Política de privacidade

Esta política descreve como o ConformaSST trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Papéis

A empresa cliente (ou consultoria) é a controladora dos dados de seus colaboradores. O ConformaSST atua como operador, tratando os dados apenas conforme as instruções do cliente.

Dados tratados

Dados de conta (e-mail), dados cadastrais de colaboradores (nome, cargo, setor, data de admissão) e informações administrativas de ASO e treinamentos (tipo, datas, validade, resultado apto/inapto e documentos anexados). Não coletamos diagnósticos nem dados clínicos; recomendamos que documentos anexados não contenham essas informações.

Anonimato nos questionários psicossociais

O questionário de riscos psicossociais é respondido por um link do setor, sem login, sem nome, sem e-mail e sem registro de endereço IP ou identificador do dispositivo. As respostas são armazenadas apenas com o setor e a campanha. Os resultados de um setor só são exibidos quando há 5 ou mais respostas; abaixo disso, a tela mostra “dados insuficientes para preservar o anonimato”. Nem a empresa nem o ConformaSST conseguem saber quem respondeu o quê.

Bases legais e finalidade

Cumprimento de obrigação legal (NR-1, NR-7 e demais NRs) e execução de contrato. Os dados são usados exclusivamente para a gestão de SST.

Segurança e isolamento

Cada organização tem seus dados isolados das demais, com controles de acesso por usuário. Arquivos ficam em armazenamento privado com links temporários.

Direitos do titular

Solicitações de acesso, correção ou exclusão devem ser feitas à empresa empregadora (controladora), que poderá atendê-las pela plataforma.

Retenção

Os dados são mantidos enquanto a conta estiver ativa ou pelo prazo exigido pela legislação trabalhista e previdenciária.