1. Dois contextos diferentes de dados
Esta política trata de dois tipos de tratamento de dados, com papéis diferentes perante a LGPD:
- Visitantes do site e leads (formulário de contato, agendamento de conversa): aqui, a Sollar People Hub é controladora dos dados.
- Usuários e respondentes da plataforma (colaboradores de empresas-clientes que respondem avaliações de riscos psicossociais): aqui, a Sollar People Hub atua como operadora, tratando os dados em nome e sob instrução da empresa contratante, que é a controladora dos dados dos seus próprios colaboradores.
Essa distinção importa porque define quem você deve procurar primeiro: se você é colaborador de uma empresa-cliente e tem dúvidas sobre uma pesquisa que respondeu, o primeiro contato é o RH da sua empresa — a controladora dos seus dados nesse contexto. Ainda assim, atendemos diretamente qualquer solicitação relacionada ao tratamento técnico feito pela plataforma.
2. Que dados coletamos
Visitantes do site: nome, e-mail, telefone e empresa, quando você preenche um formulário de contato ou agenda uma conversa.
Contas de clientes (empresas contratantes): dados cadastrais da empresa, dados de faturamento e dados de login dos usuários autorizados pela empresa a acessar a plataforma.
Respondentes de avaliações (colaboradores das empresas-clientes): respostas a questionários de riscos psicossociais, que podem incluir informações sensíveis relacionadas a saúde mental (por exemplo, indicadores de estresse, burnout ou sintomas depressivos). Essas respostas são coletadas e tratadas de forma anonimizada, conforme descrito na Seção 4.
3. Base legal e finalidade do tratamento
- Execução de contrato: processar dados de conta e de avaliação para prestar o serviço contratado pela empresa-cliente.
- Consentimento do respondente: a participação de cada colaborador nas pesquisas de diagnóstico é voluntária, e o consentimento é coletado no momento da resposta.
- Legítimo interesse: para responder contatos comerciais e melhorar a plataforma, sem prejuízo dos direitos dos titulares.
- Obrigação legal: quando aplicável, para cumprimento de obrigações regulatórias (por exemplo, fiscais, no caso de dados de faturamento).
4. Como anonimizamos as respostas
A plataforma aplica limites mínimos de respostas antes de exibir qualquer análise a gestores ou administradores da empresa-cliente, para impedir a identificação de respondentes individuais em grupos pequenos:
- Análises de departamento ou equipe só são exibidas com pelo menos 5 respostas no grupo;
- A distribuição de respostas de uma pergunta específica exige pelo menos 3 respostas;
- A visualização de respostas detalhadas exige pelo menos 10 respostas no grupo.
Abaixo desses limites, os dados aparecem como suprimidos para quem gerencia o diagnóstico — essa regra é aplicada tecnicamente na plataforma, não depende de configuração manual pela empresa-cliente.
5. Com quem compartilhamos dados
Não vendemos dados pessoais. Compartilhamos dados apenas com fornecedores que nos ajudam a operar a plataforma (operadores subcontratados), sob obrigações contratuais de confidencialidade e segurança:
- Supabase: hospedagem do banco de dados e autenticação da plataforma;
- Resend: envio de e-mails transacionais (convites de pesquisa, notificações da plataforma).
Atualmente não utilizamos ferramentas de rastreamento publicitário (como Google Ads ou pixels de redes sociais) no site.
6. Armazenamento, segurança e retenção
Os dados são armazenados em infraestrutura com criptografia em trânsito (TLS/SSL) e controle de acesso por autenticação. O acesso de gestores das empresas-clientes aos dados de suas próprias equipes é restrito por permissão e sujeito aos limites de anonimização descritos na Seção 4.
Mantemos os dados pelo tempo necessário à prestação do serviço: durante toda a vigência do contrato com a empresa-cliente, e por até 5 anos após o seu encerramento, prazo que cobre a prescrição de eventuais ações cíveis e trabalhistas relacionadas ao período contratual. Após esse prazo, os dados são eliminados ou anonimizados, salvo obrigação legal específica que exija retenção por período diferente.
7. Seus direitos como titular de dados
Conforme a LGPD (Lei nº 13.709/2018), você pode solicitar, a qualquer momento:
- Confirmação de que tratamos seus dados, e acesso a eles;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- Portabilidade dos dados a outro fornecedor;
- Revogação do consentimento, quando o tratamento se basear nele.
Para exercer qualquer um desses direitos, entre em contato pelo e-mail: contato@sollarpeoplehub.com.br
8. Alterações nesta política
Podemos atualizar esta Política periodicamente para refletir mudanças em nossas práticas ou na legislação aplicável. Recomendamos consultar esta página regularmente.
9. Contato
Se tiver dúvidas sobre esta Política de Privacidade ou sobre o tratamento dos seus dados, entre em contato: contato@sollarpeoplehub.com.br