Política de Privacidade

O menteo é uma plataforma SaaS voltada ao mapeamento de riscos psicossociais e ao cumprimento das exigências da Norma Regulamentadora nº 01 (NR-01) do Ministério do Trabalho e Emprego.

Esta Política de Privacidade descreve de forma transparente como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

Ao utilizar o menteo, você confirma que leu e compreendeu esta política. Em caso de dúvidas, entre em contato pelo e-mail privacy@menteo.com.br.

Coletamos apenas os dados necessários para a prestação do serviço:

• ·Dados de cadastro: Nome, endereço de e-mail, cargo e informações da empresa (razão social, CNPJ, segmento, porte).
• ·Dados de uso da plataforma: Pesquisas criadas, configurações de questionário, relatórios gerados e logs de acesso (IP, navegador, data/hora).
• ·Respostas de pesquisas: Respostas dos colaboradores às pesquisas de mapeamento psicossocial. As respostas são anonimizadas e agregadas antes de qualquer processamento analítico.
• ·Dados de pagamento: Processados diretamente pela Asaas (plataforma de pagamentos). O menteo não armazena dados de cartão de crédito.
• ·Cookies e rastreadores: Utilizados para autenticação de sessão, preferências da interface e métricas de desempenho do serviço.

Suas informações são utilizadas exclusivamente para:

• Prestação do serviço de mapeamento de riscos psicossociais;
• Geração de relatórios de conformidade NR-01 e planos de ação;
• Análise interna de qualidade e melhoria contínua da plataforma;
• Comunicações transacionais (confirmação de cadastro, links de acesso, alertas de limite de plano);
• Cumprimento de obrigações legais e regulatórias;
• Atendimento a solicitações de direitos dos titulares (Art. 18, LGPD).

Não vendemos nem compartilhamos seus dados com terceiros para fins comerciais ou publicitários.

Mantemos seus dados pelo período necessário à prestação do serviço e às obrigações legais aplicáveis:

• Dados de pesquisas e relatórios NR-01: retidos por 5 anos após o encerramento do contrato, em conformidade com as exigências da NR-01 e da legislação trabalhista.
• Dados de conta: excluídos em até 90 dias após a solicitação de exclusão, salvo obrigação legal de retenção.
• Logs de acesso: retidos por 6 meses conforme Marco Civil da Internet (Lei 12.965/2014).
• Registros financeiros: mantidos por 5 anos conforme legislação fiscal.

Compartilhamos dados pessoais apenas nas seguintes situações:

• Supabase Inc. — infraestrutura de banco de dados e autenticação (servidor em São Paulo/BR);
• Asaas Pagamentos S.A. — processamento de cobranças e assinaturas;
• Vercel Inc. — hospedagem da aplicação web;
• Autoridades públicas — quando exigido por lei, ordem judicial ou regulamentação.

Todos os subprocessadores estão contratualmente obrigados a tratar os dados com o mesmo nível de proteção exigido por esta política e pela LGPD.

Parte da infraestrutura do menteo é operada por fornecedores com servidores fora do Brasil (principalmente EUA e UE). Garantimos que tais transferências ocorrem somente para países com nível adequado de proteção reconhecido pela ANPD, ou mediante cláusulas contratuais padrão aprovadas pela autoridade competente, conforme Art. 33 da LGPD.

Você tem o direito de:

Para exercer qualquer direito, envie sua solicitação para privacy@menteo.com.br. Responderemos em até 15 dias úteis.

Utilizamos cookies e tecnologias similares para:

• Cookies essenciais: manter sua sessão autenticada (não podem ser desativados);
• Cookies de preferência: lembrar configurações como tema e idioma;
• Cookies analíticos: entender como a plataforma é utilizada para melhorias (podem ser desativados).

Você pode gerenciar os cookies nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o funcionamento correto da plataforma.

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia em trânsito (TLS 1.3) e em repouso (AES-256);
• Autenticação de dois fatores disponível para todos os usuários;
• Controle de acesso baseado em funções (RBAC);
• Monitoramento contínuo de segurança e backups automáticos;
• Plano de resposta a incidentes de segurança.

Em caso de incidente de segurança que possa afetar seus dados, notificaremos a ANPD e os titulares afetados nos prazos previstos pela LGPD.

Podemos atualizar esta Política periodicamente. Notificaremos os usuários ativos por e-mail com pelo menos 15 dias de antecedência em caso de alterações relevantes. A data da última atualização sempre estará indicada no topo deste documento.