Política de Privacidade
NR NOW — tratamento de dados pessoais na plataforma
Última atualização: 14 de julho de 2026 · versão 1.0.0
1. Quem Somos
Razão Social: NR NOW LTDA Nome Fantasia: NR NOW CNPJ: 66.246.322/0001-23 Natureza Jurídica: Sociedade Empresária Limitada (206-2) — Microempresa Endereço: Rua Perboyre e Silva, nº 111, Sala 712, Bairro Centro, Fortaleza – CE, CEP 60.030-200, Brasil. E-mail de Contato Geral: contato@nrnow.com.br Telefone: 0800 100 9901 A NR NOW é uma plataforma de tecnologia cujo objetivo é apoiar as empresas na promoção da saúde psicossocial no ambiente de trabalho, tendo como principal impulsionador o cumprimento da Norma Regulamentadora nº 1 (NR-1). Por meio de trilhas e questionários aplicados aos colaboradores, a plataforma identifica riscos ocupacionais — em especial riscos psicossociais — e, ao final do processo, gera para a empresa contratante três documentos técnicos: o Plano de Gestão de Riscos Psicossociais (PGR), o Plano de Ação para mitigação dos riscos constatados e o Laudo Psicossocial da Empresa, todos emitidos pelo sistema e submetidos à validação e assinatura de profissionais habilitados.
2. Definições
ANPD: Autoridade Nacional de Proteção de Dados, órgão responsável por zelar e fiscalizar a LGPD. Consentimento: Manifestação livre, informada e inequívoca pela qual o Titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada. Controlador: Pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento de dados pessoais. Dados Pessoais: Qualquer informação relacionada a pessoa natural identificada ou identificável. Dados Pessoais Sensíveis: Dados sobre origem racial ou étnica, convicção religiosa, opinião política, dado referente à saúde ou à vida sexual, dado genético ou biométrico, entre outros previstos no art. 5º, II, da LGPD. DPO (Encarregado): Pessoa indicada para atuar como canal de comunicação entre o Controlador, os titulares dos dados e a ANPD. LGPD: Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018). NR-1: Norma Regulamentadora nº 1, que trata das disposições gerais e do gerenciamento de riscos ocupacionais, incluindo riscos psicossociais. Operador: Pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador — em regra, a NR NOW. PGR: Programa de Gerenciamento de Riscos. Plataforma: Refere-se ao site e/ou aplicativo da NR NOW. Titular: Pessoa natural a quem se referem os dados pessoais tratados — para fins desta Política, o colaborador da empresa contratante. Tratamento: Toda operação realizada com dados pessoais, nos termos do art. 5º, X, da LGPD.
3. Contexto e Natureza do Tratamento
A NR NOW realiza o tratamento de dados pessoais no contexto da prestação de serviços digitais voltados à saúde ocupacional, com foco na identificação, análise e monitoramento de riscos, especialmente de natureza psicossocial. Esse tratamento envolve não apenas a coleta de informações, mas também sua organização, análise e utilização estratégica para geração de indicadores e apoio à tomada de decisão pelas empresas contratantes. Os dados tratados podem ser fornecidos diretamente pela empresa contratante, inseridos pelos próprios titulares por meio da plataforma ou gerados automaticamente a partir da utilização dos serviços, sempre vinculados a uma finalidade específica, legítima e previamente informada, nos termos do art. 6º da LGPD.
4. Agentes de Tratamento
A empresa contratante atua, em regra, como controladora dos dados pessoais de seus colaboradores. A NR NOW atua predominantemente como operadora, tratando os dados em nome da empresa contratante e conforme suas instruções, podendo atuar como controladora conjunta em atividades analíticas, estruturais e de melhoria da plataforma. Os profissionais de saúde que utilizam a plataforma atuam como agentes de tratamento independentes em relação aos dados clínicos que produzem, sujeitos ao sigilo profissional de suas categorias. A NR NOW e a Vexis Tecnologia e Saúde LTDA são sociedades distintas, com bases de usuários e finalidades de tratamento próprias, não havendo compartilhamento de dados pessoais entre as plataformas.
5. Operações de Tratamento
A NR NOW realiza diversas operações de tratamento de dados pessoais, incluindo coleta, recepção, classificação, organização, processamento, armazenamento, consulta, utilização, compartilhamento e eliminação, de forma estruturada e controlada. O tratamento pode envolver atividades automatizadas e intervenções humanas, sempre respeitando o princípio da minimização de dados.
6. Dados Tratados
Dados de Identificação: nome, CPF, cargo, dados de contato, dados organizacionais. Dados Comportamentais: respostas a questionários estruturados e trilhas aplicadas na plataforma. Dados Psicossociais: informações relacionadas ao ambiente e às condições de trabalho. Dados de Saúde (Sensíveis): decorrentes de atendimentos realizados por profissionais habilitados, quando aplicável. Dados Técnicos: logs de acesso, endereço IP, dispositivo utilizado e interações realizadas no sistema.
7. Finalidades do Tratamento
Os dados pessoais são tratados para permitir a execução adequada dos serviços contratados, incluindo diagnósticos organizacionais, geração de relatórios e indicadores e apoio à estruturação do Programa de Gerenciamento de Riscos (PGR), em conformidade com a NR-1. Também são utilizados para viabilizar atendimentos de saúde, aprimorar a experiência do usuário, desenvolver melhorias na plataforma, cumprir obrigações legais/regulatórias e, quando necessário, para exercício regular de direitos em processos judiciais ou administrativos.
7.1. Documentos Técnicos Entregues à Empresa Contratante
Ao final do ciclo de trilhas e questionários, a NR NOW processa as respostas de forma agregada e anonimizada e emite três documentos técnicos, validados e assinados por profissionais habilitados (médico do trabalho, engenheiro de segurança do trabalho e psicólogo ocupacional): Plano de Gestão de Riscos Psicossociais (PGR): identifica e organiza os riscos psicossociais constatados no ambiente de trabalho. Plano de Ação: medidas recomendadas para mitigação dos riscos identificados no PGR. Laudo Psicossocial da Empresa: parecer técnico consolidado sobre a saúde psicossocial da organização. Esses documentos são elaborados exclusivamente com base em dados agregados e anonimizados, não permitindo a identificação individual de colaboradores.
8. Base Legal
Tratamos os dados pessoais com base nas hipóteses legais previstas nos arts. 7º e 11 da LGPD: Execução de Contrato: aplicação de trilhas, questionários e geração de relatórios de risco. Cumprimento de Obrigação Legal ou Regulatória: exigências da NR-1 quanto à identificação e gerenciamento de riscos ocupacionais. Tutela da Saúde: quando o tratamento envolver dados de saúde em atendimentos realizados na plataforma. Legítimo Interesse: desenvolvimento, aprimoramento e segurança da plataforma. Proteção da Vida ou da Incolumidade Física do Titular: em situações de risco identificado à saúde ou segurança do colaborador. Exercício Regular de Direitos: utilização dos dados em processos judiciais, administrativos ou arbitrais.
9. Dados Sensíveis
Os dados de saúde e demais dados sensíveis recebem tratamento diferenciado, com segregação lógica, controle rigoroso de acesso por perfil e uso restrito às finalidades autorizadas, em conformidade com o art. 46 da LGPD. Garantia de anonimato: os dados pessoais sensíveis dos colaboradores — incluindo respostas individuais a trilhas e questionários e dados de saúde — não são compartilhados com a empresa contratante (empregador) em nenhuma hipótese. Os relatórios entregues ao empregador são agregados e anonimizados, sem identificar quem respondeu a cada questionário. Cada colaborador tem acesso ao seu próprio diagnóstico individual; a empresa contratante tem acesso apenas ao diagnóstico organizacional agregado.
10. Compartilhamento e Transferência de Dados
Empresa Contratante (empregador): recebe exclusivamente relatórios e indicadores agregados e anonimizados, sem identificação de colaboradores. Profissionais de Saúde Parceiros: estritamente para a finalidade de prestação de atendimento. Autoridades Governamentais e Órgãos Reguladores: para cumprimento de obrigações legais, regulatórias ou ordens judiciais, incluindo a ANPD e órgãos de fiscalização trabalhista.
10.1. Prestadores de Serviços Essenciais / Subprocessadores
Hospedagem e Infraestrutura: Amazon Web Services (AWS) Processamento de Pagamentos: Pagar.me Ferramentas de Comunicação (e-mail, WhatsApp): E-mail institucional e WhatsApp Ferramentas de Monitoramento e Analytics: Google Analytics Suporte Técnico e Segurança da Informação: Equipe interna da NR NOW — contato: suporte@nrnow.com.br Todos os terceiros contratados são obrigados, por cláusulas contratuais específicas, a garantir a proteção dos dados conforme a LGPD e esta Política.
11. Compartilhamento Voluntário pelo Titular
A plataforma poderá permitir que o titular compartilhe seus próprios dados, incluindo resultados de avaliações, por QR Code ou mecanismos equivalentes. Ao optar por compartilhar, o titular assume os riscos inerentes; a NR NOW não controla o uso das informações por terceiros após o compartilhamento.
12. Transferência Internacional de Dados
Caso a NR NOW utilize serviços de armazenamento em nuvem ou parceiros tecnológicos fora do Brasil, a transferência observará as hipóteses do art. 33 da LGPD, incluindo cláusulas contratuais padrão e normas corporativas globais.
13. Armazenamento e Segurança dos Dados
Criptografia: proteção dos dados em trânsito e em repouso. Controle de Acesso: acesso baseado em perfil, restrito às finalidades desta Política. Monitoramento e Testes: auditorias regulares e testes de vulnerabilidade. Segregação de Ambientes: isolamento de dados sensíveis. Backup e Recuperação: mecanismos de disponibilidade e integridade dos dados.
14. Retenção dos Dados
Os dados são conservados pelo período necessário ao cumprimento das finalidades e obrigações legais aplicáveis à saúde e segurança do trabalho, podendo dados clínicos decorrentes de atendimento chegar a até 20 anos. Após o período de retenção, os dados são eliminados ou anonimizados, salvo necessidade de manutenção para cumprimento de obrigação legal, estudo por órgão de pesquisa, transferência a terceiro (respeitados os requisitos da LGPD) ou uso exclusivo interno anonimizado.
15. Seus Direitos como Titular de Dados
Confirmação e Acesso, Retificação, Anonimização/Bloqueio/Eliminação, Portabilidade, Eliminação, Informação sobre Compartilhamento, Informação sobre a Possibilidade de Não Fornecer Consentimento, Revogação do Consentimento e Oposição, nos termos do art. 18 da LGPD. Esses direitos podem ser exercidos pelos canais oficiais indicados na seção do Encarregado de Dados (DPO).
16. Uso de Cookies e Tecnologias de Rastreamento
A NR NOW utiliza cookies Necessários, de Desempenho, de Funcionalidade e de Marketing/Publicidade para melhorar a experiência na plataforma, atualmente operados pelo Google Analytics. Você pode gerenciar suas preferências de cookies através das configurações do navegador; a desativação de certos cookies pode afetar a funcionalidade da plataforma.
17. Incidentes de Segurança
Em caso de incidente de segurança com risco ou dano relevante aos titulares, a NR NOW adotará: isolamento do ambiente afetado, avaliação de impacto, comunicação à ANPD e aos titulares (art. 48 da LGPD), comunicação à empresa contratante quando aplicável, e adoção de medidas corretivas para prevenir reincidência.
18. Encarregado de Dados (DPO) e Canal de Comunicação
Nome: Anderson Barbosa Rodrigues E-mail: dpo@nrnow.com.br Endereço: Rua Perboyre e Silva, nº 111, Sala 712, Bairro Centro, Fortaleza – CE, CEP 60.030-200, Brasil.
19. Alterações nesta Política de Privacidade
Esta Política poderá ser atualizada a qualquer momento para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços. A versão atualizada será sempre publicada na plataforma com a data da última atualização, e alterações relevantes serão comunicadas com antecedência razoável.