Última atualização: 3 de agosto de 2026
1. Quem somos
A Kultiva é uma plataforma de gestão de pessoas para pequenas e médias empresas brasileiras, operada por Kultiva Solucoes LTDA, CNPJ 67.657.835/0001-90, com sede em RUA QUINTINO BOCAIUVA 298 SALA 1
Esta Política explica como tratamos dados pessoais no site kultiva.com.br, na plataforma web, nos aplicativos para iOS e Android e nos canais de atendimento. Ela segue a Lei Geral de Proteção de Dados Pessoais — LGPD, Lei nº 13.709/2018.
2. Dois papéis diferentes: leia esta seção primeiro
A Kultiva trata dados pessoais em duas posições distintas, e isso muda quem responde pelo quê.
Somos controladores dos dados de quem visita nosso site, pede uma demonstração, se cadastra como parceiro, fala com nosso suporte ou assina um contrato com a Kultiva. Nesses casos, decidimos as finalidades do tratamento e respondemos diretamente ao titular.
Somos operadores dos dados que as empresas clientes inserem na plataforma sobre seus colaboradores, candidatos e terceiros. Aqui a empresa cliente é a controladora: é ela que decide quais dados coletar, por quanto tempo mantê-los, quem tem acesso e para quê. A Kultiva apenas processa esses dados conforme as instruções da cliente e o contrato firmado.
Se você é colaborador de uma empresa que usa a Kultiva e quer exercer direitos sobre seus dados — acessar, corrigir, excluir —, o pedido deve ser dirigido ao RH ou ao encarregado da sua empresa. Se nos procurar diretamente, encaminharemos a solicitação à controladora e avisaremos você, mas não podemos alterar ou excluir dados por conta própria.
3. Dados que coletamos
3.1 No site e nos formulários
Quando você solicita uma demonstração, se inscreve como parceiro ou entra em contato: nome, e-mail, telefone ou WhatsApp, empresa, cargo, número de colaboradores, segmento e o conteúdo da sua mensagem.
3.2 Na plataforma, quando você é usuário de uma empresa cliente
O conjunto de dados varia conforme os módulos que a empresa contratou e o que ela decide preencher. Pode incluir:
- Identificação e vínculo: nome, e-mail corporativo, CPF, cargo, área, gestor, data de admissão, foto de perfil.
- Desenvolvimento: feedbacks recebidos e enviados, planos de desenvolvimento individual (PDI), avaliações de desempenho, metas e OKRs.
- Cultura e engajamento: publicações em murais de reconhecimento e eventos, perfil de Kultiver, interações na Central de Conhecimento, aceite do Manual da Cultura.
- Gestão administrativa: solicitações e saldos de férias, advertências e registros disciplinares.
- Recrutamento: dados de candidatos, currículos e histórico de processos seletivos.
- Compliance NR-1: respostas a pesquisas de clima, inventário de riscos psicossociais, documentos obrigatórios de segurança e saúde, registros de eventos.
- Canal de denúncias: relatos, anexos e a tramitação de cada caso.
3.3 Dados técnicos e registros de acesso
Coletamos automaticamente endereço IP, data e hora de acesso, identificador de sessão, navegador, sistema operacional e dispositivo. Registramos também data, hora e IP dos aceites e confirmações de leitura feitos na plataforma — esse registro é o que dá validade probatória a confirmações de política e a documentos de compliance.
3.4 Nos aplicativos móveis
Além do acima: identificador do dispositivo e token de notificações push, para entregar avisos de prazo, novos feedbacks e pesquisas. Você pode desativar as notificações nas configurações do sistema operacional a qualquer momento.
4. Dados pessoais sensíveis
Parte do que a plataforma processa se enquadra como dado pessoal sensível na LGPD (art. 5º, II) — em especial informações relacionadas à saúde no contexto do inventário de riscos psicossociais da NR-1 e de pesquisas de clima, e dados que possam revelar convicções ou filiação em relatos do canal de denúncias.
Esses dados recebem controles de acesso mais restritos na plataforma, e a base legal para tratá-los é definida pela empresa cliente, na condição de controladora — normalmente o cumprimento de obrigação legal ou regulatória de saúde e segurança do trabalho (art. 11, II, “a”).
5. Canal de denúncias e anonimato
Quando a empresa cliente habilita o canal de denúncias em modo anônimo, a plataforma não vincula o relato à identidade do autor e não expõe essa identidade aos gestores responsáveis pela apuração. Registros técnicos mínimos de segurança e integridade do sistema continuam existindo, e podem ser acessados exclusivamente em caso de ordem judicial ou requisição de autoridade competente.
Recomendamos não incluir no relato informações que identifiquem você indiretamente, caso deseje preservar o anonimato.
6. Para que usamos os dados e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Responder a pedidos de demonstração, contato e cadastro de parceiros | Legítimo interesse (art. 7º, IX) |
| Executar o contrato: provisionar a conta, dar suporte, cobrar | Execução de contrato (art. 7º, V) |
| Operar os módulos da plataforma em nome da empresa cliente | Definida pela empresa cliente, como controladora |
| Cumprir obrigações de NR-1, SST, fiscais e trabalhistas | Cumprimento de obrigação legal (art. 7º, II / art. 11, II, “a”) |
| Segurança, prevenção a fraude, registros de acesso | Cumprimento de obrigação legal (Marco Civil da Internet) e legítimo interesse |
| Enviar comunicações institucionais e de produto | Legítimo interesse, com descadastramento em todo envio |
| Melhorar a plataforma com métricas de uso agregadas | Legítimo interesse (art. 7º, IX) |
| Exercer direitos em processo judicial ou administrativo | Art. 7º, VI |
Não vendemos dados pessoais e não usamos dados de colaboradores das empresas clientes para publicidade.
7. Inteligência artificial
Vários recursos da plataforma usam IA: feedback sugerido, diagnóstico SWOT, PDI sugerido, descrição de vagas e interpretação de relatórios.
Como isso funciona na prática:
- Os recursos de IA operam com chave de API fornecida pela própria empresa cliente, junto ao provedor que ela escolher — OpenAI, Google Gemini ou Anthropic Claude. A relação contratual com o provedor de IA é da empresa cliente, e os termos de uso e de privacidade daquele provedor se aplicam a esse processamento.
- Só é enviado ao provedor o conteúdo necessário para gerar aquela sugestão específica, no momento em que um usuário solicita.
- A Kultiva não usa dados de clientes para treinar modelos de IA, próprios ou de terceiros.
- Toda saída de IA é uma sugestão: o texto de um feedback, um PDI ou um diagnóstico passa pela revisão e pela decisão de uma pessoa antes de ser efetivado. Não há decisão automatizada sobre pessoas sem intervenção humana.
- Recursos de IA podem ser desativados pela empresa cliente.
8. Com quem compartilhamos
Compartilhamos dados apenas quando necessário, com:
- Provedores de infraestrutura em nuvem e banco de dados — hospedagem da plataforma.
- Provedores de IA — nos termos da seção 7, sob a chave da empresa cliente.
- Serviços de envio de e-mail transacional e de mensageria via WhatsApp — para entregar notificações, pesquisas e alertas de prazo.
- Apple e Google — distribuição dos aplicativos e entrega de notificações push.
- Ferramentas de suporte, faturamento e análise de uso.
- Parceiros de implantação, quando sua empresa foi implantada por um parceiro Kultiva, restrito ao necessário para o atendimento e sob obrigação de confidencialidade.
- Autoridades públicas e Judiciário, quando houver obrigação legal ou requisição válida.
Todos os operadores atuam sob contrato com cláusulas de confidencialidade e segurança, e apenas conforme nossas instruções.
9. WhatsApp
A plataforma pode enviar pesquisas, alertas de prazo e confirmações de leitura por WhatsApp, quando a empresa cliente habilita o recurso. O número usado é o cadastrado por ela. O tratamento pelo WhatsApp/Meta segue as políticas próprias daquela plataforma. Você pode pedir a interrupção desses envios ao RH da sua empresa ou respondendo à própria mensagem.
10. Cookies
Usamos cookies e tecnologias equivalentes para:
- Necessários: manter sua sessão autenticada, guardar preferências e proteger contra fraude. Não podem ser desativados sem inviabilizar o serviço.
- Analíticos: entender como o site e a plataforma são usados, de forma agregada.
- Preferência: lembrar escolhas de idioma e exibição.
Você pode gerenciar cookies no seu navegador ou no aviso de cookies do site. Bloquear cookies necessários pode impedir o login.
11. Transferência internacional
Alguns dos nossos operadores — provedores de nuvem, IA, e-mail e lojas de aplicativos — processam dados fora do Brasil. Nesses casos, a transferência é feita com base nas hipóteses do art. 33 da LGPD e amparada por cláusulas contratuais de proteção de dados equivalentes ao padrão brasileiro.
12. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados de conta e contrato | Durante a vigência do contrato e por 5 anos após o encerramento |
| Registros de acesso à aplicação | 6 meses, conforme art. 15 do Marco Civil da Internet |
| Contatos de leads que não se tornaram clientes | 24 meses a partir do último contato |
| Dados de colaboradores na plataforma | Pelo prazo definido pela empresa cliente, como controladora |
| Documentos de NR-1 e segurança do trabalho | Pelo prazo exigido pela NR-1 e pela legislação de SST — [CONFIRMAR: 20 anos] |
| Registros de aceite (data, hora, IP) | Pelo prazo em que possam ser exigidos como prova |
Encerrado o contrato, a empresa cliente tem 90 dias para exportar seus dados. Depois desse prazo, os dados são eliminados ou anonimizados, salvo o que a lei obrigue a conservar.
13. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: criptografia em trânsito (TLS) e em repouso, controle de acesso por perfil e permissão, segregação de dados entre empresas na arquitetura multi-tenant, registro de auditoria das ações relevantes, backups periódicos e revisão de acessos.
Nenhum sistema é imune a incidentes. Mantemos processo de resposta e, na ocorrência de incidente com risco relevante aos titulares, comunicamos a ANPD e os afetados nos prazos da LGPD (art. 48). Quando atuamos como operadores, comunicamos imediatamente a empresa cliente controladora.
14. Seus direitos
A LGPD garante a você, a qualquer momento e sem custo, o direito de:
- confirmar que tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- solicitar a portabilidade a outro fornecedor;
- pedir a eliminação de dados tratados com base em consentimento;
- saber com quem compartilhamos seus dados;
- ser informado sobre a possibilidade de não consentir e as consequências disso;
- revogar o consentimento;
- opor-se a tratamento feito com base em legítimo interesse;
- peticionar diretamente à ANPD.
Como exercer: escreva para contato@kultiva.com.br. Responderemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade, justamente para não entregar dados à pessoa errada.
Se seus dados estão na plataforma porque você trabalha em uma empresa cliente, direcione o pedido a ela — veja a seção 2.
15. Crianças e adolescentes
A Kultiva é uma ferramenta corporativa e não se destina a menores de 18 anos. Quando a empresa cliente registra aprendizes ou estagiários menores de idade, o tratamento é de responsabilidade dela como controladora, no melhor interesse do titular e com o consentimento do responsável legal quando exigido.
16. Alterações desta política
Podemos atualizar esta Política para refletir mudanças na plataforma ou na legislação. A data da última atualização fica sempre no topo. Mudanças relevantes são comunicadas por e-mail ou por aviso na plataforma antes de entrarem em vigor.
17. Contato
E-mail: contato@kultiva.com.br
Telefone e WhatsApp: (37) 99906-4188