Política de Privacidade

Última atualização: Abril de 2026. Esta Política descreve como a NR-1 em Foco coleta, utiliza, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei n. 13.709/2018).

1. Controlador dos Dados

O controlador dos dados pessoais tratados por meio desta plataforma é a NR-1 em Foco Tecnologia Ltda., com sede na cidade de São Paulo/SP.

Para questões relacionadas a privacidade e proteção de dados, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

• E-mail: dpo [arroba] nr1emfoco.com.br

2. Dados Pessoais Coletados

2.1 Dados de cadastro da organização

• Razão social, CNPJ e endereço;
• Nome, e-mail e telefone do responsável pela conta;
• Dados de faturamento e pagamento.

2.2 Dados dos Usuários Autorizados

• Nome completo e e-mail corporativo;
• Cargo e departamento;
• Registros de acesso e atividades na plataforma (logs).

2.3 Dados sensíveis de saúde

Considerando a natureza da plataforma, a NR-1 em Foco pode tratar dados sensíveis relacionados a saúde mental dos colaboradores da organização contratante, incluindo:

• Respostas a questionários de avaliação de riscos psicossociais;
• Indicadores de saúde mental e bem-estar organizacional;
• Informações sobre fatores de risco psicossocial no ambiente de trabalho;
• Dados agregados de clima organizacional relacionados a saúde mental.

Importante: Estes dados são tratados com o mais alto nível de proteção, conforme exigido pelo Art. 11 da LGPD para dados pessoais sensíveis. Consulte nossa página de conformidade LGPD para mais detalhes.

2.4 Dados de navegação

• Endereço IP e geolocalização aproximada;
• Tipo de navegador e sistema operacional;
• Páginas acessadas e tempo de permanência;
• Dados de cookies e tecnologias similares.

3. Finalidades do Tratamento

Os dados pessoais são tratados para as seguintes finalidades:

• Prestação do serviço: operação da plataforma, geração de relatórios de riscos psicossociais e recomendações de adequação à NR-1;
• Gestão contratual: cadastro, faturamento, cobrança e comunicação com o Usuário;
• Segurança: prevenção de fraudes, proteção contra acessos não autorizados e garantia da integridade da plataforma;
• Melhoria do serviço: análise de uso da plataforma, desenvolvimento de novas funcionalidades e aprimoramento dos algoritmos de inteligência artificial (utilizando exclusivamente dados anonimizados e agregados);
• Cumprimento legal: atendimento a obrigações legais e regulatórias, incluindo a NR-1 e demais normas trabalhistas;
• Comunicação: envio de notificações sobre o serviço, atualizações regulatórias e informações relevantes para a gestão de riscos psicossociais.

4. Base Legal para o Tratamento

O tratamento de dados pessoais pela NR-1 em Foco fundamenta-se nas seguintes bases legais previstas na LGPD:

• Execução de contrato (Art. 7, V): para a prestação dos serviços contratados;
• Cumprimento de obrigação legal (Art. 7, II e Art. 11, II, “a”): para atendimento a normas trabalhistas e regulatórias;
• Consentimento (Art. 11, I): para o tratamento de dados sensíveis de saúde, quando aplicável;
• Legítimo interesse (Art. 7, IX): para melhoria dos serviços e segurança da plataforma, sempre respeitando os direitos e liberdades dos titulares;
• Tutela da saúde (Art. 11, II, “f”): para o tratamento de dados sensíveis em procedimentos realizados por profissionais de saúde ou autoridade sanitária.

5. Compartilhamento de Dados

A NR-1 em Foco poderá compartilhar dados pessoais nas seguintes hipóteses:

• Provedores de infraestrutura: serviços de hospedagem em nuvem e armazenamento de dados, localizados no Brasil ou em países com nível adequado de proteção, nos termos da LGPD;
• Processadores de pagamento: para efetivação de transações financeiras;
• Autoridades públicas: quando exigido por lei, regulamento ou determinação judicial;
• Profissionais de saúde: quando expressamente autorizado pelo Usuário, para fins de acompanhamento de programas de saúde mental.

A NR-1 em Foco não comercializa dados pessoais e não compartilha dados individuais identificáveis com terceiros para fins de marketing ou publicidade.

6. Armazenamento e Retenção

Os dados pessoais são armazenados em servidores seguros localizados no Brasil, com criptografia em repouso e em trânsito. Para mais informações sobre nossas medidas de segurança, consulte nossa página de segurança.

Os dados serão retidos pelo período necessário ao cumprimento das finalidades para as quais foram coletados, observando os seguintes prazos:

• Dados contratuais: durante a vigência do contrato e por 5 (cinco) anos após o término, para fins de obrigações legais;
• Dados de saúde: pelo prazo necessário ao cumprimento das obrigações regulatórias, não inferior a 20 (vinte) anos conforme legislação trabalhista e previdenciária;
• Dados de navegação: por 6 (seis) meses, conforme o Marco Civil da Internet (Lei n. 12.965/2014);
• Dados anonimizados: podem ser retidos indefinidamente, pois não constituem dados pessoais nos termos da LGPD.

7. Direitos do Titular

Em conformidade com os artigos 17 a 22 da LGPD, os titulares de dados pessoais têm direito a:

• Confirmação e acesso: confirmar a existência de tratamento e acessar seus dados pessoais;
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade: solicitar a portabilidade dos dados a outro fornecedor de serviço;
• Eliminação: solicitar a eliminação dos dados tratados com base no consentimento;
• Informação sobre compartilhamento: saber com quais entidades públicas e privadas os dados foram compartilhados;
• Revogação do consentimento: revogar o consentimento a qualquer momento, sem comprometer a licitude do tratamento realizado anteriormente;
• Oposição: opor-se ao tratamento realizado com fundamento em base legal diversa do consentimento, em caso de descumprimento da LGPD.

Para exercer seus direitos, entre em contato pelo e-mail dpo [arroba] nr1emfoco.com.br. As solicitações serão atendidas no prazo de 15 (quinze) dias, conforme previsto na legislação.

8. Cookies e Tecnologias de Rastreamento

8.1 O que são cookies

Cookies são pequenos arquivos de texto armazenados no dispositivo do usuário quando este acessa a plataforma. Eles permitem o reconhecimento do usuário, a personalização da experiência e a coleta de dados de navegação.

8.2 Tipos de cookies utilizados

• Cookies essenciais: necessários para o funcionamento da plataforma, incluindo autenticação e segurança. Não podem ser desativados;
• Cookies de desempenho: coletam informações anônimas sobre como os usuários interagem com a plataforma, permitindo melhorias de performance;
• Cookies de funcionalidade: armazenam preferências do usuário, como idioma e configurações de exibição;
• Cookies de análise: utilizados para compreender padrões de uso e aprimorar a experiência do usuário.

8.3 Gerenciamento de cookies

O usuário pode gerenciar suas preferências de cookies por meio do painel de configurações da plataforma ou das configurações de seu navegador. A desativação de cookies essenciais poderá comprometer o funcionamento adequado da plataforma.

9. Transferência Internacional de Dados

Caso seja necessária a transferência internacional de dados pessoais, a NR-1 em Foco adotará as salvaguardas previstas no Capítulo V da LGPD, incluindo cláusulas contratuais padrão e a verificação do nível de proteção do país de destino.

10. Segurança dos Dados

A NR-1 em Foco adota medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão. Para informações detalhadas sobre nossas práticas de segurança, consulte nossa página de segurança da informação.

11. Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a NR-1 em Foco comunicará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, em prazo razoável, conforme determinado pelo Art. 48 da LGPD.

12. Alterações desta Política

Esta Política de Privacidade poderá ser atualizada periodicamente para refletir mudanças em nossas práticas de tratamento de dados ou alterações legislativas. Os Usuários serão notificados sobre alterações significativas com antecedência mínima de 30 (trinta) dias.

13. Contato

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato:

• Encarregado de Proteção de Dados (DPO): dpo [arroba] nr1emfoco.com.br
• Contato geral: contato [arroba] nr1emfoco.com.br

Caso não esteja satisfeito com a resposta recebida, o titular poderá apresentar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD).

NR-1 em Foco Tecnologia Ltda.
São Paulo/SP - Abril de 2026