Política de privacidade

1. Quem está envolvido

• Visitante: quem navega pelo site.
• Cliente: quem cria a conta na Korus (profissional de SST, consultoria, dono ou RH de empresa).
• Empresa avaliada: a empresa cujas equipes respondem ao questionário.
• Respondente: o empregado que responde ao questionário anônimo.

2. Dados que tratamos

• Do visitante: páginas visitadas, origem da visita e dados do navegador, por meio de cookies do Google Analytics e do Google Ads. Se você pedir um material ou contato, o e-mail e o telefone que informar.
• Do cliente: nome, e-mail, telefone, registro profissional e logotipo (quando informados), dados de cobrança e o histórico de uso da conta.
• Da empresa avaliada: razão social, CNPJ, atividade, número de empregados, setores (nome, número de empregados e regime de trabalho), registros da oficina, análise, plano de ação e relatórios.
• Do respondente: apenas as respostas às perguntas (escala de 1 a 5), o setor do link e o dia da resposta. Não coletamos nome, CPF, e-mail, telefone, cargo, IP, modelo do aparelho nem horário. Veja a página Anonimato e segurança.

3. Para que usamos e com qual base legal

• Criar e manter a conta, prestar o serviço e dar suporte: execução de contrato (art. 7º, V).
• Cobrar, emitir notas e cumprir obrigações fiscais: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Enviar e-mails da conta (confirmação de cadastro, troca de senha, recibos, avisos de coleta): execução de contrato.
• Medir visitas e anúncios no site e melhorar a comunicação: legítimo interesse (art. 7º, IX). Você pode bloquear esses cookies no navegador.
• Dados da avaliação (empresa, setores e respostas): tratados em nome da empresa avaliada, que é a controladora e usa a avaliação para cumprir a NR-1 (art. 7º, II). A AEPRAX atua como operadora.
• Prevenir fraude e abuso, como envios em massa no questionário: legítimo interesse, sem guardar o IP.

4. Respostas do questionário

As respostas são coletadas sem nenhum identificador pessoal e só aparecem agrupadas, em setores com 5 respostas ou mais. Nem a empresa, nem o profissional, nem a AEPRAX conseguem saber quem respondeu o quê. As respostas não são usadas para nenhuma outra finalidade além da avaliação da empresa e não são vendidas nem cedidas a ninguém.

5. Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome, apenas para o funcionamento do serviço:

• Supabase: banco de dados e login da conta.
• Upstash: controle temporário contra envios repetidos do questionário (sem gravar o endereço de internet).
• Asaas: pagamentos e cobranças. Os dados do cartão ficam com o Asaas, nunca com a Korus.
• Resend: envio dos e-mails da conta (confirmação de cadastro, troca de senha, recibos e avisos).
• Google (Analytics e Ads): medição de visitas e anúncios, apenas nas páginas do site, nunca nas páginas do questionário.
• Provedor de hospedagem: onde o site e o sistema funcionam.
• Autoridades públicas, quando a lei ou uma ordem judicial exigir.

6. Transferência internacional

Alguns desses fornecedores podem guardar dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com fornecedores que oferecem garantias de proteção compatíveis com a lei.

7. Por quanto tempo guardamos

• Respostas do questionário: até 12 meses depois do encerramento da coleta. Depois disso, ficam só os resultados agrupados e o relatório.
• Relatórios, análises e planos de ação: enquanto a conta existir, para que o cliente possa baixá-los quando precisar.
• Dados da conta e de cobrança: enquanto a conta existir e, depois, pelo prazo exigido por lei (como o fiscal).
• Código temporário contra envios repetidos: poucas horas.

8. Segurança

Usamos conexão criptografada, banco de dados acessado só pelo servidor, controle de acesso por conta, login com e-mail confirmado e senha guardada cifrada, e a regra das 5 respostas testada automaticamente. Os detalhes estão na página Anonimato e segurança. Se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a LGPD.

9. Seus direitos

Você pode pedir a confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revisão de decisões automatizadas (art. 18 da LGPD). Escreva para contato@aeprax.com. Respondemos em até 15 dias.

Como as respostas do questionário não têm nenhum dado que as ligue a uma pessoa, não é possível localizar ou entregar a resposta de alguém específico. Isso é o que garante o anonimato.

Você também pode reclamar à ANPD (gov.br/anpd).

10. Cookies

O site usa cookies necessários ao funcionamento (como lembrar o tema claro ou escuro) e cookies do Google Analytics e do Google Ads para medir visitas e anúncios. As páginas do questionário não usam cookies de terceiros. Você pode apagar ou bloquear cookies nas configurações do navegador.

11. Contato e mudanças

Encarregado pelo tratamento de dados pessoais: pelo e-mail contato@aeprax.com. Se esta política mudar, publicamos a nova versão aqui com a data de atualização e avisamos os clientes por e-mail quando a mudança for relevante.