← Voltar ao início

Política de Privacidade e Cookies

NR Tutor — nrtutor.com.br · Vigente desde 1º de setembro de 2026.

Esta política explica, em linguagem direta, quais dados pessoais o NR Tutor trata, para quê, com que fundamento e quais são os seus direitos, em observância à Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e ao Marco Civil da Internet (Lei nº 12.965/2014).

1. Quem trata os dados

O NR Tutor é uma plataforma de apoio à gestão de conformidade com as Normas Regulamentadoras. Para os dados tratados por meio deste site, o controlador é o responsável pela operação do NR Tutor, que pode ser contatado pela página de Suporte. As empresas clientes que registram dados de seus próprios colaboradores na plataforma atuam como controladoras desses dados; nesse caso, o NR Tutor atua como operador, tratando-os conforme as instruções do cliente.

2. Dados que coletamos

• Conta e cadastro: razão social ou nome, CPF/CNPJ, e-mail, telefone e endereço informados no cadastro.
• Uso da plataforma: os conteúdos que a empresa cliente registra (inventário de riscos, plano de ação, setores, colaboradores e demais dados do programa de gerenciamento), tratados sob instrução do cliente.
• Pagamentos: pedidos, valores e situação das cobranças. Os dados completos de cartão não passam pelos nossos servidores: a captura é feita pelo provedor de pagamento com tokenização; guardamos apenas identificadores da transação.
• Canal de Denúncias: relatos, documentos anexados e interações de acompanhamento dos colaboradores das empresas que contratam o canal, em ambiente próprio e de acesso restrito (ver seção 6).
• Levantamentos de apoio à NR-1: respostas coletadas de forma anônima, por códigos emitidos em lote e sem associação a pessoa (ver seção 7).
• Assistente de IA: as perguntas enviadas ao assistente e o contexto da tela consultada, para gerar a resposta.
• Registros de segurança: endereço IP, navegador (user-agent), data e hora de determinados atos (autenticação, aceites, consentimentos e eventos de auditoria), com finalidade probatória e de proteção da conta.
• Navegação: cookies descritos na seção 4.

3. Finalidades e bases legais

Deslize a tabela para o lado para ver todas as colunas.

4. Cookies

Deslize a tabela para o lado para ver todas as colunas.

Os cookies essenciais são necessários ao funcionamento do site e não dependem de consentimento. Os cookies de marketing só são ativados depois que você clica em “Aceitar” no banner — antes disso, nenhum dado é enviado ao Meta. Recusar não limita nenhuma função da plataforma. O Meta Pixel também não é utilizado no Canal de Denúncias nem nas áreas internas da conta.

Alterar minha escolha de cookies Preferência apagada — você escolherá novamente ao visitar as páginas públicas.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos o mínimo necessário com operadores que executam partes do serviço em nosso nome, sob contrato:

• Hospedagem e infraestrutura: Render (aplicação), Neon (banco de dados) e Cloudflare (rede de entrega e proteção e, por meio do Cloudflare R2, armazenamento dos documentos que você anexa).
• Pagamentos: Mercado Pago e, para cobranças recorrentes anteriores, PagBank.
• E-mail transacional: Brevo.
• Assistente de IA: Anthropic, para processar as perguntas feitas ao assistente.
• Levantamentos de apoio à NR-1: ninguém — respostas e textos abertos não são compartilhados com terceiros nem enviados a serviços de inteligência artificial.
• Publicidade (somente com consentimento): Meta Platforms, por meio do Meta Pixel, nas condições da seção 4.

Os documentos e arquivos anexados aos registros do NR Tutor — riscos, planos de ação e denúncias, incluindo tanto os documentos enviados pelo próprio colaborador ao registrar um relato quanto os incluídos durante o tratamento interno — ficam guardados em área privada do Cloudflare R2. O acesso é restrito aos usuários autorizados, conforme as permissões do processo a que cada documento pertence. Nesta etapa, documentos anexados não são enviados a serviços externos de inteligência artificial.

Há uma exceção, e ela depende de uma ação sua: o recurso “Importar PGR com IA”, dentro do PGR da NR-1, existe justamente para interpretar um programa produzido em outra plataforma. Quando você envia um arquivo por ali e clica em Analisar com IA, o conteúdo necessário desse arquivo é processado pela Anthropic para ser interpretado e adaptado à estrutura do NR Tutor. O envio nunca é automático: sem esse clique, nenhum conteúdo sai da plataforma. O arquivo original continua guardado em área privada do Cloudflare R2, e os documentos anexados a riscos, planos e denúncias seguem fora desse processamento, como descrito acima.

Alguns desses provedores operam servidores fora do Brasil; nesses casos, a transferência internacional ocorre para a prestação do serviço, nos termos do art. 33 da LGPD.

6. Canal de Denúncias

O portal do Canal de Denúncias é um ambiente separado, de acesso restrito aos colaboradores das empresas que o contratam. Nele não usamos nenhum rastreador ou cookie de marketing, as páginas são entregues sem cache e o tratamento dos relatos segue regras próprias de confidencialidade, com trilha de auditoria imutável. O canal trata os relatos, os documentos a eles anexados e as interações de acompanhamento até o encerramento.

O colaborador pode anexar documentos ao registrar um relato. Esses arquivos ficam armazenados em área privada do Cloudflare R2 e o acesso é restrito às pessoas autorizadas a tratar aquela denúncia, conforme a seção 5. Nos relatos anônimos, o sistema não utiliza a conta autenticada do colaborador como autoria do documento. Entretanto, o próprio arquivo pode conter informações que permitam identificação — no nome, no conteúdo ou nos metadados. Por isso, recomendamos revisar o arquivo e o seu nome antes do envio quando o objetivo for preservar o anonimato. Nesta etapa, os documentos anexados não são enviados a serviços externos de inteligência artificial.

7. Levantamentos de apoio à NR-1

As empresas clientes podem aplicar levantamentos estruturados para consultar seus trabalhadores sobre condições, organização e gestão do trabalho, no contexto da implementação da NR-1.

A participação acontece por códigos emitidos em lote, sem associação a pessoa: o NR Tutor não registra vínculo entre a identidade do respondente e o conteúdo das respostas, e não armazena data ou hora individual do envio. O acesso não exige conta, senha ou cadastro.

As páginas do levantamento não utilizam rastreadores, cookies de marketing ou ferramentas de análise de audiência, são entregues sem cache e não enviam o endereço de origem a terceiros. As respostas e os textos abertos não são enviados a nenhum serviço externo, inclusive de inteligência artificial.

Os resultados são apresentados apenas de forma coletiva. Grupos com poucas respostas não recebem apresentação detalhada e são agregados, e o sistema impede que esses grupos sejam deduzidos por diferença.

A pergunta aberta é opcional. Como o texto é escrito livremente, ele pode conter informações que identifiquem quem o escreveu. Por isso orientamos evitar nomes e dados pessoais, o acesso é restrito ao administrador da conta e o conteúdo não é incluído automaticamente em relatórios.

Os dados do levantamento têm prazos de retenção diferenciados, descritos na seção 9.

8. Segurança

Adotamos medidas técnicas e administrativas alinhadas a boas práticas de mercado, tomando como referência controles da família de normas ISO/IEC 27000: criptografia em trânsito (HTTPS/HSTS), controle de acesso por perfil, isolamento por empresa, registro de auditoria, tokens de uso único com validade curta e backups cifrados. Nenhum sistema é imune a falhas; por isso mantemos também processos de detecção e resposta.

9. Retenção

Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário ao cumprimento de obrigações legais (por exemplo, registros fiscais e de auditoria). Registros financeiros confirmados não são apagados, por dever de escrituração. Ao encerrar a conta, o cliente pode solicitar a exclusão dos dados operacionais, ressalvadas as retenções exigidas por lei.

Nos levantamentos de apoio à NR-1 os prazos são diferenciados, por finalidade e por risco de identificação. Os resultados consolidados, os achados e as decisões técnicas acompanham a governança documental do programa de gerenciamento de riscos. As respostas individuais, que são anônimas, são mantidas enquanto forem necessárias para reproduzir os resultados. Os textos abertos, por poderem conter informação identificável, têm o prazo mais curto. Não há expurgo automático: qualquer exclusão é ato administrativo registrado em auditoria.

10. Seus direitos (LGPD, art. 18)

Você pode solicitar: confirmação de tratamento e acesso aos dados; correção; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; informação sobre compartilhamentos; e revogação de consentimento (inclusive o de cookies, pelo botão da seção 4). Para exercer qualquer direito, fale conosco pela página de Suporte — responderemos nos prazos da LGPD. Reclamações também podem ser dirigidas à Autoridade Nacional de Proteção de Dados (ANPD).

11. Alterações desta política

Podemos atualizar este texto para refletir mudanças no serviço ou na legislação. A versão vigente estará sempre nesta página, com a data de vigência no topo. Mudanças relevantes no uso de cookies de marketing voltarão a pedir o seu consentimento.