Política de Privacidade

myhappyworkplace ("Plataforma") é um SaaS white-label utilizado por consultorias de saúde e segurança do trabalho ("Consultorias Assinantes") para realizar diagnóstico psicossocial e cumprir as exigências da NR-1 em suas empresas-cliente.

Esta Política descreve como tratamos dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 – LGPD) e demais normas aplicáveis.

Dados dos respondentes: quando um trabalhador responde a um instrumento por meio de link público de pesquisa, a Consultoria Assinante (ou a empresa-cliente por ela representada) é a controladora dos dados coletados, e a Plataforma atua como operadora, tratando esses dados apenas conforme instruções contratuais e para as finalidades do serviço.

Dados cadastrais da Consultoria Assinante e de seus usuários (consultores, administradores) são tratados por nós como controlador, para operar a conta, cobrança e comunicação.

3.1 Da Consultoria Assinante e seus usuários:

• Dados cadastrais (nome, e-mail, telefone, CNPJ, razão social);
• Dados de acesso (login, senha criptografada, logs de uso, IP);
• Dados de pagamento (processados pela Stripe; não armazenamos números de cartão);
• Conteúdos inseridos (logos, marca, instrumentos personalizados, planos de ação).

3.2 Dos respondentes das empresas-cliente:

• Metadados demográficos e organizacionais definidos pela Consultoria (por exemplo: setor, cargo, unidade, faixa de tempo de empresa);
• Respostas aos instrumentos de diagnóstico psicossocial, que podem envolver percepções sobre condições de trabalho, saúde mental, relações interpessoais e clima organizacional;
• Dados técnicos mínimos (IP truncado, timestamp, tipo de dispositivo) para segurança, prevenção a fraude e integridade da coleta.

Não solicitamos ao respondente nome, CPF, e-mail ou dados de contato direto. A coleta é projetada para ser anônima do lado da Consultoria e do RH da empresa-cliente.

• Prestação do serviço contratado (execução de contrato) — operar cadastros, diagnósticos, relatórios, cobrança e suporte.
• Cumprimento de obrigação legal e regulatória — atender exigências fiscais, trabalhistas e da NR-1/GRO.
• Legítimo interesse — segurança da informação, prevenção a fraude, melhoria do produto (sempre com dados agregados ou pseudonimizados).
• Proteção da vida e da saúde do titular — se um fluxo específico de instrumento coletar dado sensível de saúde, este será tratado nas hipóteses do art. 11 da LGPD e sob responsabilidade da Consultoria controladora.
• Consentimento — para comunicações de marketing e usos não essenciais, quando aplicável.

Respostas individuais de trabalhadores nunca são exibidas nominalmente na interface da Consultoria nem da empresa-cliente. Resultados são apresentados por dimensão e por recorte demográfico apenas quando o número de respondentes daquele recorte atinge um piso mínimo configurado por padrão (por exemplo, 5 respondentes por célula). Abaixo desse piso, os dados são suprimidos ou apresentados apenas em nível agregado superior, para impedir reidentificação.

Compartilhamos dados apenas com operadores estritamente necessários à prestação do serviço, sob obrigação contratual de confidencialidade e segurança, incluindo:

• Provedor de infraestrutura em nuvem (hospedagem e banco de dados);
• Processador de pagamentos (Stripe), para cobrança recorrente;
• Ferramentas de envio de e-mail transacional e suporte;
• Provedores de observabilidade e antifraude, quando aplicável.

Não vendemos dados pessoais e não os cedemos para uso publicitário de terceiros.

Sempre que possível, mantemos dados em infraestrutura no Brasil. Eventuais transferências internacionais ocorrem apenas com operadores que ofereçam grau de proteção adequado, conforme os artigos 33 a 36 da LGPD.

Dados de diagnósticos ativos são retidos enquanto durar a relação contratual com a Consultoria Assinante. Após o encerramento, a Consultoria dispõe de 30 dias para exportar dados em CSV/PDF. Em seguida, os dados operacionais são eliminados ou anonimizados irreversivelmente em até 90 dias, ressalvadas hipóteses legais de retenção (fiscal, regulatória, defesa de direitos).

Dados agregados e não identificáveis podem ser mantidos indefinidamente para fins estatísticos e de melhoria do produto.

Aplicamos medidas técnicas e administrativas compatíveis com o estado da arte: criptografia em trânsito (TLS) e em repouso, controle de acesso por papel, trilha de auditoria por usuário e ação, segregação de ambientes e testes periódicos. Nenhum sistema, contudo, é 100% imune; em caso de incidente relevante, comunicaremos titulares e a ANPD conforme a LGPD.

Utilizamos cookies estritamente necessários para autenticação e preferências, e cookies analíticos agregados para entender o uso do produto. Você pode gerenciar cookies pelas configurações do seu navegador; o bloqueio de cookies essenciais pode comprometer o funcionamento da Plataforma.

Nos termos do art. 18 da LGPD, o titular pode:

• Confirmar a existência de tratamento;
• Acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• Solicitar portabilidade;
• Revogar consentimento;
• Opor-se a tratamento realizado com base em legítimo interesse.

Para respondentes cujos dados foram coletados por uma Consultoria Assinante ou empresa-cliente, a solicitação deve ser dirigida preferencialmente à respectiva controladora. Caso o titular nos contate diretamente, encaminharemos o pedido à controladora e apoiaremos o atendimento como operadora.

Para exercer direitos, tirar dúvidas ou reportar preocupações sobre privacidade, contate nosso Encarregado pelo tratamento de dados:

E-mail: privacidade@myhappyworkplace.com

Esta Política pode ser atualizada. Mudanças relevantes serão informadas por e-mail e/ou aviso na Plataforma. A data no topo indica a última atualização vigente.