Política de Privacidade
O MestraHub é uma plataforma corporativa de gestão de governança, compliance e riscos. Esta Política descreve, de forma clara e objetiva, como tratamos dados pessoais no âmbito de nossos serviços, em conformidade com a Lei Geral de Proteção de Dados (LGPD).
1. Apresentação
O MestraHub é uma plataforma tecnológica desenvolvida pela Mestra Consultoria, com mais de 20 anos de atuação em governança, compliance e gestão de riscos. A plataforma reúne, em um único ambiente digital, os principais pilares de um programa de compliance e integridade, canal de denúncias, gestão de riscos, políticas e documentos, treinamentos, planos de ação, monitoramento regulatório e dashboards estratégicos, permitindo que empresas operem com controle total, rastreabilidade e eficiência.
O acesso ao MestraHub é restrito a organizações clientes e a seus usuários autorizados (colaboradores, gestores e administradores designados pela empresa contratante). Não se trata de plataforma de acesso público.
Esta Política tem por objetivo descrever, de forma transparente, como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os dados pessoais de nossos usuários e contatos. Ao utilizar a Plataforma ou qualquer serviço do MestraHub, você declara ter lido, compreendido e concordado com os termos aqui descritos.
2. Definições
Para os fins desta Política, aplica-se o seguinte vocabulário essencial:
- Dado Pessoal: qualquer informação relacionada a pessoa natural identificada ou identificável.
- Dado Pessoal Sensível: dado que revele origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, condição de saúde ou vida sexual, dado biométrico ou genético, entre outros previstos na LGPD.
- Titular: pessoa natural a quem se referem os dados pessoais tratados.
- Controlador: MestraHub, quando responsável pelas decisões sobre finalidades e meios do tratamento de dados relativos à própria operação.
- Operador: MestraHub, quando atua em nome da empresa cliente, tratando dados sob controle desta.
- Encarregado (DPO): pessoa designada pelo MestraHub como canal de comunicação entre a empresa, os Titulares e a Autoridade Nacional de Proteção de Dados (ANPD).
- Tratamento: qualquer operação realizada com dados pessoais, como coleta, uso, armazenamento, compartilhamento ou eliminação.
- Plataforma: ambiente digital do MestraHub, incluindo sistema web, aplicações integradas e serviços correlatos.
- Usuário: pessoa física que acessa a Plataforma na qualidade de colaborador, gestor, administrador ou auditor designado pela empresa cliente.
- Empresa Cliente: organização que contrata os serviços do MestraHub e define quem tem acesso à Plataforma.
3. Dados Coletados
Dados fornecidos diretamente
São os dados que você ou a empresa cliente nos fornecem ao interagir com o MestraHub:
- Cadastro de usuário: nome completo, e-mail corporativo, CPF, cargo, área e dados de acesso.
- Uso da Plataforma: registros de atividades nos módulos contratados (ocorrências, riscos, políticas, treinamentos, planos de ação, denúncias), respostas a formulários e interações com fluxos automatizados.
- Contato comercial e suporte: nome, e-mail, empresa, telefone e mensagem, ao solicitar demonstração, informações ou atendimento.
- Processos seletivos: currículo e informações profissionais de candidatos a vagas no MestraHub.
Dados coletados automaticamente
Durante o uso da Plataforma, coletamos automaticamente:
- Dados de acesso e navegação: endereço IP, navegador, sistema operacional, dispositivo, páginas acessadas, tempo de sessão e logs de atividade.
- Trilhas de auditoria: registro de todas as ações realizadas na Plataforma, garantindo rastreabilidade e integridade dos dados de compliance.
- Cookies e tecnologias similares, conforme descrito na Seção 09.
Dados recebidos de terceiros
- Empresas clientes que nos encaminham cadastros de usuários para provisionamento de acesso à Plataforma.
- Provedores de autenticação (Microsoft ou Google), quando o usuário opta por login via conta corporativa integrada.
4. Finalidades e Bases Legais
Finalidade | Base Legal (LGPD) |
| Criação e gestão de contas de usuário e acesso à Plataforma | Execução de contrato |
| Prestação dos serviços contratados (gestão de compliance, riscos, canal de denúncias etc.) | Execução de contrato |
| Manutenção de trilhas de auditoria e rastreabilidade de registros | Execução de contrato / Legítimo interesse |
| Comunicações sobre a Plataforma, atualizações e suporte técnico | Execução de contrato / Legítimo interesse |
| Envio de conteúdos, newsletters e convites para eventos | Consentimento |
| Análise de desempenho e melhoria contínua dos serviços | Legítimo interesse |
| Segurança da informação, prevenção a fraudes e integridade da Plataforma | Legítimo interesse / Obrigação legal |
| Cumprimento de obrigações fiscais, contábeis e regulatórias | Obrigação legal ou regulatória |
| Atendimento a ordens judiciais e requisições de autoridades competentes | Obrigação legal |
| Recrutamento e seleção de pessoal | Consentimento / Procedimentos pré-contratuais |
Os dados pessoais não serão utilizados para finalidades incompatíveis com as descritas acima, salvo com base em nova hipótese legal válida ou mediante novo consentimento do Titular.
5. Compartilhamento de Dados
O MestraHub não vende, aluga nem cede dados pessoais a terceiros para fins comerciais próprios. O compartilhamento ocorre apenas nas hipóteses abaixo, sempre com adoção de medidas contratuais e técnicas de proteção:
- Empresas clientes (Controladoras): quando atuamos como Operador, a empresa cliente é a Controladora dos dados de seus colaboradores e responde pelas finalidades do tratamento em seus programas de compliance.
- Fornecedores e parceiros tecnológicos: empresas que prestam hospedagem em nuvem (Microsoft Azure), infraestrutura, suporte e comunicação, sob obrigações de confidencialidade e conformidade com a LGPD.
- Autoridades públicas e judiciário: quando exigido por lei, decisão judicial ou ordem de autoridade competente.
- Auditores e consultores: quando necessário para cumprimento de obrigações legais ou societárias, sempre sob acordo de sigilo.
- Operações societárias: em caso de fusão, aquisição ou reestruturação, os dados poderão ser transferidos ao novo controlador, sujeito a esta Política ou a equivalente.
6. Transferência Internacional
A Plataforma é hospedada na nuvem da Microsoft (Microsoft Azure). Quando o processamento ou armazenamento ocorrer em servidores fora do Brasil, o MestraHub adota as salvaguardas previstas na LGPD, incluindo a verificação de adequação do país de destino e cláusulas contratuais que garantam nível de proteção equivalente ao exigido pela legislação brasileira.
7. Retenção e Exclusão
Os dados pessoais são mantidos pelo tempo necessário ao cumprimento das finalidades que motivaram sua coleta, observados os prazos legais e regulatórios aplicáveis:
- Dados de usuário ativo: mantidos durante a vigência do contrato com a empresa cliente e por período adicional necessário ao cumprimento de obrigações legais.
- Registros e trilhas de auditoria: retidos conforme definição da empresa cliente e prazos de guarda obrigatória aplicáveis ao seu setor.
- Dados de contato comercial: enquanto houver interesse legítimo na manutenção do relacionamento ou até revogação do consentimento.
- Dados de candidatos a vagas: por até 12 meses após o encerramento do processo seletivo, salvo consentimento para retenção por prazo maior.
Findo o prazo de retenção, os dados serão eliminados com segurança ou anonimizados, salvo quando a conservação for necessária para cumprimento de obrigação legal ou exercício regular de direitos.
8. Segurança da Informação
Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou destruição, incluindo:
- Criptografia de dados em trânsito (TLS/HTTPS) e em repouso.
- Controle de acesso por perfis de usuário e princípio do menor privilégio.
- Autenticação multifator para ambientes críticos.
- Trilhas de auditoria com rastreabilidade de acessos e alterações.
- Monitoramento contínuo e políticas internas de segurança da informação.
- Treinamento periódico de colaboradores sobre proteção de dados.
- Hospedagem em ambiente Microsoft Azure, com certificações de segurança reconhecidas internacionalmente.
Em caso de incidente de segurança que possa acarretar risco relevante aos Titulares, notificaremos a ANPD e os Titulares afetados no prazo legal, detalhando a natureza do incidente e as providências adotadas.
9. Cookies e Tecnologias de Rastreamento
O site institucional e a Plataforma utilizam cookies e tecnologias similares para garantir o funcionamento adequado, analisar desempenho e personalizar a experiência:
- Cookies estritamente necessários: essenciais para autenticação e funcionamento da sessão; não podem ser desativados sem comprometer o uso.
- Cookies funcionais: permitem salvar preferências do usuário, como idioma e configurações de exibição.
- Cookies analíticos: coletam dados agregados sobre navegação para fins de melhoria dos serviços.
- Cookies de marketing: utilizados exclusivamente no site institucional para conteúdo relevante em canais digitais; ativados somente mediante consentimento.
As preferências de cookies podem ser gerenciadas a qualquer momento pelo banner de consentimento ou pelas configurações do navegador.
O MestraHub mantém presença nas seguintes redes sociais, que possuem políticas de privacidade próprias e independentes desta:
- LinkedIn: linkedin.com/company/mestra-hub
- Instagram: @mestrahub
- YouTube youtube.com/@mestrahub
10. Direitos do Titular
Todo Titular de dados pessoais tratados pelo MestraHub tem garantidos os seguintes direitos, exercíveis a qualquer tempo mediante solicitação ao Encarregado (DPO):
- Confirmação e acesso: saber se realizamos tratamento de seus dados e obter cópia das informações tratadas.
- Correção: solicitar atualização ou retificação de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação: requerer bloqueio ou eliminação de dados desnecessários ou em desconformidade com a LGPD.
- Portabilidade: solicitar a transferência de seus dados a outro fornecedor de serviço.
- Eliminação dos dados tratados com base no consentimento: exceto nas hipóteses de guarda legal obrigatória.
- Informação sobre compartilhamento: conhecer as entidades com quem seus dados foram compartilhados.
- Revogação do consentimento: a qualquer momento, sem prejuízo do tratamento anteriormente realizado.
- Oposição: manifestar-se contra tratamentos com base em legítimo interesse, quando em desconformidade com a legislação.
- Revisão de decisões automatizadas: solicitar revisão de decisões tomadas exclusivamente por meios automatizados.
Para exercer qualquer desses direitos, entre em contato com nosso Encarregado pelo e-mail indicado na Seção 12. As solicitações serão analisadas e respondidas dentro do prazo legal.
Importante: quando o MestraHub atua como Operadora em nome de uma empresa cliente, as solicitações dos usuários dessa organização devem ser direcionadas, em primeiro lugar, à própria empresa contratante, na qualidade de Controladora.
11. Consentimento
Nas hipóteses em que o tratamento se baseia no consentimento, o MestraHub assegura que:
- O consentimento será obtido de forma livre, informada, inequívoca e específica, mediante manifestação positiva do Titular.
- A recusa em consentir não implicará restrição ao acesso aos serviços da Plataforma, salvo quando o tratamento for indispensável à prestação do serviço solicitado.
- O consentimento pode ser revogado a qualquer tempo, sem efeito retroativo, mediante solicitação ao canal indicado na Seção 12.
Para tratamentos fundamentados em outras bases legais, execução de contrato, obrigação legal ou legítimo interesse, o Titular é informado sobre a hipótese aplicável, conforme a Seção 04.
12. Encarregado de Proteção de Dados (DPO)
O MestraHub designou um Encarregado de Proteção de Dados responsável por receber e tratar solicitações, reclamações e comunicações relacionadas à privacidade, e por manter o relacionamento com a ANPD.
Encarregado: Mauricio Rampazo
E-mail: dpo@mestrahub.com
Endereço: Rua Líbero Badaró, 152 – 20º andar, Centro, São Paulo – SP, CEP 01008-000
13. Acesso Restrito e Dados de Terceiros
O MestraHub é uma plataforma corporativa de acesso controlado, destinada exclusivamente a organizações clientes e a seus usuários previamente cadastrados e autorizados. O acesso pressupõe vínculo com uma empresa contratante.
Em razão dessa natureza, a Plataforma não é acessível ao público em geral nem projetada para coleta de dados de pessoas sem relação com as empresas clientes. Dados de terceiros eventualmente inseridos na Plataforma, como informações sobre investigados em processos de compliance, partes relacionadas ou denunciados em canal de denúncias, são tratados como dados corporativos sob controle da empresa cliente, observando o princípio da necessidade e as boas práticas de proteção de dados.
O MestraHub orienta suas empresas clientes a adotar, em seus programas de compliance, práticas compatíveis com a LGPD no tratamento de dados de colaboradores, investigados e terceiros.
14. Links para Plataformas Externas
A Plataforma e o site institucional do MestraHub podem conter links ou integrações com ambientes digitais de terceiros. Esta Política não se aplica a esses ambientes. O MestraHub não se responsabiliza pelas práticas de privacidade adotadas por terceiros e recomenda a leitura das respectivas políticas antes de fornecer dados nessas plataformas.
15. Alterações nesta Política
Esta Política pode ser revisada periodicamente para refletir mudanças nos serviços do MestraHub, na legislação aplicável ou nas melhores práticas de proteção de dados. As alterações serão comunicadas por meio de:
- Publicação da versão atualizada no site e na Plataforma, com registro da data de revisão.
- Notificação por e-mail quando as alterações forem substanciais e impactarem os direitos dos Titulares.
- Aviso destacado no acesso subsequente à Plataforma, quando aplicável.
O uso continuado dos serviços após a publicação de alterações implica concordância com os novos termos. Recomendamos a verificação periódica desta Política.
16. Disposições Finais
Esta Política rege a relação entre o MestraHub e os Titulares de dados pessoais no que se refere à privacidade e à proteção de dados, sendo complementada pelos Termos de Uso da Plataforma e pelos contratos celebrados com as empresas clientes.
A invalidade ou inaplicabilidade de qualquer disposição desta Política não afetará as demais, que permanecerão em pleno vigor.
Para dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados, entre em contato com o Encarregado pelo e-mail dpo@mestrahub.com.
Última atualização em: 10/06/2026.