Política de Privacidade do Diagnóstico NR-1

• Esta Política explica como são tratados os dados de quem responde ao Diagnóstico NR-1: a pesquisa sobre as condições e a organização do trabalho que a sua empresa contratou da Grunn para identificar e avaliar os riscos psicossociais exigidos pela Norma Regulamentadora nº 1 (NR-1).
• Não pedimos nome, e-mail, telefone, CPF ou matrícula. O acesso é por um link comum a toda a empresa, sem cadastro.
• Para participar, você precisa ter 18 anos ou mais, aceitar os Termos de Participação e consentir com o tratamento descrito aqui. Participar é voluntário, e quem não participa não sofre nenhuma consequência.
• A sua participação é confidencial, mas não é anônima no sentido da lei: usamos identificadores técnicos, como uma marca do aparelho, e guardamos os textos como você os escreveu. Por isso, tratamos tudo como dado pessoal, com as proteções correspondentes.
• A sua empresa só recebe resultados agrupados. Ela não recebe as suas respostas nem os seus textos e não fica sabendo se você participou.
• Algumas perguntas tratam de saúde e de situações ofensivas no trabalho. São dados sensíveis, e você pode pular qualquer uma delas.
• Usamos inteligência artificial da Microsoft, fora do Brasil, para transcrever o ditado, verificar se um texto indica risco à vida e organizar e resumir os relatos sem identificação. O nível de risco é calculado por regras fixas, não pela inteligência artificial.
• Esta pesquisa não é canal de denúncia nem atendimento de saúde. Para relatar um caso, use o canal de denúncias da sua empresa, a CIPA ou o Ministério do Trabalho. Se você estiver em perigo, ligue para o CVV (188) ou para o SAMU (192).
• No fim da pesquisa, você recebe um código de participação. Guarde-o se quiser, para depois, ver ou apagar as suas respostas, e não o mostre a ninguém. Os pedidos podem ser enviados para [email protected], e a sua empresa não fica sabendo deles.

1.1. Esta Política trata dos dados pessoais no Diagnóstico NR-1 da GRUNN LTDA ("Grunn"). Ela se aplica aos trabalhadores que respondem à pesquisa ("você"), às pessoas eventualmente mencionadas nos textos e aos representantes da empresa que participam do ciclo do Diagnóstico (Seção 14).

1.2. Para a navegação no site da Grunn, a contratação e o uso da plataforma pelas empresas e os demais produtos da Grunn, vale a Política de Privacidade da Grunn (grunn.ai/privacy). No Diagnóstico NR-1, em caso de conflito, prevalece esta Política.

1.3. Termos de Participação. Para participar, você aceita os Termos de Participação do Diagnóstico NR-1 (grunn.ai/terms-nr1), com as regras da pesquisa. Os Termos de Uso da plataforma da Grunn não se aplicam a quem só responde à pesquisa. Nenhum documento autoriza o uso dos dados do Diagnóstico NR-1 para divulgação, promoção ou qualquer finalidade diferente das descritas aqui.

1.4. O aviso de privacidade da tela de entrada é um resumo desta Política.

2.1. Controladoras conjuntas. No Diagnóstico NR-1, a sua empresa (a "Empresa Contratante") e a Grunn são controladoras conjuntas dos seus dados: as duas decidem sobre o tratamento, cada uma no seu papel.

2.2. Divisão de responsabilidades. A Grunn é o ponto de contato para os seus pedidos (Seção 10). Se você fizer um pedido à sua empresa, ela o encaminha à Grunn em até 2 dias úteis, sem pedir que você se identifique para ela e sem repassar a sua identidade, e orienta você a escrever direto para [email protected] com o seu código de participação. Em incidente de segurança, a Grunn avisa a sua empresa e comunica a Agência Nacional de Proteção de Dados (ANPD) e os titulares nos prazos da regulamentação. A divisão completa está nos Termos de Contratação do Diagnóstico NR-1, aceitos pela Empresa Contratante.

2.3. Compromissos da sua empresa. Pelos Termos de Contratação, a sua empresa se compromete a:

• não tentar descobrir quem participou nem o que cada pessoa respondeu;
• não usar os resultados para decisões sobre pessoas determinadas, como promoção, avaliação de desempenho, transferência, punição ou desligamento;
• não usar os resultados de uma área para punir ou avaliar a chefia ou a equipe dela;
• não retaliar nem pressionar ninguém a participar ou a deixar de participar;
• não exigir comprovante de participação nem pedir que alguém mostre a tela, as respostas ou o código de participação;
• permitir que a pesquisa seja respondida durante a jornada de trabalho;
• não enviar o link a menores de 18 anos.

2.4. Grunn. GRUNN LTDA, CNPJ 65.596.325/0001-24, Rua Ernesto Buzzo, 12, sala 7, Vila Joaquim Inácio, Campinas/SP, CEP 13045-670.

2.5. Encarregado pelo tratamento de dados (DPO). Bruno de Oliveira Ivamoto. Na ausência dele, responde o substituto, Sergio da Costa Pena. Contato dos dois: [email protected].

2.6. Parceiros comerciais. Quando a sua empresa conhece o Diagnóstico por indicação de um parceiro comercial, esse parceiro não recebe nenhum dado de participantes e não participa do tratamento descrito aqui.

3.1. O que você informa

• (a) Triagem, obrigatória para seguir: a sua área, entre as cadastradas pela empresa; o seu modelo de trabalho (presencial, híbrido ou 100% remoto); e o seu turno (diurno, noturno ou escala/revezamento).
• (b) Respostas às 40 perguntas do questionário COPSOQ II-Br (versão curta), inclusive:
  • cinco perguntas sobre a sua saúde e bem-estar nas últimas quatro semanas (saúde em geral, esgotamento físico e emocional, estresse e irritação);
  • quatro perguntas sobre comportamentos ofensivos sofridos nos últimos 12 meses (atenção sexual indesejada, ameaças de violência, violência física e bullying) e, se você responder que sim, de quem partiram (colegas; gerente ou supervisor; subordinados; clientes, fregueses ou pacientes).
• (c) Textos abertos, se você quiser escrever ou ditar: os relatos pedidos quando uma dimensão do questionário indica risco; as três perguntas curtas sobre uma situação ofensiva, se você aceitar respondê-las; e o comentário final. Esses textos são guardados como você os enviou até 30 dias depois do encerramento da coleta; depois, fica só a versão sem identificação (item 3.8).
• (d) Avaliação da experiência de participação da pesquisa (estrelas no fim), se você responder.

Fora da triagem, nenhuma pergunta é obrigatória: nas 40 perguntas, na pergunta "de quem" e nas perguntas abertas há a opção "Prefiro não responder".

3.2. O que geramos durante e depois da pesquisa

• (a) Horários e andamento: início, fim e duração; horários em que cada pergunta foi exibida e respondida; perguntas puladas; se a pesquisa foi concluída, interrompida ou encerrada por você; e o motivo técnico do encerramento, como fechar a página ou o fim do prazo.
• (b) Registro do aceite: as versões dos Termos de Participação e do aviso que você viu, as marcações que você fez (aceite dos Termos, consentimento e declaração de idade) e a data e a hora.
• (c) Marca do aparelho: um identificador aleatório guardado no seu navegador e, a partir dele e do tipo de navegador e de sistema, uma marca codificada guardada nos nossos servidores (Seção 13).
• (d) Código de participação: um código aleatório mostrado a você no fim da pesquisa. Guardamos só uma versão codificada dele, que não permite recuperar o código (Seção 10).
• (e) Versões sem identificação dos textos (item 3.8), os temas organizados pela inteligência artificial a partir delas e as pontuações calculadas por regras fixas (Seção 6).
• (f) Resultados agrupados do seu grupo e da empresa, que não identificam ninguém.

3.3. Dados técnicos: endereço IP, tipo de aparelho, sistema operacional e navegador, idioma escolhido e registros de acesso (data, hora e páginas acessadas). O IP aparece nos registros de acesso, na verificação anti-robô e, por cerca de um minuto, no controle de limite de uso. Ele não fica gravado junto com as suas respostas.

3.4. Se você usar o botão "Falar": o áudio do ditado vai à Microsoft só para ser transformado em texto. A Grunn não grava nem guarda o áudio. No formulário, a sua voz não é gravada em nenhum outro momento.

3.5. Se você usar "Reportar problema": tratamos o texto que você escrever e registros técnicos da sessão, ligados ao identificador interno da sua participação. O relato vai para a equipe técnica da Grunn, inclusive por uma ferramenta de mensagens nos Estados Unidos (Slack), com o nome da sua empresa, o nome e o identificador da pesquisa e a etapa em que você estava. Não escreva dados pessoais nem o conteúdo das suas respostas nesse relato.

3.6. O que não coletamos: nome, e-mail, telefone, CPF, matrícula, cargo ou qualquer dado de contato do participante. Não usamos a sua voz nem a sua imagem para identificar você.

3.7. Dados sensíveis. As respostas sobre saúde e sobre situações ofensivas e os textos abertos podem revelar dados pessoais sensíveis, especialmente de saúde, e são tratados como tais.

3.8. Pessoas mencionadas nos textos e versão sem identificação. Pedimos que você não escreva o seu nome nem o de outras pessoas. Se você mencionar alguém, os dados dessa pessoa também passam a ser tratados conforme esta Política. Antes de os temas serem organizados e as sínteses escritas por inteligência artificial, uma etapa automática, com regras da Grunn e um serviço da Microsoft (Azure AI Language), cria uma cópia de cada texto sem nomes de pessoas e de organizações, endereços, e-mails, telefones e números de documento (a "versão sem identificação"). Ela reduz, mas não elimina, a chance de identificação: detalhes como datas, cargos ou situações específicas continuam no texto. A checagem de risco à vida (Seção 5) e a transcrição do ditado recebem o texto e o áudio como você os enviou. A sua empresa nunca recebe os textos, em nenhuma das versões.

3.9. Participação voluntária. Participar é escolha sua. Se você fechar a página antes de começar, nenhuma resposta é registrada; ficam apenas os registros técnicos de acesso (item 3.3). Não participar não gera nenhuma consequência, e a plataforma não informa à empresa quem participou ou deixou de participar.

4.1. Consentimento. Na tela de entrada, numa marcação própria e destacada, você consente com o tratamento das linhas (a) e (b), inclusive com a transferência internacional descrita no item 8.3. Sem o consentimento, você não participa, e isso não gera nenhuma consequência. Você pode revogá-lo a qualquer momento, sem custo, e pedir a eliminação dos dados da sua participação (Seção 10). A revogação não afeta o tratamento já feito nem os resultados já agrupados, que não identificam ninguém.

4.2. O que não fazemos. Os dados do Diagnóstico NR-1 não são usados para treinar modelos de inteligência artificial, para comparar empresas, para outros clientes, para relatórios independentes, para marketing nem para qualquer finalidade diferente das desta Seção.

5.1. Cada texto aberto que você envia é analisado automaticamente, como você o escreveu e sem nenhum identificador da participação, por um modelo de inteligência artificial da Microsoft (Azure OpenAI, fora do Brasil), só para verificar se indica risco à vida ou à segurança física de alguém, como pensamentos de suicídio, autolesão, intenção de ferir alguém ou perigo imediato.

5.2. Se o texto indicar esse risco, a tela mostra contatos de apoio — CVV (188, 24 horas, ou chat em cvv.org.br) e SAMU (192) — e você escolhe se continua ou encerra a pesquisa.

5.3. Ninguém da Grunn ou da sua empresa é avisado, e não há acompanhamento individual. Não registramos o resultado da checagem nem que a tela de apoio foi exibida. Se você encerrar a pesquisa por essa tela, o encerramento é registrado como qualquer outro. O texto continua fazendo parte das suas respostas e segue as regras desta Política.

5.4. A checagem pode falhar ou não identificar um risco, e uma falha técnica conta como "sem risco". Ela não substitui atendimento de saúde nem de emergência. Se você estiver em perigo, ligue para o SAMU (192) ou para o CVV (188).

6.1. No Diagnóstico NR-1, a inteligência artificial:

• (a) transcreve o ditado, quando você usa o botão "Falar";
• (b) verifica se um texto indica risco à vida (Seção 5);
• (c) organiza, a partir das versões sem identificação, os temas mencionados;
• (d) escreve sínteses do conjunto de relatos de pelo menos 5 participantes, sem citação literal.

6.2. A pontuação das respostas e o nível de risco são calculados por regras fixas e documentadas, não pela inteligência artificial. Os temas organizados pela IA entram nessas regras de duas formas, sempre no resultado do grupo:

• se os relatos contradizem uma medida que a empresa declarou já adotar, essa medida deixa de reduzir o nível de risco;
• se há relato grave numa dimensão que as respostas não apontam como de risco, o relatório traz um alerta, sem alterar o nível.

6.3. Nenhuma decisão é tomada sobre você. Os resultados são do grupo e da empresa. Antes de virar relatório, eles passam por aprovação na plataforma, e o relatório é emitido e assinado pela empresa e pelo responsável técnico que ela designar.

6.4. Uma participação por aparelho. Se o aparelho já tiver sido usado para responder, a plataforma recusa automaticamente uma nova participação. Se achar que houve erro, fale com o encarregado (Seção 10).

6.5. Você pode pedir informações sobre os critérios usados e a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem os seus interesses (art. 20 da LGPD).

7.1. A sua empresa recebe apenas resultados agrupados:

• resultados por dimensão do questionário, para a empresa e para as áreas com pelo menos 5 respostas; de 5 a 9 respostas, a área mostra só uma faixa de percentual, e o nível de risco por área só aparece com 10 ou mais;
• resultados por modelo de trabalho e por turno, só para a empresa como um todo e só em faixas de percentual, quando cada grupo tem pelo menos 5 respostas;
• a distribuição percentual das respostas de cada pergunta, só para a empresa como um todo;
• indicadores agrupados de saúde e bem-estar, só para a empresa como um todo;
• sínteses dos relatos de pelo menos 5 participantes, escritas por inteligência artificial, sem citação literal e sem o nome das áreas;
• o total de participações e a participação por área, durante a coleta e no relatório. Só as áreas com 10 ou mais pessoas cadastradas têm participação própria; as menores aparecem somadas.

7.2. Áreas com menos de 5 respostas aparecem só pelo nome, sem resultado. Quando o resultado de uma área permitiria deduzir o de outra, ele também é ocultado. Os comportamentos ofensivos nunca são detalhados por área.

7.3. A sua empresa não recebe as suas respostas individuais, os seus textos ou trechos deles, em nenhuma versão, a marca do aparelho, o seu código de participação, nem a informação de quem participou ou deixou de participar.

7.4. Nenhuma tela da plataforma mostra respostas individuais, nem à empresa nem à equipe da Grunn, inclusive no acesso de suporte. O acesso técnico direto à base de dados fica restrito a pessoas autorizadas da equipe técnica da Grunn, para manutenção, segurança e atendimento dos seus pedidos.

7.5. Atenção a grupos pequenos. Mesmo com essas regras, em áreas ou empresas pequenas quem conhece a equipe pode deduzir tendências de um grupo. Numa área com um só gestor, por exemplo, o resultado sobre liderança descreve, na prática, a percepção sobre essa pessoa.

8.1. Para realizar o Diagnóstico NR-1, a Grunn usa os fornecedores abaixo. Eles tratam os dados em nome da Grunn e só para as finalidades indicadas.

8.2. Esses fornecedores não podem usar os dados para finalidades próprias. A Microsoft não usa os dados do Azure OpenAI para treinar modelos. Para monitorar abuso do serviço, ela pode guardar, nos Estados Unidos, textos que os filtros automáticos dela sinalizarem; nesses casos, funcionários da Microsoft podem revisá-los.

8.3. Transferência internacional. As transferências para fora do Brasil descritas nesta Seção se baseiam no seu consentimento (art. 33, VIII, da LGPD). O aviso de privacidade da tela de entrada e esta Política informam, antes do consentimento, que os dados vão para o exterior; ao consentir, você concorda também com essas transferências. Na checagem de risco à vida, a transferência também é necessária para a proteção da vida (art. 33, IV).

8.4. Outros compartilhamentos. Podemos compartilhar dados quando a lei exigir, por ordem judicial ou de autoridade competente, ou para o exercício regular de direitos, sempre no mínimo necessário.

8.5. A sua empresa recebe apenas o descrito na Seção 7. O parceiro comercial que indicou o Diagnóstico não recebe dados de participantes (item 2.6).

9.1. Ao fim do prazo, os dados são eliminados ou anonimizados. Resultados agrupados não identificam ninguém e permanecem no relatório da empresa.

9.2. Um prazo pode ser suspenso quando a lei exigir a guarda, por ordem de autoridade ou para defesa em processo, só pelo tempo necessário.

10.1. Você pode pedir, a qualquer momento e sem custo:

• confirmação de que tratamos dados seus e acesso a eles;
• correção;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade, quando aplicável;
• informação sobre com quem compartilhamos e sobre a possibilidade de não consentir, com as consequências;
• revogação do consentimento e eliminação dos dados tratados com base nele;
• revisão de decisões automatizadas.

Você também pode se opor a tratamento feito em desacordo com a lei (arts. 18 e 20 da LGPD).

10.2. Como pedir. Escreva para [email protected] informando o seu código de participação, mostrado no fim da pesquisa. Com ele, localizamos a sua participação sem que você precise se identificar. Se você não tiver o código, informe o nome da empresa, o dia e o horário aproximados em que respondeu e o aparelho e o navegador usados. Se mais de uma participação corresponder a esses dados, não poderemos atender ao pedido com segurança e explicaremos o motivo (art. 18, §4º, da LGPD).

10.3. Cuide do seu código. Quem tiver o seu código pode fazer pedidos sobre a sua participação. Não o mostre a ninguém, nem à sua empresa.

10.4. Prazo. Respondemos em até 15 dias (art. 19, II, da LGPD).

10.5. A sua empresa não fica sabendo do seu pedido, e ele não pode ser usado contra você (art. 21 da LGPD). Se você fizer o pedido à empresa, ela o encaminha à Grunn sem pedir a sua identificação.

10.6. O que a eliminação alcança. A eliminação é feita pela equipe da Grunn e alcança os dados da sua participação, inclusive a marca do aparelho e o código. Os resultados já agrupados, que não identificam ninguém, não mudam. O registro do seu aceite é mantido pelo prazo da Seção 9, sem as suas respostas, para provar que as regras foram cumpridas.

10.7. Você também pode apresentar petição à ANPD (art. 18, §1º, da LGPD).

11.1. Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

• conexões criptografadas e armazenamento em nuvem com criptografia em repouso e controle de acesso;
• separação dos dados por empresa;
• bloqueio de respostas individuais em todas as telas da plataforma, inclusive no acesso de suporte;
• versão sem identificação dos textos antes da organização dos temas e das sínteses por inteligência artificial;
• regras de agrupamento dos resultados (Seção 7);
• registro dos acessos de suporte;
• links temporários para arquivos;
• controle de integridade dos relatórios emitidos.

11.2. Nenhum sistema é totalmente seguro. Em incidente que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados nos prazos da regulamentação (Resolução CD/ANPD nº 15/2024) e avisaremos a sua empresa.

12.1. O Diagnóstico NR-1 é destinado a trabalhadores com 18 anos ou mais. Na tela de entrada, você declara ter 18 anos ou mais; sem essa declaração, não é possível participar.

12.2. A Empresa Contratante se compromete a não enviar o link a menores de 18 anos e a avaliar os riscos desse grupo por outros meios. Se você tem menos de 18 anos, não responda à pesquisa: procure o profissional de segurança e saúde no trabalho da sua empresa ou a CIPA.

13.1. A pesquisa usa apenas cookies estritamente necessários:

13.2. Não usamos cookies de publicidade. As métricas de uso do formulário não guardam identificador no seu navegador. As suas respostas não ficam guardadas no navegador.

13.3. A marca do aparelho é um dado pessoal. Ela é usada só para o descrito acima e não é compartilhada com a empresa. Ela também não garante que cada pessoa responda uma vez só: um aparelho usado por mais de uma pessoa aceita só uma participação.

14.1. Esta Seção se aplica às pessoas indicadas pela Empresa Contratante para conduzir o Diagnóstico NR-1 na plataforma e nos documentos do PGR.

14.2. Dados tratados:

• nome e cargo de quem aprova o plano de ação e de quem envia as informações complementares da empresa;
• nome e e-mail de quem responde, em cada risco, às perguntas sobre as medidas que a empresa já adota, que aparecem no relatório;
• nomes dos responsáveis pelas ações do plano;
• responsável interno (nome e cargo) e responsável técnico (nome e qualificação).

A empresa não informa CPF nesses campos.

14.3. Para quê. Para produzir os documentos do PGR, que a NR-1 exige datados e assinados, e registrar a autoria das declarações. As bases legais são:

• para a Empresa Contratante, o cumprimento de obrigação legal ou regulatória, quanto ao que a NR-1 exige dela (art. 7º, II);
• para a Grunn, que não está sujeita a essa obrigação, o legítimo interesse, quanto à produção dos documentos na plataforma, ao registro de autoria e aos registros de acesso (art. 7º, IX), e o exercício regular de direitos, quanto à prova das declarações (art. 7º, VI).

14.4. Quem vê. Os usuários da empresa na plataforma e as pessoas com quem a empresa compartilhar o relatório, como trabalhadores, CIPA ou fiscalização. Pelos Termos de Contratação, a empresa se compromete a informar essas pessoas sobre o uso dos seus dados.

14.5. Por quanto tempo. Durante o contrato e por 5 anos após o seu término.

14.6. O que segue a Política geral. Os dados de contas de usuários, contatos comerciais, contratação e pagamento seguem a Política de Privacidade da Grunn (grunn.ai/privacy).

15.1. Podemos atualizar esta Política. A versão vigente fica sempre em grunn.ai/privacy-nr1, com a data de vigência no topo, e as versões anteriores ficam arquivadas em endereços próprios, como grunn.ai/privacy-nr1/v1. Mudanças relevantes são destacadas no aviso da tela de entrada. Se uma mudança alterar a finalidade de um tratamento baseado em consentimento, pediremos um novo consentimento.

15.2. Histórico.

• Versão 1.0: primeira versão própria do Diagnóstico NR-1. Até então, as regras do Diagnóstico estavam na Seção 4-A da Política de Privacidade da Grunn (grunn.ai/privacy).