Política de Privacidade

1. Quem somos e nossos papéis

A Revoluia é uma plataforma de apoio à governança psicossocial (NR-1). No tratamento de dados pessoais dos colaboradores das empresas clientes, a empresa contratante é a Controladora (decide as finalidades) e a Revoluia atua como Operadora (trata os dados conforme instruções da controladora e este documento). Para dados de cadastro dos próprios clientes (responsáveis de RH, parceiros), a Revoluia atua como Controladora.

2. Quais dados tratamos

Dos colaboradores (sempre com foco em anonimato)

• Respostas de avaliação psicossocial (COPSOQ-II-Br): coletadas de forma anônima, vinculadas apenas ao setor — nunca à identidade;
• Canal de Escuta: por design, o conteúdo das conversas não é armazenado. Persistimos apenas metadados agregáveis (setor, data, temas categorizados e sinal de evento sensível), sem identificação;
• Dados pessoais evidentes (CPF, telefone, e-mail) digitados no chat são automaticamente mascarados antes de qualquer processamento.

Dos usuários das empresas e parceiros

• Nome, e-mail corporativo, empresa, setor de atuação e credenciais de acesso (senha com hash criptográfico);
• Dados de faturamento processados pelo Stripe (não armazenamos números de cartão);
• Registros técnicos de acesso (logs) para segurança e auditoria.

3. Para que usamos

• Gerar indicadores agregados por setor para o GRO/PGR psicossocial da empresa;
• Emitir documentos exigidos pela NR-1 (RGRP, matriz de riscos, planos de ação);
• Operar, proteger e melhorar a plataforma; cumprir obrigações legais.

Não vendemos dados, não usamos dados de colaboradores para publicidade e não fornecemos ao empregador acesso a respostas ou conversas individuais.

4. K-anonimato: a regra dos 5

Indicadores só são exibidos à empresa quando 5 ou mais colaboradores do mesmo setor participam (k-anonimato, n≥5). Abaixo disso, nada é exibido — nem para o RH, nem para administradores. Eventos sensíveis do Canal de Escuta são reportados apenas como contagem agregada da empresa, sem setor, horário ou conteúdo.

5. Compartilhamento e suboperadores

Utilizamos suboperadores estritamente necessários, sob contrato e com salvaguardas: Supabase (banco de dados e autenticação), Vercel (hospedagem), Stripe (pagamentos), Resend (envio de e-mails transacionais) e Anthropic (processamento de linguagem do Canal de Escuta, sem retenção de conteúdo para treinamento e com mascaramento prévio de dados pessoais). Podemos compartilhar dados quando exigido por lei ou ordem de autoridade competente.

6. Retenção e eliminação

Os dados são mantidos enquanto durar o contrato e pelos prazos legais aplicáveis (documentos de SST podem exigir retenção prolongada por norma). Ao término, a empresa pode exportar seus dados; a eliminação definitiva ocorre em até 7 dias após a solicitação, ressalvadas obrigações legais de guarda.

7. Seus direitos (art. 18, LGPD)

Confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento. Colaboradores: como as respostas são anônimas por concepção, não é tecnicamente possível localizar respostas individuais — essa impossibilidade é uma proteção deliberada. Solicitações: contato@revoluia.com.br (Encarregado/DPO).

8. Segurança

Criptografia em trânsito (TLS), isolamento multi-tenant por Row Level Security, controle de acesso por papel, trilha de auditoria imutável e integridade documental por hash SHA-256. Detalhes em Segurança.

9. Cookies

Usamos apenas armazenamento essencial de sessão para manter você conectado. Não utilizamos cookies de publicidade ou rastreamento de terceiros.

10. Alterações e contato

Esta política pode ser atualizada; a versão vigente estará sempre nesta página. Dúvidas e solicitações: contato@revoluia.com.br.