Política de Privacidade

1. Controlador dos dados

NR1 Centromediar Tecnologia Ltda. — CNPJ 22.860.538/0001-09, doravante "NR1 Centromediar", é a controladora dos dados pessoais coletados em seu site institucional e operadora dos dados tratados em nome das empresas contratantes (clientes B2B) na plataforma SaaS de gestão de riscos psicossociais e conformidade NR-01/GRO.

Encarregado de Dados (DPO): comercial@nr1.tech

2. Dados que coletamos

• Cadastro do cliente: nome, e-mail corporativo, telefone, cargo.
• Dados da empresa contratante: razão social, CNPJ, porte, setor, endereço, dados de faturamento.
• Respostas de colaboradores: respostas a instrumentos validados (COPSOQ-III, HSE-IT, Burnout, entre outros), coletadas de forma anônima quando a avaliação assim definir — apenas agregados estatísticos por setor são exibidos ao RH.
• Dados ocupacionais: setor, função, unidade — quando informados pela empresa contratante.
• Conteúdo enviado: denúncias, pedidos de mediação, evidências documentais (canal anônimo disponível).
• Dados de uso: navegação, cliques, IP, dispositivo, cookies de análise.

3. Finalidade e bases legais (LGPD)

• Execução de contrato — operar a plataforma, autenticar usuários, gerar relatórios e faturar.
• Cumprimento de obrigação legal/regulatória — NR-01, GRO, eSocial, auditoria fiscal.
• Consentimento — comunicações de marketing, conteúdos opcionais, cookies não essenciais.
• Legítimo interesse — segurança, prevenção a fraude, melhoria do produto (sempre com dados minimizados).
• Proteção da vida e da integridade física — quando avaliações identificam risco psicossocial crítico, a equipe SST autorizada pode ser notificada.

4. Retenção de dados

• Dados de conta: enquanto a assinatura estiver ativa.
• Registros de SST e relatórios auditáveis: até 5 anos após o encerramento, por exigência legal.
• Dados de faturamento: 5 anos (Código Tributário Nacional).
• Logs de segurança e auditoria: até 6 meses.
• Pedidos de exclusão são processados em até 15 dias, ressalvadas obrigações legais de retenção.

5. Direitos do titular

Você pode, a qualquer tempo:

• Confirmar a existência de tratamento.
• Acessar e exportar seus dados (em Configurações → Privacidade).
• Corrigir dados incompletos ou desatualizados.
• Solicitar anonimização, bloqueio ou exclusão.
• Portabilidade a outro fornecedor.
• Revogar consentimentos a qualquer tempo.
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos, escreva ao DPO: comercial@nr1.tech.

6. Anonimato e confidencialidade

Respostas a avaliações e denúncias podem ser submetidas anonimamente. Quando identificadas, o acesso é restrito ao RH/SST autorizado pela empresa contratante, isolado por arquitetura multi-tenant com Row-Level Security (RLS). A NR1 Centromediar não comercializa nem cede dados pessoais a terceiros.

7. Cookies

Usamos cookies essenciais (autenticação, segurança, preferências) e cookies de análise (Google Analytics) para entender o uso e melhorar a experiência. Você pode aceitar ou recusar cookies não essenciais a qualquer tempo pelo banner exibido na primeira visita ou limpando os dados do navegador.

8. Compartilhamento e subprocessadores

Utilizamos subprocessadores estritamente necessários: provedor de banco de dados e autenticação (Supabase), provedor de hospedagem (Cloudflare/Vercel), provedor de e-mail transacional, provedor de pagamentos (Pagar.me) e provedor de IA para geração de relatórios. Todos atuam sob contrato com cláusulas de proteção de dados compatíveis com a LGPD.

9. Segurança

Aplicamos criptografia em trânsito (TLS 1.2+) e em repouso, controle de acesso por perfil (RBAC), trilha de auditoria, backups regulares e princípio de mínimo privilégio. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos a ANPD e os titulares afetados nos prazos legais.

10. Contato

NR1 Centromediar Tecnologia Ltda. — CNPJ 22.860.538/0001-09
Encarregado de Dados (DPO): comercial@nr1.tech

Consulte também os Termos de Uso.