Política de Privacidade

O controlador dos dados é a P2A Tech. O Encarregado pelo Tratamento de Dados Pessoais (DPO) pode ser contatado pelo e-mail dpo@p2a.tech. Para assuntos gerais: contato@p2a.tech.

Quando uma empresa cliente contrata a PrevIA para avaliar seus próprios colaboradores, a empresa atua como controladora desses dados e a P2A atua como operadora, tratando os dados conforme as instruções da empresa e o contrato firmado.

• Contato na landing (leads): nome, e-mail, telefone/WhatsApp, empresa ou clínica, cargo/atuação, número de colaboradores ou registro profissional (ex.: CRP) e a mensagem que você enviar.
• Dados de atribuição de marketing: parâmetros de campanha (UTM), identificadores de clique (fbclid, gclid) e a página de origem (referer), quando presentes na URL de acesso.
• Dados de uso da plataforma: credenciais de acesso, registros de autenticação e trilhas de auditoria de acesso, necessários à segurança.
• Respostas da escuta ativa (DRPS): respostas ao instrumento de avaliação de riscos psicossociais, tratadas de forma agregada e com k-anonimato mínimo de 7 pessoas — ou seja, nenhum indivíduo é identificável nos painéis e relatórios da empresa.
• Cookies e tecnologias similares: cookies essenciais e, mediante seu consentimento, cookies de análise (veja a seção 6).

• Responder a solicitações de contato e demonstração feitas na landing.
• Prestar o serviço contratado: escuta ativa, geração de PGR psicossocial e relatórios de conformidade com a NR-1.
• Encaminhar, quando indicado, casos individuais a clínicas e profissionais parceiros, sob sigilo profissional (NR-7).
• Garantir segurança, prevenir fraudes e manter trilhas de auditoria.
• Cumprir obrigações legais e regulatórias (ex.: eSocial S-2240).
• Medir e melhorar o site e as campanhas, quando você consente com cookies de análise.

O tratamento se apoia, conforme o caso, nas seguintes bases legais da LGPD:

• Consentimento (art. 7º, I) — contato via landing e cookies de análise.
• Execução de contrato (art. 7º, V) — prestação do serviço às empresas clientes.
• Cumprimento de obrigação legal/regulatória (art. 7º, II) — NR-1, NR-7, eSocial.
• Legítimo interesse (art. 7º, IX) — segurança, prevenção a fraudes e melhoria do produto, sempre ponderado com seus direitos.
• Tutela da saúde (art. 11, II, “f”) — encaminhamento clínico por profissional de saúde, para dados sensíveis.

A inteligência artificial da PrevIA opera somente sobre dados agregados. Casos individuais que demandem cuidado clínico não passam pela IA: são encaminhados ao profissional de saúde parceiro sob sigilo profissional, com cadeia de evidências e assinatura digital. Nada cruza essa barreira sem registro auditável.

Usamos cookies essenciais (sessão, segurança), que não dependem de consentimento. Com a sua autorização, usamos também cookies de análise — Meta Pixel e Google Analytics 4 (com IP anonimizado) — para entender o uso do site e medir campanhas.

Esses cookies de análise só são carregados após o seu aceite no banner de cookies. Você pode rever ou alterar sua decisão a qualquer momento pelo link “Gerenciar cookies” no rodapé do site. Recusar os cookies de análise não afeta o funcionamento básico da página.

Compartilhamos dados apenas quando necessário: com a empresa contratante (para os dados de seus colaboradores), com clínicas e profissionais parceiros (para o cuidado individual, sob sigilo), com fornecedores de infraestrutura e comunicação que atuam como operadores sob contrato, e com autoridades quando exigido por lei. Não vendemos dados pessoais.

Mantemos os dados pelo tempo necessário às finalidades acima e às obrigações legais. Dados de leads são mantidos enquanto houver interesse de relacionamento comercial e são eliminados mediante pedido do titular. Trilhas de auditoria e documentos de conformidade são retidos pelos prazos legais aplicáveis.

Nos termos do art. 18 da LGPD, você pode solicitar, entre outros:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade e informação sobre compartilhamentos;
• revogação do consentimento e eliminação dos dados tratados com base nele.

Para exercer qualquer direito, escreva ao DPO em dpo@p2a.tech. Responderemos no menor prazo possível, observados os requisitos de verificação de identidade para proteger seus próprios dados.

Podemos atualizar esta política para refletir mudanças legais ou no serviço. A data de última atualização consta no topo desta página.