1. Quem somos
O Mapa Comportamental ("nós", "nosso") é uma plataforma online de avaliações comportamentais (DISC, MBTI, Eneagrama, Temperamentos, Arquétipos, Linguagens do Amor, Âncoras de Carreira, Inteligência Emocional) operada por [Razão Social aqui], inscrita no CNPJ [XX.XXX.XXX/0001-XX], com sede em [endereço].
Para qualquer dúvida ou solicitação relacionada aos seus dados pessoais, entre em contato conosco pelo e-mail contato@mapacomportamental.com.
2. O que esta política cobre
Esta Política descreve quais dados pessoais coletamos, como os utilizamos, com quem os compartilhamos e quais são seus direitos como titular, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
3. Dados que coletamos
Coletamos as seguintes categorias de dados:
- Dados de cadastro: nome, e-mail, senha (criptografada), telefone, Instagram (opcional), tipo de conta (PF/PJ).
- Dados profissionais: cargo, empresa, endereço e dados complementares preenchidos voluntariamente no perfil.
- Dados de uso e respostas dos testes: respostas a questionários comportamentais, perfis identificados e métricas de desempenho da avaliação.
- Dados de pagamento: processados pela Stripe Inc. — não armazenamos números de cartão em nossos servidores.
- Dados técnicos: endereço IP, tipo de navegador, identificadores de dispositivo, páginas visitadas e horários de acesso.
- Cookies: conforme detalhado em nossa Política de Cookies.
4. Bases legais e finalidades
Tratamos seus dados com base nas seguintes hipóteses legais previstas na LGPD (art. 7º):
- Execução de contrato (art. 7º, V): cadastro, processamento dos testes, geração de relatórios, envio de notificações relacionadas ao serviço, processamento de pagamentos.
- Consentimento (art. 7º, I): comunicações de marketing, cookies não-essenciais, integração com WhatsApp/Instagram via ManyChat.
- Legítimo interesse (art. 7º, IX): segurança do sistema, prevenção a fraudes e melhoria contínua da plataforma.
- Cumprimento de obrigação legal (art. 7º, II): emissão de notas fiscais, retenção de logs por prazos exigidos pela legislação.
5. Com quem compartilhamos seus dados
Compartilhamos dados estritamente necessários com os seguintes parceiros ("operadores"), todos sob contrato e cláusulas de proteção de dados:
- Supabase Inc. (EUA) — banco de dados e armazenamento.
- Railway Corp. (EUA) — hospedagem da aplicação.
- Stripe Inc. (EUA) — processamento de pagamentos.
- Resend (EUA) — envio de e-mails transacionais.
- ManyChat Inc. (EUA) — automação de mensagens em redes sociais (somente com consentimento).
- Anthropic PBC (EUA) — geração de relatórios cruzados via inteligência artificial (apenas dados anonimizados).
Não vendemos seus dados pessoais a terceiros, em hipótese alguma. Transferências internacionais ocorrem apenas para os parceiros listados, com proteções compatíveis com a LGPD (Cláusulas Contratuais Padrão).
6. Por quanto tempo guardamos seus dados
- Conta ativa: enquanto você mantiver sua conta conosco.
- Após exclusão de conta: 6 meses para fins de auditoria e conformidade fiscal (em formato anonimizado quando possível).
- Logs de acesso: 6 meses (art. 15 do Marco Civil da Internet).
- Dados fiscais: 5 anos (legislação tributária).
- Resultados de testes: enquanto a conta estiver ativa, ou pelo prazo solicitado pelo titular.
7. Seus direitos como titular
A LGPD garante a você os seguintes direitos (art. 18):
- Confirmação da existência de tratamento.
- Acesso aos dados que possuímos sobre você.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários.
- Portabilidade a outro fornecedor de serviço.
- Eliminação dos dados tratados com base em consentimento.
- Informação sobre entidades com as quais compartilhamos dados.
- Revogação do consentimento a qualquer momento.
- Oposição ao tratamento realizado com base em legítimo interesse.
Para exercer qualquer um desses direitos, envie um e-mail para contato@mapacomportamental.com com o assunto "LGPD — [seu pedido]". Responderemos em até 15 dias úteis.
8. Segurança dos seus dados
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: criptografia em trânsito (HTTPS/TLS), criptografia de senhas (bcrypt), controle de acesso por função, logs de auditoria, backups automáticos e segregação de ambientes de desenvolvimento e produção.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, conforme art. 48 da LGPD.
9. Crianças e adolescentes
A plataforma destina-se a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos que houve coleta indevida, removeremos os dados imediatamente.
10. Alterações desta política
Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail e/ou aviso destacado na plataforma. A data da última revisão consta no topo deste documento.
11. Encarregado pelo Tratamento de Dados (DPO)
Em conformidade com o art. 41 da LGPD, designamos um Encarregado para atuar como canal de comunicação entre o controlador, os titulares e a ANPD.
DPO: [Nome do Encarregado]
E-mail: contato@mapacomportamental.com
12. Foro
Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da comarca de [Cidade/UF] para dirimir qualquer controvérsia, com renúncia a qualquer outro, por mais privilegiado que seja.