Política de Privacidade

Dados de conta: nome, e-mail e senha (com hash) ao se cadastrar. Se você usar SSO da Microsoft ou Google, recebemos seu nome, e-mail e foto de perfil desses provedores. Dados de pesquisa: as respostas abertas que você envia para codificação, mais quaisquer metadados associados (IDs de respondente, timestamps, variáveis demográficas) que você anexar. Estes dados são seus e você os controla. Codebooks e resultados de codificação: as categorias, códigos, definições e sugestões geradas por IA que produzimos enquanto você usa o serviço. Dados de uso: páginas que você visita no dashboard, funcionalidades que utiliza e sinais agregados de tempo e desempenho, capturados via Google Analytics 4 e Microsoft Clarity. NÃO incluem o conteúdo de suas respostas de pesquisa. Dados de faturamento: quando você compra créditos, Stripe (nosso processador de pagamento) coleta dados de cartão por nós. Nunca vemos nem armazenamos o número completo do cartão — retemos apenas um Stripe customer ID, os últimos 4 dígitos e seu endereço de cobrança.

Processamos os dados acima para: • Entregar o serviço de codificação: ler as respostas abertas que você envia, gerar ou atualizar codebooks e codificar cada resposta. Esse processamento envolve enviar seus verbatims aos nossos modelos de IA (Anthropic Claude), que atuam como processadores de dados sob obrigações contratuais de não reter nem treinar com seus dados. • Enviar e-mails transacionais (confirmação de conta, redefinição de senha, recibos de compra, notificações de projeto) via Resend. • Operar faturamento e gestão de assinaturas via Stripe. • Melhorar o produto: agregamos padrões de uso para entender quais funcionalidades agregam valor. Não olhamos o conteúdo dos verbatims individuais de clientes para esse fim. • Responder a solicitações de suporte quando você nos contata. • Cumprir obrigações legais (registros fiscais, requisições de auditoria, ordens judiciais se houver). Não vendemos nem alugamos informações pessoais. Não compartilhamos dados de pesquisa de clientes com terceiros, exceto os processadores listados em "Serviços de terceiros" abaixo.

Os dados de clientes são armazenados no Supabase (PostgreSQL hospedado na AWS) na região eu-west-1 (Irlanda, União Europeia). Os servidores da aplicação e de processamento rodam no Railway, na região europe-west4 (Países Baixos, União Europeia). Todos os dados estão criptografados em repouso (AES-256) e em trânsito (TLS 1.2+). O Supabase faz um backup automático diário do banco de dados, criptografado, mantido por 7 dias. Além disso, toda noite guardamos uma cópia independente e criptografada em outro provedor dentro da União Europeia (Cloudflare R2), mantida por 30 dias; toda semana restauramos uma cópia em um ambiente isolado para confirmar que está completa. Não exportamos dados de clientes para sistemas fora desse pipeline. Controles de acesso: apenas equipe de engenharia autorizada pode acessar bancos de dados de produção, e todo acesso é auditado. Seguimos o princípio do menor privilégio. Residência de dados: suas respostas, livros de códigos e resultados são armazenados e processados dentro da União Europeia. A única saída da UE é o envio dos textos ao provedor de IA para codificá-los (veja "Uso de inteligência artificial").

Trabalhamos com um conjunto reduzido de subprocessadores, e cada um trata suas informações apenas no necessário para prestar o serviço. Os acordos de tratamento de dados (DPA) da Anthropic, do Supabase, da Cloudflare e da Resend se aplicam por meio dos termos gerais desses fornecedores, que aceitamos ao contratar os serviços; não são acordos negociados nem assinados individualmente conosco. Subprocessadores que tratam dados de clientes: • Anthropic, PBC (EUA) — Provedor de modelos de IA (Claude). Recebe o texto das respostas abertas para gerar o livro de códigos e codificar. Seus termos comerciais de API proíbem treinar modelos com dados de clientes. • Supabase (banco de dados na AWS eu-west-1, Irlanda) — Banco de dados, autenticação e armazenamento de arquivos, sob controles SOC 2 Tipo II. • Railway (região europe-west4, Países Baixos) — Servidores da aplicação e de processamento. • Cloudflare R2 (jurisdição UE) — Armazenamento da cópia de backup independente, criptografada antes de sair da nossa infraestrutura; a Cloudflare não consegue ler seu conteúdo. • Vercel (rede global) — Hospedagem da aplicação web. • Resend (EUA) — E-mails transacionais (confirmações, recibos, alertas). Recebe apenas seu e-mail e o conteúdo do aviso, nunca dados de pesquisa. • Stripe, Inc. (EUA) — Processamento de pagamentos. Lida com todos os dados de cartão; nunca vemos números de cartão. Ferramentas de analytics e marketing do site (não recebem o conteúdo das suas pesquisas): • Google (Analytics 4 + Google Ads) — Analytics de tráfego e atribuição de anúncios. • Microsoft Clarity — Gravação anônima de sessões e mapas de calor. Não grava inputs de formulário nem conteúdo de pesquisas. • LinkedIn Insight Tag — Atribuição de marketing. • OpenAI — Pixel de medição de anúncios (conversões de anúncios no ChatGPT). Se você entra com Microsoft ou Google, eles atuam como provedores de identidade: nos enviam seu nome, e-mail e foto de perfil, e nunca vemos sua senha. Não transferimos dados de pesquisa de clientes a nenhum terceiro fora desta lista. Avisaremos por e-mail antes de incorporar um novo subprocessador que trate dados de pesquisa.

O Survey Coder usa modelos de linguagem para propor livros de códigos e codificar respostas abertas. Funciona assim: • Provedor: Anthropic (modelos Claude), por meio da sua API comercial. Não usamos outros provedores de modelos de linguagem para processar seus dados. • O que é enviado: o texto das respostas abertas, o enunciado da pergunta, o livro de códigos e as instruções do projeto. Não enviamos seus dados de conta nem de faturamento. • Treinamento: nem nós nem a Anthropic usamos suas respostas ou livros de códigos para treinar modelos de IA. • Retenção no provedor: a Anthropic mantém as entradas por um período limitado conforme sua política comercial e depois as elimina. Nós mantemos os resultados na sua conta conforme descrito em "Por quanto tempo mantemos seus dados". • Processamento próprio: a busca semântica (embeddings) é calculada por um serviço próprio dentro da nossa infraestrutura na UE, sem enviar dados a terceiros. • Revisão humana: os resultados da IA são propostas. Sua equipe pode revisá-los, corrigi-los ou descartá-los antes de exportar.

A Insight Genius LLC está registrada em Delaware, Estados Unidos. Os dados de clientes são armazenados e processados na União Europeia (veja "Onde e como armazenamos os dados"). Há transferências para fora da UE nestes casos: o texto das respostas enviado à Anthropic (EUA) para codificação, os e-mails transacionais (Resend, EUA), os pagamentos (Stripe, EUA) e a entrega da aplicação web pela rede global da Vercel. Os DPA da Anthropic e do Supabase, que se aplicam por meio dos termos gerais desses fornecedores, incluem as Cláusulas Contratuais Padrão (SCC) da Comissão Europeia para as transferências de dados a partir da UE. Ao usar o serviço de fora da União Europeia, você consente com a transferência dos seus dados para a UE e, nos casos indicados, para os EUA, para processamento conforme esta política.

• Respostas de pesquisa e codebooks: enquanto o projeto associado estiver ativo. Ao excluir um projeto, os dados são removidos da produção imediatamente. As cópias de backup se renovam e esses dados desaparecem de todas elas em no máximo 30 dias. • Dados de conta (nome, e-mail): enquanto sua conta estiver ativa, mais 90 dias após o encerramento. • Registros de faturamento: 7 anos a partir da data da transação, conforme exigido pela legislação fiscal dos EUA. • Analítica de uso: agregada e anonimizada após 14 meses. • Tickets de suporte: 2 anos após resolução. Você pode solicitar exclusão antecipada de qualquer dado não faturável a qualquer momento — veja "Seus direitos" abaixo.

Usamos cookies e tecnologias de armazenamento similares (localStorage, sessionStorage) para: • Autenticação: manter você conectado entre páginas. • Preferências: idioma, estado da barra lateral e sua escolha sobre cookies. • Analítica: medição de tráfego (Google Analytics, Microsoft Clarity). • Atribuição de anúncios: medir quais campanhas geraram um cadastro (Google Ads, LinkedIn Insight Tag, pixel de anúncios da OpenAI). Ao se cadastrar, também guardamos com sua conta os parâmetros de campanha (UTM) da visita que trouxe você ao site pela primeira vez. Se você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça, os cookies de analítica e publicidade ficam desativados até que você os aceite no aviso de cookies. No restante do mundo, ficam ativos por padrão. De qualquer lugar, você pode mudar sua escolha a qualquer momento pelo link "Configurar cookies" no rodapé do site. Os de autenticação e preferências são estritamente necessários e não exigem consentimento; você também pode bloquear cookies no seu navegador, mas o login deixará de funcionar.

Dependendo da sua jurisdição, você tem os seguintes direitos sobre suas informações pessoais: Sob o GDPR (UE/EEE, Reino Unido, Suíça): • Acesso, retificação, exclusão ("direito ao esquecimento"), portabilidade, restrição, oposição e retirada de consentimento. Sob a CCPA (residentes da Califórnia): • Direito de saber, excluir, optar por não vender (não vendemos dados pessoais) e não ser discriminado por exercer seus direitos. Sob a LGPD (Brasil): • Direito de confirmar a existência de tratamento, acessar, corrigir, anonimizar/bloquear/eliminar, solicitar portabilidade, eliminar dados tratados com consentimento, e revogar consentimento. Para exercer qualquer desses direitos, escreva para hello@surveycoder.io. Respondemos em 30 dias.

Survey Coder Pro é um produto B2B SaaS direcionado a profissionais de pesquisa de mercado e equipes de experiência do cliente. Não é direcionado a menores de 16 anos, e não coletamos conscientemente informações pessoais de crianças. Se você acredita que uma criança nos forneceu informações pessoais, contate hello@surveycoder.io e excluiremos prontamente.

Podemos atualizar esta Política de Privacidade conforme nosso serviço evolui ou conforme exigido por lei. A data de "Última atualização" no topo reflete a revisão mais recente. Alterações materiais serão comunicadas por e-mail aos proprietários de conta com pelo menos 30 dias de antecedência. O uso continuado do serviço após a data efetiva constitui aceitação da política atualizada.

Se você tem perguntas sobre esta Política de Privacidade ou deseja exercer seus direitos, contate-nos: Insight Genius LLC E-mail: hello@surveycoder.io Operador de: Survey Coder Pro Registrada em: Delaware, Estados Unidos Para solicitações vinculadas a SSO da Microsoft ou Google: inclua "Privacy request — SSO" no assunto.