Política de Privacidade — Zurmo

1. Enquadramento

A presente Política de Privacidade explica de que forma o Zurmo recolhe, utiliza, conserva e protege dados pessoais no âmbito do seu MVP.

O Zurmo é uma plataforma digital B2B de bem-estar organizacional e alerta precoce de sobrecarga para equipas tecnológicas. A solução permite a realização de check-ins anónimos, recolha de sinais agregados de sobrecarga, radar de desconexão, visualização de indicadores por equipa e recomendações assistidas por IA para apoio à tomada de decisão por parte de RH, founders e líderes de equipa.

O Zurmo não é um dispositivo médico, não realiza diagnóstico clínico, não presta tratamento médico ou psicológico e não substitui profissionais de saúde.

2. Quem é o responsável pelo tratamento

Para efeitos do Regulamento Geral sobre a Proteção de Dados, a entidade responsável pelo tratamento dos dados pessoais recolhidos através do Zurmo é:

Soul Genius LDA
NIF: 518222357
Contacto: contato@zurmo.co

Em determinados contextos, quando o Zurmo for utilizado por uma empresa cliente para recolher check-ins junto dos seus colaboradores, a empresa cliente poderá atuar como responsável pelo tratamento e a Soul Genius LDA poderá atuar como subcontratante, nos termos contratualmente definidos.

3. Finalidade do tratamento dos dados

Os dados são tratados exclusivamente para finalidades ligadas ao funcionamento do MVP Zurmo, nomeadamente:

• disponibilizar check-ins digitais de bem-estar e sobrecarga;
• permitir a participação anónima ou pseudonimizada dos colaboradores;
• agregar respostas por equipa ou departamento;
• gerar mapas de risco organizacional por equipa;
• identificar sinais agregados de sobrecarga, pressão ou dificuldade de desconexão;
• gerar recomendações não clínicas para RH e líderes de equipa;
• produzir relatórios agregados de utilização e evolução;
• melhorar a experiência do produto e a qualidade técnica da plataforma;
• responder a pedidos de contacto, piloto ou demonstração;
• cumprir obrigações legais, contratuais ou regulatórias aplicáveis.

4. Que dados podem ser recolhidos

No âmbito do MVP, o Zurmo pode recolher as seguintes categorias de dados:

4.1. Dados de contacto empresarial

Quando alguém solicita uma demonstração, piloto ou contacto através do site, podem ser recolhidos:

• nome;
• empresa;
• email profissional;
• dimensão da empresa;
• mensagem enviada;
• cargo ou função, quando fornecido voluntariamente.

4.2. Dados de participação em check-ins

Durante os check-ins anónimos ou pseudonimizados, podem ser recolhidas respostas sobre:

• nível de energia percebido;
• carga de trabalho;
• pressão por prazos;
• perceção de apoio da equipa;
• dificuldade em desligar do trabalho;
• ocorrência de trabalho fora do horário;
• perceção sobre mensagens ou pressão fora do expediente.

Estas respostas destinam-se a gerar indicadores agregados por equipa e não a avaliar individualmente colaboradores.

4.3. Dados técnicos

Para garantir o funcionamento e segurança da plataforma, podem ser tratados dados técnicos, tais como:

• data e hora de acesso;
• tipo de dispositivo;
• navegador utilizado;
• páginas visitadas;
• endereço IP;
• logs técnicos de funcionamento;
• interações básicas com o chatbot ou formulário.

4.4. Dados de utilização do produto

Podem ser recolhidos dados agregados sobre uso da plataforma, como:

• taxa de resposta aos check-ins;
• número de check-ins realizados;
• equipas com participação suficiente para agregação;
• evolução de indicadores agregados;
• recomendações geradas;
• métricas de utilização do dashboard.

5. Dados que o Zurmo não recolhe nem trata

O Zurmo foi concebido com uma abordagem de privacidade desde a origem. No âmbito do MVP, o Zurmo não recolhe nem realiza:

• diagnóstico de burnout, depressão, ansiedade ou qualquer condição clínica;
• triagem médica, psicológica ou psiquiátrica;
• score individual de risco por colaborador;
• monitorização individual de produtividade;
• vigilância individual de colaboradores;
• análise facial;
• análise de voz;
• reconhecimento biométrico;
• reconhecimento emocional;
• análise de teclas ou keystroke tracking;
• leitura integral de mensagens privadas;
• acesso a dados clínicos ou históricos médicos;
• partilha de respostas individuais com a entidade empregadora.

6. Anonimização, pseudonimização e agregação

O Zurmo privilegia a recolha anónima ou pseudonimizada sempre que possível.

Os resultados apresentados a RH, founders ou líderes de equipa são agregados por equipa, departamento ou grupo funcional. O objetivo é permitir uma leitura organizacional de sinais de sobrecarga, sem expor respostas individuais.

Sempre que uma equipa não tenha volume mínimo de respostas suficiente para garantir confidencialidade, os resultados poderão ser ocultados ou agrupados para reduzir o risco de identificação indireta.

7. Base legal para o tratamento

Consoante o contexto de utilização, o tratamento de dados pelo Zurmo pode basear-se em uma ou mais das seguintes bases legais:

• consentimento do titular dos dados, quando aplicável;
• execução de contrato ou diligências pré-contratuais;
• interesse legítimo na melhoria da ferramenta, segurança da plataforma e gestão de pedidos de contacto;
• cumprimento de obrigações legais;
• interesse da organização cliente em promover bem-estar, prevenção de riscos psicossociais e melhoria das condições de trabalho, sempre com respeito pelos direitos e liberdades dos colaboradores.

Quando o tratamento depender de consentimento, o titular poderá retirá-lo a qualquer momento, sem comprometer a licitude do tratamento efetuado anteriormente.

8. Utilização de inteligência artificial

O Zurmo pode utilizar componentes de inteligência artificial e modelos de linguagem para apoiar a organização de respostas agregadas, identificação de padrões coletivos e geração de recomendações não clínicas.

A inteligência artificial do Zurmo é utilizada como apoio à análise organizacional e não para tomar decisões automatizadas com efeitos jurídicos ou significativamente relevantes sobre indivíduos.

As recomendações geradas pelo Zurmo destinam-se a apoiar RH e gestores na reflexão sobre carga de trabalho, comunicação, organização de equipas, direito à desconexão e bem-estar organizacional.

9. Recomendações e Safety Loop

O MVP pode incluir um módulo denominado Safety Loop, que permite sugerir ações não clínicas para líderes e disponibilizar informação sobre apoio humano opcional e confidencial.

O Safety Loop não representa diagnóstico, tratamento ou aconselhamento médico. Qualquer apoio psicológico, quando existente, deverá ser prestado por profissionais qualificados e mediante consentimento do colaborador.

A empresa cliente não deverá receber informação individual sobre quem solicitou apoio, salvo quando tal seja expressamente autorizado pelo titular dos dados ou exigido por lei.

10. Partilha de dados com terceiros

A Soul Genius LDA poderá recorrer a fornecedores tecnológicos para alojamento, infraestrutura, formulários, automação, comunicação, análise agregada e suporte técnico.

Esses fornecedores apenas deverão tratar os dados necessários à prestação dos respetivos serviços e estarão sujeitos a obrigações adequadas de confidencialidade e proteção de dados.

O Zurmo não vende dados pessoais a terceiros.

11. Transferências internacionais de dados

Sempre que possível, o Zurmo procurará utilizar fornecedores e infraestruturas localizados no Espaço Económico Europeu.

Caso seja necessário recorrer a fornecedores localizados fora do Espaço Económico Europeu, serão adotadas salvaguardas adequadas nos termos do RGPD, incluindo cláusulas contratuais-tipo ou outros mecanismos legalmente aplicáveis.

12. Conservação dos dados

Os dados pessoais serão conservados apenas durante o período necessário para cumprir as finalidades para as quais foram recolhidos, salvo se existir obrigação legal ou contratual que imponha prazo superior.

Em termos gerais:

• dados de contacto comercial poderão ser conservados enquanto existir relação comercial, pedido em aberto ou interesse legítimo de acompanhamento;
• dados técnicos poderão ser conservados pelo período necessário à segurança, auditoria e melhoria do serviço;
• respostas de check-ins deverão ser conservadas preferencialmente em formato agregado ou pseudonimizado;
• dados de pilotos poderão ser conservados durante o período necessário à avaliação do piloto, elaboração de relatório e cumprimento de obrigações contratuais.

13. Segurança da informação

A Soul Genius LDA compromete-se a adotar medidas técnicas e organizativas adequadas para proteger os dados contra acesso não autorizado, perda, alteração, divulgação indevida ou destruição.

Essas medidas podem incluir:

• controlo de acessos;
• limitação de permissões;
• utilização de fornecedores com práticas adequadas de segurança;
• proteção de credenciais;
• registos técnicos de acesso;
• minimização de dados;
• agregação de resultados;
• revisão periódica dos dados tratados.

14. Direitos dos titulares dos dados

Nos termos do RGPD, os titulares dos dados podem exercer, quando aplicável, os seguintes direitos:

• direito de acesso;
• direito de retificação;
• direito ao apagamento;
• direito à limitação do tratamento;
• direito de oposição;
• direito à portabilidade dos dados;
• direito de retirar o consentimento, quando o tratamento se baseie em consentimento;
• direito de apresentar reclamação junto da autoridade de controlo competente.

Os pedidos devem ser enviados para: contato@zurmo.co

A Soul Genius LDA poderá solicitar informação adicional para confirmar a identidade do requerente antes de responder ao pedido.

15. Autoridade de controlo

Em Portugal, a autoridade de controlo competente em matéria de proteção de dados é a:

Comissão Nacional de Proteção de Dados — CNPD
Website: www.cnpd.pt

16. Cookies e tecnologias semelhantes

O site do Zurmo poderá utilizar cookies técnicos necessários ao funcionamento do website e, futuramente, cookies analíticos ou de melhoria de experiência.

Sempre que sejam utilizados cookies não essenciais, será solicitado consentimento nos termos legalmente aplicáveis.

17. Menores

O Zurmo é uma solução B2B destinada a empresas e equipas profissionais. Não se destina a menores de idade nem à recolha intencional de dados de menores.

18. Alterações a esta Política

A Soul Genius LDA poderá atualizar esta Política de Privacidade para refletir alterações legais, técnicas, operacionais ou funcionais do Zurmo.

A versão atualizada será publicada no website, com indicação da data da última atualização.

19. Contacto

Para questões relacionadas com privacidade, proteção de dados ou exercício de direitos, contacte:

Soul Genius LDA
Email: contato@zurmo.co
Produto: Zurmo