Política de Privacidade

SERÁ Health · Última atualização: 23 de outubro de 2026

Esta política explica como o SERÁ Health (“SERÁ”) trata dados pessoais em seus sites, na Escuta Viva e nos painéis usados por empresas, gestores, participantes e equipes autorizadas. Queremos que você saiba quais informações são utilizadas, para quê, com quem podem ser compartilhadas e como exercer seus direitos.

1. Responsável e contato

O SERÁ Health oferece uma plataforma de escuta, desenvolvimento humano e apoio ao acompanhamento de fatores relacionados ao trabalho. Quando o próprio SERÁ define por que e como os dados pessoais serão tratados, atua como controlador desse tratamento. Quando uma empresa contratante define a finalidade do tratamento de dados de seus gestores e participantes e o SERÁ executa o serviço conforme suas instruções, a empresa atua como controladora e o SERÁ como operador, nos limites da relação contratual e da legislação. A função de cada parte depende da atividade concreta, não apenas de quem fornece a plataforma.

Para dúvidas sobre privacidade ou solicitações relativas a dados pessoais, entre em contato pelo e-mail serahealth2026@gmail.com. Se a solicitação disser respeito a um tratamento definido pela empresa em que você trabalha, poderemos encaminhá-la à organização responsável ou orientar você sobre o canal apropriado.

2. Dados que podemos tratar

As informações variam conforme o serviço utilizado e o perfil de acesso:

• Cadastro e conta: nome, e-mail, nome de usuário, organização, equipe, cargo ou função, perfil de acesso, preferências, registros de autenticação e segurança. As senhas são tratadas por mecanismos de autenticação e não são exibidas aos administradores.
• Escuta Viva: nome, idade, profissão, sexo informado, empresa e função quando fornecidos, respostas ao questionário, data da participação, e-mail opcional e escolha de receber a devolutiva.
• Avaliações e mapeamentos: respostas sobre perfil, rotina e condições de trabalho, avaliações feitas por pessoas autorizadas, resultados, indicadores, relatórios e histórico de acompanhamento.
• Dados opcionais e conteúdo livre: informações que você decida informar, inclusive dados potencialmente sensíveis, como saúde ou religião, quando um recurso oferecer esse campo ou quando você os incluir espontaneamente em uma resposta.
• Recursos individuais: páginas do diário, interações com o SERÁ IA, preferências e registros ligados a atendimento, quando esse recurso estiver disponível.
• Dados técnicos: endereço IP, informações de navegador e dispositivo, registros de acesso, ações relevantes e eventos necessários ao funcionamento, à segurança e à solução de falhas.

Evite incluir, em campos livres, dados de pacientes ou de outras pessoas que não sejam necessários à finalidade do serviço.

3. Para que usamos os dados

Utilizamos as informações para criar e proteger contas; organizar o vínculo entre empresas, gestores e participantes; disponibilizar a Escuta Viva, avaliações, mapeamentos e devolutivas; oferecer recursos individuais de registro e reflexão; prestar suporte; enviar convites, mensagens de segurança, recuperação de acesso e devolutivas solicitadas; prevenir uso indevido; e cumprir obrigações legais.

Perfis e resultados automatizados não são diagnóstico clínico e não devem, isoladamente, fundamentar decisões sobre emprego ou tratamento de saúde. Eles precisam ser interpretados no contexto adequado, com avaliação humana quando necessária.

4. Bases legais e dados sensíveis

O fundamento legal depende da operação realizada. Podemos tratar dados necessários à prestação do serviço e à relação contratual, ao cumprimento de obrigações legais, à proteção da plataforma e ao exercício regular de direitos. Em recursos opcionais, quando a lei exigir ou essa for a base adequada, solicitaremos sua manifestação e explicaremos a finalidade antes da coleta.

Dados pessoais sensíveis, como informações de saúde ou religião, recebem proteção reforçada e são tratados apenas quando houver hipótese legal específica e necessidade para a finalidade informada. Participar de uma pesquisa não autoriza o uso irrestrito das respostas para outras finalidades.

5. Quem pode acessar os dados

O acesso é limitado à função e às permissões de cada usuário. Empresas e gestores podem consultar informações pertinentes às pessoas e equipes sob sua responsabilidade, nos limites do serviço e das permissões aplicáveis. A equipe autorizada do SERÁ pode acessar o necessário para operar a plataforma, organizar mapeamentos, acompanhar clientes e tratar respostas da Escuta Viva. Profissionais designados, quando houver acompanhamento humano, acessam apenas informações necessárias ao caso. Participantes acessam os próprios recursos disponibilizados em suas contas.

Os relatórios coletivos apresentam informações reunidas, como quantidades, distribuições, percentuais e tendências de respostas e mapeamentos, conforme os filtros disponíveis e as permissões de acesso. Eles não devem expor respostas livres ou detalhes que permitam identificar indevidamente uma pessoa. Dados individuais podem ser consultados por usuários autorizados quando o recurso exigir avaliação, mapeamento ou acompanhamento daquela pessoa, sempre dentro das permissões aplicáveis; isso é diferente de incluí-los em um relatório coletivo.

O conteúdo privado do diário e das conversas individuais com o SERÁ IA não integra os relatórios da empresa. Notas feitas por usuários autorizados sobre cadastros devem ser pertinentes, respeitosas e relacionadas à finalidade de acompanhamento.

6. Inteligência artificial e voz

Quando você utiliza o SERÁ IA, o conteúdo enviado é processado para gerar uma resposta de apoio informativo e reflexivo. Conforme o recurso ativo, esse processamento pode envolver prestadores de tecnologia que atuam para fornecer a funcionalidade. Se você usar uma função de voz, o áudio poderá ser processado para transcrição. A inteligência artificial não substitui profissionais habilitados nem serviços de emergência.

7. E-mails e integração com Google

O SERÁ utiliza uma conta Google autorizada para enviar mensagens relacionadas ao serviço, como convites, recuperação de acesso e devolutivas solicitadas. Para essa finalidade, a integração solicita permissão de envio de e-mails (gmail.send) e identificação da conta remetente. Ela não pede acesso à caixa de entrada dos destinatários. Os dados da conta Google são utilizados somente para operar o envio autorizado, protegidos por controles de acesso e não vendidos nem utilizados para publicidade.

Para entregar a mensagem, o endereço do destinatário e o conteúdo do e-mail são transmitidos ao serviço de e-mail. O SERÁ pode registrar o estado técnico do envio para suporte e prevenção de duplicidades. Uma tentativa de envio aceita pelo provedor não garante entrega na caixa de entrada, que também depende de filtros e configurações do destinatário.

8. Compartilhamento e transferência internacional

Compartilhamos dados apenas quando necessário para as finalidades descritas: com a empresa contratante e seus usuários autorizados; profissionais designados; prestadores de autenticação, infraestrutura, armazenamento, inteligência artificial e entrega de e-mails; ou quando houver obrigação legal ou necessidade de proteger direitos e a segurança do serviço. Não tornamos públicos diários, conversas individuais nem respostas pessoais da Escuta Viva.

Alguns prestadores podem processar informações fora do Brasil. Nesses casos, adotamos medidas contratuais e técnicas compatíveis com a legislação aplicável à transferência internacional de dados.

9. Segurança e conservação

Adotamos controles de acesso por função, conexões protegidas e medidas para reduzir riscos de perda, acesso indevido e uso não autorizado. Nenhum sistema é inteiramente livre de riscos; se ocorrer um incidente relevante, avaliaremos o impacto e adotaremos as medidas e comunicações exigidas pela legislação.

O tempo de conservação depende do tipo de dado, da finalidade para a qual foi coletado, do recurso utilizado, da relação com a empresa contratante e da necessidade de prestar o serviço, cumprir obrigações legais ou regulatórias e exercer direitos. Não há um prazo único para todos os dados. Quando essas necessidades terminam, os dados são eliminados ou anonimizados, salvo se houver fundamento legal para conservar parte deles de forma restrita. Cópias de segurança podem levar tempo adicional para serem eliminadas de acordo com seu ciclo técnico.

Se você solicitar a exclusão, avaliaremos a solicitação e a nossa responsabilidade pelo tratamento; quando a empresa contratante for a controladora, atuaremos com ela ou indicaremos o canal adequado. Os dados que puderem ser excluídos serão eliminados ou anonimizados. Se alguma informação precisar permanecer por obrigação legal ou regulatória, ou para o exercício regular de direitos, ela será conservada apenas para essa finalidade e pelo tempo necessário, e explicaremos essa limitação na resposta ao pedido.

10. Seus direitos

Nos termos da Lei Geral de Proteção de Dados, você pode solicitar confirmação do tratamento, acesso, correção de dados incompletos ou desatualizados, informações sobre compartilhamento, portabilidade quando aplicável e anonimização, bloqueio ou eliminação nas hipóteses legais. Quando o tratamento se basear em consentimento, você pode revogá-lo. Você também pode pedir informações sobre critérios de decisões tomadas unicamente por tratamento automatizado, quando aplicável.

Envie sua solicitação para serahealth2026@gmail.com. Podemos pedir confirmação de identidade para proteger suas informações. Algumas solicitações podem estar sujeitas a obrigações de conservação ou a outros limites previstos em lei.

11. Menores de idade e alterações desta política

A Escuta Viva, em sua apresentação atual, destina-se a pessoas com 18 anos ou mais. Se identificarmos participação indevida de menor nesse recurso, adotaremos as medidas de proteção cabíveis.

Podemos atualizar esta política quando os recursos, prestadores ou práticas de tratamento mudarem. A versão vigente ficará disponível nesta página, com a data de atualização. Mudanças relevantes serão comunicadas pelos canais apropriados.