Política de Privacidade
Última atualização: 11 de maio de 2026
Controlador dos Dados
Controlador: INNOVA-SYSTEMS, CNPJ 41.622.059/0001-07, com sede em São José dos Pinhais/PR.
Encarregado de Dados (DPO): contato@nrguard.com.br
Esta política aplica-se ao serviço NR Guard e segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).
Dados Coletados
- Dados de cadastro: nome, e-mail, CNPJ da empresa, senha (armazenada com hash criptográfico).
- Dados de colaboradores: nome, e-mail, departamento, cargo, data de admissão — fornecidos pela empresa contratante.
- Respostas do questionário: respostas anonimizadas ao questionário COPSOQ-BR, processadas de forma agregada e nunca vinculadas à identidade do respondente nos relatórios.
Finalidade do Tratamento
Os dados são tratados exclusivamente para:
- Realizar mapeamento de riscos psicossociais conforme NR-1
- Gerar análises estatísticas agregadas por dimensão e departamento
- Produzir relatórios PGR (Programa de Gerenciamento de Riscos)
- Enviar convites de questionário aos colaboradores
- Gerenciar a conta e assinatura do cliente
Base Legal (Art. 7, LGPD)
Consentimento
para coleta de respostas do questionário (Art. 7, I)
Execução de contrato
para prestação do serviço contratado (Art. 7, V)
Obrigação legal
para atendimento à NR-1 (Art. 7, II)
Legítimo interesse
para melhorias do serviço e segurança (Art. 7, IX)
Compartilhamento e Transferência Internacional
Compartilhamos dados apenas com:
- Provedores de infraestrutura (hospedagem e banco de dados)
- Processadores de pagamento (Pagar.me), apenas dados necessários para cobrança
- Serviços de IA generativa (OpenAI e/ou Anthropic), recebendo apenas dados agregados e anonimizados — sem nome, e-mail ou identificadores individuais dos respondentes
Transferência internacional: os serviços de IA podem processar dados em servidores nos EUA e outros países, com base na execução do contrato (Art. 33, II da LGPD) e tutela da saúde do trabalho (Art. 11, II, "f"), limitada a dados agregados/anonimizados.
Anonimização das Respostas
As respostas ao questionário são processadas e exibidas exclusivamente de forma agregada — relatórios, dashboards e PGRs apresentam apenas dados consolidados por departamento ou pela empresa. Em nenhuma tela do produto é possível visualizar a resposta individual de um colaborador.
Para controle de envio de convites e contagem de respostas, o sistema mantém um vínculo interno entre o convite e o colaborador. Esse vínculo é usado exclusivamente para reenvio de convite e contagem — nunca para exibir conteúdo individual.
Segurança
Retenção de Dados
Cadastro (usuário e empresa)
para possível reativação
Relatórios PGR gerados
obrigação de guarda NR-1 (Portaria MTE 1.419/2024)
Vínculo convite ↔ colaborador
após a análise concluída
Logs de acesso e auditoria
para fins de segurança
Dados financeiros e fiscais
legislação tributária brasileira
Após esses prazos, ou mediante solicitação de exclusão enviada para contato@nrguard.com.br (processada em até 30 dias), os dados são eliminados — ressalvadas informações cuja retenção seja obrigatória por lei.
Direitos do Titular (Art. 18, LGPD)
Você tem direito a:
- Confirmar a existência de tratamento (inciso I)
- Acessar seus dados (inciso II)
- Corrigir dados incompletos, inexatos ou desatualizados (inciso III)
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários (inciso IV)
- Portabilidade dos dados a outro fornecedor de serviço (inciso V)
- Eliminação dos dados pessoais tratados com base em consentimento (inciso VI)
- Informação sobre entidades com as quais os dados foram compartilhados (inciso VII)
- Informação sobre a possibilidade de não fornecer consentimento (inciso VIII)
- Revogar consentimento a qualquer momento (inciso IX)
Para exercer seus direitos, envie e-mail para contato@nrguard.com.br. Solicitações são processadas em até 30 dias úteis.
Menores de Idade
O NR Guard é um serviço B2B voltado ao mapeamento de riscos psicossociais no ambiente de trabalho e não é destinado a menores de 18 anos. A coleta de dados ocorre exclusivamente sobre colaboradores das empresas-cliente, presumidamente adultos vinculados a contrato de trabalho. Caso identifiquemos coleta inadvertida de dados de menores, os dados serão excluídos imediatamente após notificação para contato@nrguard.com.br.
Fale com o Encarregado de Dados
Para exercer seus direitos, esclarecer dúvidas sobre esta política ou reportar qualquer incidente relacionado à privacidade dos seus dados:
contato@nrguard.com.brEsta política pode ser atualizada para refletir mudanças no serviço ou na legislação. Usuários serão notificados por e-mail sobre alterações significativas.