Diretrizes de Tratamento de Dados em Conformidade com a Lei nº 13.709/2018 (LGPD)
07 de julho de 2026

1. PREÂMBULO E APRESENTAÇÃO
A ENVOLVER, doravante denominada simplesmente como "Controladora", é uma organização dedicada à prestação de serviços especializados em saúde mental organizacional, desenvolvimento humano, consultoria estratégica e gestão de riscos psicossociais. Através de sua plataforma digital acessível pelo endereço eletrônico www.envolverbr.com, a Envolver estabelece canais de comunicação e prestação de serviços que demandam o tratamento de informações. Esta Política de Privacidade tem como escopo fundamental estabelecer o compromisso da instituição com a transparência, a segurança e o respeito à autodeterminação informativa de todos os usuários, clientes e parceiros que interagem com seus sistemas e serviços.
Considerando a natureza sensível das atividades desempenhadas, que envolvem o bem-estar psicossocial e o desenvolvimento de lideranças e culturas organizacionais, a Envolver adota padrões rigorosos de governança em privacidade. O tratamento de dados pessoais realizado por esta organização pauta-se estritamente pelos princípios da finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização, conforme preconizado pelo Artigo 6º da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018). A compreensão desta política é essencial para que o titular dos dados possa exercer plenamente seus direitos e compreender como sua privacidade é preservada durante a jornada de cuidado e consultoria.
A Envolver reconhece que a proteção de dados pessoais é um pilar fundamental da confiança nas relações corporativas contemporâneas. Portanto, este documento detalha não apenas quais dados são coletados, mas as razões jurídicas e operacionais que sustentam cada operação de tratamento. Ao utilizar o site ou contratar os serviços da Envolver, o titular declara estar ciente das diretrizes aqui expostas, as quais são revisadas periodicamente para garantir a aderência contínua às evoluções regulatórias e tecnológicas do cenário brasileiro de proteção de dados.

2. DEFINIÇÕES JURÍDICAS E OPERACIONAIS
Para fins de interpretação desta Política e em estrita observância ao Artigo 5º da LGPD, considera-se Dado Pessoal qualquer informação relacionada a pessoa natural identificada ou identificável. Já o Dado Pessoal Sensível refere-se a dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural. No contexto da Envolver, o tratamento de dados de saúde mental e diagnósticos psicossociais recebe a classificação de dado sensível, exigindo camadas adicionais de proteção e sigilo profissional.
O Titular é a pessoa natural a quem se referem os dados pessoais que são objeto de tratamento, enquanto o Controlador (neste caso, a Envolver) é a pessoa jurídica a quem competem as decisões referentes ao tratamento de dados pessoais. O Operador é a pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador, como fornecedores de software de gestão ou plataformas de assessment. O Tratamento engloba toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
A Anonimização é a utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo. A Envolver prioriza a anonimização em relatórios de diagnósticos organizacionais para garantir que a percepção coletiva sobre riscos psicossociais não exponha a identidade individual dos colaboradores. O Consentimento é a manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada, sendo uma das bases legais fundamentais utilizadas pela Envolver em suas interações digitais e presenciais.

3. NATUREZA DAS INFORMAÇÕES COLETADAS
A Envolver coleta informações de diferentes naturezas, dependendo do nível de interação do titular com a organização. No âmbito da navegação digital, são coletados Dados de Navegação, que incluem endereço IP, tipo de navegador, páginas visitadas e tempo de permanência, visando a otimização da experiência do usuário e a segurança do sistema. Através de formulários de contato e agendamento de reuniões estratégicas, coletamos Dados de Identificação e Contato, tais como nome completo, e-mail corporativo, telefone, cargo e empresa, essenciais para o estabelecimento de uma relação comercial e técnica qualificada.
No exercício de suas atividades de consultoria, a Envolver realiza a coleta de Dados de Diagnóstico Organizacional e Assessment. Estes dados podem incluir percepções sobre o ambiente de trabalho, níveis de estresse, satisfação laboral e outros indicadores de riscos psicossociais. Tais informações são coletadas mediante metodologias específicas e, em muitos casos, tratadas de forma agregada. Além disso, para a execução de treinamentos e palestras, coletamos dados de participantes para fins de controle de presença, emissão de certificados e avaliação de eficácia do desenvolvimento humano proposto, garantindo o registro histórico da evolução das competências organizacionais.
A coleta de dados sensíveis relacionados à saúde mental é realizada com o máximo rigor ético e jurídico, fundamentada no Artigo 11 da LGPD. A Envolver assegura que tais dados são coletados apenas quando estritamente necessários para a finalidade de promoção da saúde e prevenção de riscos no ambiente de trabalho. O descumprimento das normas de coleta ou o desvio de finalidade por parte de qualquer colaborador ou operador vinculado à Envolver ensejará sanções administrativas e disciplinares severas, além das responsabilidades civis e criminais previstas na legislação vigente, reforçando o compromisso da empresa com a integridade dos dados sob sua custódia.

4. MÉTODOS E CANAIS DE COLETA DE DADOS
A coleta de dados pessoais pela Envolver ocorre de forma ativa e passiva através de canais oficiais e estruturados. Os Formulários de Contato e Agendamento presentes no site www.envolverbr.com são os principais pontos de entrada de dados voluntários. Ao preencher estes campos, o titular fornece informações de forma consciente para iniciar um diálogo profissional. Adicionalmente, a interação via WhatsApp Business e E-mail corporativo constitui canal de coleta de dados de comunicação, onde o histórico de conversas é armazenado para garantir a continuidade do atendimento e a precisão das propostas comerciais e técnicas enviadas.
Durante a execução de projetos de consultoria e gestão de riscos, a coleta ocorre por meio de Plataformas de Assessment e Pesquisas de Clima. Nestes casos, o titular recebe convites específicos para participação, onde as finalidades da coleta são explicitadas antes do início do preenchimento. A Envolver também utiliza Cookies Analíticos e Essenciais em seu site para compreender o comportamento de navegação e melhorar a performance da plataforma. O uso de cookies é regulado por esta política e permite que a Envolver identifique áreas de maior interesse dos usuários, ajustando seu conteúdo educativo e comercial de acordo com as demandas do mercado.
É imperativo destacar que a coleta de dados por meios indiretos ou sem base legal é expressamente vedada nas diretrizes da Envolver. Toda coleta deve estar amparada por uma das hipóteses previstas no Artigo 7º da LGPD. Caso ocorra qualquer falha no processo de coleta que resulte em tratamento indevido, a Envolver compromete-se a realizar a imediata correção ou exclusão dos dados, notificando o titular quando necessário. A transparência no método de coleta é a garantia de que o titular mantém o controle sobre quais informações estão sendo compartilhadas com a organização, evitando surpresas ou tratamentos obscuros.

5. FINALIDADES DO TRATAMENTO DE DADOS
O tratamento de dados pessoais pela Envolver possui finalidades específicas, legítimas e informadas. A primeira finalidade é a Gestão de Relacionamento e Atendimento, que permite responder a dúvidas, enviar orçamentos e agendar reuniões estratégicas solicitadas pelos usuários. Sem o tratamento desses dados, seria impossível a prestação de qualquer suporte pré-contratual ou atendimento personalizado. A segunda finalidade reside na Execução de Contratos de Serviços, onde os dados são utilizados para a entrega efetiva das consultorias, treinamentos e diagnósticos contratados, garantindo que os resultados alcancem os objetivos pactuados entre as partes.
Uma finalidade central e de alta relevância é a Realização de Diagnósticos e Gestão de Riscos Psicossociais. Neste contexto, o tratamento visa identificar vulnerabilidades no ambiente de trabalho e propor intervenções que promovam a saúde mental, em conformidade com as diretrizes da Norma Regulamentadora nº 1 (NR-1) do Ministério do Trabalho e Emprego. Além disso, os dados são tratados para a Emissão de Certificados e Registros de Treinamento, assegurando que os participantes possuam comprovação formal de seu desenvolvimento humano e técnico. O tratamento também ocorre para o Cumprimento de Obrigações Legais e Regulatórias, incluindo a guarda de documentos fiscais e registros exigidos por autoridades competentes.
O tratamento de dados para finalidades secundárias, como o envio de newsletters ou materiais educativos, somente ocorrerá mediante o consentimento específico do titular ou com base no legítimo interesse da Envolver, sempre respeitando o direito de opt-out (descadastramento) a qualquer momento. O desvio de finalidade — ou seja, utilizar o dado para algo diverso do que foi informado ao titular — constitui violação grave à LGPD e aos valores éticos da Envolver. A consequência para tal violação inclui a nulidade do tratamento e a obrigação de eliminação dos dados, além de possíveis indenizações por danos morais ou materiais ao titular afetado.

6. BASES LEGAIS PARA O TRATAMENTO
A Envolver fundamenta todas as suas operações de tratamento de dados em bases legais sólidas previstas no Artigo 7º da Lei nº 13.709/2018. A base do Consentimento é utilizada principalmente em ações de marketing, uso de cookies não essenciais e em determinadas pesquisas de opinião voluntárias. O consentimento é obtido de forma clara e pode ser revogado pelo titular a qualquer momento, sem ônus. Outra base fundamental é a Execução de Contrato ou Procedimentos Preliminares, que autoriza o tratamento de dados necessários para que a Envolver cumpra suas obrigações contratuais junto aos clientes, como a realização de consultorias e treinamentos.
O Cumprimento de Obrigação Legal ou Regulatória é a base que sustenta o tratamento de dados exigidos por leis trabalhistas, previdenciárias e normas de segurança do trabalho, como a já mencionada NR-1. Nestes casos, o tratamento é obrigatório para que a empresa e seus clientes estejam em conformidade com o ordenamento jurídico nacional. Por fim, a Envolver utiliza a base do Legítimo Interesse para finalidades que apoiem o desenvolvimento do negócio, desde que não sobreponham os direitos e liberdades fundamentais do titular. Isso inclui a melhoria de serviços, segurança de rede e prevenção a fraudes, sempre realizando o teste de proporcionalidade (LIA - Legitimate Interest Assessment) para garantir o equilíbrio da relação.
A correta identificação da base legal é uma obrigação de governança da Envolver. O tratamento realizado sem o amparo de uma base legal válida é considerado ilícito, sujeitando o controlador às sanções previstas no Artigo 52 da LGPD, que variam de advertências a multas pecuniárias substanciais. A Envolver mantém um registro de operações de tratamento (ROPA) atualizado, onde cada fluxo de dados é vinculado à sua respectiva base legal, garantindo a auditabilidade e a transparência perante a Autoridade Nacional de Proteção de Dados (ANPD) e os próprios titulares.

7. COMPARTILHAMENTO E TRANSFERÊNCIA DE INFORMAÇÕES
A Envolver adota uma política restritiva quanto ao compartilhamento de dados pessoais. O compartilhamento ocorre apenas quando estritamente necessário para a consecução das finalidades informadas, envolvendo Parceiros e Fornecedores Contratados que atuam como operadores de dados (ex: plataformas de hospedagem, softwares de CRM, ferramentas de assessment). Nestas relações, a Envolver exige contratualmente que tais parceiros adotem medidas de segurança e privacidade equivalentes ou superiores às suas, mantendo a responsabilidade solidária pela proteção das informações, conforme os Artigos 33 a 36 da LGPD.
O compartilhamento também pode ocorrer por Determinação Judicial ou Requisição de Autoridades Competentes, casos em que a Envolver fornecerá apenas o mínimo de informações necessárias para o cumprimento da ordem legal. É política inegociável da Envolver que a organização NÃO comercializa, não vende e não aluga dados pessoais de seus usuários ou clientes para terceiros sob nenhuma circunstância. Qualquer transferência internacional de dados, caso venha a ocorrer (ex: uso de servidores em nuvem localizados no exterior), será realizada apenas para países que proporcionem grau de proteção de dados pessoais adequado ao previsto na legislação brasileira.
A falha no dever de vigilância sobre o compartilhamento de dados ou a transferência indevida para terceiros não autorizados configura quebra de confiança e violação contratual e legal. A Envolver monitora continuamente seus operadores para garantir que o fluxo de dados seja seguro. Caso o titular identifique qualquer compartilhamento que considere indevido, possui o direito de solicitar esclarecimentos e a interrupção imediata de tal prática. A transparência no compartilhamento é o que garante que o dado pessoal não circule de forma descontrolada, preservando a esfera de privacidade do indivíduo.

8. ARMAZENAMENTO, SEGURANÇA E RETENÇÃO
A segurança dos dados pessoais sob custódia da Envolver é garantida por Medidas Técnicas e Administrativas aptas a proteger os dados de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão. Utilizamos protocolos de criptografia, firewalls, controles de acesso restritos por níveis de hierarquia e autenticação multifator em nossos sistemas críticos. A Envolver investe continuamente na conscientização de sua equipe interna, realizando treinamentos periódicos sobre segurança da informação e boas práticas de privacidade, mitigando o risco de erro humano, que é uma das principais causas de incidentes de dados.
Quanto ao Período de Retenção, os dados pessoais são armazenados apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, inclusive para fins de cumprimento de obrigações legais, contratuais, prestação de contas ou requisição de autoridades competentes. Dados de contato de prospectos que não evoluíram para contratação são periodicamente descartados. Já dados relativos a diagnósticos organizacionais e treinamentos são mantidos conforme os prazos prescricionais previstos na legislação civil e trabalhista brasileira, garantindo a segurança jurídica tanto para a Envolver quanto para o titular e seus empregadores.
Ao término do período de retenção ou mediante solicitação válida de exclusão, os dados são eliminados de forma segura ou anonimizados, de modo que não possam mais identificar o titular. A retenção indevida de dados após o esgotamento da finalidade ou do prazo legal constitui infração à LGPD. A Envolver mantém uma Política de Descarte de Dados rigorosa, assegurando que o ciclo de vida do dado pessoal tenha um fim determinado e seguro. A proteção contra o acesso não autorizado é um compromisso de meio e de resultado, onde a Envolver emprega os melhores esforços tecnológicos disponíveis no mercado para salvaguardar o patrimônio informativo de seus clientes.

9. DIREITOS DO TITULAR E CANAIS DE EXERCÍCIO
Em conformidade com o Artigo 18 da LGPD, a Envolver assegura aos titulares de dados o pleno exercício de seus direitos. O titular tem o direito de obter, a qualquer momento e mediante requisição: a Confirmação da Existência de Tratamento e o Acesso aos Dados; a Correção de Dados incompletos, inexatos ou desatualizados; a Anonimização, Bloqueio ou Eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; a Portabilidade dos Dados a outro fornecedor de serviço ou produto; e a Revogação do Consentimento, nos termos da lei.
Para exercer qualquer um destes direitos, a Envolver disponibiliza o canal de comunicação direta com seu Encarregado de Dados (DPO) através do e-mail: privacidade@envolverbr.com. As solicitações serão analisadas e respondidas em um prazo máximo de 15 (quinze) dias, conforme recomendação da ANPD, ou em prazo inferior sempre que tecnicamente possível. O titular também tem o direito de peticionar perante a Autoridade Nacional de Proteção de Dados caso entenda que seus direitos não foram devidamente atendidos pela Controladora. A Envolver compromete-se a facilitar o exercício desses direitos, não impondo barreiras injustificadas ao titular que deseja gerir suas próprias informações.
A negativa injustificada de atendimento aos direitos do titular ou a demora excessiva na resposta configuram infração administrativa. A Envolver encara o atendimento aos direitos dos titulares não apenas como uma obrigação legal, mas como uma oportunidade de demonstrar sua transparência e respeito. É importante ressaltar que, em certos casos, a exclusão de dados não poderá ser realizada imediatamente devido a obrigações legais de guarda (ex: dados fiscais ou registros de segurança do trabalho), situação que será devidamente informada e fundamentada ao titular no momento da resposta à sua solicitação.

10. POLÍTICA DE COOKIES E TECNOLOGIAS DE RASTREIO
O site da Envolver utiliza cookies para melhorar o desempenho e a experiência do usuário. Cookies Essenciais são necessários para o funcionamento básico do site e não podem ser desativados. Cookies Analíticos (como Google Analytics) coletam informações sobre como os visitantes utilizam o site, permitindo-nos medir e melhorar a performance de nossas páginas. O titular pode configurar seu navegador para bloquear ou alertar sobre esses cookies, mas algumas partes do site podem não funcionar corretamente sem eles. O uso de cookies para fins de publicidade direcionada somente ocorrerá mediante o consentimento explícito do usuário através do banner de cookies apresentado no primeiro acesso.
A Envolver preza pela minimização do rastreio. Não utilizamos tecnologias de rastreamento invasivas que busquem identificar o comportamento do usuário fora do ecossistema digital da Envolver sem autorização. A base legal para o uso de cookies não essenciais é o consentimento, que pode ser alterado nas configurações de privacidade do navegador a qualquer momento. O tratamento de dados via cookies segue todas as diretrizes de segurança e retenção estabelecidas nesta política, garantindo que as informações coletadas de forma passiva recebam o mesmo grau de proteção que os dados fornecidos ativamente.
A transparência sobre o uso de cookies é fundamental para a autodeterminação informativa. O titular deve estar ciente de que, ao aceitar os cookies analíticos, contribui para que a Envolver produza conteúdos mais relevantes e alinhados às necessidades de saúde mental do mercado corporativo. O descumprimento das preferências de cookies configuradas pelo usuário é considerado uma violação da privacidade digital. A Envolver revisa anualmente suas ferramentas de terceiros para garantir que apenas cookies necessários e seguros estejam ativos em sua plataforma, protegendo o usuário contra scripts maliciosos ou coleta excessiva de metadados.

11. ATUALIZAÇÕES, LEI APLICÁVEL E FORO
Esta Política de Privacidade é um documento dinâmico e será revisada periodicamente para refletir mudanças nas operações da Envolver ou atualizações na legislação brasileira. Sempre que ocorrer uma alteração substancial, a Envolver publicará um aviso em destaque em seu site e, quando aplicável, enviará uma notificação aos titulares cadastrados. A continuidade do uso dos serviços após a publicação de uma versão atualizada da política constituirá a ciência do titular quanto aos novos termos. Recomendamos a leitura regular deste documento para que o titular permaneça informado sobre como seus dados estão sendo protegidos.
Esta Política é regida, interpretada e executada de acordo com as Leis da República Federativa do Brasil, especialmente a Lei nº 13.709/2018 (LGPD). Para dirimir quaisquer controvérsias oriundas deste documento, as partes elegem o Foro da Comarca da sede da Envolver, com renúncia expressa a qualquer outro, por mais privilegiado que seja. A Envolver reafirma seu compromisso com a resolução amigável de conflitos, incentivando que qualquer dúvida ou insatisfação seja primeiramente reportada ao nosso canal de privacidade para uma solução célere e direta.
A invalidade ou inexequibilidade de qualquer disposição desta Política não afetará a validade das demais cláusulas, que permanecerão em pleno vigor. O compromisso da Envolver com a privacidade transcende este documento escrito; ele faz parte da cultura organizacional de uma empresa que lida diariamente com a subjetividade e a saúde humana. Proteger dados é, em última análise, proteger as pessoas que confiam na Envolver para transformar seus ambientes de trabalho em lugares mais saudáveis, seguros e produtivos.

Última atualização: 07 de julho de 2026
ENVOLVER SOLUÇÕES EM SAÚDE MENTAL ORGANIZACIONAL
www.envolverbr.com | contato@envolverbr.com