Segurança & LGPD
A confiança dos colaboradores é a base de tudo. Aqui explicamos exatamente como protegemos cada dado coletado.
Dados individuais dos colaboradores NUNCA são vistos pelo RH
Todas as respostas individuais do COPSOQ II são anonimizadas antes de chegarem ao dashboard. O RH e a gestão veem apenas dados agregados por grupo — jamais dados individuais identificáveis.
Medidas Técnicas de Segurança
Criptografia End-to-End
Todos os dados são criptografados em trânsito (TLS 1.3) e em repouso (AES-256). Nenhum dado trafega em texto plano.
Anonimização Garantida
Respostas individuais do COPSOQ II são anonimizadas no momento da coleta. Identificação é separada das respostas e descartada após processamento.
Infraestrutura Segura
Dados hospedados no Brasil, em provedores com certificação ISO 27001. Backups diários automáticos com retenção de 90 dias.
Controle de Acesso
Autenticação em dois fatores (2FA) para administradores. Logs de auditoria de todos os acessos. Princípio do menor privilégio.
Direitos dos Titulares
Colaboradores podem solicitar acesso, correção ou exclusão dos próprios dados a qualquer momento, conforme LGPD.
DPO Disponível
Possuímos Encarregado de Proteção de Dados (DPO) nomeado e disponível para questões relacionadas à privacidade.
Conformidade LGPD
Base Legal
O tratamento de dados é realizado com base no legítimo interesse do empregador para cumprimento de obrigação legal (NR-01) e na tutela da saúde dos titulares.
Coleta Mínima
Coletamos apenas os dados estritamente necessários para a finalidade declarada. Não vendemos, compartilhamos ou usamos dados para fins de marketing sem consentimento.
Transparência
Colaboradores são informados sobre a finalidade da coleta antes de responderem qualquer questionário. O aviso de privacidade está sempre disponível.
Retenção de Dados
Dados são retidos pelo período necessário para cumprimento da obrigação legal (NR-01 exige registros por 20 anos) e eliminados ao fim do período conforme política interna.
Contato do DPO: dpo@iriscorp.com.br
Para exercer seus direitos como titular ou tirar dúvidas sobre privacidade.