Política de privacidade

Esta política explica como PesQuiza (CNPJ 08.065.306/0001-38) trata dados pessoais na plataforma PesQuiza e neste site, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Papéis no tratamento

• Dados de clientes e usuários do painel (cadastro, acesso, cobrança): o PesQuiza é o controlador.
• Dados de contatos e respondentes das pesquisas: a organização que criou a pesquisa é a controladora, e o PesQuiza atua como operador, tratando os dados apenas para prestar o serviço. Pedidos sobre uma pesquisa específica devem ser dirigidos à organização responsável por ela.

2. Dados que tratamos

• Conta: nome, e-mail, senha (armazenada de forma irreversível) e preferências de notificação.
• Cobrança: nome ou razão social, CPF ou CNPJ, e-mail e telefone. Dados de cartão são enviados diretamente ao gateway de pagamento; guardamos apenas um código de referência, a bandeira e os últimos dígitos.
• Contatos cadastrados pelos clientes: nome, e-mail, telefone e campos personalizados definidos pela organização.
• Respostas: o conteúdo respondido e, conforme o nível de identificação da pesquisa, o vínculo com o convite, datas, canal de origem e dados técnicos do navegador. Em pesquisas anônimas, não registramos o convite, o IP nem o navegador, e os horários são arredondados.
• Suporte: as mensagens trocadas com a assistente do painel e com a nossa equipe, com as avaliações das respostas, guardadas para atender o pedido e melhorar o atendimento.
• Navegação: registros de acesso exigidos pelo Marco Civil da Internet e cookies essenciais.

3. Finalidades e bases legais

• Prestar o serviço contratado e dar suporte (execução de contrato).
• Cobrar e cumprir obrigações legais e fiscais (obrigação legal e execução de contrato).
• Garantir a segurança da plataforma e prevenir fraudes e abusos (legítimo interesse).
• Enviar comunicações sobre a conta e as pesquisas, conforme as preferências do usuário (execução de contrato e legítimo interesse).

4. Níveis de identificação e limiar de anonimato

Cada pesquisa tem um nível de identificação (identificada, confidencial ou anônima), informado ao respondente no formulário. Em pesquisas confidenciais e anônimas, os resultados só são exibidos de forma agregada e ocultados quando o recorte tem menos respostas que o limiar definido, inclusive na combinação de filtros.

5. Compartilhamento com terceiros

Compartilhamos dados apenas com fornecedores necessários à operação, sob obrigações de confidencialidade e segurança:

• infraestrutura de hospedagem e envio de e-mails;
• gateway de pagamento (Asaas), para cobranças;
• Google, para a medição de audiência deste site (Google Analytics), conforme a seção de cookies;
• provedor de inteligência artificial, para as análises por IA contratadas e para as respostas da assistente de suporte do painel. Ele recebe apenas textos dos quais removemos nomes, e-mails, telefones e documentos, nunca recortes abaixo do limiar de anonimato; na assistente, recebe a pergunta, trechos do guia da plataforma e o plano, o papel e a tela do usuário, sem nome, e-mail nem dados das pesquisas.

Quando a organização cliente configura integrações (webhooks, Slack, Teams, API ou servidor de e-mail próprio), os dados são enviados aos destinos definidos por ela, sob sua responsabilidade.

6. Cookies e armazenamento local

Na plataforma, usamos apenas cookies e armazenamento local essenciais: sessão e segurança do login, proteção contra requisições forjadas, preferência de tema e, no formulário de pesquisa, a retomada da resposta em andamento e o controle de respostas duplicadas.

Neste site institucional, usamos o Google Analytics para medir visitas e o interesse pelas páginas, com base no seu consentimento. Os cookies de análise só são gravados se você aceitar no aviso de cookies; sem o aceite, o Google recebe apenas sinais sem cookies e sem identificadores, usados para estimativas agregadas. Os sinais de publicidade ficam sempre desativados. Você pode mudar a escolha a qualquer momento em "Preferências de cookies", no rodapé. O Google Analytics não é usado no painel nem nos formulários de pesquisa.

7. Segurança

Adotamos medidas técnicas e organizacionais como criptografia em trânsito, senhas armazenadas de forma irreversível, credenciais de integração criptografadas, isolamento de dados por organização, controle de acesso por papéis e verificação em duas etapas.

8. Retenção

Mantemos os dados enquanto a conta estiver ativa ou pelo tempo necessário às finalidades acima e ao cumprimento de obrigações legais. Em especial:

• Organização excluída: sai do ar na hora e todos os dados dela (pesquisas, respostas, contatos, arquivos e cobrança) são apagados em definitivo em até 30 dias. Nesse prazo, a pedido do proprietário, ainda é possível restaurá-la.
• Conta de usuário excluída: o cadastro e as conversas com a assistente são apagados na hora. Registros de autoria nas organizações (quem criou uma pesquisa, por exemplo) ficam sem nome.
• Pesquisa excluída: sai do ar na hora, e as respostas e os arquivos dela são apagados em definitivo em até 30 dias.
• Contatos e respostas: as organizações podem excluí-los a qualquer momento, inclusive as respostas de uma pessoa em pesquisas confidenciais. Se o contato for excluído sem as respostas, elas continuam nos resultados sem ligação com a pessoa; o que ela tiver escrito nos textos livres permanece.
• Conversas com a assistente de suporte: apagadas depois de 12 meses sem novas mensagens.
• Relatórios em PDF: ficam disponíveis por 7 dias.

Os dados apagados são removidos do banco de dados, e os arquivos, do armazenamento. Ainda assim:

• Cópias de segurança: fazemos backup diário do banco e dos arquivos, guardado por 14 dias. Um dado apagado deixa de existir nas cópias quando elas expiram, e as cópias só são usadas para recuperar o serviço em caso de falha.
• Registros técnicos: envios de e-mail que falharam ficam registrados por até 7 dias, para diagnóstico.
• Cobrança: os dados de pagamento também ficam com o gateway (Asaas), conforme a política de privacidade dele.
• Dados que a lei obriga a guardar (como registros de acesso e documentos fiscais) são mantidos pelo prazo legal.

9. Direitos dos titulares

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento, além de revogar consentimentos, nos termos do art. 18 da LGPD.

• Usuários do painel podem excluir a própria conta em "Meu perfil", e o proprietário pode excluir a organização em "Configurações › Marca".
• Respondentes e contatos: os dados pertencem à organização que fez a pesquisa. Dirija o pedido a ela; se nos procurar, encaminharemos à organização responsável.
• Os demais pedidos podem ser feitos pelo e-mail abaixo e são respondidos em até 15 dias.

10. Encarregado e contato

Para exercer seus direitos ou tirar dúvidas sobre esta política, escreva para [email protected].