Convite individual
Controla adesão sem guardar a resposta junto ao convite.
Segurança · Anonimato · LGPD
Uma escuta só funciona se ninguém tiver medo de responder
No Pulse, anonimato não é uma opção que um administrador pode desligar. No Portal, dados identificáveis são protegidos por organização, perfil, produto contratado e recurso autorizado.
Abrir whitepaper técnicoMatriz executável
Direitos diferentes para tarefas diferentes
Os limites abaixo refletem o contrato atual do produto. O Gestor não herda direitos do RH, e nenhum perfil atravessa a organização ativa.
Colaborador pode
- ✓Ver os próprios documentos e dados pessoais.
- ✓Abrir e acompanhar as próprias solicitações.
- ✓Ler comunicados dirigidos ao seu público.
- ✓Responder escutas autorizadas do Pulse.
Colaborador não pode
- ×Ver documentos ou solicitações de outra pessoa.
- ×Acessar resultados administrativos do Pulse.
- ×Administrar configurações ou permissões.
Anonimato do Pulse
Quatro elos que não podem ser quebrados
Gravação separada
A resposta guarda recortes organizacionais, não a identidade.
Limiar de grupo
Recortes abaixo do mínimo são suprimidos.
Saída sem autor
Telas, exportações e APIs não devolvem vínculo pessoa-resposta.
Contratar o Portal junto não muda essa cadeia. A base compartilhada ajuda a montar recortes, mas não identifica quem respondeu.
Infraestrutura e operação
Controles concretos, sem certificação inventada
Isolamento por organização
Row Level Security e validação de tenant em páginas, ações, RPCs e APIs.
Storage privado
Documentos do Portal usam bucket privado e URLs assinadas de curta duração.
Auditoria
Publicações, acessos sensíveis e mudanças relevantes são registrados sem conteúdo confidencial desnecessário.
Falha fechada
Perfil, papel, produto contratado ou escopo desconhecidos negam acesso.
Dados do Pulse
Respostas e resultados seguem o contrato de anonimato e limiar antes da leitura detalhada.
Dados do Portal
Não há prazo geral de descarte automático. Registros são preservados até instrução válida do controlador, regra contratual ou definição legal e operacional aplicável.
Suboperadores
Quem apoia a operação do serviço
A finalidade e os dados efetivamente enviados dependem do recurso habilitado. Na versão atual, não há fluxo ativo que envie respostas ou comentários do Pulse à OpenAI; parâmetros internos de modelos não ativam esse envio. Cobrança, emissão fiscal e WhatsApp também não são acionados apenas por existir uma conta.
Supabase (infra AWS) · EUA
Banco de dados, armazenamento e autenticação. Dados: Dados de conta, organizações, trabalhadores, Portal, pesquisas e respostas.
Política do fornecedorVercel · EUA / global (CDN)
Hospedagem, entrega da aplicação e logs técnicos. Dados: Dados de requisição e registros operacionais minimizados.
Política do fornecedorOpenAI · EUA
Fornecedor preparado para recursos de IA ainda não ativados. Dados: Nenhum dado enviado na versão atual; uma ativação futura exigirá revisão de finalidade, conteúdo, retenção e informação ao cliente.
Política do fornecedorAsaas · Brasil
Cobrança e pagamentos de clientes no Brasil, quando habilitados. Dados: Dados cadastrais, de cobrança e pagamento do cliente contratante.
Política do fornecedorStripe · EUA / global
Cobrança e pagamentos fora do Brasil ou em configuração compatível, quando habilitados. Dados: Dados cadastrais, de cobrança e pagamento do cliente contratante.
Política do fornecedorResend · EUA
Envio de e-mails transacionais, convites e lembretes. Dados: E-mail, nome e conteúdo operacional da mensagem.
Política do fornecedorHostinger · Global
Recebimento de e-mail dos canais de contato e privacidade. Dados: E-mail, identificação do remetente e conteúdo enviado ao canal.
Política do fornecedorMeta — WhatsApp Cloud API · EUA / global
Envio de código de acesso ao Portal, quando habilitado. Dados: Número de telefone e mensagem de autenticação.
Política do fornecedorFocus NFe · Brasil
Emissão de notas fiscais, quando aplicável. Dados: Dados cadastrais e fiscais do cliente contratante.
Política do fornecedorDireitos dos titulares, bases legais e canais oficiais permanecem descritos na Política de Privacidade.