Aviso de Privacidade do Smart Diagnóstico

1. Quem controla os seus dados

O controlador é Data Smart Tecnologia Ltda., que utiliza a marca Data Smart Tech, inscrita no CNPJ sob nº 23.230.409/0001-08, com sede em Limeira/SP. O controlador decide como e por que os dados do Smart Diagnóstico são tratados.

2. Quais dados tratamos

• nome e e-mail informados na etapa final;
• empresa, cargo e WhatsApp, quando fornecidos opcionalmente;
• respostas, pontuação, nível de maturidade e recomendações geradas;
• data, horário, endereço IP transformado em hash e outros dados técnicos necessários à segurança, prevenção de abuso e funcionamento do serviço;
• registros de consentimento para comunicações, quando essa opção for marcada.

Enquanto o questionário não é enviado, as respostas podem permanecer temporariamente no armazenamento da sessão do seu navegador para evitar perda de progresso.

3. Para que utilizamos os dados

• calcular, exibir, armazenar e enviar o resultado solicitado;
• permitir reavaliações e demonstrar a evolução da maturidade em dados;
• prestar suporte e responder aos contatos iniciados pelo titular;
• proteger o serviço contra robôs, fraudes, abuso e acessos indevidos;
• enviar conteúdos e comunicações comerciais somente quando houver consentimento opcional.

Utilizamos as bases legais aplicáveis à prestação do serviço solicitado, ao legítimo interesse de proteger e aperfeiçoar o sistema, ao cumprimento de obrigações legais e, para marketing, ao consentimento específico e revogável.

4. Com quem os dados podem ser tratados

Utilizamos fornecedores de infraestrutura estritamente necessários ao serviço, incluindo hospedagem e banco de dados do Lovable Cloud, proteção antirobô da Cloudflare e o serviço integrado de envio de e-mails. Esses fornecedores atuam como operadores ou suboperadores conforme suas funções e devem tratar os dados para viabilizar o serviço e a segurança da aplicação.

Não vendemos dados pessoais. Informações também poderão ser disponibilizadas a autoridades quando houver obrigação legal ou ordem válida. Alguns fornecedores podem utilizar infraestrutura localizada fora do Brasil; nesses casos, o tratamento deve observar as salvaguardas aplicáveis à transferência internacional previstas na LGPD.

5. Por quanto tempo mantemos os dados

Os dados que identificam o titular serão mantidos enquanto houver interação ativa e por até 24 meses após a última avaliação. Depois desse período, os dados de contato serão eliminados e as avaliações serão desvinculadas do titular, permanecendo apenas de forma anônima para histórico estatístico e aprimoramento do diagnóstico.

Registros técnicos usados para limitação de envios são mantidos por períodos menores. Dados poderão ser conservados por prazo adicional quando necessário para cumprir obrigação legal, regulatória ou exercer direitos em processos.

6. Como protegemos os dados

Aplicamos controles de acesso por perfil, autenticação multifator para administradores, CAPTCHA, limitação de envios, registros de auditoria, criptografia em trânsito, políticas de acesso no banco e outras medidas proporcionais aos riscos. Nenhum sistema é infalível, mas revisamos os controles de segurança e restringimos o acesso às pessoas autorizadas.

7. Seus direitos

Nos termos da LGPD, você pode solicitar, quando aplicável:

• confirmação do tratamento e acesso aos dados;
• correção de informações incompletas, inexatas ou desatualizadas;
• anonimização, bloqueio ou eliminação de dados inadequados ou excessivos;
• informações sobre compartilhamentos;
• revogação do consentimento e eliminação dos dados tratados com essa base;
• oposição, revisão de decisões automatizadas e demais direitos legais.

As solicitações são gratuitas e poderão exigir confirmação de identidade para evitar que dados sejam entregues ou alterados por terceiros.

8. Como falar sobre privacidade

Envie sua solicitação para ricardo.santos@datasmart.inf.br. Se entender que sua solicitação não foi atendida adequadamente, você também poderá peticionar perante a Autoridade Nacional de Proteção de Dados.

9. Alterações deste aviso

Este aviso poderá ser atualizado quando o serviço, os fornecedores ou o controlador forem alterados. A versão e a data de vigência serão sempre informadas nesta página. Mudanças relevantes no tratamento serão comunicadas pelos meios disponíveis antes ou no momento em que passarem a produzir efeitos.