Zenith — Aviso de Privacidade

1. Compromisso com a privacidade

O Zenith compromete-se a proteger a privacidade e a segurança dos dados pessoais tratados na plataforma, em conformidade com a Lei nº 13.709/2018 (“LGPD”) e demais normas aplicáveis. O tratamento ocorrerá de forma legal, transparente e limitada às finalidades informadas, com adoção de medidas técnicas e administrativas adequadas.

2. Operações de tratamento

O Zenith poderá realizar operações como coleta, recepção, classificação, utilização, acesso, processamento, armazenamento, consulta, comunicação, anonimização, eliminação e registro de logs de auditoria, sempre conforme as finalidades do serviço.

O usuário deve zelar por suas credenciais e não compartilhar dados de acesso. A plataforma pode utilizar mecanismos de verificação para confirmar a identidade do titular antes de permitir acesso a funcionalidades específicas.

3. Controlador

O controlador dos dados pessoais tratados na plataforma Zenith é:

• Zenith Saúde Mental 58.228.088/0001-83,Rua Cel Jose Eusebio, 95, Bairro: Higienopolis, CEP: 01239-030, São Paulo/SP.

4. Quais dados tratamos

As suas respostas ao questionário e os resultados calculados a partir delas são dados pessoais sensíveis referentes à saúde, nos termos do art. 5º, II, da Lei nº 13.709/2018 (LGPD). Por isso, recebem proteção reforçada em todas as etapas descritas neste Aviso.

Tratamos as seguintes categorias de dados:

• Dados de identificação e vínculo: nome, matrícula ou identificador, e-mail corporativo, cargo, GHE, área, gestor direto, modalidade de trabalho e unidade, fornecidos pela empresa em que você trabalha.
• Registro do aceite: data, hora, endereço IP e versão deste Aviso aceita por você.
• Respostas ao questionário de riscos psicossociais (HSE-IT): 35 perguntas organizadas em 7 pilares. Dado sensível de saúde.
• Resultado da avaliação (HSE Score) e classificação de risco: calculados a partir das suas respostas. Dado sensível de saúde.
• Rastreio clínico, apenas se você aceitar essa etapa em separado: respostas aos instrumentos DSM-5 Transversal, C-SSRS, ASRM e Epworth e o resultado interpretado por profissional de saúde. Dado sensível de saúde.
• Registro de encaminhamento: indicação de que houve encaminhamento a cuidado em saúde. A Zenith não registra o conteúdo das consultas realizadas fora da plataforma.
• Dados de uso e segurança: registros de acesso à plataforma (data, hora e IP), mantidos para segurança e cumprimento legal.

5. Como os dados são obtidos

Os dados podem ser obtidos (i) do cliente contratante, por cargas controladas (por exemplo, planilhas/arquivos ou integrações), para viabilizar a gestão do projeto e a habilitação de acesso, e (ii) diretamente do titular, ao responder aos formulários na plataforma Zenith.

6. Para que usamos os dados

Usamos os seus dados apenas para as finalidades abaixo:

• Identificar e avaliar os fatores de risco psicossocial do trabalho, para que a empresa os inclua no seu gerenciamento de riscos (NR-1).
• Entregar à empresa relatórios somente agregados, com no mínimo 5 pessoas por grupo, sem identificar quem respondeu.
• Calcular o seu resultado individual e convidá-lo, se o resultado indicar, a participar do rastreio clínico.
• Realizar o rastreio clínico e a avaliação por profissional de saúde, apenas com o seu aceite específico.
• Acionar cuidado em saúde quando houver risco à sua vida ou integridade, conforme a seção 7-A.
• Cumprir obrigações legais e garantir a segurança da plataforma.

Uso proibido: os seus dados e resultados não são usados, em nenhuma hipótese, em decisões de admissão, demissão, promoção, remuneração, alocação, avaliação de desempenho ou análise de plano de saúde. Não participar ou desistir não gera nenhuma consequência para você.

7. Bases legais

Cada finalidade tem uma única base legal, indicada abaixo. O legítimo interesse nunca é usado para dados sensíveis de saúde.

A Zenith trata esses dados em nome da empresa contratante. O resultado clínico produzido pelos profissionais de saúde da Zenith fica sob a guarda deles e nunca é acessado pela empresa, pelo seu gestor ou pelo RH.

7-A. Acionamento em situação de risco

Se as suas respostas indicarem risco à sua vida ou necessidade de cuidado individual urgente, um profissional de saúde entrará em contato com você. Nunca é o seu gestor nem o RH.

• Quem aciona, nesta ordem: (1) profissional de saúde da Zenith; (2) médico do trabalho ou serviço de saúde ocupacional da empresa; (3) serviço de saúde ou de emergência, se não for possível falar com você e houver risco imediato.
• Prazo: o contato é feito em até [prazo a definir] após a identificação do risco.
• O que nunca é informado à empresa, ao gestor ou ao RH: as suas respostas, pontuações, resultados ou qualquer conclusão clínica.
• Única exceção: em risco iminente à vida que exija uma medida imediata no ambiente de trabalho, o serviço de saúde da empresa recebe apenas a informação mínima necessária para protegê-lo.

Quem não concordar com este acionamento não deve responder ao questionário. Não participar não gera nenhuma consequência.

7-B. Uso de inteligência artificial e critérios da classificação de risco

A Zenith usa ferramentas automatizadas, incluindo inteligência artificial, para calcular o seu resultado e identificar padrões de risco psicossocial. Nenhuma decisão sobre o seu trabalho é tomada por essas ferramentas.

Como o resultado é calculado: as 35 respostas do HSE-IT, em escala de 1 a 5, geram o HSE Score. Ele é classificado em três faixas:

• O resultado é uma triagem, não um diagnóstico. Qualquer conclusão sobre a sua saúde é feita por profissional de saúde.
• O rastreio clínico só acontece se você aceitar essa etapa em separado.
• Para a empresa, o resultado é usado apenas de forma agregada, para planos de ação coletivos.
• Os seus dados não são usados para treinar modelos de inteligência artificial, próprios ou de terceiros.
• Você pode pedir a revisão do seu resultado e informações sobre os critérios usados (seção 10).

8. Retenção e eliminação

Os dados pessoais serão retidos pelo período necessário para cumprir as finalidades do projeto e as obrigações legais aplicáveis. Encerrada a necessidade, os dados poderão ser eliminados, anonimizados ou bloqueados, conforme aplicável e conforme o contrato com o cliente.

Quando tecnicamente aplicável, o Zenith adota medidas para redução de risco, como minimização, segregação lógica por cliente e anonimização de resultados para relatórios agregados.

9. Compartilhamento e operadores

O Zenith poderá compartilhar dados pessoais apenas quando necessário para a execução do serviço, com operadores/fornecedores (por exemplo, infraestrutura de nuvem, e-mail transacional e ferramentas de suporte), mediante contrato e obrigações de confidencialidade e segurança. O cliente contratante poderá receber relatórios e resultados conforme escopo e perfil de acesso autorizado.

Não há compartilhamento para fins de marketing de terceiros.

10. Seus direitos

Você exerce seus direitos diretamente com o encarregado da Zenith, pelo e-mail dpo@zenithbr.com. Pedidos sobre as suas respostas e resultados nunca passam pela empresa em que você trabalha, que não é informada de que você fez o pedido.

Você pode, a qualquer momento (art. 18 da LGPD):

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos;
• pedir a portabilidade dos seus dados;
• saber com quem compartilhamos seus dados;
• revogar o seu consentimento, sem custo e sem nenhuma consequência;
• pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado, inclusive do seu resultado e classificação de risco, e receber informações claras sobre os critérios usados (art. 20 da LGPD).

Prazo de resposta: até 15 dias.

O que pode e o que não pode ser eliminado:

• As suas respostas ao questionário são eliminadas a seu pedido ou quando você revogar o consentimento. A revogação não afeta o que já foi feito antes dela.
• O resultado clínico interpretado por profissional de saúde não é eliminado a pedido, porque o profissional tem o dever legal de guardar esse registro (art. 16, I, da LGPD). Ele continua protegido por sigilo e nunca é acessado pela empresa.
• Os relatórios já entregues à empresa são agregados e não identificam você, por isso não são alterados.

11. Cookies

A plataforma pode utilizar cookies estritamente necessários para funcionamento e segurança (por exemplo, sessão e autenticação) e, quando aplicável, cookies de desempenho para melhorar a experiência.

12. Solicitações LGPD

Solicitações relacionadas a privacidade e direitos do titular podem ser encaminhadas pelos canais indicados nesta página. Para atender com segurança, poderemos solicitar informações mínimas para validação de identidade e localização dos dados.

13. Encarregado de Proteção de Dados (DPO)

14. Versão e atualizações

Este Aviso está na versão 2.0, vigente desde 26/10/2026. Quando houver mudança relevante, você será avisado e precisará aceitar a nova versão no próximo acesso.