A NR1PSICO é uma plataforma de levantamento de risco psicossocial voltada ao atendimento da Norma Regulamentadora nº 1 (NR-1). Esta política descreve como tratamos dados pessoais conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Controlador e Operador
Quando uma empresa contrata a NR1PSICO para diagnóstico ou monitoramento contínuo de riscos psicossociais, a empresa contratante é a CONTROLADORA dos dados de seus colaboradores. A NR1PSICO atua como OPERADORA, processando os dados sob instrução e finalidade definidas pela contratante.
Para os dados de contato comercial coletados diretamente em nosso site (nome, email, telefone, empresa), a NR1PSICO atua como controladora.
2. Dados que Coletamos
2.1. Dados de contato comercial: nome, email, telefone, empresa, cargo. Coletados apenas quando voluntariamente fornecidos pelo titular em formulários do site.
2.2. Respostas do questionário COPSOQ II: coletadas de forma 100% anônima, sem identificação individual do respondente. A participação dos colaboradores é voluntária — nenhum colaborador é obrigado a responder ao questionário. Não coletamos CPF, nome, RG, matrícula ou qualquer identificador direto do colaborador.
2.3. Dados de uso da plataforma: data e hora de acesso, informações técnicas do dispositivo, utilizados apenas para segurança e funcionamento do serviço.
3. Dados Sensíveis de Saúde
As respostas do questionário COPSOQ II tocam em fatores psicossociais relacionados ao bem-estar no trabalho. Embora coletadas de forma anônima e agregada, recebem o mesmo nível de proteção que dados sensíveis de saúde nos termos do art. 11 da LGPD.
Mesmo a empresa contratante recebe apenas resultados agregados e estatísticos. Em nenhuma hipótese a empresa, gestores ou terceiros têm acesso a respostas individuais identificáveis.
4. Finalidade do Tratamento
Os dados são tratados exclusivamente para:
- Levantamento de risco psicossocial conforme NR-1
- Geração de relatórios técnicos para inclusão no GRO/PGR
- Monitoramento contínuo do ambiente organizacional (plano contínuo)
- Comunicação operacional sobre o serviço contratado
- Cumprimento de obrigações legais e regulatórias
5. Base Legal (LGPD)
O tratamento dos dados encontra-se amparado nas seguintes hipóteses da LGPD:
- Cumprimento de obrigação legal pelo empregador (art. 7º, II e art. 11, II, "a"), referente à NR-1
- Legítimo interesse do empregador na tutela da saúde dos trabalhadores (art. 7º, IX)
- Execução de contrato (art. 7º, V), para clientes contratantes
- Consentimento (art. 7º, I), para dados de contato comercial fornecidos voluntariamente
6. Compartilhamento e Subprocessadores
Para prestar o serviço, a NR1PSICO utiliza prestadores tecnológicos confiáveis, todos sob obrigação contratual de proteção de dados:
- Supabase (banco de dados, hospedagem em São Paulo/Brasil)
- Vercel (hospedagem da aplicação)
- Resend (envio de emails transacionais)
- Mercado Pago (processamento de pagamentos)
- Tally (coleta de respostas do questionário)
- Evolution API (comunicação via WhatsApp, quando aplicável)
Não vendemos, alugamos ou comercializamos dados pessoais sob nenhuma hipótese.
7. Localização e Transferência Internacional
Os dados de respostas e relatórios são armazenados em servidores localizados em território brasileiro (Supabase, região São Paulo). Eventuais transferências internacionais ocorrem apenas para serviços operacionais e seguem as garantias do art. 33 da LGPD.
8. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo:
- Criptografia TLS em todo tráfego de informações
- Controle de acesso baseado em papéis (admin, cliente)
- Anonimização técnica nas respostas do questionário
- Servidores com certificação internacional de segurança
- Logs de auditoria de acessos administrativos
9. Retenção dos Dados
Os dados são mantidos pelo prazo necessário ao cumprimento das finalidades, observados os seguintes prazos:
- Respostas do questionário e relatórios: 5 anos após o término do contrato, conforme legislação trabalhista
- Dados de contato comercial: enquanto durar o relacionamento ou até solicitação de exclusão
- Dados de pagamento: conforme exigência fiscal (mínimo 5 anos)
Após esses prazos, os dados são excluídos ou anonimizados de forma irreversível.
10. Direitos do Titular
Conforme art. 18 da LGPD, o titular pode, a qualquer momento:
- Confirmar a existência de tratamento
- Acessar seus dados
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar anonimização, bloqueio ou eliminação
- Solicitar portabilidade
- Solicitar eliminação dos dados tratados com consentimento
- Obter informação sobre compartilhamentos
- Ser informado sobre a possibilidade de não consentir
- Revogar o consentimento
Para exercer qualquer desses direitos, incluindo solicitação de exclusão antecipada dos dados antes do prazo de retenção, basta enviar email para contato@nr1psico.com.br. Responderemos em até 15 dias úteis.
11. Incidentes de Segurança
Em caso de incidente de segurança que possa causar risco aos titulares, comunicaremos os titulares afetados e a ANPD em prazo razoável, conforme art. 48 da LGPD.
12. Escopo do Serviço
A NR1PSICO realiza levantamento técnico de risco psicossocial organizacional. Os serviços prestados NÃO constituem:
- Diagnóstico clínico individual
- Atendimento psicoterapêutico
- Parecer médico ou psicológico
- Substituição das obrigações legais da empresa perante SESMT, GRO ou PGR
A responsabilidade pela implementação do plano de ação e pela gestão do GRO/PGR é da empresa contratante.
13. Cookies
Utilizamos apenas cookies essenciais ao funcionamento do site. Não realizamos rastreamento publicitário nem compartilhamento com plataformas de anúncios.
14. Encarregado (DPO)
Encarregado pelo tratamento de dados pessoais:
Email: contato@nr1psico.com.br
15. Reclamações à ANPD
O titular tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) através do site www.gov.br/anpd.
16. Alterações desta Política
Esta política pode ser atualizada a qualquer momento. A versão vigente está sempre publicada em nr1psico.com.br/politica-de-privacidade com a data da última atualização.
NR1PSICO — Plataforma de Diagnóstico de Riscos Psicossociais
Petrópolis/RJ — Atendimento 100% remoto
contato@nr1psico.com.br
