Política de Privacidade

Esta Política descreve como a plataforma Welo, operada por Mugic Software[razão social e CNPJ a confirmar] ("Welo", "nós"), trata dados pessoais em conformidade com a Lei nº 13.709/2018 (LGPD). O Welo ajuda empresas a avaliar e gerir riscos psicossociais no trabalho (apoio à NR-1), com coleta de respostas de forma anonimizada.

1. A quem esta política se aplica

• Empresas clientes e seus gestores — quem contrata e administra o uso da plataforma.
• Colaboradores das empresas clientes — pessoas convidadas a responder avaliações e pulsos por WhatsApp.
• Visitantes do site — incluindo quem preenche formulário de contato ou simulação.

Em relação aos dados dos colaboradores, a empresa cliente atua como controladora e o Welo como operador, tratando os dados conforme as instruções da empresa e esta Política.

2. Dados que tratamos

• Conta do gestor: nome, e-mail, senha (armazenada de forma cifrada) e dados da empresa.
• Contatos dos colaboradores: número de telefone/WhatsApp e setor, usados apenas para enviar os convites e mensagens da avaliação.
• Respostas das avaliações e pulsos: respostas ao questionário de riscos psicossociais (base COPSOQ) e aos pulsos de acompanhamento.
• Dados de contato/lead do site: nome, e-mail, telefone e empresa informados em formulários.
• Dados de pagamento: razão social, CNPJ e nome, CPF/CNPJ, e-mail, telefone e endereço de cobrança do responsável. Os dados do cartão não trafegam nem são armazenados em nossos servidores — são enviados de forma tokenizada diretamente ao provedor de pagamento.
• Dados técnicos: registros de acesso e segurança (ex.: data/hora, IP tratado de forma protegida).

3. Dado sensível e anonimização das respostas

As respostas das avaliações refletem percepções sobre saúde e bem-estar no trabalho e, por isso, recebem cuidado reforçado. O tratamento é feito de forma anonimizada: o número de telefone é convertido em um código irreversível (hash) por ciclo de coleta, de modo que a resposta não fica vinculada à identidade da pessoa. O gestor visualiza apenas resultados agregados por setor — nunca respostas individuais — e há um número mínimo de respostas por setor para que qualquer resultado seja exibido, reduzindo o risco de reidentificação.

4. Para que usamos os dados (finalidades)

• Realizar a avaliação e a gestão de riscos psicossociais.
• Gerar e acompanhar planos de ação.
• Enviar convites, lembretes, pulsos e conteúdos por WhatsApp.
• Viabilizar contratação, faturamento e suporte.
• Garantir segurança, prevenir fraudes e cumprir a lei.

5. Bases legais

O tratamento se apoia, conforme o caso, em: execução de contrato e procedimentos preliminares; cumprimento de obrigação legal e regulatória (incluindo saúde e segurança do trabalho); legítimo interesse; e consentimento, especialmente para o recebimento de mensagens por WhatsApp (opt-in). Para dados sensíveis, observam-se as hipóteses do art. 11 da LGPD. [Bases legais a confirmar na revisão jurídica.]

6. Compartilhamento e operadores

Não vendemos dados pessoais. Compartilhamos o mínimo necessário com operadores que viabilizam o serviço, sob obrigações de segurança e confidencialidade:

• Meta (WhatsApp Business Platform) — envio e recebimento de mensagens.
• Pagar.me — processamento de pagamentos.
• Google (Gemini) — geração assistida por IA de análises e sugestões de plano de ação. Recebe as respostas abertas (texto que você escreve nas perguntas dissertativas) e, no canal de denúncias, o texto do relato, usado para uma pré-triagem automatizada (categoria e prioridade). Nos dois casos há revisão humana obrigatória antes de qualquer decisão: a IA sugere, quem decide é a equipe. Não enviamos nome, e-mail, telefone nem qualquer identificador junto.
• DigitalOcean — hospedagem da aplicação, banco de dados e armazenamento de arquivos.

Alguns operadores podem tratar dados fora do Brasil; nesses casos, adotam-se as salvaguardas exigidas pela LGPD para transferência internacional.

7. Mensagens por WhatsApp (opt-in e opt-out)

As mensagens proativas exigem aceite prévio (opt-in) no primeiro contato e identificam o Welo. A qualquer momento o destinatário pode cancelar o recebimento respondendo SAIR, sem prejuízo.

8. Retenção

Mantemos os dados pelo tempo necessário às finalidades acima e durante a vigência do contrato, observados os prazos legais aplicáveis. Após esse período, os dados são eliminados ou anonimizados. [Prazos específicos a confirmar.]

9. Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; e revogação do consentimento. Solicitações de colaboradores podem ser encaminhadas à empresa cliente (controladora) ou ao nosso canal abaixo.

10. Segurança

Adotamos medidas técnicas e organizacionais como criptografia em trânsito, cifragem de senhas, anonimização das respostas, controle de acesso e segregação de ambientes. Nenhum sistema é 100% imune; trabalhamos continuamente para mitigar riscos.

11. Encarregado e canal de privacidade

Encarregado pelo Tratamento de Dados (DPO): [nome a confirmar]. Contato para assuntos de privacidade e exercício de direitos: [email protected].

12. Alterações

Podemos atualizar esta Política para refletir mudanças legais ou no serviço. A data da última atualização consta no topo desta página.