Pular para o conteúdo
PesQuiza

Governança e LGPD

Sigilo por arquitetura, não por promessa

As regras de confidencialidade do PesQuiza são aplicadas pelo sistema em cada consulta, exportação e análise, e comunicadas com transparência a quem responde.

Anonymity threshold

Limiar de anonimato em cada recorte

Você define, por pesquisa, o número mínimo de respostas para que um resultado apareça (recomendamos 5 ou mais). Perguntas, filtros, cruzamentos, comparativos, relatórios e a própria API obedecem ao mesmo limite.

Bloqueio de empilhamento de filtros (filter stacking): a interseção dos filtros é recalculada a cada consulta. Se "Vendas + Filial SP + menos de 1 ano de casa" reduzir a amostra abaixo do limiar, o recorte inteiro fica oculto, e não apenas cada filtro isoladamente.

Recorte de uma unidade com 4 respostas exibido como dados insuficientes para preservar o sigilo.
Recorte abaixo do limiar: nada é exibido · dados ilustrativos

Anonimização e pseudonimização

Três níveis de identificação, declarados ao respondente

Prometer anonimato registrando e-mails e endereços IP é uma falha de consentimento. No PesQuiza, o nível escolhido determina o que é gravado e o que a organização pode ver, e aparece no rodapé do formulário.

NívelO que é registradoO que a organização vê
IdentificadaVínculo com o contatoRespostas individuais e agregados
ConfidencialVínculo pseudonimizado, só para lembretes e retomadaSomente agregados acima do limiar
AnônimaNenhum vínculo: sem convite, IP ou navegador; horários arredondadosSomente agregados acima do limiar
Configuração de privacidade com os níveis identificada, confidencial e anônima e o mínimo de respostas por recorte.
Nível de identificação definido por pesquisa · dados ilustrativos

Proteção em profundidade

Da resposta ao relatório, os dados seguem as mesmas regras

Respostas individuais só quando identificadas

Listas de respostas, download de arquivos e exportação linha a linha existem apenas em pesquisas identificadas.

IA sem dados pessoais

Nomes, e-mails, telefones e documentos citados nos comentários são removidos antes de qualquer análise, e recortes abaixo do limiar não são enviados.

Alertas que respeitam o nível

Em pesquisas anônimas, alertas e integrações nunca identificam o respondente, e o evento de resposta concluída não é enviado. Nas confidenciais, ele segue sem respostas nem contato.

Isolamento por organização

Os dados de cada organização ficam isolados, e o acesso interno segue papéis: proprietário, administrador, editor e leitor.

Credenciais protegidas

Senhas armazenadas de forma irreversível, verificação em duas etapas, chaves de API guardadas apenas como hash e segredos de integração criptografados.

Pagamentos sem dados de cartão

O número do cartão vai direto ao gateway de pagamento; guardamos apenas um código de referência.

LGPD

Papéis claros no tratamento de dados

Nas pesquisas, a sua organização é a controladora dos dados de contatos e respondentes, e o PesQuiza atua como operador, tratando-os apenas para prestar o serviço. Em pesquisas anônimas, o dado deixa de identificar a pessoa desde a coleta.

O formulário aceita um termo de consentimento próprio, e o respondente é informado sobre o nível de identificação antes de responder.

Leia a política de privacidade →

Boas práticas que a plataforma já aplica

  • Limiar mínimo de respostas por subgrupo, com recomendação de 5 ou mais
  • Bloqueio dinâmico da interseção de filtros abaixo do limiar
  • Transparência sobre anonimato ou pseudonimização no formulário
  • Temas das respostas abertas sem exposição de textos em grupos pequenos

Perguntas frequentes

Sigilo, privacidade e LGPD

O PesQuiza garante o anonimato em pesquisas de clima?

Sim, por arquitetura. Em pesquisas anônimas não registramos o convite, o IP nem o navegador, e os horários são arredondados. Em pesquisas confidenciais e anônimas, qualquer recorte com menos respostas que o limiar definido por você fica oculto, inclusive quando a combinação de filtros reduziria a amostra a poucas pessoas.

Qual a diferença entre pesquisa confidencial e anônima?

Na confidencial (pseudonimizada), o sistema sabe quem respondeu para enviar lembretes, mas a organização enxerga apenas resultados agregados. Na anônima, esse vínculo não existe. O nível escolhido é comunicado ao respondente no próprio formulário, como recomenda a LGPD.

O que é o limiar de anonimato?

É o número mínimo de respostas para que um resultado seja exibido, definido por pesquisa (recomendamos 5 ou mais). Perguntas, filtros e cruzamentos que fiquem abaixo desse número aparecem como dados insuficientes para preservar o sigilo.

A IA tem acesso aos dados pessoais dos colaboradores?

Não. Nomes, e-mails, telefones e documentos citados nos comentários são removidos antes do envio, e recortes abaixo do limiar de anonimato nunca são analisados.

Como é feita a exclusão de dados?

Pelo próprio painel. Cada usuário pode excluir a própria conta, e o proprietário pode excluir a organização: ela sai do ar na hora e os dados são apagados em definitivo em até 30 dias. Para atender o pedido de um respondente, a organização exclui o contato junto com as respostas dele, inclusive em pesquisas confidenciais. Outros pedidos podem ser feitos pelo e-mail de privacidade.

Quem é o controlador dos dados das pesquisas?

A sua organização. O PesQuiza atua como operador, tratando os dados apenas para prestar o serviço. Os detalhes estão na política de privacidade.

Pesquise com a confiança das equipes

Crie sua conta grátis, sem cartão de crédito, e faça suas primeiras pesquisas. Assine ou compre respostas extras só quando precisar.