Anonimato e segurança

Para quem responde

Você recebeu um link ou QR Code do seu setor. O link diz apenas de qual setor é a resposta. As perguntas falam do trabalho (prazos, apoio, clareza das tarefas, relações), nunca da sua saúde.

• Não pedimos nome, CPF, e-mail, telefone, cargo, matrícula nem login.
• Não existe campo de texto livre, para que ninguém seja reconhecido pelo jeito de escrever.
• Não guardamos o endereço de internet (IP) do seu aparelho, o modelo do celular nem o horário. Da resposta, fica só o dia.
• A empresa e o profissional que conduz a avaliação não recebem respostas individuais nem uma lista de quem participou.
• Durante a coleta, a empresa vê apenas quantas pessoas já responderam em cada setor, não o que responderam.
• Depois da coleta, o resultado de um setor só aparece se o setor tiver 5 respostas ou mais. Com menos, as respostas entram apenas no total da empresa.
• A página do questionário não carrega Google Analytics, Pixel do Facebook nem outra ferramenta de terceiros.
• Participar é voluntário. Você pode parar a qualquer momento, e não existe resposta certa ou errada.

Por que não dá para apagar "a minha resposta"

Como a resposta não guarda nada que a ligue a você, nem a Korus consegue encontrar qual resposta é sua. Essa impossibilidade é justamente a garantia do anonimato. Se você não quiser participar, basta não responder ou parar no meio: nada é enviado antes de você confirmar o final.

Se você está passando por assédio

O questionário não é canal de denúncia e ninguém vai entrar em contato com você a partir dele. Se você está passando por assédio ou violência no trabalho, procure o canal de denúncia da empresa, a CIPA ou o Ministério Público do Trabalho.

Para a empresa e o profissional

A empresa recebe o que precisa para gerenciar os riscos: a contagem de respostas durante a coleta e, depois, os resultados agrupados por fator e setor, a análise do responsável técnico, o inventário de riscos e o plano de ação. Nunca recebe respostas individuais.

Com isso, a avaliação atende ao que o Guia do MTE pede para questionários (anonimato de quem responde) e a empresa fica com o registro organizado para o PGR ou a AEP.

Como protegemos os dados

• Conexão sempre criptografada (HTTPS) e banco de dados acessado apenas pelo servidor da Korus, nunca direto pelo navegador.
• A regra das 5 respostas fica em um único ponto do sistema e é testada automaticamente a cada atualização.
• Para impedir envios em massa, o sistema usa um código temporário que muda todo dia e se apaga sozinho em poucas horas. O endereço de internet não é gravado.
• Para evitar que a mesma pessoa responda duas vezes, fica uma marca anônima apenas no próprio navegador de quem respondeu, sem nenhum identificador enviado à Korus.
• Acesso à conta por e-mail confirmado e senha de pelo menos 8 caracteres. A senha é guardada só de forma cifrada: ninguém da Korus consegue vê-la.
• Cada conta vê apenas as próprias empresas. A equipe da AEPRAX só acessa dados para suporte ou manutenção, e nunca vê quem respondeu, porque essa informação não existe.
• As respostas são apagadas 12 meses depois do encerramento da coleta. Ficam os resultados agrupados e o relatório.

Papéis na LGPD

A empresa avaliada é a controladora dos dados da avaliação: é ela que decide fazer a avaliação para cumprir a NR-1. A AEPRAX, dona da Korus, é a operadora: trata os dados só para prestar o serviço, conforme o Termo de tratamento de dados aceito no cadastro da empresa.

Dúvidas sobre anonimato ou segurança: contato@aeprax.com.