1. Quem somos e qual é o nosso papel
A Preventiva é uma plataforma digital de saúde populacional para empresas: coletamos respostas de colaboradores a pesquisas de saúde e bem-estar e entregamos à empresa contratante apenas resultados agregados, por grupo — nunca a resposta individual de uma pessoa.
- Em relação aos dados de conta da empresa contratante (dados do responsável que cria o cadastro), a Preventiva atua como Controladora.
- Em relação aos dados dos colaboradores respondentes coletados por meio das pesquisas, a Preventiva atua como Operadora, tratando os dados conforme as instruções da empresa contratante (Controladora), nos termos do contrato de prestação de serviços.
2. Quais dados coletamos
Da empresa e do responsável pela conta: razão social, CNPJ, nome e e-mail do responsável, senha (armazenada apenas como hash criptográfico) e dados de faturamento quando houver contratação paga.
Do colaborador respondente: respostas ao questionário de saúde e bem-estar, grupo de trabalho (setor/cargo/unidade, informado pela empresa — nunca solicitado ao colaborador) e, quando o convite é enviado por e-mail, o endereço de e-mail — armazenado criptografado e exibido à empresa somente de forma mascarada.
O que deliberadamente não coletamos: nas páginas públicas de resposta à pesquisa, não registramos endereço IP nem identificação do navegador (user-agent) junto às respostas. O colaborador não cria conta nem senha — o acesso é por link individual de uso único.
3. Para que usamos os dados (finalidades e bases legais)
- Operar a conta da empresa — execução de contrato (LGPD art. 7º, V).
- Coletar e analisar respostas de saúde e bem-estar — dado pessoal sensível, tratado com consentimento do titular colhido no início da pesquisa e nas hipóteses do art. 11 da LGPD, sob instrução da empresa Controladora.
- Gerar a devolutiva individual — visível exclusivamente ao próprio colaborador, pelo link da pesquisa.
- Gerar relatórios agregados por grupo — estatísticas populacionais para a empresa, inclusive para fins de conformidade regulatória (ex.: inventário de riscos exigido por normas de saúde e segurança do trabalho).
- Segurança e prevenção a fraude — verificação anti-bot no cadastro e limites de tentativas (legítimo interesse).
4. A linha vermelha: a empresa nunca vê a resposta individual
A confidencialidade do colaborador é garantida pela arquitetura do sistema, não apenas por política interna:
- O painel da empresa mostra somente agregados por grupo, taxa de resposta e lista de convites com e-mail mascarado.
- Nenhum recorte com menos de 5 respondentes é exibido em painel ou relatório (k-anonimato), impedindo a identificação indireta em grupos pequenos.
- A análise individual é armazenada criptografada em repouso no banco de dados, com chave separada da aplicação.
- Usamos o termo confidencial— e não “anônimo” — porque as respostas são estratificadas por grupo de trabalho; é a proteção técnica descrita acima que impede a identificação individual.
5. Por quanto tempo guardamos (retenção)
- Dados individuais minimizados: a análise individual da resposta é excluída automaticamente 30 dias após a geração; e-mails usados no envio de convites são descartados na forma crua após o disparo.
- Relatórios agregados: retidos por 20 anos, prazo exigido pela legislação de saúde e segurança do trabalho para inventários de risco — sempre sem dados individuais.
- Dados de conta: mantidos enquanto durar a relação contratual e pelos prazos legais aplicáveis após o encerramento.
6. Com quem compartilhamos (suboperadores)
Não vendemos dados pessoais. Para operar a plataforma, usamos fornecedores de infraestrutura que tratam dados em nosso nome, sob contrato e com salvaguardas adequadas: hospedagem da aplicação e banco de dados em nuvem, serviço de envio de e-mail transacional, serviço de inteligência artificial para geração das análises (processamento sob contrato, sem uso dos dados para treinamento de modelos de terceiros), verificação anti-bot e monitoramento de erros. Transferências internacionais, quando existentes, observam o art. 33 da LGPD.
7. Cookies e tecnologias de navegação
- Cookies de sessão — manter o login do usuário da empresa (essencial).
- Cookie de controle de resposta — evitar respostas duplicadas em links públicos de pesquisa (essencial).
- Preferência de tema — claro/escuro, armazenada apenas no seu navegador.
Não usamos cookies de publicidade nem rastreamento entre sites.
8. Seus direitos e como falar conosco
Nos termos do art. 18 da LGPD, você pode solicitar: confirmação de tratamento, acesso, correção, anonimização/bloqueio/eliminação, portabilidade, informação sobre compartilhamentos e revogação do consentimento. Colaboradores respondentes podem exercer esses direitos diretamente conosco ou por meio da empresa empregadora (Controladora), que encaminhará a solicitação.
Canal do Encarregado de Proteção de Dados (DPO): entre em contato pelos canais de atendimento informados no seu contrato ou no site institucional da Preventiva.
9. Alterações desta política
Esta política pode ser atualizada para refletir mudanças na plataforma ou na legislação. Alterações relevantes serão comunicadas na própria plataforma. Versão 1.0 — julho de 2026.