Política de privacidade

Última atualização: outubro de 2026.

Esta política explica quais dados pessoais a Upside Safety Work Ltda. (CNPJ 32.021.717/0001-06, Av. Antonio Ricardo da Silva, 247 · Itaquera · São Paulo, SP · CEP 08270-560) coleta neste site, para que os usa, com quem compartilha e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). A Upside é a controladora desses dados. Dúvidas e pedidos: [email protected].

1. Quais dados tratamos e por quê

Navegação no site

O site não usa cookies de rastreamento nem ferramentas de publicidade. A preferência de modo claro ou escuro fica gravada apenas no seu navegador (armazenamento local) e não é enviada para a Upside. O servidor de hospedagem registra, por padrão, dados técnicos de acesso (endereço IP, data, página acessada) para segurança e diagnóstico de falhas, guardados por prazo limitado.

Contato por WhatsApp, telefone ou e-mail

Quando você entra em contato, tratamos nome, telefone, e-mail, empresa e o conteúdo da mensagem para responder, elaborar propostas e prestar os serviços contratados (execução de contrato e procedimentos preliminares). Ao clicar em um botão de WhatsApp, você é direcionado ao aplicativo da Meta, que tem a sua própria política de privacidade.

Canal confidencial (riscos psicossociais)

O canal confidencial permite relatar situações de trabalho sem identificação. Os campos de empresa e de contato são opcionais. O relato é gravado de forma privada e lido apenas pela psicóloga responsável e pelo responsável técnico da Upside, que têm dever de sigilo. Não gravamos o seu endereço IP junto ao relato: usamos apenas um código temporário, que expira em uma hora, para impedir envios automáticos em massa. Os relatos são usados exclusivamente para avaliação dos fatores psicossociais e orientação à empresa, sempre de forma agregada e sem expor quem relatou. Base legal: consentimento, manifestado ao marcar a ciência no formulário, e legítimo interesse na proteção da saúde dos trabalhadores.

Plataforma de treinamentos (área do aluno)

Para alunos cadastrados pelas empresas clientes, tratamos nome, e-mail, empresa, função, registros de acesso, progresso nos módulos, respostas das avaliações, tempo de estudo, anotações do caderno de campo, registro da etapa prática e os certificados emitidos. Esses dados são necessários para cumprir a capacitação exigida pelas Normas Regulamentadoras (NR-01 e normas específicas) e para comprovar a participação ao empregador e à fiscalização (cumprimento de obrigação legal e execução de contrato). A empresa empregadora recebe os resultados e certificados dos seus próprios trabalhadores.

Verificação de certificados

Cada certificado tem um código. Quem digita o código na página de verificação vê o nome do aluno, o curso, a data e a validade, para que contratantes e fiscais confirmem a autenticidade. Nenhum outro dado é exibido.

2. Com quem compartilhamos

Não vendemos nem cedemos dados pessoais. Compartilhamos apenas com: a empresa empregadora do aluno (resultados e certificados); o provedor de hospedagem do site, que armazena os dados em nosso nome; profissionais parceiros, como médicos do trabalho e psicóloga, quando necessários ao serviço contratado; e autoridades, quando exigido por lei ou fiscalização.

3. Por quanto tempo guardamos

Dados de contato e propostas: enquanto durar o relacionamento comercial e pelos prazos legais de guarda. Registros de treinamento e certificados: pelo prazo exigido pela legislação trabalhista e previdenciária para comprovação de capacitação, mesmo após o desligamento do trabalhador. Relatos do canal confidencial: pelo tempo necessário à avaliação psicossocial e ao plano de ação, depois são anonimizados ou excluídos. Registros técnicos do servidor: prazo curto definido pelo provedor.

4. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação do consentimento. Pedidos pelo e-mail [email protected]. Respondemos no prazo legal. Registros exigidos por lei, como os de capacitação, podem ser mantidos mesmo após pedido de exclusão, dentro do prazo obrigatório.

5. Segurança

Usamos conexão criptografada (HTTPS), controle de acesso por senha e perfil, registros privados para o canal confidencial e limitação de tentativas de envio. Nenhum sistema é totalmente imune; em caso de incidente com risco aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados conforme a lei.

6. Menores de idade

O site e a plataforma destinam-se a empresas e trabalhadores. Não coletamos intencionalmente dados de menores de 18 anos sem o envolvimento do empregador responsável, nos termos da legislação trabalhista.

7. Alterações

Esta política pode ser atualizada para refletir mudanças nos serviços ou na lei. A data da última atualização aparece no topo. Alterações relevantes serão destacadas no site.

8. Encarregado (DPO)

Responsável pelo atendimento aos titulares: Upside Safety Work, [email protected], telefone (11) 98778-0471.

9. Cookies de medição e pixels

Quando ativados, usamos o Google Analytics 4 e o Google Tag Manager para medir visitas e o desempenho de campanhas, e o Meta Pixel para medir anúncios no Instagram e no Facebook. Nenhum deles é carregado antes da sua escolha no aviso de cookies: ao clicar em “Só o essencial”, o site funciona normalmente e nada de medição é gravado; ao clicar em “Aceitar”, esses serviços passam a usar cookies próprios para reconhecer o navegador. A escolha fica guardada no seu navegador e pode ser alterada a qualquer momento em alterar preferências de cookies. O Google e a Meta tratam esses dados conforme as próprias políticas de privacidade.