Segurança de Dados e LGPD
A confiança dos colaboradores é essencial para qualquer iniciativa de saúde emocional no ambiente de trabalho. A IrisCorp adota práticas de segurança da informação e proteção de dados alinhadas à Lei Geral de Proteção de Dados (LGPD), garantindo que as informações tratadas na plataforma sejam utilizadas com responsabilidade, transparência e respeito à privacidade dos usuários.
Privacidade dos Colaboradores
Os dados dos colaboradores são tratados com confidencialidade e respeito à privacidade. Cada colaborador possui login e senha individuais, garantindo acesso exclusivo ao seu ambiente dentro da plataforma. Esse espaço foi desenvolvido para que o colaborador utilize os recursos do aplicativo com autonomia e segurança, cuidando da sua saúde emocional de forma reservada.
Medidas Técnicas de Segurança
Criptografia e Proteção de Dados
A plataforma utiliza protocolos seguros de comunicação para proteger o tráfego de informações entre usuários e servidores, contribuindo para a segurança dos dados durante o uso do sistema.
Proteção de Dados e Privacidade
A IrisCorp adota práticas voltadas à proteção das informações dos usuários, com foco em privacidade, confidencialidade e uso responsável dos dados tratados na plataforma. Os relatórios disponibilizados para as empresas têm finalidade organizacional e são utilizados para apoio à gestão de saúde emocional no trabalho.
Infraestrutura Segura
Os dados são hospedados no Brasil, em provedores com certificação ISO 27001, padrão internacional de segurança da informação. Backups automáticos são realizados regularmente, com retenção de até 90 dias, garantindo integridade e continuidade do serviço.
Controle de Acesso
O acesso administrativo à plataforma é restrito e controlado. Somente usuários autorizados possuem acesso aos sistemas necessários para operação da plataforma, seguindo princípios de segurança da informação e controle de permissões.
Conformidade LGPD
Base Legal
O tratamento de dados realizado pela plataforma ocorre com base no legítimo interesse do empregador para cumprimento de obrigações legais relacionadas à gestão de riscos psicossociais no trabalho, conforme previsto na NR-01, bem como na tutela da saúde e bem‑estar dos titulares.
Coleta Mínima
A plataforma adota o princípio da minimização de dados, coletando apenas as informações estritamente necessárias para a finalidade declarada. Os dados não são vendidos, compartilhados ou utilizados para fins comerciais ou de marketing sem consentimento do titular.
Transparência
Os colaboradores são informados sobre a finalidade da coleta de dados antes de responderem questionários ou utilizarem recursos da plataforma. O aviso de privacidade permanece disponível para consulta dentro do ambiente do sistema.
Retenção de Dados
Os registros gerados pela plataforma são mantidos pelo período necessário para atendimento às obrigações legais relacionadas à gestão de riscos psicossociais no ambiente de trabalho. Quando aplicável, os registros podem ser mantidos pelo prazo previsto nas normas relacionadas à documentação de trabalho, da segurança do trabalho, podendo chegar a até 20 anos, conforme exigências regulatórias. Após esse período, os dados são eliminados de acordo com a política interna de retenção e descarte de informações.
Uso das Informações
- oferecer suporte emocional aos colaboradores
- apoiar programas de saúde emocional no ambiente de trabalho
- gerar indicadores organizacionais de saúde emocional
- apoiar empresas no cumprimento de normas relacionadas aos fatores psicossociais
DPO Disponível
A IrisCorp mantém um canal dedicado para questões relacionadas à privacidade e proteção de dados. Solicitações ou dúvidas podem ser encaminhadas para: dpo@iriscorp.com.br
Esse canal é responsável por receber e acompanhar demandas relacionadas à proteção de dados e privacidade dentro da plataforma.