Privacidade e dados

Onde os dados ficam armazenados

• Banco de dados, autenticação e arquivos: Supabase (PostgreSQL na AWS), região eu-west-1 (Irlanda, União Europeia).
• Servidores da aplicação e de processamento (API e motor de tabulação): Railway, região europe-west4 (Países Baixos, União Europeia).
• Cópia de backup independente: Cloudflare R2, jurisdição UE.
• Aplicação web: Vercel (rede global). Só entrega a aplicação; não armazena dados de clientes.

As respostas, os livros de códigos e os resultados ficam armazenados na União Europeia. Os dados não são armazenados no Brasil.

Fornecedores que recebem dados e para quê

Recebem dados das suas pesquisas

• Anthropic (EUA): modelos de IA Claude, para propor o livro de códigos, codificar e responder no chat. Recebe o texto das respostas abertas, o enunciado da pergunta, o livro de códigos e as instruções do projeto.
• Supabase (Irlanda): banco de dados, autenticação e armazenamento de arquivos.
• Railway (Países Baixos): servidores da aplicação e de processamento.
• Cloudflare R2 (UE): cópia de backup, criptografada antes de sair da nossa infraestrutura; a Cloudflare não consegue ler o conteúdo.

Não recebem dados das suas pesquisas

• Vercel: hospeda a aplicação web.
• Resend (EUA): e-mails transacionais. Recebe apenas o seu e-mail e o texto do aviso.
• Stripe (EUA): pagamentos. Os dados do cartão ficam com a Stripe.
• Analytics e marketing do site (Google Analytics 4 e Google Ads, Microsoft Clarity, LinkedIn Insight, pixel do OpenAI Ads): medem o tráfego do site público, não o conteúdo das suas pesquisas.

Os conectores que você mesmo ativa (SurveyMonkey, Typeform, Qualtrics, Google Forms, Alchemer) usam a sua própria conta nessa plataforma; os tokens de acesso ficam armazenados criptografados.

Uso de inteligência artificial

• Um único fornecedor de modelos de linguagem: a Anthropic, por meio da sua API comercial. Nenhum outro fornecedor de modelos de linguagem é usado para processar os seus dados.
• O que é enviado: o texto das respostas abertas, o enunciado da pergunta, o livro de códigos e as instruções do projeto. Os seus dados de conta e de faturamento não são enviados.
• Saída da UE: esse envio à Anthropic (EUA) é a única saída de dados de pesquisa para fora da União Europeia.
• Treinamento: os Termos Comerciais da Anthropic (seção B) estabelecem que a Anthropic não pode treinar modelos com o conteúdo dos clientes enviado pela API (anthropic.com/legal/commercial-terms).
• Retenção na Anthropic: segundo a central de privacidade dela, a Anthropic exclui dos seus sistemas as entradas e saídas da API em até 30 dias, com exceções (Files API, acordos de retenção zero, aplicação da sua política de uso ou obrigação legal) (privacy.claude.com).
• Busca semântica: os vetores (embeddings) ficam armazenados no mesmo banco de dados do Supabase, na região eu-west-1 (Irlanda).
• Revisão humana: os resultados da IA são propostas. A sua equipe pode revisar, corrigir ou descartar esses resultados antes de exportar.

Cópias de backup

• Backup diário do Supabase: automático, mantido por 7 dias.
• Cópia independente noturna: todas as noites o banco é exportado, criptografado antes de sair e guardado na Cloudflare R2 (jurisdição UE) por 30 dias.
• Teste de restauração semanal: todo domingo uma cópia é restaurada em um ambiente isolado e comparada com a produção.

Retenção e exclusão

Ao excluir um projeto, os dados dele são removidos da produção imediatamente. As cópias de backup se renovam, então esses dados desaparecem de todas elas em no máximo 30 dias.

Os prazos de retenção dos demais dados (conta, faturamento, suporte) estão na Política de privacidade.

Seus direitos e contato

O serviço é operado pela Insight Genius LLC (registrada em Delaware, Estados Unidos), responsável pelo Survey Coder Pro.

Para pedir acesso, correção, exclusão ou portabilidade dos seus dados, ou para tirar qualquer dúvida sobre como eles são tratados, escreva para hello@surveycoder.io. A Política de privacidade lista os direitos de cada jurisdição (incluindo a LGPD) e o prazo de resposta.

Sobre esta página

Esta página descreve fatos sobre onde e como os dados são tratados. Não é uma certificação legal nem uma declaração de conformidade com nenhuma lei. Se a sua área jurídica ou de segurança precisar de mais detalhes, fale com a gente.

Perguntas frequentes

Em que país os dados ficam armazenados?

Na União Europeia: o banco de dados na Irlanda (Supabase, eu-west-1) e os servidores de processamento nos Países Baixos (Railway, europe-west4). Não há armazenamento no Brasil.

As respostas saem da União Europeia?

Só o texto enviado à Anthropic (EUA) para propor o livro de códigos e codificar as respostas.

Quanto tempo leva para um projeto excluído sumir?

Ele sai da produção imediatamente e de todas as cópias de backup em no máximo 30 dias.