Documento legal

Política de Privacidade

Última atualização: 5 de junho de 2026 · Conformidade com a Lei nº 13.709/2018 (LGPD)

1. Quem somos e como nos contatar

A SafeLoop é uma plataforma SaaS que automatiza a aplicação do instrumento COPSOQ II e instrumentos equivalentes em conformidade com a NR-1. Atendemos consultorias SST, clínicas ocupacionais, psicólogos do trabalho e empresas.

Encarregado pela Proteção de Dados (DPO): Cleber Aimone Marques — contato@safeloop.com.br

2. Princípio fundamental: anonimato do trabalhador

A SafeLoop foi desenhada com privacy by design. Os trabalhadores que respondem aos questionários psicossociais não fornecem nenhum dado pessoal. Especificamente:

• Não coletamos nome, e-mail, CPF, telefone ou qualquer identificador pessoal do respondente
• Não coletamos endereço IP, geolocalização ou identificador de dispositivo
• Não armazenamos cookies de tracking no fluxo de resposta
• Não usamos sistemas de autenticação para o trabalhador — o acesso é por link anônimo
• O consentimento LGPD é registrado com timestamp, mas sem identificar quem consentiu

As respostas são associadas apenas ao setor de trabalho declarado, garantindo análise estatística por dimensão e fator de risco psicossocial sem identificação individual. Para preservar o anonimato, setores sem nenhuma resposta são omitidos do relatório.

3. Quais dados pessoais coletamos

Coletamos dados apenas dos usuários administradores da plataforma (consultores SST, gerentes de RH, psicólogos do trabalho — não os trabalhadores avaliados):

• Cadastro: nome da organização, e-mail de acesso, senha (armazenada com hash)
• Dados das empresas cadastradas: razão social, CNPJ, setores
• Contatos das empresas: e-mail e nome dos colaboradores cadastrados pelo RH para distribuição dos links de avaliação
• Dados de pagamento: processados exclusivamente pela Stripe (não armazenamos cartões em nossos servidores)
• Logs técnicos: IP de acesso do administrador, navegador, timestamps — para segurança e prevenção de fraude
• Atendimento via WhatsApp: mensagens trocadas no canal oficial (+55 45 9974-4123) são armazenadas para histórico de relacionamento

4. Finalidade do tratamento

• Autenticação e acesso à plataforma
• Geração de relatórios regulatórios em conformidade com a NR-1
• Distribuição dos links de avaliação aos colaboradores via e-mail
• Cobrança e gestão de assinaturas
• Suporte ao cliente
• Cumprimento de obrigações legais e regulatórias

5. Base legal (LGPD art. 7º)

• Execução de contrato (art. 7º, V) — para prestação do serviço contratado
• Cumprimento de obrigação legal (art. 7º, II) — retenção dos dados de avaliação por 20 anos, conforme NR-1
• Consentimento (art. 7º, I) — coleta de dados das avaliações psicossociais (com anonimato preservado)
• Legítimo interesse (art. 7º, IX) — prevenção de fraude e segurança da plataforma

6. Compartilhamento com terceiros

Operadores que processam dados em nosso nome, sob contrato de confidencialidade e adequação LGPD:

• Supabase Inc. — banco de dados e autenticação (servidores nos EUA, com Cláusulas Contratuais Padrão)
• Vercel Inc. — hospedagem do site e API (servidores nos EUA)
• Stripe Inc. — processamento de pagamentos (compliance PCI-DSS)
• Resend — envio transacional de e-mails
• Anthropic PBC — assistente de IA Theo, usado apenas no canal comercial (não acessa dados de avaliação)
• Meta Platforms (WhatsApp Cloud API) — canal de atendimento WhatsApp

Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de marketing. Compartilhamento com autoridades só ocorre mediante ordem judicial.

7. Retenção e descarte

Em conformidade com a NR-1 (Portaria MTE 1.419/2024), os dados das avaliações psicossociais são retidos por no mínimo 20 anos a partir da data da coleta, para fins de comprovação regulatória junto ao Ministério do Trabalho e Emprego.

Dados de cadastro (administradores) são retidos enquanto a conta estiver ativa, e por 5 anos após o cancelamento, para fins fiscais e prevenção de fraude. Após esse prazo, são anonimizados.

A SafeLoop adota soft-delete: registros marcados como excluídos não são removidos fisicamente, mas tornam-se inacessíveis. Não há hard-delete operacional de registros NR-1 dentro do prazo legal de retenção.

8. Seus direitos como titular (LGPD art. 18)

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• Portabilidade dos dados
• Informação sobre compartilhamentos
• Revogação do consentimento (quando esta for a base legal)

Como solicitar: envie um e-mail para contato@safeloop.com.br com o assunto “Solicitação LGPD”. Responderemos em até 15 dias úteis.

Exclusão de conta: para excluir sua conta de administrador, envie a solicitação para o mesmo e-mail. Note que dados de avaliações psicossociais permanecerão retidos pelo prazo legal de 20 anos (NR-1), em formato anonimizado.

9. Segurança

• Conexões criptografadas via HTTPS/TLS 1.3
• Senhas armazenadas com hash bcrypt
• Isolamento multi-tenant por organização (Row Level Security no banco)
• Backups diários automatizados
• Logs de auditoria para acesso administrativo

10. Cookies

Utilizamos apenas cookies essenciais para autenticação e funcionamento da plataforma. Não usamos cookies de rastreamento publicitário, analytics intrusivo ou perfilamento comportamental.

11. Crianças e adolescentes

O SafeLoop é uma ferramenta corporativa destinada a trabalhadores maiores de 18 anos. Não coletamos conscientemente dados de menores de idade.

12. Alterações nesta política

Esta política pode ser atualizada para refletir mudanças regulatórias ou de funcionalidade. A versão vigente sempre estará disponível em safeloop.com.br/politica-de-privacidade. Alterações materiais serão comunicadas aos administradores por e-mail.

13. Lei aplicável e foro

Esta política é regida pelas leis brasileiras. Fica eleito o foro da comarca de Medianeira/PR para dirimir quaisquer controvérsias, salvo previsão legal específica em sentido contrário.

Em caso de dúvidas, escreva para contato@safeloop.com.br.