Política de Privacidade
Pulsar RH (site) e app Pulsar Gestão · Atualizada em 13 de outubro de 2026
Esta política explica, em linguagem direta, que dados o Pulsar trata, para quê, com quem eles são compartilhados e quais são os seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem é quem
- A empresa cliente é a controladora dos dados dos seus colaboradores: é ela que decide quem cadastrar, quais pesquisas fazer e para que usar os resultados.
- O Grupo L369, responsável pelo Pulsar, é o operador: trata os dados em nome da empresa cliente, conforme as instruções dela, para prestar o serviço.
- Contato do operador para privacidade e LGPD: renan@thenolimits.group.
2. Que dados o Pulsar trata
| Dado | De quem | Para quê |
|---|---|---|
| Nome, e-mail, papel (perfil de acesso) e senha (guardada só como hash, nunca em texto) | Usuários do sistema (gestores e equipe do Pulsar) | Entrar no site e no app e controlar o que cada um pode ver |
| Estrutura da empresa (filiais, áreas, equipes, cargos) e colaboradores cadastrados (nome, e-mail, cargo, área, equipe e demais campos que a empresa preencher) | Empresa cliente | Organizar as pesquisas, enviar convites e calcular resultados por área e equipe |
| Respostas às pesquisas | Colaboradores convidados | Calcular indicadores e relatórios (ver seção 3) |
| Modelo do aparelho no login do app (ex.: “iPhone 15 Pro”), data de criação, de último uso e de validade da sessão | Usuários do app Pulsar Gestão | Identificar e encerrar sessões abertas. Nunca o nome que você deu ao aparelho |
| Registros técnicos do servidor (endereço IP, data e hora, endereço acessado, navegador) | Quem acessa o site, a API ou os links de pesquisa | Segurança, diagnóstico de erros e funcionamento da hospedagem |
O site usa apenas um cookie de sessão, necessário para manter você conectado. Não usamos cookies de publicidade nem ferramentas de rastreamento ou analytics. O app guarda a sessão no Keychain do iPhone, só neste aparelho (fora do backup do iCloud). O app não rastreia você e não coleta localização, contatos, fotos nem identificadores de publicidade.
3. Anonimato das pesquisas
Pesquisas anônimas são o padrão no Pulsar. Separamos com clareza o que o sistema garante pelo próprio funcionamento e o que é compromisso do operador.
3.1 O que o sistema garante contra a empresa cliente (gestores e RH)
- A resposta não fica ligada à pessoa. A resposta é gravada sem identificar quem respondeu. Fica só o contexto do momento (área, equipe, filial) e um código aleatório do envio, que serve apenas para contar quantas pessoas responderam.
- Uma resposta por convite. Cada link aceita um único envio. O registro de que o convite foi respondido não guarda data, hora nem ordem. A empresa vê apenas quem ainda não respondeu, para mandar lembretes.
- Mínimo de 5 respondentes por grupo. Resultados por área, equipe, filial, gestor ou cargo com menos de 5 respondentes não são exibidos. Em pesquisa anônima, recortes por gestor e por cargo não existem. O total da empresa não tem mínimo.
- Nenhum resultado durante a coleta. Enquanto a pesquisa não é encerrada, nenhum índice ou média aparece, em nenhuma tela do site nem do app. Só a participação aparece. Reabrir uma pesquisa volta a esconder os resultados.
- Data sem hora. A resposta guarda só a data do envio, nunca a hora.
- O RH não responde pelo colaborador. Em pesquisa anônima, o lançamento de respostas pelo RH é bloqueado. Só o próprio colaborador responde, pelo link do convite.
Em pesquisas identificadas, a resposta é vinculada à pessoa, por escolha da empresa. O colaborador deve ser informado disso no convite.
3.2 O que é compromisso do operador
Dois riscos existem no servidor e não são eliminados pelo sistema nesta versão. Eles dependem só de quem tem acesso técnico à infraestrutura (a equipe do Pulsar e a hospedagem), nunca da empresa cliente: gestores e RH não têm acesso ao banco de dados, ao servidor nem aos registros técnicos.
- Ordem de gravação das respostas e registros de acesso: cruzando a ordem em que as respostas foram gravadas com os registros de acesso do servidor (que incluem o link do convite aberto), seria possível, em tese, associar um envio a um convite.
- Registro de transações do banco de dados: a hospedagem mantém um registro técnico das gravações, com horário.
Compromisso: o operador não cruza esses registros com as respostas, não os consulta para identificar respondentes e não os entrega à empresa cliente.
4. Análise organizacional e uso de inteligência artificial
Os relatórios do Pulsar são produzidos pelo OIE, o motor de análise organizacional do próprio Pulsar, operado pelo Grupo L369. Só pesquisas encerradas entram na análise.
O que vai para o OIE
- As respostas numéricas (escala) de cada pergunta, sem identificação de quem respondeu, agrupadas pela unidade analisada: a empresa, uma área ou uma equipe. Em pesquisas identificadas, a análise pode ser feita também por colaborador, com um código interno no lugar do nome.
- O nome do modelo científico, o instrumento e o período da pesquisa.
O que não vai para o OIE
- Nomes, e-mails ou documentos de colaboradores, e quem respondeu o quê.
- Respostas em texto livre.
- Dados das empresas de demonstração.
Uso de IA de terceiros: OpenAI como suboperadora
Para redigir a interpretação dos relatórios e responder às perguntas feitas na função de conversa, o OIE usa um modelo de IA da OpenAI, que atua como suboperadora: ela processa os dados em nome do Grupo L369, apenas para devolver o texto pedido.
O que vai para a OpenAI:
- indicadores já calculados pelo OIE (médias por tema da unidade analisada) e o histórico deles;
- a descrição do modelo científico usado e as sínteses de relatórios anteriores;
- na conversa, o texto da pergunta digitada pelo gestor.
O que não vai para a OpenAI: respostas individuais às pesquisas, respostas em texto livre, nomes, e-mails ou qualquer dado que identifique colaboradores. Recomendamos não digitar dados pessoais nas perguntas da conversa.
Transferência internacional: a OpenAI processa esses dados fora do Brasil (nos Estados Unidos). É uma transferência internacional de dados, feita nos termos do art. 33 da LGPD, limitada ao conteúdo descrito acima.
5. Com quem compartilhamos
- Hospedagem (Hostinger): servidores onde o Pulsar e o OIE rodam.
- OpenAI (suboperadora, fora do Brasil): apenas o descrito na seção 4.
- Envio de e-mail: o provedor de e-mail configurado, para entregar convites de pesquisa (nome e e-mail do colaborador convidado e o link).
- jsDelivr: rede que entrega a biblioteca de gráficos usada em algumas telas do site.
Não vendemos dados e não os usamos para publicidade.
6. Retenção e exclusão
- Os dados de uma empresa ficam guardados enquanto ela usa o Pulsar.
- A pedido da empresa controladora, excluímos a empresa. Isso remove junto a estrutura organizacional, os colaboradores, as pesquisas, as respostas e os indicadores dela.
- Os relatórios de análise não são apagados automaticamente pela exclusão da empresa. A remoção deles é um passo separado, feito pelo operador quando atende ao pedido de exclusão.
- A sessão do app vale por até 90 dias e termina antes ao sair, ao trocar a senha ou se o acesso for desativado.
- Registros técnicos do servidor seguem os prazos da hospedagem.
7. Seus direitos
Pela LGPD, você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão e informações sobre compartilhamento, entre outros direitos.
- Colaboradores: como a empresa em que você trabalha é a controladora, o caminho principal é o RH ou o encarregado de dados dela. Você também pode escrever para o operador, e encaminharemos à empresa.
- Usuários do site e do app: escreva para renan@thenolimits.group.
Atenção: como as respostas a pesquisas anônimas não são ligadas a ninguém, não é possível localizar, mostrar ou excluir a resposta de uma pessoa específica. Essa é justamente a garantia do anonimato.
8. Segurança
- Conexão protegida (HTTPS) no site, na API e no app.
- Senhas guardadas só como hash. Tokens de acesso do app guardados no servidor só como hash e, no iPhone, no Keychain.
- Bloqueio de 15 minutos depois de 5 tentativas de login erradas. Face ID para reabrir o app.
- Isolamento entre empresas: cada gestor vê apenas os dados da própria empresa.
9. App do colaborador
O app “Pulsar” para colaboradores ainda não foi lançado. Quando for, esta seção vai descrever os dados tratados por ele.
10. Alterações e contato
Podemos atualizar esta política. A data de atualização fica no topo da página. Dúvidas e solicitações: renan@thenolimits.group (Grupo L369).