Aviso de Privacidade

Quem trata seus dados

Salinas Gold Mineração LTDA (CNPJ 03.212.955/0001-09) é a controladora dos dados. Encarregado pelo tratamento de dados pessoais (DPO): contato a ser publicado pela empresa.

Quais dados

• Identificação: nome, CPF (guardado cifrado), RG ou matrícula, empresa e função.
• Contato: telefone, WhatsApp e e-mail.
• Acesso: data, hora, local e sentido de cada entrada e saída, destino, responsável interno, veículo e placa.
• Fotos tiradas na portaria (pessoa, veículo, placa ou documento). Não usamos reconhecimento facial.
• Tipo, número e validade de documentos de segurança (ASO, NRs, integração, CNH). O conteúdo do exame médico não é registrado.
• Para motoristas de veículos rastreados: percursos de GPS da frota.

Para que e com qual base legal

• Controle de acesso e segurança patrimonial — legítimo interesse (LGPD, art. 7º, IX).
• Saúde e segurança no trabalho em mineração (NR-22, verificação SSMA, lista de evacuação) — cumprimento de obrigação legal (art. 7º, II) e proteção da vida e da integridade física (art. 7º, VII).
• Registros de auditoria — cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI).

Não pedimos consentimento porque o tratamento é necessário para entrar nas unidades. Os dados não são usados para outras finalidades nem vendidos.

Com quem compartilhamos

• Cloudflare (verificação anti-robô do formulário público).
• Infleet e Google Maps (somente veículos e motoristas da frota rastreada) — podem armazenar dados fora do Brasil, com cláusulas contratuais de proteção.
• Autoridades, quando exigido por lei ou ordem judicial.

Por quanto tempo

• Fotos da portaria: 180 dias.
• Solicitações de acesso: 12 meses.
• Registros de entrada e saída: 24 meses com observações; depois ficam só os dados mínimos.
• Cadastro de visitantes e terceiros sem acesso: 24 meses; depois é anonimizado.
• Trilha de auditoria: 60 meses.

Seus direitos

Você pode pedir confirmação, acesso, correção, anonimização, informação sobre compartilhamento e revisão do tratamento (LGPD, art. 18) ao Encarregado. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

CPF cifrado, acesso por perfil, autenticação em dois fatores para administradores, trilha de auditoria imutável e backups cifrados.