Política de Privacidade

1. Quem somos

A IAPPM é a controladora dos dados pessoais tratados nesta plataforma, destinada a diagnósticos psicossociais organizacionais conforme a NR-01, relatórios técnicos, pesquisas e gestão documental de clientes corporativos.

2. Dados que tratamos

• Dados cadastrais de usuários (nome, e-mail, telefone, cargo).
• Dados corporativos (empresa, setor, função, jornada).
• Respostas de pesquisas psicossociais — coletadas de forma anônima.
• Documentos armazenados no Cofre LGPD (contratos, laudos, relatórios).
• Registros de acesso, auditoria e tentativas de login.

3. Base legal e finalidade

O tratamento é realizado com base em execução de contrato, cumprimento de obrigação legal e regulatória (NR-01), legítimo interesse do empregador para gestão de riscos psicossociais e consentimento do titular quando aplicável.

4. Anonimato nas pesquisas

As respostas dos colaboradores são anônimas por padrão. Não associamos nome, e-mail ou identificador pessoal às respostas individuais. Relatórios apresentam apenas dados agregados por setor ou empresa.

5. Compartilhamento

Não vendemos dados. Compartilhamos apenas com processadores estritamente necessários (hospedagem, e-mail transacional) sob contrato e com cláusulas de confidencialidade.

6. Retenção

Documentos técnicos, relatórios e registros de auditoria são mantidos por até 10 anos, conforme boas práticas trabalhistas e previdenciárias. Cada registro possui uma data de retenção visível no Cofre LGPD e nos Relatórios.

7. Segurança

• Senhas com hash seguro e verificação contra vazamentos conhecidos.
• Controle de acesso por perfil (admin, licenciado, gestor, psicólogo).
• Isolamento de dados por licenciado e por empresa (RLS).
• Registro de auditoria de eventos sensíveis.
• Expiração de sessão por inatividade (10 minutos).
• Cabeçalhos HTTP de segurança (HSTS, XFO, referrer-policy).

8. Direitos do titular

Você pode solicitar confirmação, acesso, correção, portabilidade, anonimização, eliminação, revogação de consentimento e informações sobre compartilhamento pelo e-mail do encarregado (DPO): dpo@iappm.com.br.

9. Cookies

Utilizamos cookies essenciais para autenticação e preferências. Não usamos cookies para publicidade dirigida.

10. Alterações

Podemos atualizar esta política periodicamente. Recomendamos a leitura sempre que houver novas versões.