Confidencialidade e anonimato
A confiança dos participantes é a condição para que a avaliação represente a realidade da organização. Se o trabalhador não acredita que a resposta é protegida, o resultado não serve para decidir nada. Por isso, a proteção das respostas foi tratada como requisito de projeto, não como configuração.
O que a plataforma não faz
- Não mantém cadastro nominal dos respondentes.
- Não apresenta resposta individual a nenhum perfil de usuário, incluindo o administrador da empresa.
- Não gera resultado separado para grupos abaixo do tamanho mínimo.
- Não emite diagnóstico clínico e não avalia indivíduos.
- Não compartilha dados entre empresas diferentes.
Como o acesso funciona
O participante recebe um código de campanha, por QR Code, link ou papel. Não há login, cadastro, e-mail ou qualquer identificação pessoal solicitada. O código serve para dizer ao sistema a qual campanha e a qual grupo aquela resposta pertence — não quem a enviou.
Resultados coletivos e tamanho mínimo
Os resultados são sempre apresentados de forma agregada. Quando um grupo tem menos de 10 participantes, o sistema não exibe o resultado daquele grupo isoladamente — os dados são somados a um nível acima da estrutura organizacional. Esse mínimo pode ser elevado pela organização, nunca reduzido.
Proteção contra reidentificação por cruzamento. Além do grupo mínimo, o GRP bloqueia combinações de filtros que, somadas, permitiriam deduzir quem respondeu. Um relatório que revelaria um respondente por eliminação não é publicado.
Dois modos de coleta, a critério de cada campanha
A empresa escolhe, campanha a campanha, como o acesso é distribuído. Os dois modos seguem o mesmo princípio: nenhum vínculo entre a pessoa e a resposta.
A campanha usa documentos impressos, cada um com um código único e um QR Code. Os documentos são distribuídos de forma aleatória, em urna ou caixa, sob supervisão da representação prevista na NR-5. O trabalhador responde sem login e sem identificação.
O acesso é distribuído por link ou código individual, sem cadastro nem e-mail vinculado à resposta. O trabalhador acessa pelo navegador do próprio celular ou computador, sem instalar nada.
Nos dois casos, o código diz ao sistema apenas a qual campanha e a qual grupo aquela resposta pertence — nunca quem a enviou.
Separação entre empresas
Cada organização opera em um ambiente próprio. Consultorias que atendem vários clientes acessam cada um separadamente, sem que dados de um apareçam no outro.
Registro e auditoria
As ações relevantes ficam registradas: quem acessou, quem classificou o risco, quem aprovou o documento e quando. Esse histórico existe para dar rastreabilidade ao processo — e nunca alcança o conteúdo de uma resposta individual.
Proteção de dados
Nenhum sistema deve prometer anonimato absoluto. O que descrevemos aqui são os mecanismos concretos que o GRP adota para proteger as respostas e evitar a reidentificação dos participantes.
Material para comunicar aos trabalhadores
Uma campanha bem comunicada tem taxa de resposta maior e resultado mais confiável. Disponibilizamos um modelo de comunicado pronto para a organização adaptar e enviar.