A Rhesy é uma plataforma de apoio à gestão de pessoas para empresas. Esta Política se aplica ao site, às contas de acesso e às funcionalidades disponibilizadas na plataforma.

Quando uma empresa insere dados de seus funcionários, ela normalmente atua como controladora e a Rhesy atua como operadora, tratando os dados conforme as instruções e configurações da empresa. Para dados de conta, segurança, suporte e faturamento próprios, a Rhesy pode atuar como controladora.

• identificação e contato, como nome, e-mail, telefone e documentos;
• informações profissionais, contratuais, bancárias e de benefícios;
• dados de saúde inseridos em atestados ou registros autorizados;
• registros de jornada, localização, aparelho e selfie, quando habilitados;
• credenciais protegidas, logs de acesso, endereço IP e trilhas de auditoria;
• dados da empresa cliente, suporte, assinatura e faturamento.

Os dados são utilizados para fornecer a plataforma, autenticar usuários, executar funcionalidades solicitadas, manter segurança e auditoria, prestar suporte, prevenir fraude, cumprir obrigações aplicáveis e exercer direitos em processos administrativos, judiciais ou arbitrais.

O tratamento considera, conforme cada finalidade, execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, proteção contra fraude e outras bases previstas na LGPD. Dados sensíveis são tratados somente quando necessários e mediante base legal apropriada e instruções da empresa controladora.

A Rhesy pode utilizar fornecedores de infraestrutura, armazenamento, envio de e-mails, monitoramento e pagamentos. Eles recebem somente os dados necessários para executar seus serviços e ficam sujeitos a medidas contratuais e de segurança compatíveis com sua função.

Alguns fornecedores podem processar dados fora do Brasil. Nessas situações, a Rhesy adota mecanismos de transferência internacional previstos na LGPD e busca manter transparência sobre a cadeia de fornecedores.

São aplicadas medidas proporcionais ao risco, incluindo controle de acesso, isolamento entre empresas, criptografia de dados sensíveis e arquivos, registros de auditoria, backups e monitoramento de eventos de segurança. Nenhum sistema é absolutamente inviolável, mas incidentes confirmados são avaliados e tratados conforme a legislação aplicável.

Os dados são mantidos durante a prestação do serviço e pelos prazos necessários às finalidades informadas, obrigações legais, prevenção a fraude e exercício de direitos. Após o término, serão excluídos ou anonimizados de acordo com a política de retenção aplicável, ressalvadas as hipóteses legais de conservação.

O titular pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, revisão de decisões automatizadas e eliminação ou anonimização nas hipóteses previstas em lei.

Pedidos relacionados a dados inseridos pela empresa empregadora podem ser direcionados a ela, por ser a controladora responsável pela decisão. A Rhesy prestará o apoio técnico necessário. Solicitações podem ser enviadas para privacidade@rhesy.com.br.

A plataforma utiliza cookies estritamente necessários para autenticação, segurança e continuidade da sessão. Cookies não essenciais, caso venham a ser utilizados, deverão ser informados e controlados de forma apropriada.

Esta política pode ser atualizada para acompanhar mudanças no produto ou na legislação. Alterações relevantes serão informadas na plataforma e poderão exigir uma nova confirmação da versão vigente.