Política de privacidade

Esta política explica como a Gestão NR trata dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).

Papéis

A empresa contratante é a controladora dos dados cadastrais e de SST dos seus colaboradores; a Gestão NR atua como operadora. No canal de apoio emocional e no canal de denúncia, a Gestão NR trata os dados com sigilo e não os compartilha com a empresa, salvo o resumo sem identificação descrito nos termos.

Dados tratados

• Cadastro: nome, CPF, data de nascimento, contato, matrícula, setor, cargo.
• SST: riscos do ambiente de trabalho, exames ocupacionais (ASO), acidentes, treinamentos — para cumprir as NRs e o eSocial (base legal: obrigação legal, art. 7º, II e art. 11, II, "a").
• Apoio emocional e denúncias: o que você escrever. Pode incluir dados sensíveis de saúde (art. 11), tratados para tutela da saúde e proteção da vida, com cifragem e acesso restrito.
• Uso: registros de acesso e de ações (Marco Civil da Internet, art. 15).

Compartilhamento

Com a empresa contratante (dados de SST e cadastro), com o Governo Federal (eSocial, quando a empresa transmite eventos de SST) e com fornecedores essenciais de infraestrutura e de inteligência artificial, sob contrato e sigilo. Não vendemos dados.

Segurança e retenção

Conexão criptografada, cifragem dos conteúdos sensíveis, controle de acesso por perfil e trilha de auditoria. Documentos de SST seguem os prazos legais (ex.: inventário de riscos por 20 anos).

Seus direitos

Confirmação, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e revogação de consentimento, quando aplicável. Fale com o encarregado (DPO) pelo e-mail privacidade@gestaonr.com.br.