Política de Privacidade

Esta Política de Privacidade descreve como a PSI IN COMPANY TREINAMENTOS E PALESTRAS LTDA - EPP (CNPJ 65.814.476/0001-01), sediada na Avenida Evandro Lins e Silva, nº 840, Sala 712, Barra da Tijuca, Rio de Janeiro/RJ, CEP 22.631-470, doravante "PSI", coleta, usa, armazena e protege dados pessoais no âmbito da plataforma de avaliação psicossocial organizacional PSI In Company, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

1. Quem somos (controlador)

O controlador de dados pessoais é a PSI IN COMPANY TREINAMENTOS E PALESTRAS LTDA - EPP, qualificada acima, com responsabilidade técnica da psicóloga Mônica Santos — CRP 05/32604.

2. Quais dados coletamos

2.1. Dados do contratante (pessoa jurídica)

• Empresa: CNPJ, razão social, nome fantasia, inscrição estadual, endereço completo, e-mail e telefone corporativos.
• Responsável legal: nome completo, CPF, cargo, telefone e e-mail.
• Comprovante de pagamento: arquivo (PDF/JPG/PNG) anexado pelo contratante; armazenado com permissão restrita e nunca exposto publicamente.
• Assinatura digital do contrato: hash criptográfico (SHA-256) gerado a partir de CNPJ, CPF do responsável, IP de rede truncado e data/hora do aceite.

2.2. Dados dos respondentes do questionário (colaboradores)

A coleta é projetada para ser anônima por arquitetura. Em nenhum momento solicitamos nome, CPF, e-mail ou qualquer identificador pessoal do respondente. Os dados que tratamos no fluxo de resposta são:

• Respostas ao questionário (escores 0-4 às 344 afirmações da bateria PSIv5.1), associadas apenas a um identificador de sessão criptograficamente aleatório.
• IP de rede truncado (/24 para IPv4, /48 para IPv6) — preserva a região aproximada de origem sem identificar o dispositivo individual.
• Fingerprint anônimo do dispositivo (hash SHA-256 unidirecional de características do navegador) — usado exclusivamente para impedir múltiplas respostas a partir do mesmo dispositivo no mesmo ciclo. Não é reversível.
• Cookie técnico (psi_done_<...>) — marca o navegador como "já respondeu" para evitar duplicidade. Não rastreia comportamento.

3. Para que usamos os dados (finalidade)

1. Executar o contrato de prestação de serviço de avaliação psicossocial.
2. Cumprir obrigações legais e regulatórias, em especial a NR-1 (riscos psicossociais) do Ministério do Trabalho e Emprego.
3. Gerar relatórios agregados de diagnóstico e plano de ação para o contratante.
4. Garantir a integridade e a unicidade das respostas (anti-duplicidade do questionário).
5. Prevenir fraudes, abuso e ataques (rate-limit, autenticação, auditoria).

Não usamos dados para marketing, perfilamento individual, venda a terceiros ou qualquer finalidade incompatível com a prestação do serviço contratado.

4. Base legal (art. 7º LGPD)

• Execução de contrato (inciso V): para os dados do contratante e do responsável legal.
• Cumprimento de obrigação legal/regulatória (inciso II): para o tratamento associado à NR-1.
• Legítimo interesse (inciso IX): para medidas de segurança de informação (anti-duplicidade, rate-limit), restritas ao necessário e proporcional.

5. Compartilhamento

A PSI não comercializa dados pessoais. Compartilhamos dados estritamente quando:

• Necessário para a entrega do relatório agregado ao próprio contratante;
• Exigido por autoridade competente (ordem judicial, ANPD, fiscalização do MTE, CFP);
• Para operadores estritamente vinculados à execução do serviço (provedor de hospedagem, servidor de e-mail), sob obrigação contratual de sigilo e segurança.

Não há transferência internacional de dados pessoais — toda a infraestrutura de armazenamento e processamento está hospedada no Brasil.

6. Prazo de retenção

• Dados do contratante e contrato: retidos enquanto durar o contrato e por mais 5 anos após o término, para fins de prestação de contas, auditoria fiscal e cumprimento de obrigações regulatórias.
• Respostas anônimas e diagnósticos agregados: retidos para fins de comparativo entre ciclos de avaliação enquanto o contratante mantiver vínculo ativo, podendo ser anonimizados ou excluídos a pedido após o encerramento.
• Comprovantes de pagamento: retidos por 5 anos após o pagamento, conforme legislação fiscal.
• Logs técnicos e de segurança: retidos por até 12 meses.

7. Seus direitos como titular

O artigo 18 da LGPD garante a você, titular de dados pessoais, os seguintes direitos:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade dos dados;
• Eliminação dos dados pessoais tratados com base no consentimento;
• Informação sobre as entidades públicas e privadas com as quais a PSI compartilhou os dados;
• Informação sobre a possibilidade de não fornecer consentimento e as consequências dessa recusa;
• Revogação do consentimento, quando for a base legal aplicável.

Para exercer qualquer um destes direitos, entre em contato pelos canais abaixo.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados pessoais:

• Senhas armazenadas com hash PBKDF2-SHA256 com salt único.
• Comunicações em HTTPS/TLS.
• Credenciais de gateway de pagamento e SMTP criptografadas em repouso (Fernet/AES-128).
• Proteção contra CSRF em todos os formulários sensíveis.
• Limitação de tentativas (rate-limit) em login, recuperação de senha e contratação.
• Permissões de arquivos restritas ao usuário do servidor (chmod 600 em arquivos sensíveis).
• Validação por magic bytes em uploads de comprovantes (anti-malware básico).

9. Cookies

Cookies estritamente necessários (sempre ativos, dispensam consentimento):

• Sessão de autenticação (session) — mantém o login.
• Token CSRF — proteção contra falsificação de requisições.
• Cookie anti-duplicidade (psi_done_<cliente>_<ciclo>) — marca o navegador como "já respondeu" no questionário público.

Cookies opcionais de marketing. Exclusivamente em nossas páginas públicas de divulgação (a página inicial deste site), e somente mediante o seu consentimento prévio, utilizamos o Meta Pixel (cookie de terceiro, da Meta Platforms, Inc.) para medir a eficácia de campanhas publicitárias. Esse cookie não é ativado enquanto você não clicar em "Aceitar" no aviso de cookies, e nunca é utilizado nas áreas de login, no questionário, nos resultados ou no pagamento. Você pode recusar a qualquer momento, sem prejuízo ao uso da plataforma. Para retirar um consentimento já concedido, limpe os cookies/dados deste site no seu navegador.

10. Alterações nesta política

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. A data da última atualização aparece no topo desta página. Alterações materiais serão comunicadas aos contratantes pelo e-mail cadastrado.

11. Encarregado pelo Tratamento de Dados Pessoais (DPO)

Veja também os Termos de Uso.