POLÍTICA 2026.3

Privacidade, cookies, retenção e backup

Esta plataforma realiza o diagnóstico de riscos psicossociais em formato coletivo. As respostas não solicitam identificação do colaborador e não armazenam IP, navegador, fingerprint ou identificador de dispositivo junto às respostas.

Cookies essenciais e analíticos

Cookies essenciais são necessários para sessão autenticada, proteção contra requisições maliciosas, segurança e, quando o formulário exige resposta única por dispositivo, prevenção de duplicidade. Eles não são usados para publicidade.

Cookies analíticos são opcionais. Quando autorizados, ativam o Google Analytics exclusivamente para estatísticas agregadas de uso. A implementação só carrega o Google Analytics após o consentimento; sinais de publicidade e personalização de anúncios permanecem desativados.

Prazo de retenção

• Diagnósticos, dossiês e planos de ação: preservação por no mínimo 20 anos, sem exclusão automática.
• Marcador de resposta única: HMAC separado da resposta, válido por até 180 dias.
• Registros de auditoria operacional: 24 meses; IP e navegador de acessos autenticados são pseudonimizados após 180 dias.
• Backups diários do banco: 30 dias.
• Backups mensais criptografados: 12 meses.
• Snapshots da infraestrutura: 30 dias.

Segurança

As respostas, os diagnósticos e os PDFs são protegidos por criptografia por empresa. Os backups externos são criptografados antes do envio ao armazenamento compatível com S3. As transmissões usam HTTPS. O acesso é protegido por autenticação, perfis e logs.

Solicitações

Solicitações relacionadas a dados devem ser direcionadas à empresa responsável pelo diagnóstico. A eliminação pode ser limitada pela necessidade de preservação de documentos e históricos exigidos pela legislação aplicável.