Convite individual
Controla adesão sem guardar a resposta junto ao convite.
Segurança · Anonimato · LGPD
Uma escuta só funciona se ninguém tiver medo de responder
No Pulse, anonimato não é uma opção que um administrador pode desligar. No Portal, dados identificáveis são protegidos por tenant, perfil, entitlement e recurso.
Abrir whitepaper técnicoMatriz executável
Direitos diferentes para tarefas diferentes
Os limites abaixo refletem o contrato atual do produto. O Gestor não herda direitos do RH, e nenhum perfil atravessa a organização ativa.
Colaborador pode
- ✓Ver os próprios documentos e dados pessoais.
- ✓Abrir e acompanhar as próprias solicitações.
- ✓Ler comunicados dirigidos ao seu público.
- ✓Responder escutas autorizadas do Pulse.
Colaborador não pode
- ×Ver documentos ou solicitações de outra pessoa.
- ×Acessar resultados administrativos do Pulse.
- ×Administrar configurações ou permissões.
Anonimato do Pulse
Quatro elos que não podem ser quebrados
Gravação separada
A resposta guarda recortes organizacionais, não a identidade.
Limiar de grupo
Recortes abaixo do mínimo são suprimidos.
Saída sem autor
Telas, exportações e APIs não devolvem vínculo pessoa-resposta.
Contratar o Portal junto não muda essa cadeia. A base compartilhada ajuda a montar recortes, mas não identifica quem respondeu.
Infraestrutura e operação
Controles concretos, sem certificação inventada
Isolamento por organização
Row Level Security e validação de tenant em páginas, ações, RPCs e APIs.
Storage privado
Documentos do Portal usam bucket privado e URLs assinadas de curta duração.
Auditoria
Publicações, acessos sensíveis e mudanças relevantes são registrados sem conteúdo confidencial desnecessário.
Falha fechada
Perfil, papel, entitlement ou escopo desconhecidos negam acesso.
Dados do Pulse
Respostas e resultados seguem o contrato de anonimato e limiar antes da leitura detalhada.
Dados do Portal
Retenção e descarte automáticos específicos permanecem suspensos até política formal aprovada.
Subprocessadores
Quem apoia a operação do serviço
A finalidade e os dados efetivamente enviados dependem do recurso habilitado. Cobrança, emissão fiscal, WhatsApp e IA não são acionados apenas por existir uma conta.
Supabase (infra AWS) · EUA
Banco de dados e autenticação.
Vercel · EUA e CDN global
Hospedagem, entrega e logs técnicos.
OpenAI · EUA
Recursos de IA sob demanda, com o contexto mínimo necessário.
Stripe · EUA e global
Pagamentos e faturas do contratante, quando habilitados.
Resend · EUA
Envio de e-mails operacionais.
Meta — WhatsApp Cloud API · global
Código de acesso do Portal, quando habilitado.
Focus NFe · Brasil
Emissão fiscal, quando aplicável.
Direitos dos titulares, bases legais e canais oficiais permanecem descritos na Política de Privacidade.