Política de Privacidade
O Telemanager coleta percepções sobre saúde no trabalho — o tipo de dado que só é entregue com honestidade se quem responde souber exatamente o que acontece depois. Este documento descreve isso sem rodeios.
O essencial: respostas de avaliação são anonimizadas de forma irreversível antes de qualquer consolidação. Nenhum gestor, administrador da organização ou integrante da equipe do Telemanager consegue ligar uma resposta a uma pessoa.
01Quem trata os seus dados
A organização que contrata o Telemanager é a controladora dos dados de seus colaboradores: é ela que define a finalidade do tratamento ao cumprir suas obrigações de segurança e saúde no trabalho. O Telemanager atua como operador, tratando os dados nos limites desta política e das instruções da organização.
O projeto é desenvolvido na Universidade Estadual do Tocantins (UNITINS), em Palmas/TO, com fomento do CNPq. Dúvidas e solicitações sobre dados pessoais vão para o encarregado, em privacidade@telemanager.orizonware.com.
02Quais dados são coletados
- Cadastro: nome, e-mail corporativo, cargo, setor e perfil de acesso — informados pela organização ou pelo próprio usuário no convite.
- Respostas de avaliação: autoavaliações psicossociais, checklists ergonômicos da NR-17 e relatos de ocorrência. São desvinculadas da identidade antes de qualquer uso organizacional.
- Registros de uso: data, hora, endereço IP e ação executada, para logs de auditoria e segurança.
Não coletamos dados de navegação para publicidade, não usamos rastreadores de terceiros e não fazemos perfilamento comportamental fora do escopo da avaliação de riscos.
03Como funciona a anonimização
Ao encerrar uma avaliação, o vínculo entre a resposta e o usuário é rompido de modo irreversível — não existe chave, tabela de correspondência ou procedimento interno capaz de reconstruí-lo. O que alimenta dashboards, inventário de riscos e relatórios são agregados estatísticos.
Recortes que poderiam reidentificar alguém por eliminação — um setor com poucas pessoas, por exemplo — não são exibidos: grupos com menos de cinco respostas são suprimidos dos relatórios.
04Bases legais
- Cumprimento de obrigação legal (Art. 7º, II): a NR-1, com a redação da Portaria MTE nº 1.419/2024, exige o gerenciamento dos riscos psicossociais e sua documentação no PGR.
- Execução de contrato (Art. 7º, V): manutenção da conta e prestação do serviço à organização.
- Tutela da saúde(Art. 11, II, "f"): tratamento de dados relativos à saúde no âmbito do programa de saúde ocupacional.
05Compartilhamento
Dados pessoais não são vendidos, alugados ou cedidos para fins comerciais. O compartilhamento se limita a fornecedores de infraestrutura necessários à operação (hospedagem, banco de dados e envio de e-mail), contratados sob obrigação de confidencialidade, e a autoridades públicas quando houver requisição legal.
Resultados agregados e já anonimizados podem ser usados em pesquisa acadêmica no âmbito do projeto — sem identificar pessoas nem organizações.
06Retenção
- Dados de cadastro: enquanto a conta estiver ativa na organização.
- Respostas anonimizadas e inventários de risco: pelo prazo em que a organização precisa comprovar conformidade em fiscalização.
- Logs de auditoria: imutáveis por 5 (cinco) anos, conforme requisitos documentais aplicáveis.
07Seus direitos
O Art. 18 da LGPD garante confirmação de tratamento, acesso, correção, portabilidade, informação sobre compartilhamentos, revogação de consentimento e eliminação de dados tratados com base em consentimento. Os pedidos são respondidos em até 15 dias.
Uma ressalva honesta: dados já anonimizados não são mais dados pessoais e, por isso, não podem ser localizados, corrigidos ou excluídos individualmente — é o efeito colateral inevitável da proteção que torna a resposta sigilosa.
09Segurança
Tráfego criptografado em trânsito, senhas armazenadas com hash, isolamento de dados por organização, controle de acesso por perfil e registro auditável de operações sensíveis, como exportações de relatórios. Incidentes de segurança relevantes são comunicados à organização e à ANPD nos prazos legais.
10Alterações e contato
Mudanças materiais nesta política são comunicadas por e-mail aos administradores das organizações e anunciadas no produto antes de entrarem em vigor.