Política de Privacidade

O ErgoSim é um projeto em desenvolvimento, mantido por Roney Sousa (pessoa física). Nesta fase, o serviço ainda não opera comercialmente e não trata dados reais de colaboradores de empresas em produção.

Quando o serviço entrar em operação, esta política será atualizada para refletir o responsável (ou a empresa que venha a ser constituída) e os detalhes do tratamento. As seções a seguir descrevem como a plataforma foi projetada para tratar dados quando estiver em uso.

Contato para assuntos de privacidade: contatoergosim@ergosim.com.br.

Quando em uso, a depender do vínculo do titular, a plataforma pode tratar as seguintes categorias:

a) Dados cadastrais e profissionais de colaboradores (fornecidos pela empresa contratante): nome, CPF, RG, PIS/NIS, CTPS, matrícula, cargo, função, setor, CBO, jornada, remuneração, dados de contato, endereço, filiação, data de nascimento e admissão, estado civil, escolaridade e dependentes.

b) Dados pessoais sensíveis (Art. 11 da LGPD), no contexto de saúde e segurança do trabalho: informações de saúde ocupacional (ex.: CID de afastamentos, regiões corporais associadas a queixas), condição de pessoa com deficiência (PCD) e raça/cor. Esses dados recebem proteção reforçada e tratamento restrito às finalidades de SST.

c) Respostas de pesquisas psicossociais, respondidas pelo próprio titular por meio de link individual. O CPF é usado apenas para confirmar o vínculo com a empresa e evitar duplicidade; os resultados são tratados de forma confidencial e pseudonimizada.

d) Dados de acesso e navegação: e-mail e credenciais de login, e cookies estritamente necessários para autenticação e funcionamento do site (ver seção 9).

Os dados são tratados para: prestar os serviços de ergonomia e SST; elaborar avaliações, planos de ação e indicadores; gerir pausas, absenteísmo e pesquisas psicossociais; autenticar e dar suporte aos usuários da plataforma; cumprir obrigações legais e regulatórias; e responder solicitações de contato.

O tratamento se apoia, conforme o caso, nas hipóteses da LGPD, entre elas: cumprimento de obrigação legal e regulatória de saúde e segurança do trabalho (Art. 7º, II e Art. 11, II, "a"); execução de contrato (Art. 7º, V); exercício regular de direitos (Art. 7º, VI); legítimo interesse (Art. 7º, IX); e, quando aplicável, consentimento do titular (Art. 7º, I e Art. 11, I).

Os dados são compartilhados apenas quando necessário: com a empresa contratante à qual o colaborador está vinculado; com operadores de tecnologia que hospedam e processam dados sob contrato (ex.: provedores de banco de dados, hospedagem e armazenamento de arquivos); e com autoridades, quando exigido por lei. Não vendemos dados pessoais nem os utilizamos para publicidade.

Parte da infraestrutura de hospedagem e banco de dados pode estar localizada fora do Brasil. Nesses casos, são adotadas salvaguardas contratuais e técnicas para assegurar nível de proteção adequado, nos termos dos Arts. 33 a 36 da LGPD.

Os dados são mantidos pelo tempo necessário às finalidades e às obrigações legais aplicáveis. Encerrado o tratamento, os dados são eliminados ou anonimizados, salvo hipóteses de guarda obrigatória previstas em lei.

São adotadas medidas técnicas e administrativas para proteger os dados, incluindo controle de acesso por perfil, isolamento dos dados por empresa, armazenamento de senhas com hash, restrição de acesso a arquivos e limitação de requisições. Nenhum sistema é totalmente imune a riscos, mas trabalhamos para reduzi-los continuamente.

Cookies necessários: usados para autenticação e funcionamento do site (ex.: a sessão de login). São indispensáveis e não dependem de consentimento.

Medição de uso (analytics): na área pública utilizamos métricas para entender e melhorar o site: Vercel Web Analytics (sem cookies, dados agregados de páginas, origem e localização aproximada) e, apenas na página inicial e mediante o seu consentimento, o Microsoft Clarity (mapa de calor e gravação anônima da navegação, com mascaramento de campos). Essas ferramentas não são utilizadas nas áreas autenticadas nem nas telas que tratam dados sensíveis (sistema, login e pesquisa).

O consentimento para a gravação (Clarity) pode ser concedido ou recusado no aviso exibido na página inicial, e revogado a qualquer momento. Esses provedores podem tratar dados fora do Brasil (ver seção 6).

Você pode, a qualquer tempo, solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação do consentimento.

Para exercer qualquer um desses direitos, faça uma solicitação:

Fazer uma solicitação (LGPD)

Ou escreva para contatoergosim@ergosim.com.br. Responderemos no prazo legal. Se você é colaborador de uma empresa contratante, sua solicitação poderá ser encaminhada à respectiva controladora.

Eventuais dados de dependentes (incluindo menores) são tratados no interesse do titular vinculado, limitados ao necessário para as finalidades de RH/SST, com proteção reforçada.

Esta política pode ser atualizada. A versão vigente estará sempre nesta página, com a data da última atualização indicada no início.

Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser encaminhadas para: contatoergosim@ergosim.com.br.