Política de privacidade
Última atualização: 08/08/2026
1. Quem somos
O SST Já é uma plataforma de apoio à organização de informações de SST (Saúde e Segurança do Trabalho). Esta política descreve como tratamos dados pessoais e sensíveis no escopo da Lei 13.709/2018 (LGPD).
2. Dados coletados
Do usuário da plataforma: nome, e-mail, telefone/WhatsApp, empresa, profissão, dados de uso, dados de autenticação.
De trabalhadores que respondem pesquisas: respostas a questionários psicossociais e, opcionalmente, setor/função. Não solicitamos CPF, e as respostas podem ser configuradas como anônimas pelo contratante.
Dados de empresas, unidades e riscos: conforme inseridos pelo contratante na plataforma (razão social, CNPJ, endereço, setores, evidências, fotos, documentos).
3. Finalidades do tratamento
Operar a plataforma, gerar relatórios e indicadores, viabilizar evidências e rastreabilidade para apoio ao GRO/PGR, prestar suporte, emitir cobranças e cumprir obrigações legais.
4. Bases legais (LGPD)
Execução de contrato, cumprimento de obrigação legal, legítimo interesse e, quando aplicável, consentimento do titular — especialmente para dados sensíveis e respostas de trabalhadores.
5. Dados sensíveis e respostas de trabalhadores
Respostas a pesquisas psicossociais podem revelar percepções relacionadas à saúde mental e ao trabalho. A empresa contratante é controladora desses dados perante seus trabalhadores e responsável por: garantir a base legal adequada, informar os trabalhadores, e tratar os resultados como indicadores organizacionais — nunca como diagnóstico individual.
6. Compartilhamento
Compartilhamos dados apenas com operadores necessários à prestação do serviço (hospedagem, banco de dados, gateway de pagamento, provedor de e-mail, autenticação), sob obrigações de confidencialidade e segurança. Não vendemos dados pessoais.
7. Segurança
Adotamos controles técnicos e organizacionais: criptografia em trânsito (HTTPS), controle de acesso por perfil (RBAC), políticas de Row Level Security no banco, registros de auditoria e mascaramento de e-mails em logs internos.
8. Retenção e exclusão
Mantemos os dados enquanto a conta estiver ativa e pelos prazos legais aplicáveis. A pedido do titular ou do contratante, os dados podem ser anonimizados ou excluídos, ressalvadas obrigações legais de retenção.
9. Direitos do titular
Confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Para exercer, escreva para contato@sstja.site.
10. Cookies
Usamos cookies estritamente necessários para autenticação e funcionamento da plataforma. Não usamos cookies de marketing de terceiros sem consentimento.