Política de privacidade
Quais dados pessoais a Whalemate trata, com que finalidade e quais direitos você tem sobre eles.
Última atualização: 2026-08-28. Texto modelo pendente de revisão jurídica.
Quem é o responsável
A Whalemate trata dados pessoais para operar a plataforma de Human Risk Management e este site. O responsável se identifica no DPA e no rodapé. Contato de privacidade: privacidad@whalemate.com.
Dados que tratamos
No site público: nome, e-mail corporativo, empresa, cargo, tamanho e indústria, quando você envia um formulário de demo, contato, partner ou download. Na plataforma (clientes): nome, e-mail corporativo, área, papel, resultados de simulação e avanço de formação dos colaboradores que o cliente carrega ou sincroniza.
Finalidades
Responder pedidos comerciais e de suporte. Operar o programa de conscientização contratado pelo cliente (operadora). Melhorar o produto de forma agregada. Cumprir obrigações legais.
Operadora frente ao cliente
Quando tratamos dados de colaboradores de um cliente, fazemos isso por conta desse cliente. O acordo de tratamento está no DPA. Nenhuma métrica individual é usada para fins disciplinares pela Whalemate.
Conservação e direitos
Os leads do site são conservados pelo tempo da conversa comercial e das obrigações contábeis. Na plataforma, a retenção está descrita no Trust Center. Você pode exercer acesso, retificação, exclusão e oposição escrevendo para privacidad@whalemate.com.
Transferências internacionais
A infraestrutura roda na AWS, na região que o cliente escolher quando o contrato prevê. Suboperadores e aviso de mudanças: ver Trust Center e DPA.
Site público versus plataforma
Os leads do site (demo, contato, partner, candidatura) a Whalemate trata como controladora. Os dados de colaboradores que um cliente carrega ou sincroniza são tratados como operadora, sob o DPA. Misturar essas duas bases é o erro que este parágrafo evita: um formulário de marketing não dá acesso ao quadro de um tenant.
Operadores do site
Formulários: Fillout. Medição: Google Tag Manager quando o contêiner está publicado. Voz: ElevenLabs no widget Fede, com termos próprios. E-mail e CRM internos para o acompanhamento comercial que você aceitou. O detalhe de cookies e scripts está na política de cookies. O DPA cobre a plataforma contratada, não cada cookie de marketing.
Menores e dados que não pedimos
O site e a plataforma não são dirigidos a menores. Não digite senhas, dados de cartão nem documentos de identidade em um formulário ou no assistente de voz. Se um campo não está no formulário, não o invente em um anexo.