Política de Privacidade e Cookies
NR Tutor — nrtutor.com.br · Vigente desde 31 de julho de 2026.
Esta política explica, em linguagem direta, quais dados pessoais o NR Tutor trata, para quê, com que fundamento e quais são os seus direitos, em observância à Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e ao Marco Civil da Internet (Lei nº 12.965/2014).
1. Quem trata os dados
O NR Tutor é uma plataforma de apoio à gestão de conformidade com as Normas Regulamentadoras. Para os dados tratados por meio deste site, o controlador é o responsável pela operação do NR Tutor, que pode ser contatado pela página de Suporte. As empresas clientes que registram dados de seus próprios colaboradores na plataforma atuam como controladoras desses dados; nesse caso, o NR Tutor atua como operador, tratando-os conforme as instruções do cliente.
2. Dados que coletamos
- Conta e cadastro: razão social ou nome, CPF/CNPJ, e-mail, telefone e endereço informados no cadastro.
- Uso da plataforma: os conteúdos que a empresa cliente registra (inventário de riscos, plano de ação, setores, colaboradores e demais dados do programa de gerenciamento), tratados sob instrução do cliente.
- Pagamentos: pedidos, valores e situação das cobranças. Os dados completos de cartão não passam pelos nossos servidores: a captura é feita pelo provedor de pagamento com tokenização; guardamos apenas identificadores da transação.
- Canal de Denúncias: relatos e interações dos colaboradores das empresas que contratam o canal, em ambiente próprio e de acesso restrito (ver seção 6).
- Assistente de IA: as perguntas enviadas ao assistente e o contexto da tela consultada, para gerar a resposta.
- Registros de segurança: endereço IP, navegador (user-agent), data e hora de determinados atos (autenticação, aceites, consentimentos e eventos de auditoria), com finalidade probatória e de proteção da conta.
- Navegação: cookies descritos na seção 4.
3. Finalidades e bases legais
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta; prestar o serviço contratado; processar pagamentos | Execução de contrato |
| Emitir comunicações transacionais (confirmações, avisos de prazo, redefinição de senha) | Execução de contrato |
| Segurança da plataforma, prevenção a fraudes e trilha de auditoria | Legítimo interesse e cumprimento de obrigação legal |
| Atender obrigações fiscais e legais | Cumprimento de obrigação legal |
| Medição de marketing (Meta Pixel) | Consentimento — somente após o seu aceite no banner de cookies |
Deslize a tabela para o lado para ver todas as colunas.
4. Cookies
| Cookie | Tipo | Para quê | Duração |
|---|---|---|---|
sessionid | Essencial | Manter você conectado à sua conta | Sessão/da conta |
csrftoken | Essencial | Proteger formulários contra requisições forjadas | Até 1 ano |
nrtutor_consent | Preferência | Guardar a sua escolha sobre cookies de marketing | 1 ano |
| Cookies do Meta Pixel | Marketing (terceiro) | Medir o alcance de divulgação do NR Tutor (Meta Platforms) | Somente com o seu consentimento |
Deslize a tabela para o lado para ver todas as colunas.
Os cookies essenciais são necessários ao funcionamento do site e não dependem de consentimento. Os cookies de marketing só são ativados depois que você clica em “Aceitar” no banner — antes disso, nenhum dado é enviado ao Meta. Recusar não limita nenhuma função da plataforma. O Meta Pixel também não é utilizado no Canal de Denúncias nem nas áreas internas da conta.
Preferência apagada — você escolherá novamente ao visitar as páginas públicas.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos o mínimo necessário com operadores que executam partes do serviço em nosso nome, sob contrato:
- Hospedagem e infraestrutura: Render (aplicação), Neon (banco de dados) e Cloudflare (rede de entrega e proteção).
- Pagamentos: Mercado Pago e, para cobranças recorrentes anteriores, PagBank.
- E-mail transacional: Brevo.
- Assistente de IA: Anthropic, para processar as perguntas feitas ao assistente.
- Publicidade (somente com consentimento): Meta Platforms, por meio do Meta Pixel, nas condições da seção 4.
Alguns desses provedores operam servidores fora do Brasil; nesses casos, a transferência internacional ocorre para a prestação do serviço, nos termos do art. 33 da LGPD.
6. Canal de Denúncias
O portal do Canal de Denúncias é um ambiente separado, de acesso restrito aos colaboradores das empresas que o contratam. Nele não usamos nenhum rastreador ou cookie de marketing, as páginas são entregues sem cache e o tratamento dos relatos segue regras próprias de confidencialidade, com trilha de auditoria imutável.
7. Segurança
Adotamos medidas técnicas e administrativas alinhadas a boas práticas de mercado, tomando como referência controles da família de normas ISO/IEC 27000: criptografia em trânsito (HTTPS/HSTS), controle de acesso por perfil, isolamento por empresa, registro de auditoria, tokens de uso único com validade curta e backups cifrados. Nenhum sistema é imune a falhas; por isso mantemos também processos de detecção e resposta.
8. Retenção
Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário ao cumprimento de obrigações legais (por exemplo, registros fiscais e de auditoria). Registros financeiros confirmados não são apagados, por dever de escrituração. Ao encerrar a conta, o cliente pode solicitar a exclusão dos dados operacionais, ressalvadas as retenções exigidas por lei.
9. Seus direitos (LGPD, art. 18)
Você pode solicitar: confirmação de tratamento e acesso aos dados; correção; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; informação sobre compartilhamentos; e revogação de consentimento (inclusive o de cookies, pelo botão da seção 4). Para exercer qualquer direito, fale conosco pela página de Suporte — responderemos nos prazos da LGPD. Reclamações também podem ser dirigidas à Autoridade Nacional de Proteção de Dados (ANPD).
10. Alterações desta política
Podemos atualizar este texto para refletir mudanças no serviço ou na legislação. A versão vigente estará sempre nesta página, com a data de vigência no topo. Mudanças relevantes no uso de cookies de marketing voltarão a pedir o seu consentimento.