Proteção de dados pessoais na Clikma
Para as áreas jurídica, de conformidade e de pessoas: o que a normativa chilena exige, o que muda com a Lei 21.719, quem é o controlador dos dados, onde eles são armazenados e como os direitos das pessoas são atendidos.
- A Lei 21.719 explicada em uma tabela
- Controlador e operador, sem ambiguidade
- Onde estão os dados e o que sai do Chile
- Direitos das pessoas e incidentes de segurança
Atualizado em 24-10-2026
Como a Clikma protege os dados pessoais e como se prepara para a Lei 21.719?
No Chile, o tratamento de dados pessoais é regido pela Lei 19.628, que a Lei 21.719, publicada em 13 de dezembro de 2024, modifica profundamente: cria a Agência de Proteção de Dados Pessoais, estabelece os direitos de acesso, retificação, supressão, oposição, portabilidade e bloqueio, regula as transferências internacionais e obriga a reportar os incidentes de segurança. Segundo a lei, as suas mudanças vigoram a partir de 1º de dezembro de 2026; em 24 de outubro de 2026, um projeto em tramitação no Senado propõe adiá-las para 1º de dezembro de 2027.
Quando uma empresa usa a Clikma, ela é a controladora dos dados dos seus colaboradores e a Clikma atua como operadora: trata esses dados para prestar o serviço. A plataforma e o seu banco de dados de produção operam na região de Santiago de Chile, as pessoas aceitam o tratamento dos seus dados na própria plataforma e as solicitações de acesso, retificação, supressão e consentimento são atendidas por procedimento.
Os dados são protegidos com controle de acesso, auditoria campo a campo e criptografia em trânsito e em repouso. Alguns serviços de apoio, como os backups automáticos do banco de dados, o envio de e-mails e o processamento de voz do Tu Mentor, operam fora do Chile com fornecedores contratados pela Clikma; esta página explica quais e por quê.
- 6
- direitos das pessoas na Lei 21.719
- 2024
- ano de publicação da Lei 21.719, em 13 de dezembro
- 2026
- ano de entrada em vigor segundo a lei: 1º de dezembro
O que muda com a Lei 21.719
A Lei 21.719 não substitui a Lei 19.628: ela a modifica e a renomeia como lei sobre proteção dos dados pessoais.
| Tema | O que a Lei 21.719 estabelece |
|---|---|
| Autoridade | Cria a Agência de Proteção de Dados Pessoais, uma corporação autônoma de direito público. |
| Direitos das pessoas | Acesso, retificação, supressão, oposição, portabilidade e bloqueio dos seus dados pessoais. |
| Transferências internacionais | São lícitas nos casos que a lei estabelece, entre eles para países com um nível adequado de proteção. |
| Incidentes de segurança | O controlador deve reportá-los à Agência pelos meios mais expeditos e sem demoras indevidas, e avisar os titulares quando se tratar de dados sensíveis, de crianças menores de 14 anos ou de dados econômicos, financeiros, bancários ou comerciais. |
| Vigência | A partir de 1º de dezembro de 2026, segundo a lei. Um projeto em tramitação (boletim 18.623-07) propõe 1º de dezembro de 2027. |
Quem é o controlador e quem é o operador
A lei distingue quem decide sobre os dados (o controlador) de quem os trata por conta de outro (o operador). Na Clikma, os papéis são claros.
A empresa cliente é a controladora
Decide quais dados dos seus colaboradores carrega na plataforma e para quais finalidades, informa os seus trabalhadores e responde pelo tratamento.
A Clikma é a operadora
Trata os dados para prestar o serviço contratado, com as medidas de segurança descritas nesta página.
As pessoas são os titulares
Exercem os seus direitos perante a empresa, e a Clikma apoia a empresa no atendimento a eles.
Como os direitos das pessoas são atendidos
As solicitações são atendidas por procedimento, e várias necessidades são resolvidas por autoatendimento.
Direitos do titular de dados pessoais (Ley 21.719)
As solicitações de acesso, retificação, exclusão e consentimento são atendidas por procedimento, e a aceitação do tratamento é feita na plataforma.
Meu Perfil
Cada pessoa vê o seu treinamento, o seu desempenho, os seus objetivos e as suas notificações em uma única tela.
Unificação de registros duplicados
Mescla os registros duplicados de um mesmo colaborador, para manter os dados exatos.
Descadastro por categoria de e-mail
Cada pessoa pode deixar de receber uma categoria de e-mails sem se descadastrar das demais.
Onde estão os dados e o que sai do Chile
A plataforma de produção roda no Google Cloud, na região de Santiago de Chile. Alguns serviços de apoio operam fora do Chile, com fornecedores contratados pela Clikma.
Se a sua empresa precisa do detalhe desses serviços para o seu registro de tratamentos ou para avaliar uma transferência internacional, solicite-o na avaliação de segurança.
Dados hospedados no Chile
A plataforma e o seu banco de dados de produção operam na região de Santiago.
Backups do banco de dados
São guardados, criptografados, pelo mesmo provedor de nuvem em uma localização multirregional fora do Chile.
Envio de e-mails
Os e-mails da plataforma saem por fornecedores de e-mail transacional com data centers fora do Chile.
Prática por voz do Tu Mentor
O processamento de voz das práticas de conversa é feito em um serviço em nuvem fora do Chile.
Assistente de IA
O assistente redige com um modelo hospedado na infraestrutura da Clikma, e o conteúdo da empresa não treina o modelo.
Medidas de segurança sobre os dados
O acesso aos dados é controlado, registrado e criptografado.
Login único (SSO) com SAML 2.0 e LDAP
As pessoas entram com as credenciais da sua empresa.
Autenticação de dois fatores (MFA)
Segundo fator por empresa e por usuário.
Auditoria de alterações campo a campo
Quem alterou cada dado e, se havia um acesso como outro usuário em andamento, quem o estava realizando.
Acesso como outro usuário em modo somente leitura
Para diagnosticar sem modificar nada, com motivo, início, fim e aviso visível.
Criptografia em trânsito e em repouso
HTTPS com TLS, e a criptografia em repouso do provedor de nuvem para o banco de dados, os backups e os arquivos.
Se ocorrer um incidente de segurança
Um incidente de segurança é gerenciado pela equipe de resposta a incidentes da Clikma, com o método do NIST SP 800-61.
Contenção e análise
A equipe contém o incidente, analisa o seu alcance e recupera o serviço.
Aviso à empresa controladora
A Clikma informa a empresa afetada pela central de ajuda, para que, como controladora, cumpra os seus deveres de reporte perante a autoridade e as pessoas.
Análise posterior
O incidente é encerrado com uma análise de causas e as ações para que não se repita.
Como se preparar para a Lei 21.719
Uma lista de trabalho para a empresa controladora dos dados, antes de a lei entrar em vigor.
Inventário de tratamentos
Quais dados pessoais a empresa trata, para quê, com qual base legal e quem os trata por conta dela.
Contratos com os operadores
As obrigações de cada fornecedor que trata dados por conta da empresa, incluída a sua plataforma de aprendizagem.
Transferências internacionais
Quais dados saem do Chile, para onde e com qual salvaguarda.
Procedimento de direitos
Como as solicitações das pessoas são recebidas e respondidas, e em qual prazo.
Protocolo de incidentes
Quem detecta, quem decide e como se reporta à Agência e às pessoas.
Treinamentos obrigatórios e eletivos com prazo
O treinamento da equipe em proteção de dados, atribuído com prazo e com registro de quem foi aprovado.
Perguntas frequentes
Qual é a lei de proteção de dados pessoais no Chile?
A Lei 19.628, de 1999, modificada pela Lei 21.719, publicada em 13 de dezembro de 2024, que a renomeia como lei sobre proteção dos dados pessoais e cria a Agência de Proteção de Dados Pessoais.
Quando a Lei 21.719 entra em vigor?
Segundo a lei, em 1º de dezembro de 2026. Em 24 de outubro de 2026, um projeto em tramitação no Senado (boletim 18.623-07) propõe adiá-la para 1º de dezembro de 2027: convém confirmar a data antes de decidir.
Quais direitos as pessoas têm com a Lei 21.719?
Acesso, retificação, supressão, oposição, portabilidade e bloqueio dos seus dados pessoais.
Quem é o controlador dos dados dos colaboradores na Clikma?
A empresa cliente, que decide quais dados carrega e para quê. A Clikma atua como operadora: trata os dados para prestar o serviço.
Onde a Clikma armazena os dados?
A plataforma e o seu banco de dados de produção operam no Google Cloud, na região de Santiago de Chile.
A Clikma transfere dados para fora do Chile?
Alguns serviços de apoio operam fora do Chile com fornecedores contratados pela Clikma: os backups do banco de dados, que o mesmo provedor de nuvem guarda em uma localização multirregional, o envio de e-mails e o processamento de voz do Tu Mentor.
O que a Clikma faz se ocorrer um incidente de segurança?
A sua equipe de resposta a incidentes o gerencia com o método do NIST SP 800-61 e informa a empresa afetada, para que, como controladora, cumpra os seus deveres de reporte.
A Clikma usa os dados da minha empresa para treinar a sua IA?
Não. O conteúdo da empresa é indexado para que o assistente responda com base nele e cite a fonte, sem treinar o modelo.
Próximos passos: como começar com a Clikma
Se você está avaliando uma plataforma para treinar, avaliar e medir as suas equipes, este é o caminho habitual.
Agende uma reunião
Na página de contato, você escolhe um horário no calendário, ou escreve para contact@clikma.com ou pelo WhatsApp no +56 9 7960 1634, de segunda a sexta, das 09:00 às 18:00.
Veja uma demonstração com os seus casos
Percorremos as funcionalidades que interessam a você, com os seus processos e os seus números.
Defina o escopo e a implementação
Com um gerente de projeto, são definidos o escopo, os prazos e os papéis; o sistema de RH é conectado, o login único é configurado e o histórico de treinamentos é carregado.
Operação assistida e acompanhamento
Antes de abrir para toda a empresa, tudo é verificado e ajustado em uma operação assistida; depois, a equipe da Clikma continua acompanhando a operação.
Conheça a Clikma com os casos da sua empresa
Em uma demonstração, percorremos as funcionalidades que interessam a você, com os seus processos e os seus números.
Solicitar Demonstração