1. Quem somos
O GênIA R1 (r1.geniaresolve.com.br) é uma plataforma SaaS de gestão de riscos ocupacionais NR-1 (GRO), operada pela GênIA Resolve, com sede em Natal/RN, Brasil. Esta política explica como tratamos dados pessoais neste site e na plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
2. Dados que coletamos
Neste site (página pública):
- Mensagens enviadas ao chat da EugênIA, usadas apenas para responder à sua conversa. O site não exige cadastro.
- Se você optar por falar conosco pelo WhatsApp, o contato segue a política de privacidade do próprio WhatsApp.
Na plataforma (área logada, clientes):
- Dados de conta: nome e e-mail dos usuários gestores, para autenticação e acesso.
- Dados organizacionais: empresa, unidades, departamentos e informações de compliance inseridas pela própria organização.
- Respostas às avaliações (COPSOQ III): coletadas de forma anônima — ver seção 3.
- Relatos do canal de escuta: anônimos por padrão.
- Documentos e evidências enviados pela organização ao cofre digital (Vault).
- Registros de auditoria (audit log): quem acessou e exportou dados, para rastreabilidade e segurança.
3. O que não coletamos
- As respostas dos questionários nunca são vinculadas a indivíduos. Gestores veem apenas dados agregados por área.
- Não coletamos diagnósticos, laudos ou histórico médico nas avaliações — coletamos percepções sobre o ambiente de trabalho.
- Não usamos cookies de publicidade nem rastreadores de terceiros para fins de marketing. Os cookies do site são essenciais (autenticação e sessão).
- Não vendemos dados pessoais.
4. Bases legais e finalidades
- Obrigação legal: o gerenciamento de riscos ocupacionais é exigido pela NR-1 e pela Portaria MTE nº 1.419/2024 — é a base principal do tratamento na plataforma.
- Execução de contrato: dados de conta e organizacionais são tratados para prestar o serviço contratado.
- Legítimo interesse: segurança da plataforma, prevenção a fraudes e melhoria do serviço.
- Consentimento: quando aplicável, em situações específicas informadas no momento da coleta.
5. Retenção
Evidências e documentos do programa de gestão de riscos são retidos por até 20 anos, conforme exigência da legislação de segurança e saúde no trabalho. Dados de conta são mantidos enquanto durar a relação contratual e pelos prazos legais aplicáveis após o encerramento.
6. Com quem compartilhamos (operadores)
Usamos fornecedores de infraestrutura que atuam como operadores, sob contrato e apenas na medida necessária ao serviço:
- Clerk — autenticação de usuários.
- Supabase — banco de dados e armazenamento.
- Vercel — hospedagem da aplicação.
- Cloudflare — rede e proteção de tráfego.
- Anthropic — processamento de IA das conversas com a EugênIA e das análises da plataforma.
- Resend — envio de e-mails transacionais.
Alguns desses fornecedores processam dados fora do Brasil, com salvaguardas contratuais adequadas. Dados também podem ser compartilhados quando exigido por lei ou por autoridade competente.
7. Segurança
Adotamos criptografia em trânsito, controle de acesso por perfil (gestor, auditor, colaborador), isolamento de dados por organização, cofre de documentos com proteção adicional por PIN e registro de auditoria de acessos e exportações.
8. Seus direitos (art. 18 da LGPD)
Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados tratados com consentimento, informação sobre compartilhamentos e revogação de consentimento.
Para exercer seus direitos, fale com nosso encarregado pelos canais da seção 9. Responderemos nos prazos da LGPD.
10. Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A versão vigente estará sempre nesta página, com a data de atualização no topo.