dados são armazenados no Google Firebase (Firestore), infraestrutura de nuvem com padrões internacionais de segurança. Pode haver transferência internacional de dados inerente a essa infraestrutura, sempre sujeita às salvaguardas exigidas pela LGPD.

Dúvidas ou solicitações

Fale com nossa encarregada de dados: privacidade@hubdacalma.com

Versão 1.0 — publicada em agosto de 2026.