Política de Privacidade

Última atualização: 05/06/2026

Esta Política descreve como o Qualyn(“plataforma”, “nós”) trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e as orientações da Autoridade Nacional de Proteção de Dados (ANPD). Ao usar a plataforma, você declara estar ciente desta Política.

1. Controlador e Encarregado (DPO)

Controlador: QUALYN TECNOLOGIA LTDA., inscrita no CNPJ 53.403.756/0001-48, com sede na Rua Souza Dutra, 1058 – Florianópolis/SC. Encarregado pelo Tratamento de Dados Pessoais (DPO): Jonatan, contato privacidade@qualyn.com.br.

2. Nossos papéis: Controladora e Operadora

O Qualyn atua em dois papéis distintos, conforme o dado tratado (LGPD, art. 5º, VI e VII):

• Como Controladora — em relação aos dados das contas e usuários administradores da plataforma (cadastro, autenticação, faturamento) e às nossas comunicações institucionais. Aqui nós decidimos sobre o tratamento.
• Como Operadora — em relação aos dados dos respondentes das pesquisas. Esses dados são tratados em nome da empresa-cliente, que é a Controladora e define as finalidades. Quando um respondente exerce direitos sobre suas respostas, podemos encaminhar a solicitação à empresa-cliente responsável.

3. Dados que coletamos

• Conta: nome e e-mail dos usuários administradores.
• Respostas de pesquisas: conteúdo enviado por respondentes e, quando informados, nome e e-mail do respondente — tratados em nome da empresa-cliente.
• Dados demográficos (opcionais): faixa etária, gênero, cidade/estado, tipo de dispositivo — apenas quando a pesquisa os solicita e o respondente fornece, com consentimento granular.
• Dados de uso e segurança: registros de acesso, endereço IP (armazenado de forma mascarada/hasheada), data/hora e identificadores de sessão, para auditoria e prevenção a fraudes.
• Cookies: estritamente necessários à autenticação e ao funcionamento; analíticos apenas mediante consentimento.

Praticamos minimização de dados: coletamos apenas o necessário para as finalidades abaixo. Dados sensíveis não são solicitados, salvo necessidade explícita e com base legal adequada (arts. 11 e seguintes da LGPD).

4. Finalidades e bases legais

• Prestar o serviço (criar, enviar e analisar pesquisas) — execução de contrato (art. 7º, V).
• Autenticação e segurança — legítimo interesse e cumprimento de obrigação legal (art. 7º, IX e II).
• Comunicações sobre o serviço — execução de contrato / legítimo interesse.
• Coleta de respostas de pesquisas — consentimento do respondente ou legítimo interesse da empresa-cliente (Controladora), conforme o caso.
• Cobrança de assinaturas — execução de contrato.
• Marketing institucional — consentimento ou legítimo interesse, com opção de descadastro.

Quando o tratamento se basear em consentimento, você pode revogá-lo a qualquer momento, sem prejuízo dos tratamentos já realizados.

5. Compartilhamento e operadores

Não vendemos dados pessoais. Compartilhamos dados apenas com operadores que nos prestam serviços de infraestrutura, sob contrato e com medidas de segurança:

• Supabase — banco de dados e autenticação.
• Vercel — hospedagem da aplicação.
• Resend — envio de e-mails transacionais.
• Stripe — processamento de pagamentos de assinatura.
• Upstash — limitação de taxa (rate limiting) e cache.
• Anthropic — análise de texto por inteligência artificial (ver seção 6).

A lista detalhada (finalidade, categorias de dados e localização) está em Sub-operadores.

Além disso, quando a empresa-cliente ativa integrações (por exemplo, Slack), dados de respostas (como nome, e-mail e nota) podem ser enviados aos canais por ela configurados — por decisão e sob responsabilidade da própria empresa-cliente. Dados também podem ser compartilhados com autoridades públicas quando exigido por lei, ordem judicial ou requisição administrativa válida.

6. Inteligência artificial e tratamento automatizado

Para gerar resumos, classificação de sentimento e identificação de temas, o conteúdo de texto livre das respostas pode ser processado por um serviço de inteligência artificial (Anthropic). Esse processamento tem finalidade exclusivamente analítica e de apoio à empresa-cliente. Não tomamos decisões automatizadas que produzam efeitos jurídicos ou afetem significativamente o respondente apenas com base nessa análise. Nos termos do art. 20 da LGPD, o titular pode solicitar revisão e informações sobre os critérios utilizados.

7. Transferência internacional

Alguns operadores listados acima (incluindo Vercel, Supabase, Stripe, Resend, Upstash e Anthropic) processam dados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, a transferência ocorre com garantias adequadas de proteção — cláusulas contratuais e medidas técnicas e organizacionais compatíveis com a LGPD —, conforme os arts. 33 a 36.

8. Segurança

Adotamos segurança desde a concepção (privacy by design): criptografia em repouso de dados pessoais sensíveis (AES-256-GCM), criptografia em trânsito (TLS), controle de acesso por papéis (RBAC), autenticação multifator, registro de auditoria e isolamento entre clientes (multi-tenant).

9. Retenção e descarte

Mantemos dados pessoais apenas pelo tempo necessário às finalidades ou exigências legais:

• Dados de conta — enquanto a conta estiver ativa e pelo prazo legal aplicável após o encerramento.
• Respostas de pesquisas — pelo período definido pela empresa-cliente (Controladora) em seu contrato.
• Logs de acesso e auditoria — pelo período necessário à segurança e ao cumprimento legal (Marco Civil, art. 15).

Encerrada a finalidade, os dados são anonimizados ou eliminados de forma segura.

10. Direitos do titular

Nos termos do art. 18 da LGPD, você pode solicitar:

• confirmação e acesso aos seus dados;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação;
• portabilidade;
• informação sobre compartilhamento;
• revisão de tratamento automatizado (art. 20);
• revogação do consentimento e exclusão da conta.

Para exercer seus direitos, escreva para privacidade@qualyn.com.br. Podemos solicitar informações adicionais para confirmar sua identidade e prevenir acessos indevidos. Respondentes de pesquisas também podem usar o portal de privacidade indicado no convite; quando o dado pertencer a uma empresa-cliente (Controladora), encaminharemos a solicitação a ela.

11. Cookies

Usamos cookies necessários para login e segurança. Cookies analíticos ou de marketing, se utilizados, dependem do seu consentimento, que pode ser revogado a qualquer momento pelo banner de cookies ou pelas configurações do navegador.

12. Crianças e adolescentes

A plataforma não é destinada a menores de 18 anos e não coletamos intencionalmente seus dados. Caso seja identificado tratamento de dados de crianças ou adolescentes, observaremos o melhor interesse e as exigências do art. 14 da LGPD, incluindo consentimento específico de um dos pais ou responsável quando aplicável.

13. Incidentes de segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, adotaremos medidas de contenção, investigação e mitigação, com comunicação à ANPD e aos titulares afetados quando exigido pela LGPD (art. 48).

14. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pelos canais usuais. A data de última atualização consta no topo.

15. Contato

Assuntos de privacidade e proteção de dados (canal do Encarregado): privacidade@qualyn.com.br. Dúvidas gerais sobre o serviço: suporte@qualyn.com.br.