Política de Privacidade
Última atualização: setembro de 2026
1. Controlador
Sancloud Soluções em Tecnologia Ltda. (“Sancloud”), inscrita no CNPJ sob o n.º 48.443.327/0001-64, sem estabelecimento físico (empresa digital), é a controladora dos dados pessoais tratados pela plataforma Sancloud Psicossocial.
A Licenciada (empresa que contrata a Plataforma) atua como operadora dos dados das campanhas que administra, conforme contrato específico.
2. Dados coletados
2.1 Respondentes (participantes da pesquisa)
A Plataforma foi projetada para coleta anônima. Não coletamos nem armazenamos:
- nome, CPF, e-mail ou qualquer identificador pessoal;
- endereço IP;
- user-agent do navegador vinculado à resposta;
- geolocalização.
São coletados apenas:
- respostas aos itens do instrumento de avaliação;
- setor de trabalho (opcional);
- faixa etária (opcional, a partir de 18 anos);
- declaração de maioridade;
- consentimento para participação.
2.2 Usuários administrativos
Para criação e gestão de contas administrativas, coletamos:
- nome completo;
- endereço de e-mail;
- perfil de acesso e vínculo organizacional;
- registros de acesso e ações na trilha de auditoria.
3. Finalidades e bases legais
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Respostas ao instrumento | Avaliação de riscos psicossociais conforme NR-1 | Art. 11, II, “a” — obrigação regulatória |
| Setor e faixa etária | Agrupamento estatístico dos resultados | Art. 11, II, “a” — obrigação regulatória |
| Dados do usuário administrativo | Controle de acesso, auditoria e comunicação | Art. 7, V — execução de contrato |
| Trilha de auditoria | Rastreabilidade e integridade | Art. 7, II — obrigação legal |
4. Compartilhamento
Os dados são acessíveis apenas:
- à Licenciada, dentro do escopo de seu parceiro e empresas vinculadas;
- à Sancloud, para suporte técnico e operação da Plataforma;
- a autoridades, quando exigido por lei ou ordem judicial.
Não compartilhamos, vendemos ou cedemos dados a terceiros para fins comerciais, publicitários ou de perfilamento.
5. Segurança
- autenticação com senha forte e verificação em dois fatores (2FA) por e-mail;
- sessão via cookie HttpOnly, Secure, SameSite=Lax;
- autorização multi-tenant isolada por parceiro e empresa;
- k-anonymity: resultados por grupo só são exibidos quando o grupo atinge o piso mínimo configurado;
- trilha de auditoria com hash criptográfico de integridade;
- rate limiting em endpoints públicos e de autenticação;
- headers de segurança: CSP, HSTS, X-Frame-Options, Permissions-Policy;
- comunicação exclusivamente via HTTPS.
6. Retenção e eliminação
| Categoria | Prazo de retenção | Eliminação |
|---|---|---|
| Respostas e resultados | Vigência do contrato + 30 dias para exportação | Exclusão definitiva após o período |
| Trilha de auditoria (comum) | 12 meses após término do contrato | Soft-delete imediato, exclusão física após 6 meses |
| Trilha de auditoria (incidente) | 5 anos após término do contrato | Soft-delete imediato, exclusão física após 6 meses |
| Dados do usuário administrativo | Vigência do contrato + retenção legal | Desativação imediata; exclusão conforme prazos acima |
7. Direitos do titular
A LGPD garante aos titulares os seguintes direitos, exercíveis mediante solicitação ao canal indicado na seção 9:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade;
- eliminação dos dados tratados com consentimento;
- informação sobre compartilhamento;
- revogação do consentimento.
Nota sobre respondentes: como a coleta é anônima e não há identificador vinculado à resposta, não é tecnicamente possível localizar ou eliminar uma resposta individual após o envio. O respondente pode abandonar o questionário a qualquer momento antes de enviá-lo.
8. Cookies e rastreamento
A Plataforma utiliza um único cookie de sessão (HttpOnly, Secure) para autenticação de usuários administrativos. Não utilizamos cookies de rastreamento, analytics de terceiros ou tecnologias de fingerprinting. O respondente não recebe cookies.
9. Contato
Para exercer seus direitos ou esclarecer dúvidas sobre esta Política, entre em contato:
- E-mail: compliance@sancloud.com.br
- Responsável: Daniel Soares Sanches da Silva
10. Alterações
Esta Política pode ser atualizada periodicamente. As alterações serão comunicadas na Plataforma e entrarão em vigor na data de publicação.