Política de Privacidade e LGPD

Empresas, questionários, avaliações, respostas coletadas, configurações e histórico de backups ficam armazenados exclusivamente no dispositivo do assinante — no banco IndexedDB do navegador e, quando conectada, na pasta local de backup escolhida por ele. O PsicoRisk não possui banco de dados de usuários nem de conteúdo: o servidor não guarda empresas, avaliações, respostas ou relatórios.

Por não existirem no servidor, esses dados não podem ser vazados de um servidor nosso — e o assinante controla cópias, exportação e exclusão definitiva a qualquer momento, sem depender de pedido a terceiros.

Quando um colaborador responde pelo link anônimo, a resposta atravessa um relay que a mantém SOMENTE em memória, sem persistência em disco, por até 72 horas ou até o auditor coletá-la — o que vier primeiro. A resposta não contém nome, e-mail, CPF, IP ou qualquer identificador: não há como associá-la a uma pessoa.

O conteúdo do questionário (perguntas, empresa, título) viaja dentro do próprio link, na parte do fragmento (#), que nunca é enviada ao servidor. A requisição de resposta carrega apenas o token da avaliação e os valores das respostas.

Dados pessoais do assinante: limitam-se ao nome e e-mail que ele próprio define ao criar a conta LOCAL no seu dispositivo (que nunca sai dele) e, eventualmente, ao e-mail informado no checkout da Cakto para fins de cobrança. O tratamento pela Cakto ocorre para execução de contrato e cumprimento de obrigação legal (emissão de nota/fatura), nos termos da própria Cakto.

Registro opcional de conta (opt-in): ao criar a conta, você pode autorizar o envio de nome, e-mail, plano e data de cadastro ao servidor do PsicoRisk, com a finalidade exclusiva de permitir suporte personalizado e comunicação sobre o produto. Autorizar é opcional e não afeta nenhuma funcionalidade; você pode solicitar a exclusão desse registro a qualquer momento (aba “Seus direitos” abaixo). Avaliações, respostas, empresas e relatórios NUNCA são enviados — eles nem chegam a existir fora do seu dispositivo.

Respostas do questionário: por design, são dados anonimizados desde a origem — não identificam titular e, portanto, não formam base de dados pessoais do operador. Ainda assim, o instrumento é pensado para o cumprimento do dever legal do empregador (art. 157 da CLT e NR-1), e a aplicação deve respeitar a transparência com os trabalhadores prevista na NR-1.

Papéis: o assinante (profissional de SST) atua como controlador dos dados de sua relação com as empresas-cliente; o PsicoRisk fornece ferramenta que processa dados no dispositivo dele, sem retenção em servidor.

A assinatura Profissional (R$ 97/mês, após teste gratuito de 7 dias) é processada pela plataforma Cakto. Os dados de cartão são digitados diretamente no ambiente seguro da Cakto (PCI-compliant) e nunca chegam ao PsicoRisk. Dúvidas de fatura, reembolso e cancelamento são tratadas pela Cakto ou pelo suporte direto do PsicoRisk, no WhatsApp.

Eventos de pagamento: quando a Cakto notifica o PsicoRisk sobre aprovação, renovação ou cancelamento de assinatura (webhook), o PsicoRisk registra o evento (tipo, nome, e-mail, valor e produto) para conciliação financeira, suporte e cumprimento de obrigações fiscais. Esses eventos ficam retidos pelo período necessário às obrigações legais e podem ser excluídos a pedido.

Como não guardamos dados pessoais em servidor, a maior parte dos direitos da LGPD é exercida automaticamente pela arquitetura: você acessa (tudo está no seu dispositivo), portabiliza (backup/exportação em arquivo), corrige (editando o registro) e elimina (excluindo o registro ou limpando os dados do app) sem pedir nada a ninguém.

Se ainda assim houver contato necessário — por exemplo, sobre resíduos técnicos de logs operacionais do site público — escreva para o suporte no WhatsApp (link no rodapé) ou pelo site do criador. Comprometemo-nos a responder em prazo razoável e a registrar a solicitação no histórico do atendimento.