Política de Privacidade

O Radar Focus coleta apenas os dados estritamente necessários para o cumprimento da NR-1 (item 1.5 — GRO/PGR) quanto à identificação, avaliação e controle de riscos psicossociais no ambiente de trabalho.

• Dados cadastrais da organização: razão social, CNPJ, setor econômico, unidades, áreas e estrutura hierárquica.
• Dados de colaboradores: nome, matrícula, e-mail corporativo, cargo, área, gestor imediato e datas de admissão/desligamento, fornecidos pelo próprio empregador para fins de aplicação de avaliações e emissão de indicadores de RH estratégico.
• Respostas a questionários de risco psicossocial: consideradas dados pessoais sensíveis (LGPD, Art. 5º, II — dado referente à saúde). São tratadas de forma agregada e anonimizada nos painéis gerenciais, respeitando o quórum mínimo de respondentes por recorte.
• Dados de acesso e auditoria: logs de autenticação, ações administrativas e trilha de auditoria, para segurança e rastreabilidade.

As respostas aos instrumentos de avaliação psicossocial (ex.: escalas Likert, pulses, SFB e derivados) constituem dados pessoais sensíveis por se referirem à saúde mental e emocional dos respondentes.

• Os resultados individuais não são expostos a gestores ou RH — apenas indicadores agregados por área, unidade ou recorte demográfico, sempre respeitando o quórum mínimo configurado pela organização.
• Comentários e respostas abertas são tratados como conteúdo confidencial e podem ser anonimizados antes da exibição em relatórios.
• O Radar Focus não realiza diagnóstico clínico nem substitui avaliação de profissional habilitado — os indicadores têm finalidade exclusivamente preventiva e de gestão de riscos ocupacionais.

Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda ou destruição:

• Todos os dados são segregados por organização por meio de Row Level Security (RLS) — não há acesso transversal entre empresas diferentes.
• Comunicação sempre por TLS/HTTPS; senhas armazenadas com hash unidirecional.
• Controle de acesso granular por papéis (owner, admin, RH, gestor, colaborador) com trilha de auditoria de ações sensíveis.
• Anexos e evidências armazenados em bucket privado com acesso restrito por assinatura temporária.

Os dados são retidos pelos prazos abaixo, conforme finalidade e obrigação legal:

Após o prazo, os dados são eliminados de forma segura, salvo obrigação legal que exija retenção adicional.

Nos termos da Lei nº 13.709/2018 (LGPD), o titular dos dados possui os seguintes direitos, exercíveis junto à organização empregadora (Controladora), sendo o Radar Focus Operador dos dados:

Os dados não são vendidos nem compartilhados para fins comerciais. O acesso é restrito a:

• Usuários autorizados pela organização contratante, conforme papéis atribuídos.
• Subprocessadores de infraestrutura (Supabase, provedor de nuvem, serviço de e-mail transacional e gateway de IA para sugestões), todos sob contrato com cláusulas de confidencialidade e segurança.
• Autoridades competentes, exclusivamente mediante obrigação legal ou determinação judicial.

Alguns subprocessadores podem realizar tratamento em servidores fora do Brasil, sempre em jurisdições reconhecidas com nível adequado de proteção ou mediante garantias contratuais equivalentes (Art. 33, LGPD).

O exercício de direitos pelos colaboradores deve ser encaminhado ao Encarregado de Dados (DPO) da organização empregadora (Controladora). Dúvidas sobre a operação da plataforma podem ser encaminhadas ao Radar Focus:

O titular também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em caso de violação dos seus direitos.