Tratamento de dados pessoais conforme a LGPD

A myhappyworkplace atua em um segmento sensível: diagnóstico psicossocial no trabalho. Por isso, tratamos dados pessoais com base nos princípios da LGPD (Lei 13.709/2018): finalidade, adequação, necessidade, transparência, segurança, prevenção, não discriminação e responsabilização.

Consultoria Assinante (e sua empresa-cliente): controladora dos dados dos respondentes coletados por meio dos instrumentos aplicados. Define finalidade, escopo e base legal.

myhappyworkplace: operadora desses dados, processando-os conforme as instruções da controladora e as finalidades contratuais. Também é controladora dos dados cadastrais dos usuários da Plataforma.

• Cadastrais da Consultoria e usuários (nome, e-mail, telefone, CNPJ, dados de pagamento processados via Stripe).
• Demográficos/organizacionais dos respondentes, configurados pela Consultoria (setor, cargo, unidade etc.).
• Respostas psicossociais a instrumentos validados — informação sensível quando relacionada a saúde, tratada com salvaguardas específicas.
• Técnicos mínimos: IP truncado, timestamp, tipo de dispositivo, para segurança e integridade da coleta.

Não coletamos do respondente nome, CPF ou dados de contato direto: a coleta é desenhada para ser anônima aos olhos da Consultoria e do RH da empresa-cliente.

• Execução de contrato (prestação do serviço à Consultoria);
• Cumprimento de obrigação legal e regulatória (NR-1/GRO, fiscal);
• Legítimo interesse (segurança, prevenção a fraude, melhoria de produto);
• Proteção da vida/saúde do titular, quando aplicável (art. 11 LGPD);
• Consentimento, para comunicações não essenciais.

A arquitetura da Plataforma foi construída para preservar o anonimato do respondente:

• Respostas individuais nunca são exibidas nominalmente;
• Resultados por dimensão e por recorte demográfico são apresentados apenas quando o recorte atinge um piso mínimo de respondentes por célula (padrão: 5), impedindo reidentificação;
• Consultoria e RH cliente só visualizam agregados; respostas brutas individualizadas não integram a interface de análise.

Dados operacionais são mantidos enquanto durar o contrato com a Consultoria. Após o encerramento, há janela de 30 dias para exportação em CSV/PDF; em seguida, os dados são excluídos ou anonimizados em até 90 dias, salvo obrigação legal em contrário. Dados anonimizados podem ser preservados para estatística e desenvolvimento do produto.

Aplicamos criptografia em trânsito e em repouso, controle de acesso por papel, trilha de auditoria por usuário e ação, segregação de ambientes e testes periódicos. Em caso de incidente relevante, comunicaremos os titulares afetados e a ANPD nos prazos legais.

Você pode, a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• Solicitar portabilidade;
• Revogar consentimento e opor-se ao tratamento por legítimo interesse;
• Peticionar perante a ANPD.

Para respondentes de pesquisas aplicadas por uma Consultoria, o pedido deve ser dirigido preferencialmente à respectiva controladora, dado o caráter anônimo da coleta. Podemos apoiar tecnicamente esse atendimento como operadora.

Contato do Encarregado pelo Tratamento de Dados Pessoais:

E-mail: privacidade@myhappyworkplace.com

Consulte também nossa Política de Privacidade e nossos Termos de Uso.