Política de Privacidade

Pulsar RH (site), app Pulsar Gestão e app Pulsar RH (colaboradores) · Atualizada em 29 de outubro de 2026

Esta política explica, em linguagem direta, que dados o Pulsar trata, para quê, com quem eles são compartilhados e quais são os seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem é quem

• A empresa cliente é a controladora dos dados dos seus colaboradores: é ela que decide quem cadastrar, quais pesquisas fazer e para que usar os resultados.
• O Grupo L369, responsável pelo Pulsar, é o operador: trata os dados em nome da empresa cliente, conforme as instruções dela, para prestar o serviço.
• Contato do operador para privacidade e LGPD: renan@thenolimits.group.

2. Que dados o Pulsar trata

O site usa apenas um cookie de sessão, necessário para manter você conectado. Não usamos cookies de publicidade nem ferramentas de rastreamento ou analytics. O app guarda a sessão no Keychain do iPhone, só neste aparelho (fora do backup do iCloud). O app não rastreia você e não coleta localização, contatos, fotos nem identificadores de publicidade.

3. Anonimato das pesquisas

Pesquisas anônimas são o padrão no Pulsar. Separamos com clareza o que o sistema garante pelo próprio funcionamento e o que é compromisso do operador.

3.1 O que o sistema garante contra a empresa cliente (gestores e RH)

1. A resposta não fica ligada à pessoa. A resposta é gravada sem identificar quem respondeu. Fica só o contexto do momento (área, equipe, filial) e um código aleatório do envio, que serve apenas para contar quantas pessoas responderam.
2. Uma resposta por convite. Cada link aceita um único envio. O registro de que o convite foi respondido não guarda data, hora nem ordem. A empresa vê apenas quem ainda não respondeu, para mandar lembretes.
3. Mínimo de 5 respondentes por grupo. Resultados por área, equipe, filial, gestor ou cargo com menos de 5 respondentes não são exibidos. Em pesquisa anônima, recortes por gestor e por cargo não existem. O total da empresa não tem mínimo.
4. Nenhum resultado durante a coleta. Enquanto a pesquisa não é encerrada, nenhum índice ou média aparece, em nenhuma tela do site nem do app. Só a participação aparece. Reabrir uma pesquisa volta a esconder os resultados.
5. Data sem hora. A resposta guarda só a data do envio, nunca a hora.
6. O RH não responde pelo colaborador. Em pesquisa anônima, o lançamento de respostas pelo RH é bloqueado. Só o próprio colaborador responde, pelo link do convite ou pelo app Pulsar RH.

Em pesquisas identificadas, a resposta é vinculada à pessoa, por escolha da empresa. O colaborador deve ser informado disso no convite.

3.2 O que é compromisso do operador

Dois riscos existem no servidor e não são eliminados pelo sistema nesta versão. Eles dependem só de quem tem acesso técnico à infraestrutura (a equipe do Pulsar e a hospedagem), nunca da empresa cliente: gestores e RH não têm acesso ao banco de dados, ao servidor nem aos registros técnicos.

• Ordem de gravação das respostas e registros de acesso: cruzando a ordem em que as respostas foram gravadas com os registros de acesso do servidor (que incluem o link do convite aberto), seria possível, em tese, associar um envio a um convite.
• Registro de transações do banco de dados: a hospedagem mantém um registro técnico das gravações, com horário.

Compromisso: o operador não cruza esses registros com as respostas, não os consulta para identificar respondentes e não os entrega à empresa cliente.

Pesquisa de riscos psicossociais (COPSOQ II-Br)

A pesquisa de riscos psicossociais da NR-1 olha para as condições do trabalho (ritmo, apoio, clareza, reconhecimento, convivência). Ela não é avaliação psicológica nem diagnóstico. É sempre anônima: a empresa não consegue marcá-la como identificada, as respostas só aparecem somadas, em grupos de pelo menos 5 pessoas e depois do encerramento, e ninguém na empresa vê o que você respondeu. Nos itens sobre comportamentos ofensivos, o Pulsar não pergunta quem praticou.

Link coletivo da pesquisa e convite pelo WhatsApp

Quando a empresa divulga uma pesquisa por um link para todos (cartaz com QR code, grupo de mensagens), você informa sua matrícula (ou CPF) e sua data de nascimento. Esses dados servem só para conferir que você faz parte do público da pesquisa e ainda não respondeu: a conferência não fica registrada nem ligada às suas respostas. Para impedir tentativas de adivinhação, o sistema guarda por pouco tempo apenas uma versão cifrada e irreversível do endereço de rede e do dado digitado quando a conferência falha. O telefone do seu cadastro pode ser usado pelo RH da empresa para mandar o seu convite pelo WhatsApp do celular dele: o Pulsar não envia mensagens nem compartilha seu telefone com o WhatsApp.

Pergunta de recomendação (eNPS) e plano de ação

Algumas pesquisas perguntam, de 0 a 10, o quanto você recomendaria a empresa como lugar para trabalhar, e o que mais influenciou a nota (opcional). A nota só aparece somada, em grupos de pelo menos 5 pessoas e depois do encerramento. O texto livre só o RH lê, sem a nota, sem data e sem nada que o ligue a você; a área só aparece quando ela teve 5 ou mais respostas. As ações que a empresa registra no plano de ação têm um responsável (nome de quem tem acesso ao Pulsar ou um nome escrito pelo RH). Na devolutiva você vê as ações que o RH escolheu mostrar, sem o nome do responsável.

4. Análise organizacional e uso de inteligência artificial

Os relatórios do Pulsar são produzidos pelo OIE, o motor de análise organizacional do próprio Pulsar, operado pelo Grupo L369. Só pesquisas encerradas entram na análise.

O que vai para o OIE

• As respostas numéricas (escala) de cada pergunta, sem identificação de quem respondeu, agrupadas pela unidade analisada: a empresa, uma área ou uma equipe. Em pesquisas identificadas, a análise pode ser feita também por colaborador, com um código interno no lugar do nome.
• O nome do modelo científico, o instrumento e o período da pesquisa.

O que não vai para o OIE

• Nomes, e-mails ou documentos de colaboradores, e quem respondeu o quê.
• Respostas em texto livre.
• Dados das empresas de demonstração.

Uso de IA de terceiros: OpenAI como suboperadora

Para redigir a interpretação dos relatórios e responder às perguntas feitas na função de conversa, o OIE usa um modelo de IA da OpenAI, que atua como suboperadora: ela processa os dados em nome do Grupo L369, apenas para devolver o texto pedido.

Antes de usar a conversa ou de pedir uma análise, o gestor precisa aceitar esse envio. O aceite fica registrado (quem, quando e em qual versão deste texto) e pode ser revogado a qualquer momento; sem ele, nada é enviado.

O que vai para a OpenAI:

• indicadores já calculados pelo OIE (médias por tema da unidade analisada) e o histórico deles;
• a descrição do modelo científico usado e as sínteses de relatórios anteriores;
• na conversa, o texto da pergunta digitada pelo gestor.

O que não vai para a OpenAI: respostas individuais às pesquisas, respostas em texto livre, nomes, e-mails ou qualquer dado que identifique colaboradores. Recomendamos não digitar dados pessoais nas perguntas da conversa.

Transferência internacional: a OpenAI processa esses dados fora do Brasil (nos Estados Unidos). É uma transferência internacional de dados, feita nos termos do art. 33 da LGPD, limitada ao conteúdo descrito acima.

5. Com quem compartilhamos

• Hospedagem (Hostinger): servidores onde o Pulsar e o OIE rodam.
• OpenAI (suboperadora, fora do Brasil): apenas o descrito na seção 4.
• Envio de e-mail: o provedor de e-mail configurado, para entregar convites de pesquisa (nome e e-mail do colaborador convidado e o link).
• jsDelivr: rede que entrega a biblioteca de gráficos usada em algumas telas do site.
• Expo e Apple (notificações): o identificador do aparelho e o texto genérico da notificação, para entregá-la no iPhone. O texto nunca traz nome de pessoa, resultado nem conteúdo do canal de escuta.

Não vendemos dados e não os usamos para publicidade.

6. Retenção e exclusão

• Os dados de uma empresa ficam guardados enquanto ela usa o Pulsar.
• A pedido da empresa controladora, excluímos a empresa por inteiro: estrutura organizacional, colaboradores, pesquisas, respostas, convites, plano de ação, inventários, canal de escuta, acessos, contas do app dos colaboradores, os relatórios de análise e as contas de acesso que ficam sem nenhuma empresa. Antes, a empresa recebe a oferta de exportar os dados; a guarda dos casos do canal de escuta passa a ser dela.
• Dados apagados somem das cópias de segurança em até 60 dias.
• Prazos automáticos: casos do canal de escuta concluídos ficam 5 anos; o registro de auditoria (quem fez o quê no sistema, sem conteúdo), 1 ano; links de senha, códigos e sessões vencidas são apagados ao vencer.
• A sessão do app vale por até 90 dias e termina antes ao sair, ao trocar a senha ou se o acesso for desativado.
• Registros técnicos do servidor seguem os prazos da hospedagem.

7. Seus direitos

Pela LGPD, você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão e informações sobre compartilhamento, entre outros direitos.

• Colaboradores: como a empresa em que você trabalha é a controladora, o caminho principal é o RH ou o encarregado de dados dela. Você também pode escrever para o operador, e encaminharemos à empresa.
• Usuários do site e do app: escreva para renan@thenolimits.group.

Atenção: como as respostas a pesquisas anônimas não são ligadas a ninguém, não é possível localizar, mostrar ou excluir a resposta de uma pessoa específica. Essa é justamente a garantia do anonimato.

8. Segurança

• Conexão protegida (HTTPS) no site, na API e no app.
• Senhas guardadas só como hash. Tokens de acesso do app guardados no servidor só como hash e, no iPhone, no Keychain.
• Bloqueio de 15 minutos depois de 5 tentativas de login erradas. Face ID para reabrir o app.
• Isolamento entre empresas: cada gestor vê apenas os dados da própria empresa.

9. App Pulsar RH (colaboradores)

O app Pulsar RH é usado pelos colaboradores das empresas clientes para responder às pesquisas e ver as devolutivas da empresa. O acesso começa por um convite do RH da empresa (um código de 6 dígitos, válido por 72 horas e de uso único). A conta do app é separada das contas de gestores: ela não dá acesso ao site administrativo nem ao app Pulsar Gestão.

Dados tratados pelo app

• Do cadastro feito pela empresa: nome, empresa e área (o que o app mostra no perfil), e o e-mail ou, para quem não tem e-mail cadastrado, o CPF, que servem só para entrar no app. A conta guarda apenas um código derivado (hash) desse e-mail ou CPF, não uma cópia dele.
• Da conta do app: a senha (guardada só como hash), as sessões abertas e o modelo do aparelho (por exemplo, “iPhone 15”, nunca o nome que você deu ao aparelho). As sessões guardam só datas, sem horário.
• Códigos de ativação e de redefinição de senha: guardados só como hash, com validade e número de tentativas.

Anonimato ao responder pelo app

Responder pelo app segue exatamente as mesmas regras do link do convite (seção 3): em pesquisa anônima, a resposta é gravada sem o seu nome, com uma chave aleatória por envio, e só a data (sem hora). O Pulsar registra apenas que o seu convite já foi respondido, para não pedir de novo, sem data nem ordem. Nada liga a sua conta, sessão ou aparelho às suas respostas, e o envio de respostas não atualiza nenhum registro da sua sessão. Em pesquisa identificada, o app avisa antes de você enviar que o RH verá suas respostas, e o envio só acontece depois da sua confirmação.

Excluir a conta do app

Você pode excluir a sua conta no próprio app, em “Conta”, confirmando com a sua senha. Isso apaga a senha, as sessões, os códigos e os demais dados do app. O seu cadastro de colaborador continua com a sua empresa, que é a controladora desse dado: para corrigir ou pedir a exclusão do cadastro, fale com o RH. Respostas a pesquisas anônimas nunca tiveram vínculo com você e não mudam. Se a empresa desligar você, o acesso ao app é encerrado na hora.

10. Canal de escuta

O canal de escuta recebe sugestões, reclamações, denúncias e elogios dos colaboradores, pelo app Pulsar RH ou pela página pública do canal da empresa. Ele apoia o canal de denúncias previsto na Lei 14.457/2022; não substitui as demais obrigações da empresa.

• O que é guardado: o tipo, o texto, a situação, a conclusão e a conversa do caso, com datas (sem horário). No caso identificado, também o nome (e, pelo site, o e-mail ou CPF informado).
• Anônimo: o caso não guarda nome, cadastro, conta, sessão, aparelho, convite nem IP, e não leva área ou equipe. O acompanhamento é por protocolo e senha do caso (a senha é guardada só de forma cifrada e não pode ser recuperada). Evite detalhes que identifiquem você.
• Quem vê: o RH vê os casos enviados a ele. Se você marcar que o caso envolve o RH, ele vai só para o responsável alternativo cadastrado pela empresa, e o RH não fica sabendo que o caso existe. Se a empresa tiver um segundo responsável alternativo, você pode marcar que o caso envolve também o responsável alternativo: o caso vai só para o segundo, e nem o RH nem o primeiro ficam sabendo. Sem o segundo, indicamos canais oficiais externos (Ministério Público do Trabalho e Ministério do Trabalho e Emprego), e nada é enviado ao Pulsar. O nome de quem enviou um caso identificado aparece só para quem trata aquele caso. Quem tem na empresa o acesso "só resultados" não vê o canal. A equipe do Pulsar não acessa os casos.
• Retenção: caso concluído fica guardado por 5 anos após a conclusão e depois é apagado; caso em andamento não é apagado. Ninguém da empresa exclui casos.
• Exclusão da conta do app: não apaga os casos enviados. Um caso anônimo continua acompanhável pelo protocolo e pela senha do caso.

11. Alterações e contato

As regras de uso do Pulsar (inclusive a proibição de responder pesquisa em nome de outra pessoa) estão nos Termos de Uso.

Podemos atualizar esta política. A data de atualização fica no topo da página. Dúvidas e solicitações: renan@thenolimits.group (Grupo L369).