Atualizada em 21 de agosto de 2026

Política de privacidade

Esta política explica como o CalculaNR1 trata dados pessoais, em conformidade com a Lei 13.709/2018 (LGPD). Ela é escrita para ser lida, não para ser aceita sem leitura.

O CalculaNR1 reúne várias calculadoras da NR-1. Só uma delas — o diagnóstico completo — coleta qualquer dado, e é o que esta política descreve. A matriz de risco, o verificador de canal de denúncia e a calculadora de enquadramento e multa calculam tudo no seu navegador e não enviam nem armazenam nada em nenhum servidor.

1. Quem é o controlador

PSI.SE SOLUÇÕES LTDA — Editora Psi.se, CNPJ 55.597.019/0001-59, com sede em São Paulo, Brasil. Responsável técnico pelo conteúdo: Dr. Kleber Madeira, advogado inscrito na OAB/SP sob o nº 370.572 e psicanalista.

Canal para assuntos de proteção de dados: contato@psicanalisandose.com.br.

2. O ponto mais importante desta política

O diagnóstico pergunta sobre a empresa, nunca sobre trabalhador identificado. Não pedimos nome, CPF, matrícula, prontuário, CID individual nem qualquer dado que permita identificar uma pessoa que trabalha na empresa avaliada. Perguntas como “houve afastamento por transtorno mental?” pedem uma faixa de quantidade — nunca quem foi.

3. Que dados são tratados

Dados coletados no CalculaNR1 e por que
Dado	Finalidade	Base legal
Nome e e-mail de quem responde	Enviar o relatório do diagnóstico. O envio de conteúdos sobre conformidade em NR-1 é finalidade separada, com consentimento próprio e opcional	Consentimento (art. 7º, I)
Respostas sobre a empresa: porte, setor, estado, cidade, documentação, indicadores	Calcular o índice, gerar o relatório e melhorar o instrumento	Consentimento (art. 7º, I)
CNPJ, quando informado	Identificar a empresa avaliada. Campo opcional	Consentimento (art. 7º, I)
Endereço IP, guardado apenas como código derivado (pseudonimizado)	Limitar abuso do formulário público. O IP não é guardado em texto legível	Legítimo interesse (art. 7º, IX) — segurança do serviço

4. Onde o cálculo acontece

O índice é calculado no seu próprio navegador. Enquanto você responde, nada é enviado para nós — as respostas ficam apenas no armazenamento local do seu dispositivo, para que você possa recarregar a página sem perder o que já preencheu.

O envio para os nossos servidores acontece uma única vez: quando você informa o e-mail, marca o consentimento e pede o relatório. Se você fechar a página antes disso, nada nos chega.

Para apagar as respostas guardadas no seu dispositivo, use o botão “Refazer o diagnóstico” na tela de resultado ou limpe os dados do site pelo seu navegador.

5. Com quem os dados são compartilhados

Google Cloud / Firebase — hospedagem do site, banco de dados e execução do envio. Servidores em São Paulo (região southamerica-east1).
Brevo — plataforma de envio de e-mail. Recebe seu nome, seu e-mail e o conteúdo do relatório para poder entregá-lo.

É essa a lista inteira. Este site não carrega fontes, scripts, imagens nem qualquer outro arquivo de servidores de terceiros: tudo é entregue pelo próprio domínio. Na prática, ninguém além de nós e da Brevo registra a sua visita.

Não vendemos dados. Não cedemos sua base de respostas a terceiros para prospecção.

Rede NR-1 — quando você pede propostas de especialistas

Existe uma caixa separada, opcional e desmarcada, ao fim do diagnóstico, e um link com a mesma função no e-mail do relatório. Nada é compartilhado sem que você marque uma das duas. A base legal é o seu consentimento (art. 7º, I, da LGPD), a finalidade é única — receber propostas para resolver os itens do seu relatório — e guardamos a data, a hora e a versão do texto que você leu ao consentir.

Se você pedir, enviamos a até 3 profissionais credenciados da sua região o seguinte, e nada além disto:

porte, setor, cidade e estado da empresa;
a faixa e o número do índice;
a lista de itens em falta e a estimativa de esforço;
seu nome e e-mail — revelados apenas ao profissional que aceita o encaminhamento.

As suas respostas item a item não são compartilhadas. O que circula é o escopo do trabalho, não o questionário: ninguém precisa saber se houve afastamento por transtorno mental para orçar a montagem de um inventário de riscos.

Cada profissional credenciado assina termo de confidencialidade e de uso restrito a esta finalidade, e não pode repassar seus dados nem usá-los para qualquer outra oferta. A partir do momento em que recebe, ele responde pelos dados como controlador independente.

Para cancelar, use o link no rodapé do e-mail do relatório. Ao cancelar, seu nome, e-mail e CNPJ saem da base; permanece apenas o registro estatístico, que já não identifica ninguém.

6. Por quanto tempo guardamos

Respostas e resultado do diagnóstico, ligados ao seu contato: Enquanto durar o consentimento. Se você o revogar, apagamos o vínculo com você: nome, e-mail e CNPJ saem da base.
Respostas em forma anonimizada: Depois de desligadas de qualquer identificação, as respostas podem ser mantidas por tempo indeterminado para estatística e melhoria do instrumento. Dado anonimizado deixa de ser dado pessoal (art. 12 da LGPD), e por isso a revogação do consentimento não o alcança — mas ele também não permite chegar até você.
Nome e e-mail de contato: Enquanto durar o consentimento. Ao cancelar, o contato sai da base de comunicação; o registro do próprio consentimento e do cancelamento é mantido, porque é a prova de que o tratamento foi lícito enquanto durou.
Código derivado do endereço IP: Até 12 meses, apenas para controle de abuso.

7. Seus direitos

A LGPD garante a você, entre outros: confirmação de que existe tratamento, acesso aos dados, correção, anonimização, portabilidade, eliminação dos dados tratados com base em consentimento e revogação do consentimento a qualquer momento.

Para exercer qualquer um deles, escreva para contato@psicanalisandose.com.br. Respondemos em até 15 dias. Para cancelar apenas os e-mails, o link de cancelamento está no rodapé de cada mensagem que enviamos.

8. Três autorizações separadas

Ao pedir o relatório, você marca uma caixa autorizando o envio dele. É essa autorização — não a da Rede, descrita na seção 5 — que nos torna controladores do seu nome, e-mail e CNPJ: usamos esses dados para identificar sua empresa em nossa própria base, para que nossa equipe consiga localizar, retomar e dar andamento ao seu atendimento. Isso é diferente de repassar seus dados a um terceiro, que só ocorre com a autorização específica da Rede.

Há uma segunda caixa, opcional e desmarcada por padrão, para receber conteúdos sobre conformidade em NR-1. O relatório é enviado independentemente dela: o serviço não é condicionado ao aceite de comunicações.

E há a terceira, também opcional e desmarcada, para receber propostas de especialistas — é a única das três que resulta em compartilhamento com terceiro, e está descrita em detalhe na seção 5.

As três autorizações são registradas em separado, para que revogar uma não implique revogar as outras.

9. Segurança

O tráfego é servido exclusivamente por HTTPS. O acesso ao banco de dados é restrito à função de servidor que grava os diagnósticos — nenhum cliente lê a base diretamente. O formulário público tem limite de envios por origem, para conter uso automatizado.

10. Cookies

Este site não usa cookies de publicidade, de rastreamento nem de análise de audiência. Usamos apenas o armazenamento local do navegador para guardar as suas respostas em andamento, no seu próprio dispositivo. Por isso não há banner de consentimento de cookies: não há o que consentir.

11. Mudanças nesta política

Alterações relevantes serão publicadas nesta página, com nova data de atualização no topo. Se a mudança exigir novo consentimento, ele será pedido de forma destacada.

Voltar ao diagnóstico