Inteligência sobre grupos. Privacidade para cada pessoa.
Esta página explica, para DPOs, jurídico e RH, como a People Risk Intelligence da Acessa Saúde usa dados de saúde para gerir riscos psicossociais sem expor nenhum colaborador.
Análise sempre por grupo
Os indicadores para a empresa são calculados por grupo (área, unidade, função). Um grupo só aparece no painel quando tem pelo menos 10 pessoas. Abaixo disso, os dados são somados a um grupo maior ou não são exibidos.
Nenhuma previsão individual para a empresa
Quando falamos em tendência de afastamento, falamos de grupos. A empresa não recebe nota, ranking ou alerta sobre uma pessoa identificada.
Dados clínicos ficam no cuidado
O conteúdo de consultas e atendimentos fica com os profissionais de saúde e sob sigilo. Para as análises, usamos sinais minimizados e agregados, como frequência, categorias e escalas validadas, e nunca o prontuário.
Proteção técnica
Criptografia na transmissão e no armazenamento, controle de acesso por perfil, registros de auditoria e monitoramento de eventos de segurança.
Como funciona a análise de risco
1. Coleta
Sinais vêm de questionários validados (como o COPSOQ), da jornada no app e de indicadores ocupacionais fornecidos pela empresa.
2. Separação de identidade
Dados que identificam a pessoa ficam separados dos dados de análise, que usam um código no lugar do nome (pseudonimização).
3. Agregação
Os indicadores são calculados por grupo e só aparecem para grupos com pelo menos 10 pessoas.
4. Modelagem
Os modelos estatísticos estimam tendências de risco do grupo ao longo do tempo, como absenteísmo, presenteísmo e afastamento. Eles apoiam decisões sobre ambiente e organização do trabalho, não sobre pessoas.
5. Evidência
Planos de ação, indicadores e histórico ficam registrados para o GRO/PGR e para auditorias.
Papéis e bases legais
- Na solução corporativa, a empresa cliente normalmente é a controladora e a Acessa Saúde atua como operadora, seguindo instruções documentadas em contrato.
- Dados de saúde são dados sensíveis (art. 11 da LGPD). Eles são tratados com base legal adequada a cada finalidade, como cumprimento de obrigação legal (NR-1/GRO) e tutela da saúde, e com o mínimo de dados necessário.
- A Acessa Saúde não vende dados pessoais nem dados de saúde individualizados.
- A pessoa pode exercer seus direitos de titular (acesso, correção, eliminação e outros) pelo canal de privacidade.
Para avaliação do seu DPO
Fornecemos, sob demanda, documentação de segurança, modelo de acordo de tratamento de dados (DPA) e detalhes da metodologia. Fale com privacidade@acessasaude.tech.
Veja também a Política de Privacidade e os Termos de Uso.