Atualizado em 21/08/2026

Política de Privacidade

Esta política descreve como a Pulsome coleta, usa, armazena e protege dados pessoais dos usuários da plataforma, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Quem somos

A Pulsome ("nós", "nosso" ou "plataforma") é uma plataforma de gestão de riscos psicossociais e conformidade com a NR-01, operada por seu proprietário de dados responsável. Não possuímos CNPJ próprio. A plataforma oferece diagnóstico organizacional, inventário de riscos, canal de denúncias e pesquisa NR-01 para empresas clientes.

2. Dados que coletamos

2.1. Dados de administradores e gestores

• Identificação: nome, e-mail, cargo, função
• Acesso: senha (criptografada com hash), sessão de login
• Auditoria: IP, data/hora de acesso, ações realizadas na plataforma

2.2. Dados de trabalhadores (respondentes da pesquisa)

• Setor/departamento: para segmentação de resultados
• Respostas: scores NR-1 por pilar (clima, estresse, assédio, comprometimento)
• Perfil comportamental: resultados DISC/MBTI/Sprenger (quando aplicável)
• Anonimização: setores com menos de 5 respondentes são agregados para impedir identificação indireta

2.3. Dados de denunciantes (canal de denúncias)

• Anonimato por arquitetura: denúncias podem ser 100% anônimas
• Protocolo: código único de acompanhamento gerado automaticamente
• Conteúdo: categoria, severidade, descrição, evidências (quando fornecidas)
• Hash SHA-256: identificação do denunciante separada do conteúdo antes do armazenamento

2.4. Dados de navegação (site público)

• Google Analytics: IP (anônimo), páginas visitadas, tempo de permanência, dispositivo (ver Política de Cookies)
• Formulário de demo: nome, e-mail, empresa, telefone (quando fornecidos voluntariamente)

3. Finalidade do tratamento

• Diagnóstico NR-1: calcular indicadores psicossociais (IGRP, ICO, IEO, IAC, ICO) por setor
• Gestão de riscos: gerar e manter o inventário de riscos do PGR
• Canal de denúncias: receber, triar e apurar denúncias conforme NR-01, Lei 14.457/22 e ISO 37002
• Comunicação: enviar comunicações do PGR aos trabalhadores e registrar ciência
• Auditoria: manter histórico de versões do inventário (NR-01 Item 1.5.7.3.3.1 — 20 anos)
• Melhoria da plataforma: analytics agregados e anônimos para evolução do produto

4. Base legal

O tratamento de dados pessoais pela Pulsome se baseia nas seguintes hipóteses legais previstas pela LGPD:

• Art. 7º, I — Consentimento: respondentes da pesquisa e denunciantes consentem com o tratamento
• Art. 7º, II — Cumprimento de obrigação legal: NR-01, Lei 14.457/22, CLT
• Art. 7º, V — Exercício regular de direitos: gestão de riscos ocupacionais pelo empregador
• Art. 7º, IX — Tutela da saúde: proteção à saúde mental dos trabalhadores
• Art. 7º, VII — Legítimo interesse: segurança da plataforma, prevenção de fraudes

5. Compartilhamento de dados

A Pulsome não vende, aluga ou comercializa dados pessoais. Os dados podem ser compartilhados apenas nas seguintes situações:

• Empresas clientes: os dados coletados dentro da conta de um cliente pertencem a esse cliente, que acessa os resultados agregados
• Órgãos reguladores: mediante ordem judicial ou requisição do MTE/MPT, conforme obrigação legal
• Processadores técnicos: AWS (hospedagem), Google Analytics (analytics anônimo) — todos com contratos de processamento de dados (DPA)

6. Transferência internacional

Os dados são armazenados em servidores localizados no Brasil (AWS São Paulo). O Google Analytics processa dados nos EUA, mas com anonimização de IP ativada e sem cruzamento com dados pessoais identificáveis. Nenhuma transferência internacional de dados pessoais sensíveis ocorre sem base legal adequada.

7. Retenção de dados

8. Segurança dos dados

Implementamos medidas técnicas e organizacionais para proteger dados pessoais:

• Criptografia: senhas com hash bcrypt, conexões via HTTPS/TLS 1.3
• Controle de acesso: autenticação por sessão, roles (admin, b2b, cliente), princípio do menor privilégio
• Anonimização: denúncias separadas de identidade antes do armazenamento; setores < 5 respondentes são agregados
• Isolamento: cada cliente tem seu próprio escopo de dados (client_id)
• Backups: backups automáticos com criptografia em repouso
• Logs de auditoria: registro de todas as ações administrativas com timestamp e IP

9. Seus direitos como titular

Conforme o Art. 18 da LGPD, você tem direito a:

• Confirmação de tratamento: saber se seus dados são tratados
• Acesso: obter cópia dos seus dados
• Correção: solicitar correção de dados incompletos ou inexatos
• Anonimização ou eliminação: solicitar exclusão de dados desnecessários
• Portabilidade: receber seus dados em formato estruturado
• Eliminação: solicitar exclusão (respeitando obrigações legais de retenção)
• Informação: saber com quem seus dados foram compartilhados
• Revogação do consentimento: a qualquer momento

Para exercer seus direitos, envie e-mail para notificacao@pulsome.com.br. Responderemos em até 15 dias úteis.

10. Crianças e adolescentes

A plataforma Pulsome é destinada ao uso por empresas e trabalhadores adultos. Não coletamos intencionalmente dados de menores de 18 anos. Caso identifiquemos tal coleta, os dados serão excluídos imediatamente.

11. Alterações desta política

Esta política pode ser atualizada periodicamente para refletir mudanças na plataforma ou na legislação. A data de atualização no topo desta página indica a última revisão. Recomendamos revisitar esta página regularmente.

12. Contato do DPO