Aviso de Privacidade e Termos de Participação — Estudo 2026

Este documento é um rascunho. Não publicar.

Não foi escrito por advogado e não tem validação jurídica. Foi montado a partir da leitura do código que está no ar (original/estudo-estresse-financeiro.html e original/Code.gs), para que o jurídico tenha um ponto de partida concreto — e não uma folha em branco.

Tudo que está marcado em amarelo é decisão de um humano, não do autor do rascunho.

Pendência bloqueante: hoje a landing page linka privacidade.html num checkbox obrigatório. Enquanto este documento não estiver revisado e completo, a pesquisa coleta consentimento sobre um texto que o titular não tem como ler por inteiro. Esse é o bloqueador número 1.

Índice

1. Quem somos e quem responde pelos seus dados

O Estudo 2026 — o custo do estresse financeiro nas empresas é conduzido por:

Nota do rascunho: razão social e endereço foram copiados do rodapé da própria landing page e do PDF gerado pelo backend. Falta o CNPJ — sem ele o titular não consegue nem identificar com segurança quem é o controlador, e uma página de privacidade sem CNPJ é a primeira coisa que um analista de compliance aponta.

2. Aviso de Privacidade

Este aviso explica, em português direto, o que fazemos com os dados que você digita na página do Estudo 2026.

2.1 Quais dados coletamos

A lista abaixo é a lista real, campo por campo, extraída do formulário e do backend (Code.gs, linhas 14-16 e 27-28). Não é uma lista genérica.

a) Dados de identificação e contato (você digita)

b) Respostas da pesquisa (12 perguntas)

• Faixa de salário médio dos colaboradores operacionais
• O que você observou nos últimos 12 meses (atestados por saúde mental, pedidos de vale, penhoras e consignados, queda de produtividade, turnover, nenhum)
• Nota de 0 a 10 sobre o quanto o endividamento dos colaboradores é problema para a operação
• Se a empresa já mapeou riscos psicossociais para a NR-1
• Quais benefícios de bem-estar a empresa oferece hoje
• Quanto a empresa investe por colaborador/mês em bem-estar
• Que tipo de benefício teria mais impacto
• Nota de 0 a 10 de interesse em um benefício de redução de endividamento
• Qual valor por colaborador/mês seria "bom negócio" e a partir de qual valor seria "caro"
• Quem decide a contratação de um benefício assim (RH, CFO, CEO, comitê, sindicato/CCT)

c) Dados da empresa informados na calculadora

• Setor
• Número de colaboradores
• Salário médio mensal
• Turnover anual
• Número de atestados por saúde mental por mês (média dos últimos 3 meses) — veja o item 5.1 nos pontos para o jurídico

d) Resultados calculados a partir do que você informou

Custo anual estimado, percentual sobre a folha, score de 0 a 100 e horas perdidas por ano.

O cálculo roda no seu navegador. Os números que você digita na calculadora só saem da página quando você envia a pesquisa.

e) Dados de navegação e origem (coletados automaticamente)

⚠️ Ponto de honestidade que precisa de decisão: o registro de abertura da página e da origem acontece quando a página carrega, antes de você preencher ou aceitar qualquer coisa. Não é possível dizer que "nada é coletado antes do aceite". O que é possível dizer — e é o que a página faz hoje — é que nada que identifique você é enviado antes do aceite: antes dele só saem medições anônimas, sem nome, sem e-mail e sem os números da sua empresa. Veja o item 5.4.

f) Registro do seu consentimento

Guardamos se você marcou o aceite obrigatório, se marcou o aceite opcional de contato comercial, a data e hora do aceite registradas pelo nosso servidor e a versão deste documento que estava no ar naquele momento.

g) O que NÃO pedimos

Não pedimos CPF, RG, dados bancários, dados de cartão, endereço residencial, nem nome ou qualquer dado individual dos colaboradores da sua empresa. O campo de atestados é uma contagem, não uma lista de pessoas.

2.2 Para que usamos

São duas finalidades separadas, e a página separa as duas com dois checkboxes diferentes.

Finalidade 1 — Participação no Estudo (obrigatória para participar)

1. Preparar e enviar por e-mail as suas três entregas: o Raio-X da folha, a cartilha de boas práticas NR-1 e o guia.
2. Apurar os resultados do Estudo 2026 e enviar a devolutiva aos participantes na publicação.
3. Publicar os resultados apenas de forma agregada — por setor e porte — sem identificar você nem a sua empresa.
4. Entrar em contato caso alguma informação esteja incompleta ou impeça a geração do seu relatório.

Sem esses dados não conseguimos gerar nem enviar o relatório. Por isso este aceite é obrigatório.

Finalidade 2 — Contato comercial (opcional, você escolhe)

Se — e somente se — você marcar o segundo checkbox, podemos falar com você sobre as soluções de bem-estar financeiro da Segue, por e-mail ou WhatsApp.

• Não marcar este item não impede nada: você recebe as três entregas do mesmo jeito.
• Você pode voltar atrás quando quiser (veja o item 2.8).

Estado desta pendência: o rascunho apontou que o texto do checkbox obrigatório autorizava apenas "nome, cargo, empresa, e-mail e WhatsApp", enquanto o sistema grava também as respostas da pesquisa, os dados da calculadora e os dados de navegação. O texto do checkbox na landing page já foi reescrito para descrever os quatro grupos de dados (identificação e contato, respostas, calculadora e resultados, dados técnicos da visita). Falta o jurídico confirmar a redação — veja o item 5.5.

2.3 Com que base legal

CONFIRMAR COM JURÍDICO — toda esta tabela. As bases abaixo são uma proposta para discussão, não uma definição.

2.4 Por quanto tempo guardamos

CONFIRMAR COM JURÍDICO — todos os prazos. Proposta com justificativa:

Ao fim do prazo, os dados são excluídos ou anonimizados.

⚠️ Alerta operacional: hoje não existe rotina automática de expurgo. Prometer um prazo aqui cria a obrigação de alguém cumprir. Veja o item 5.7.

2.5 Com quem compartilhamos e onde os dados ficam

Não vendemos seus dados. Não cedemos sua base para terceiros fazerem marketing.

Usamos fornecedores de tecnologia, que atuam como operadores (tratam os dados por nossa conta e ordem, sem usá-los para finalidade própria):

⚠️ Atenção — descrever o que realmente estiver no ar no dia da publicação. O código antigo (Code.gs) grava as respostas numa planilha do Google (Google Sheets / Apps Script) e envia os e-mails pelo Gmail. A arquitetura planejada é o VPS da Hostinger. São duas descrições diferentes, e a página precisa descrever a que estiver de fato em produção — inclusive porque a versão Google significa transferência internacional para os Estados Unidos. CONFIRMAR COM JURÍDICO + RAFAEL: qual backend vai ao ar?

Além disso, podemos compartilhar dados quando houver obrigação legal, ordem judicial ou pedido de autoridade competente.

2.6 Como protegemos

CONFIRMAR COM JURÍDICO e com o técnico responsável — só afirmar o que estiver realmente implementado no dia da publicação

Medidas previstas:

• Transmissão da página e do formulário por conexão criptografada (HTTPS)
• Acesso à base de respostas restrito às pessoas da equipe do Estudo
• Painel de acompanhamento protegido por credencial individual, com registro de quem acessou
• Publicação de resultados apenas em forma agregada

⚠️ Não publicar esta seção sem checar. Este aviso vira uma declaração pública da empresa. Se dissermos "acesso restrito" e o endpoint de leitura da base estiver acessível com o token padrão que está no código antigo (TOKEN = 'troque-este-token', Code.gs linha 8), a declaração é falsa. Veja o item 5.8.

2.7 Seus direitos e como exercer

A LGPD (art. 18) garante que você peça, a qualquer momento e sem custo:

Como exercer — canal único:

• E-mail: PREENCHER: e-mail do Encarregado/DPO
• Prazo de resposta: confirmamos o recebimento em até 2 dias úteis e respondemos em até 15 dias CONFIRMAR COM JURÍDICO: a LGPD art. 19 prevê resposta imediata em formato simplificado ou declaração completa em até 15 dias — alinhar o texto ao prazo que a operação consegue cumprir de verdade
• O que precisamos de você: o e-mail usado na participação, para localizar o registro. Se houver dúvida sobre quem está pedindo, podemos solicitar uma confirmação adicional — nunca documentos além do necessário.

Se você não ficar satisfeito com a nossa resposta, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

⚠️ O canal precisa existir de verdade. O e-mail que está no backend antigo é estudo@segue.com.br (Code.gs linha 10) — mas o domínio do site é seguefinanceira.com.br. PREENCHER: confirmar qual caixa existe, quem lê e em quanto tempo responde. Um canal de direitos que cai em caixa não monitorada é pior do que não ter canal.

2.8 Como pedir exclusão ou parar de receber mensagens

Para apagar seus dados: envie um e-mail para PREENCHER: e-mail do Encarregado/DPO com a palavra "excluir". Apagamos seus dados de identificação e contato e desvinculamos suas respostas de você.

Para parar de receber mensagens: envie um e-mail com a palavra "sair", ou clique no link de descadastro no rodapé de qualquer e-mail que enviarmos.

O que continua depois da exclusão:

• As suas respostas, já anonimizadas (sem nada que ligue a você ou à sua empresa), permanecem na base agregada do estudo — elas não são mais dados pessoais.
• O registro de que você pediu exclusão e a data, para provarmos que cumprimos o pedido.
• Mantemos seu e-mail numa lista de bloqueio, apenas para garantir que não voltemos a contatá-lo.

⚠️ Duas pendências operacionais:

1. O e-mail que o sistema antigo envia instrui: "responda com 'excluir' ou 'sair'" (Code.gs linha 104). Isso depende de alguém ler a caixa e agir manualmente. CONFIRMAR: quem é o responsável e qual é o SLA?
2. O texto acima promete anonimização das respostas. Ou se constrói a rotina, ou se muda a promessa para "excluímos tudo".

3. Termos de Participação

3.1 O que é o Estudo 2026

O Estudo 2026 é uma pesquisa conduzida pela Segue Fincare Brasil LTDA sobre o custo do estresse financeiro dos colaboradores nas empresas brasileiras. A amostra fecha em 31/10/2026 e a publicação está prevista para novembro de 2026 CONFIRMAR: datas — a landing page afirma as duas.

3.2 Quem pode participar

Profissionais maiores de 18 anos, respondendo em nome de uma empresa, com acesso às informações pedidas no formulário. A participação é voluntária e gratuita.

3.3 O que você recebe

1. Raio-X da folha da sua empresa, em PDF, em até 2 dias úteis
2. Cartilha de boas práticas sobre risco psicossocial financeiro no programa NR-1
3. Guia "O novo vilão da saúde emocional nas empresas"
4. A devolutiva do estudo, com o benchmark por setor e porte, na publicação

3.4 O que publicamos — e o que nunca publicamos

• Publicamos apenas resultados agregados, por setor e por porte.
• Nunca publicamos o nome da sua empresa, o seu nome, os seus números individuais nem qualquer informação que permita identificar um participante.
• Proposta de regra técnica: nenhum recorte com menos de CONFIRMAR COM JURÍDICO: 5? respondentes é publicado, para que ninguém seja identificável por eliminação (ex.: um setor com dois respondentes).

Esta promessa já está sendo feita hoje, na landing page ("Nenhum dado individual de empresa é publicado") e no rodapé dos PDFs. Ela é uma obrigação assumida publicamente — e por isso precisa de uma regra objetiva por trás, não de boa intenção.

3.5 Natureza do Raio-X: é uma estimativa, não um laudo

Esta seção é importante e precisa estar em destaque na página publicada:

• O Raio-X é uma simulação ilustrativa construída a partir das informações que você informou e de premissas públicas descritas na Metodologia.
• Não é uma auditoria, não é um laudo técnico e não substitui a avaliação do profissional de segurança e saúde no trabalho responsável pelo PGR da sua empresa, nem orientação jurídica ou contábil.
• Os valores em reais são estimativas. Mudanças nas premissas mudam o resultado. A metodologia explica cada uma delas, inclusive as suas limitações.
• A "referência de pares" usada hoje não vem de uma amostra de empresas: é construída a partir dos próprios parâmetros da metodologia. CONFIRMAR COM JURÍDICO: como a página deve descrever a expressão "média dos pares" antes de o estudo ter amostra real — ver o rascunho da metodologia, seção de limitações

3.6 Exatidão das informações que você fornece

Você declara que as informações prestadas são, no seu melhor conhecimento, verdadeiras, e que tem autorização da sua empresa para compartilhá-las. Veja o item 5.1 — essa declaração precisa de atenção especial no caso dos atestados.

3.7 Confidencialidade dos dados da sua empresa

As informações de negócio que você informa (headcount, salário médio, turnover, investimento em benefícios, número de atestados) são tratadas como confidenciais, usadas apenas para gerar o seu relatório e para compor a base agregada do estudo.

3.8 Alterações e encerramento

Podemos ajustar o cronograma, a metodologia ou encerrar o Estudo. Se isso acontecer, comunicamos os participantes pelo e-mail informado. Alterações relevantes neste documento são comunicadas conforme o item 4.

3.9 Lei aplicável e foro

Este documento é regido pelas leis brasileiras. CONFIRMAR COM JURÍDICO: foro

4. Versão deste documento

Versão vigente: PREENCHER: AAAA-MM-DD da publicação
Publicada em: PREENCHER

Proposta: trocar o número de versão por uma versão datada

O sistema antigo gravava o campo aceite_versao com o valor fixo "1.0", escrito no JavaScript da página. Isso cria um problema de auditoria: daqui a um ano, se alguém perguntar "a que texto exatamente esta pessoa deu aceite?", "1.0" não responde — porque o texto pode ter mudado sem o número mudar.

1. aceite_versao passa a ser a data da versão, no formato AAAA-MM-DD (ex.: 2026-09-18), igual ao rótulo no topo desta página.
2. Toda alteração de conteúdo deste documento gera uma nova data — sem exceção.
3. Esta página mantém, no fim, um histórico de versões com a data de cada uma e um resumo em uma linha do que mudou. Idealmente, o texto integral de cada versão anterior fica acessível.
4. O valor é gravado pelo servidor a partir da versão realmente publicada, e não escrito fixo no JavaScript da página.
5. Vale o mesmo para o carimbo de data e hora: o servidor registra o seu próprio horário, e não o relógio do computador do visitante.

Estado desta pendência: os itens 4 e 5 acima já foram feitos no lado do navegador — a página não envia mais aceite_versao nem aceite_ts; os dois campos passam a ser carimbados pela API. Falta o jurídico definir qual é a versão vigente (a lacuna no topo desta seção) e a API gravá-la.

Histórico de versões

← Voltar para o Estudo 2026