Como funciona o anonimato dos questionários

Objetivo

Entender como o Normatize360 garante o anonimato estrutural e por que isso importa para LGPD e participação.

Como funciona, em uma frase

Tokens são gerados por setor (não por pessoa), invalidados em transação separada do registro da resposta, sem captura de IP, dispositivo ou identificador individual.

Detalhamento técnico

• Tokens por setor: cada setor recebe um conjunto de tokens únicos (1,2× headcount). Ninguém consegue saber qual token foi usado por qual colaborador.
• Transação separada: quando um colaborador envia a resposta, o sistema executa duas operações independentes:

1. Insere a resposta na tabela responses (com sector_id, sem ID do token). 2. Marca o token como usado em uma transação SQL separada. Mesmo um dump completo do banco não permite ligar token a resposta.

• Sem captura técnica: não armazenamos IP, user-agent, fingerprint do dispositivo, geolocalização ou qualquer outro vetor de identificação.
• N mínimo 5: scores por setor só aparecem com ao menos 5 respostas. Para setores menores, agregue.

O que o colaborador vê

1. Clica no link e cai em uma página neutra explicando o contexto da pesquisa. 2. Responde 10 perguntas em escala (1–5) sobre carga, clima, liderança, reconhecimento e equilíbrio. 3. Vê confirmação "Resposta registrada anonimamente" — sem cadastro, sem login, sem identificação.

Dúvidas comuns

• A empresa consegue saber quem respondeu o quê? Não. Mesmo o suporte da Normatize360 não consegue — o banco não tem essa informação.
• Se eu responder duas vezes? O token só vale uma vez. Tentativa de reuso retorna "token inválido".
• E se alguém compartilhar o link? Como tokens são únicos por setor, compartilhar significa esgotar pool mais rápido. Não compromete anonimato.
• Posso saber se um setor específico está respondendo? Sim — taxa de resposta por setor aparece em campanhas (% utilizados). Mas você não vê quais pessoas.

Resposta recomendada da IA

> O anonimato é estrutural. Tokens são por setor, invalidados em transação separada da resposta, sem captura de IP ou dispositivo. Mesmo o suporte não consegue ligar resposta a pessoa. Scores só aparecem com no mínimo 5 respostas por setor (LGPD). Quer mais detalhe sobre algum aspecto?