AVISO DE PRIVACIDADE DO SISTEMA LIDEREx

Este Aviso de Privacidade explica, de forma clara e transparente, como são tratados os dados pessoais relacionados à contratação, ingresso e participação no Sistema LIDEREx.

O tratamento observará a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD), as normas aplicáveis da Autoridade Nacional de Proteção de Dados (ANPD) e os princípios da finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização e prestação de contas.

Este Aviso aplica-se especialmente ao Contratante pessoa física, Piloto, Copiloto, representantes da empresa contratante e demais pessoas naturais cujos dados sejam legitimamente tratados no âmbito da jornada.

O controlador dos dados pessoais tratados no âmbito do Sistema LIDEREx é:

UP Soluções
CNPJ: 18.561.826/0001-95
Canal de privacidade e proteção de dados: lidere@up.emp.br

O canal acima poderá ser utilizado pelos titulares para dúvidas, solicitações e exercício dos direitos previstos na LGPD.

A identificação acima deverá corresponder à razão social oficial vinculada ao CNPJ informado. Caso "UP Soluções" seja nome fantasia, o documento deverá ser atualizado com a razão social registrada, preservando-se a indicação comercial da marca quando pertinente.

Os dados podem ser obtidos diretamente do titular, da empresa contratante ou de representante autorizado, por meio de formulários, contratos, comunicações, exercícios, ferramentas de desenvolvimento, encontros, plataformas utilizadas na jornada e outros meios necessários à execução do Sistema LIDEREx.

Quando a empresa contratante indicar Piloto ou Copiloto, cada participante receberá acesso a este Aviso e deverá registrar individualmente sua ciência quando solicitado.

Conforme a atividade e sua necessidade, poderão ser tratados:

• dados cadastrais e de identificação, como nome, CPF, data de nascimento, telefone, e-mail, cargo e função;
• dados profissionais e informações relacionadas à atuação do participante na empresa;
• respostas a formulários de entrada, exercícios e atividades;
• objetivos, desafios, expectativas, metas e registros de evolução;
• informações provenientes das ferramentas DISC, Valores, Linguagem de Valorização, Forças Pessoais, Balanço de Motivadores e Roda da Vida;
• registros de participação, comunicações, suporte, devolutivas e acompanhamento;
• imagem e voz, quando houver participação em atividade gravada e observadas as condições deste Aviso;
• dados necessários ao cumprimento de obrigações legais, contratuais ou ao exercício regular de direitos.

Informações referentes exclusivamente à pessoa jurídica, como faturamento, margem, processos e indicadores empresariais, não são necessariamente dados pessoais. Ainda assim, quando fornecidas no âmbito do Sistema LIDEREx, serão tratadas segundo as obrigações contratuais de confidencialidade aplicáveis às informações empresariais.

Os dados pessoais poderão ser tratados, conforme o caso, para as seguintes finalidades e respectivas hipóteses legais aplicáveis:

I — cadastro, identificação, contratação, organização da jornada, concessão de acessos, comunicações necessárias, suporte e execução das entregas contratadas: execução de contrato ou de procedimentos preliminares relacionados ao contrato, conforme aplicável;

II — realização de mapeamentos, exercícios, preparação de devolutivas, diagnóstico empresarial, direcionamento e acompanhamento da evolução: execução da relação contratual e outras hipóteses legais aplicáveis à operação específica;

III — emissão e conservação de documentos, atendimento de obrigações fiscais, contábeis, regulatórias ou determinações de autoridades competentes: cumprimento de obrigação legal ou regulatória;

IV — manutenção de registros necessários à prevenção de fraudes, defesa em processos, reclamações, auditorias e proteção de direitos: exercício regular de direitos e, quando cabível, outras hipóteses previstas na LGPD;

V — comunicações estritamente relacionadas ao funcionamento, agenda, suporte e desenvolvimento da jornada: execução contratual e, quando cabível, legítimo interesse, observados os direitos e liberdades fundamentais do titular;

VI — tratamentos baseados em consentimento: somente quando o consentimento for efetivamente a hipótese legal adequada, de forma específica, destacada e passível de revogação nos termos da LGPD.

A marcação "li e estou ciente" nos formulários registra a ciência acerca deste Aviso. Ela não constitui consentimento genérico para qualquer tratamento de dados.

Algumas respostas espontâneas, especialmente em campos abertos ou atividades de autoconhecimento, podem revelar dados pessoais sensíveis definidos pela LGPD, como dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou a organização de caráter religioso, filosófico ou político, saúde, vida sexual, dados genéticos ou biométricos vinculados a uma pessoa natural.

O Sistema LIDEREx não solicita que o participante revele dados pessoais sensíveis que não sejam necessários à atividade. O participante deve evitar inserir informações sensíveis desnecessárias.

Se uma atividade passar a exigir deliberadamente tratamento de dado pessoal sensível, a operação deverá ser previamente avaliada e realizada com fundamento em hipótese específica do art. 11 da LGPD, com as salvaguardas cabíveis. A mera ciência deste Aviso não será utilizada como autorização genérica para tratamento de dados sensíveis.

Poderão ser utilizadas as ferramentas DISC, Valores, Linguagem de Valorização, Forças Pessoais, Balanço de Motivadores e Roda da Vida para fins de autoconhecimento, desenvolvimento e reflexão aplicada ao contexto empresarial.

Os resultados serão utilizados na preparação das devolutivas e no desenvolvimento da jornada do participante, de acordo com a finalidade de cada atividade.

No âmbito do Sistema LIDEREx, essas ferramentas não têm finalidade médica ou clínica e não se destinam, por si só, à realização de diagnóstico psicológico.

A utilização de cada ferramenta deverá observar, adicionalmente, suas condições próprias de licenciamento, propriedade intelectual e regras de aplicação, quando existentes.

O participante deve evitar inserir dados pessoais de funcionários, clientes, fornecedores, familiares, sócios ou outras pessoas quando sua identificação não for necessária.

Sempre que possível, situações envolvendo terceiros devem ser descritas de forma anônima ou sem elementos que permitam sua identificação direta.

Caso seja indispensável fornecer dados de terceiro, o participante deverá fazê-lo apenas quando possuir fundamento legítimo para esse compartilhamento e limitar a informação ao estritamente necessário.

O acesso a dados pessoais será limitado a Roze Diniz, integrantes autorizados da equipe LIDEREx e pessoas que necessitem das informações para desempenhar funções relacionadas à jornada, respeitados os critérios de necessidade e finalidade.

Serão adotadas medidas técnicas e administrativas razoáveis e compatíveis com a natureza das informações para prevenir acessos não autorizados, perda, alteração, divulgação ou tratamento inadequado.

As informações empresariais confidenciais recebidas no contexto da jornada também serão protegidas de acordo com as obrigações contratuais aplicáveis.

A confidencialidade não impede tratamento ou compartilhamento necessário ao cumprimento da lei, ordem de autoridade competente, execução contratual ou exercício regular de direitos.

Para viabilizar a jornada, dados poderão ser tratados por fornecedores e operadores necessários às atividades do Sistema LIDEREx, incluindo, conforme efetivamente utilizados, serviços de:

• formulários e coleta de respostas;
• armazenamento e produtividade em nuvem;
• comunicação e atendimento;
• videoconferência;
• assinatura eletrônica;
• plataforma educacional;
• gestão de relacionamento e organização da jornada;
• processamento das ferramentas de desenvolvimento;
• transcrição, automação ou recursos tecnológicos de apoio, quando utilizados de forma compatível com este Aviso.

Os fornecedores deverão receber somente os dados necessários às respectivas finalidades. Quando atuarem como operadores, deverão tratar os dados segundo as instruções do controlador e as obrigações aplicáveis.

O Sistema LIDEREx manterá internamente inventário atualizado das principais plataformas e fornecedores utilizados e das operações de tratamento relacionadas à jornada.

Alguns fornecedores de tecnologia podem utilizar infraestrutura, servidores ou prestadores localizados fora do Brasil. Nessas hipóteses, poderá ocorrer transferência internacional de dados pessoais.

Quando aplicável, a transferência deverá observar os arts. 33 a 36 da LGPD e a regulamentação da ANPD sobre transferência internacional de dados, incluindo a adoção de mecanismo legal válido e medidas compatíveis com a proteção dos direitos dos titulares.

Caso ferramentas de inteligência artificial, automação ou transcrição sejam utilizadas para apoiar organização de informações, sínteses, preparação de materiais, acompanhamento ou outras atividades da jornada, seu uso deverá respeitar a finalidade informada, a necessidade, a segurança e as demais regras deste Aviso.

Dados pessoais não deverão ser inseridos em ferramentas externas sem avaliação prévia de necessidade, finalidade, segurança, condições do fornecedor e, quando aplicável, transferência internacional.

O Sistema LIDEREx não adotará decisão que produza efeitos jurídicos ou afete significativamente os interesses do participante exclusivamente com base em tratamento automatizado sem observar os direitos e requisitos aplicáveis previstos na LGPD.

Encontros coletivos, aulas ou outras atividades poderão ser gravados para finalidades relacionadas à execução da jornada, registro, disponibilização de conteúdo ou acesso pelos participantes, quando essa prática integrar a atividade. Os participantes deverão ser informados sobre a gravação conforme aplicável.

O acesso às gravações será limitado aos públicos autorizados e pelo período compatível com a finalidade para a qual foram produzidas.

A participação no Sistema LIDEREx não representa autorização irrestrita para uso publicitário de imagem, voz, depoimento, nome, marca ou resultados do participante.

A utilização para publicidade, divulgação promocional, depoimentos ou estudos de caso identificáveis dependerá de fundamento jurídico próprio e, quando necessário, autorização específica e separada.

Em encontros coletivos e ambientes de comunidade, participantes podem compartilhar voluntariamente experiências e informações pessoais ou empresariais.

O Sistema LIDEREx orientará os participantes a não divulgar fora desses ambientes informações confidenciais de outros participantes às quais tenham acesso em razão da jornada.

As obrigações específicas de confidencialidade entre participantes, suas exceções e consequências por descumprimento serão disciplinadas no contrato e/ou nas regras de participação do Sistema LIDEREx. Este Aviso não substitui essas obrigações contratuais.

Os dados pessoais serão mantidos somente enquanto necessários às finalidades informadas e, após seu encerramento, poderão ser conservados nas hipóteses autorizadas pelos arts. 15 e 16 da LGPD, inclusive para cumprimento de obrigação legal ou regulatória e exercício regular de direitos.

Os critérios de retenção considerarão a categoria do dado, finalidade, relação contratual, obrigações legais aplicáveis, necessidade de comprovação das entregas e prazos relacionados ao exercício regular de direitos.

O Sistema LIDEREx manterá política ou registro interno de retenção por categoria de informação, abrangendo, conforme aplicável, formulários, ferramentas de desenvolvimento, diagnósticos, contratos, registros de suporte, comunicações e gravações. Dados que não precisem ser conservados deverão ser eliminados ou anonimizados de forma segura, conforme aplicável.

O Sistema LIDEREx adotará medidas técnicas e administrativas adequadas aos riscos das operações de tratamento, incluindo controle de acesso e limitação de acesso por necessidade, além de outras medidas compatíveis com os sistemas efetivamente utilizados.

Suspeitas ou ocorrências de acesso indevido, perda, vazamento ou outro incidente envolvendo dados pessoais deverão ser avaliadas e registradas internamente.

Quando um incidente puder acarretar risco ou dano relevante aos titulares, o controlador adotará as providências de comunicação à ANPD e aos titulares afetados nos prazos e condições previstos na regulamentação vigente.

Os registros de incidentes serão mantidos pelo período mínimo exigido pela regulamentação aplicável.

Nos termos da LGPD, observadas as condições aplicáveis a cada direito e operação, o titular poderá solicitar:

• confirmação da existência de tratamento;
• acesso aos dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade, quando aplicável e conforme regulamentação;
• eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
• informação sobre entidades públicas e privadas com as quais seus dados tenham sido compartilhados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa, quando o tratamento depender de consentimento;
• revogação do consentimento, quando aplicável;
• oposição a tratamento realizado em desconformidade com a LGPD, quando cabível;
• revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando aplicável; e
• demais direitos previstos na legislação.

O exercício dos direitos é gratuito, ressalvadas hipóteses legais, e poderá ser solicitado pelo canal: lidere@up.emp.br

Para proteger o próprio titular, poderá ser solicitada confirmação razoável de identidade antes do atendimento de determinadas solicitações. O Sistema LIDEREx avaliará cada pedido conforme a LGPD e informará quando o atendimento imediato não for juridicamente ou tecnicamente possível.

Dúvidas, solicitações e comunicações relativas à proteção de dados pessoais deverão ser encaminhadas para: lidere@up.emp.br

Caso a UP Soluções esteja obrigada a indicar encarregado pelo tratamento de dados pessoais, ou opte por fazê-lo, a identidade e os dados de contato do encarregado serão divulgados de forma clara e atualizados neste Aviso ou em canal oficial, conforme a regulamentação da ANPD.

Este Aviso poderá ser atualizado em razão de alterações legais, regulatórias, tecnológicas, contratuais ou operacionais.

Cada versão deverá conter número e data de vigência. As versões anteriores serão preservadas para fins de histórico e comprovação do conteúdo disponibilizado aos participantes.

Alterações relevantes que afetem a forma de tratamento serão comunicadas aos titulares quando necessário.

Versão atual: 1.1
Data: 18 de agosto de 2026

Quando este Aviso for apresentado em formulários ou exercícios, poderá ser solicitado ao participante o seguinte registro individual de ciência:

"Declaro que tive acesso, li e estou ciente do Aviso de Privacidade do Sistema LIDEREx, das informações relativas ao tratamento dos meus dados pessoais nos termos da LGPD e das condições de confidencialidade aplicáveis às informações fornecidas durante a jornada."

A declaração de ciência não constitui consentimento genérico para tratamentos de dados que dependam de outra hipótese legal ou de consentimento específico.

Canal de privacidade e proteção de dados: lidere@up.emp.br