Esta Política de Privacidade descreve como o NR1PJ coleta, utiliza, armazena e protege os dados pessoais de usuários, clientes e colaboradores das empresas que utilizam a plataforma, em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).
Ao utilizar o NR1PJ, você declara estar ciente das práticas descritas neste documento.
1. Quem é o controlador dos dados
O controlador dos dados pessoais tratados na plataforma é o NR1PJ [Razão Social — inserir], inscrito no CNPJ sob o nº [inserir], com sede em [endereço — inserir]. Para qualquer assunto relacionado à privacidade, você pode entrar em contato pelo e-mail privacidade@nr1pj.com.br.
2. Quais dados coletamos
2.1. Dados fornecidos por você
- Dados de cadastro e contato: nome, e-mail corporativo, telefone, empresa e cargo.
- Dados da empresa: razão social, CNPJ, porte, setores e quadro de colaboradores.
- Dados de pagamento: informações necessárias para faturamento e cobrança, processadas por parceiros financeiros.
2.2. Dados das avaliações psicossociais
Para o cumprimento da NR-1, a plataforma trata respostas de questionários e avaliações de riscos psicossociais. Esses dados são tratados de forma anônima e agregada por padrão, sendo apresentados aos gestores em relatórios estatísticos que não permitem a identificação individual do respondente, salvo quando a identificação for expressamente autorizada e necessária.
2.3. Dados coletados automaticamente
- Dados de navegação e uso (páginas acessadas, recursos utilizados, data e hora).
- Endereço IP, tipo de dispositivo, navegador e sistema operacional.
- Cookies e tecnologias semelhantes (veja a seção 7).
3. Para que usamos os dados
- Fornecer, operar e manter a plataforma e seus recursos.
- Gerar diagnósticos, planos de ação, indicadores e relatórios exigidos pela NR-1.
- Processar pagamentos, emitir faturas e gerenciar a assinatura.
- Prestar suporte e comunicar atualizações, avisos e informações relevantes.
- Aprimorar a segurança, prevenir fraudes e cumprir obrigações legais e regulatórias.
- Enviar comunicações de marketing, quando autorizado, com opção de descadastramento.
4. Bases legais (LGPD)
O tratamento de dados pessoais se fundamenta nas hipóteses do art. 7º e, quando aplicável, do art. 11 da LGPD, especialmente:
- Execução de contrato e procedimentos preliminares relacionados.
- Cumprimento de obrigação legal ou regulatória, incluindo as normas de saúde e segurança do trabalho.
- Legítimo interesse, respeitados os seus direitos e liberdades fundamentais.
- Consentimento, quando exigido pela natureza do dado ou da finalidade.
5. Compartilhamento de dados
Não vendemos seus dados pessoais. O compartilhamento ocorre apenas quando necessário e com:
- Provedores de tecnologia (hospedagem em nuvem, infraestrutura e analytics) que atuam como operadores.
- Processadores de pagamento e instituições financeiras para cobrança.
- Autoridades públicas, quando exigido por lei, ordem judicial ou para o exercício regular de direitos.
Todos os parceiros estão obrigados contratualmente a tratar os dados de acordo com a LGPD.
6. Armazenamento e segurança
Adotamos medidas técnicas e organizacionais para proteger os dados pessoais, incluindo criptografia em trânsito e em repouso, controle de acesso baseado em perfis, registros de auditoria e monitoramento contínuo. Apesar dos nossos esforços, nenhum sistema é totalmente imune a riscos; em caso de incidente de segurança relevante, adotaremos as providências previstas na LGPD, incluindo a comunicação à ANPD e aos titulares quando cabível.
7. Cookies
Utilizamos cookies essenciais ao funcionamento da plataforma e cookies de desempenho/analytics para entender o uso e melhorar a experiência. Você pode gerenciar as preferências de cookies nas configurações do seu navegador; a desativação de alguns cookies pode afetar funcionalidades do serviço.
8. Retenção dos dados
Mantemos os dados pessoais pelo tempo necessário ao cumprimento das finalidades descritas e das obrigações legais aplicáveis — incluindo a guarda de documentos de saúde e segurança do trabalho pelos prazos exigidos pela legislação. Encerrado o tratamento, os dados são eliminados ou anonimizados de forma segura.
9. Seus direitos como titular
Nos termos da LGPD, você pode, a qualquer momento, solicitar:
- Confirmação da existência de tratamento e acesso aos seus dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
- Portabilidade dos dados a outro fornecedor, mediante requisição.
- Informação sobre o compartilhamento dos seus dados.
- Revogação do consentimento, quando esta for a base do tratamento.
Para exercer seus direitos, escreva para privacidade@nr1pj.com.br.
10. Encarregado pelo tratamento de dados (DPO)
Nosso Encarregado de Proteção de Dados pode ser contatado pelo e-mail dpo@nr1pj.com.br para esclarecer dúvidas e receber solicitações relacionadas à privacidade.
11. Transferência internacional
Caso haja transferência internacional de dados (por exemplo, uso de provedores de nuvem fora do Brasil), adotaremos as garantias exigidas pela LGPD para assegurar nível adequado de proteção.
12. Alterações desta Política
Esta Política pode ser atualizada periodicamente. A versão vigente estará sempre disponível nesta página, com a respectiva data de atualização. Mudanças relevantes serão comunicadas pelos canais oficiais.
13. Contato
Em caso de dúvidas sobre esta Política de Privacidade ou sobre o tratamento dos seus dados, fale conosco: privacidade@nr1pj.com.br.