Como a Mentaris Ocupacional trata os dados na plataforma de avaliação de riscos psicossociais (NR-1), em conformidade com a LGPD.
A plataforma Mentaris Ocupacional ("Mentaris") é operada por 67.712.304 Mauricio Hilario, inscrita no CNPJ sob o nº 67.712.304/0001-52. A Mentaris fornece uma ferramenta on-line, em modelo white-label, para que clínicas de medicina do trabalho e empresas realizem a avaliação dos riscos psicossociais exigida pela NR-1 (Norma Regulamentadora nº 1) e a integrem ao PGR.
Esta Política explica quais dados pessoais são tratados na plataforma, com quais finalidades, com quem são compartilhados e quais são os seus direitos, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
A LGPD distingue quem decide sobre o tratamento (controlador) de quem apenas processa em nome de outro (operador). Na plataforma, esses papéis variam conforme o dado:
| Categoria | Dados | Origem |
|---|---|---|
| Usuários da plataforma (clínica/empresa) | Nome, login, e-mail, senha (armazenada de forma criptografada), perfil de acesso | Cadastro pela própria clínica/empresa |
| Clínica/empresa contratante | Razão social, CNPJ, contato, cor e logotipo da marca | Cadastro / contratação |
| Colaboradores respondentes | Respostas ao questionário psicossocial (HSE-IT / COPSOQ-II), agrupadas por cargo/setor | Preenchimento pelo próprio colaborador, de forma anônima |
| Contatos comerciais (leads) | Dados cadastrais públicos de empresas (razão social, CNPJ, endereço, telefone, CNAE), obtidos de bases públicas oficiais | Bases públicas (Receita Federal — dados abertos, CNES, OpenStreetMap) |
| Navegação | Dados técnicos mínimos necessários ao funcionamento (ex.: sessão de login) | Uso do site/sistema |
Como não é possível vincular uma resposta a um indivíduo, esses dados são tratados de forma anonimizada. Isso protege o colaborador — que responde com mais honestidade — e reduz o risco à privacidade, já que dados efetivamente anonimizados não permitem a identificação do titular. Os resultados servem apenas ao diagnóstico coletivo de riscos psicossociais exigido pela NR-1.
Tratamos dados pessoais para as seguintes finalidades, com as respectivas bases legais da LGPD:
Não vendemos dados pessoais. Compartilhamos apenas o necessário, com fornecedores que atuam como operadores e sob obrigação de confidencialidade e segurança:
Os dados das clínicas/empresas ficam isolados por conta — uma contratante não acessa os dados de outra.
Adotamos medidas técnicas e administrativas para proteger os dados, incluindo:
Mantemos os dados pelo tempo necessário às finalidades acima e ao cumprimento de obrigações legais. As respostas anônimas e os relatórios são mantidos enquanto durar a contratação, para fins de histórico e comparação exigidos pela gestão de riscos. Encerrada a relação, os dados podem ser eliminados ou anonimizados, salvo quando a lei exigir guarda por prazo determinado. A contratante pode solicitar a exportação ou exclusão dos seus dados a qualquer momento.
Utilizamos apenas armazenamento local e cookies essenciais ao funcionamento (por exemplo, para manter a sua sessão de login). Não utilizamos cookies de publicidade ou de rastreamento de terceiros para perfilamento.
Nos termos do art. 18 da LGPD, você pode, a qualquer momento e gratuitamente:
Para exercer esses direitos, use o contato da seção 12. Se você respondeu ao questionário, lembre-se de que as respostas são anônimas — nesses casos, não conseguimos localizar respostas individuais justamente porque não há dado que o identifique.
Esta Política pode ser atualizada para refletir mudanças legais ou na plataforma. A data de "última atualização" no topo indica a versão vigente. Alterações relevantes serão comunicadas pelos canais de contato cadastrados.
Para dúvidas sobre esta Política ou para exercer seus direitos de titular de dados, fale conosco:
