A NR1PSICO é uma plataforma de levantamento de risco psicossocial voltada ao atendimento da Norma Regulamentadora nº 1 (NR-1). Esta política descreve como tratamos dados pessoais conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Controlador e Operador
Quando uma empresa contrata a NR1PSICO para diagnóstico ou monitoramento contínuo de riscos psicossociais, a empresa contratante é a CONTROLADORA dos dados de seus colaboradores. A NR1PSICO atua como OPERADORA, processando os dados sob instrução e finalidade definidas pela contratante.
Para os dados de contato comercial coletados diretamente em nosso site (nome, email, telefone, empresa), a NR1PSICO atua como controladora.
2. Dados que Coletamos
2.1. Dados de contato comercial: nome, email, telefone, empresa, cargo. Coletados apenas quando voluntariamente fornecidos pelo titular em formulários do site.
2.2. Respostas do questionário COPSOQ II: coletadas de forma 100% anônima, sem identificação individual do respondente. A participação dos colaboradores é voluntária — nenhum colaborador é obrigado a responder ao questionário. Não coletamos CPF, nome, RG, matrícula ou qualquer identificador direto do colaborador.
2.3. Dados de uso da plataforma: data e hora de acesso, informações técnicas do dispositivo, utilizados apenas para segurança e funcionamento do serviço.
3. Dados Sensíveis de Saúde
As respostas do questionário COPSOQ II tocam em fatores psicossociais relacionados ao bem-estar no trabalho. Embora coletadas de forma anônima e agregada, recebem o mesmo nível de proteção que dados sensíveis de saúde nos termos do art. 11 da LGPD.
Mesmo a empresa contratante recebe apenas resultados agregados e estatísticos. Em nenhuma hipótese a empresa, gestores ou terceiros têm acesso a respostas individuais identificáveis.
4. Finalidade do Tratamento
Os dados são tratados exclusivamente para:
- Levantamento de risco psicossocial conforme NR-1
- Geração de relatórios técnicos para inclusão no GRO/PGR
- Monitoramento contínuo do ambiente organizacional (plano contínuo)
- Comunicação operacional sobre o serviço contratado
- Cumprimento de obrigações legais e regulatórias
5. Base Legal (LGPD)
O tratamento dos dados encontra-se amparado nas seguintes hipóteses da LGPD:
- Cumprimento de obrigação legal pelo empregador (art. 7º, II e art. 11, II, "a"), referente à NR-1
- Legítimo interesse do empregador na tutela da saúde dos trabalhadores (art. 7º, IX)
- Execução de contrato (art. 7º, V), para clientes contratantes
- Consentimento (art. 7º, I), para dados de contato comercial fornecidos voluntariamente
6. Compartilhamento e Subprocessadores
Para prestar o serviço, a NR1PSICO utiliza prestadores tecnológicos confiáveis, todos sob obrigação contratual de proteção de dados:
- Supabase (banco de dados, hospedagem em São Paulo/Brasil)
- Vercel (hospedagem da aplicação)
- Resend (envio de emails transacionais)
- Mercado Pago (processamento de pagamentos)
- Tally (coleta de respostas do questionário)
- Evolution API (comunicação via WhatsApp, quando aplicável)
Não vendemos, alugamos ou comercializamos dados pessoais sob nenhuma hipótese.
7. Localização e Transferência Internacional
Os dados de respostas e relatórios são armazenados em servidores localizados em território brasileiro (Supabase, região São Paulo). Eventuais transferências internacionais ocorrem apenas para serviços operacionais e seguem as garantias do art. 33 da LGPD.
8. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo:
- Criptografia TLS em todo tráfego de informações
- Controle de acesso baseado em papéis (admin, cliente)
- Anonimização técnica nas respostas do questionário
- Servidores com certificação internacional de segurança
- Logs de auditoria de acessos administrativos
9. Retenção dos Dados
Os dados são mantidos pelo prazo necessário ao cumprimento das finalidades, observados os seguintes prazos:
- Respostas do questionário e relatórios: 5 anos após o término do contrato, conforme legislação trabalhista
- Dados de contato comercial: enquanto durar o relacionamento ou até solicitação de exclusão
- Dados de pagamento: conforme exigência fiscal (mínimo 5 anos)
Após esses prazos, os dados são excluídos ou anonimizados de forma irreversível.
10. Direitos do Titular
Conforme art. 18 da LGPD, o titular pode, a qualquer momento:
- Confirmar a existência de tratamento
- Acessar seus dados
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar anonimização, bloqueio ou eliminação
- Solicitar portabilidade
- Solicitar eliminação dos dados tratados com consentimento
- Obter informação sobre compartilhamentos
- Ser informado sobre a possibilidade de não consentir
- Revogar o consentimento
Para exercer qualquer desses direitos, incluindo solicitação de exclusão antecipada dos dados antes do prazo de retenção, basta enviar email para contato@nr1psico.com.br. Responderemos em até 15 dias úteis.
11. Incidentes de Segurança
Em caso de incidente de segurança que possa causar risco aos titulares, comunicaremos os titulares afetados e a ANPD em prazo razoável, conforme art. 48 da LGPD.
12. Escopo do Serviço
A NR1PSICO realiza levantamento técnico de risco psicossocial organizacional. Os serviços prestados NÃO constituem:
- Diagnóstico clínico individual
- Atendimento psicoterapêutico
- Parecer médico ou psicológico
- Substituição das obrigações legais da empresa perante SESMT, GRO ou PGR
A responsabilidade pela implementação do plano de ação e pela gestão do GRO/PGR é da empresa contratante.
13. Cookies
Utilizamos apenas cookies analíticos (Google Analytics 4) para medir o uso do site, ativados apenas com o seu consentimento explícito. Não realizamos rastreamento publicitário nem compartilhamento com plataformas de anúncios. Você pode revogar o consentimento a qualquer momento limpando os dados do navegador.
14. Encarregado (DPO)
Encarregado pelo tratamento de dados pessoais:
Email: contato@nr1psico.com.br
15. Reclamações à ANPD
O titular tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) através do site www.gov.br/anpd.
16. Alterações desta Política
Esta política pode ser atualizada a qualquer momento. A versão vigente está sempre publicada em nr1psico.com.br/politica-de-privacidade com a data da última atualização.
NR1PSICO — Plataforma de Diagnóstico de Riscos Psicossociais
Petrópolis/RJ — Atendimento 100% remoto
contato@nr1psico.com.br