Política de Privacidade

Utilizamos prestadores de serviço que tratam dados em nosso nome, sob contrato e com adequação à LGPD. São eles, hoje:

• Supabase — banco de dados, autenticação e armazenamento temporário de arquivos.
• Cloudflare — hospedagem e rede de entrega do site.
• Lovable — plataforma de desenvolvimento, envio de e-mails transacionais (remetente notify.dnacx.online) e gateway de inteligência artificial.
• Google — analytics agregado (Google Analytics), e-mail corporativo (Google Workspace) e o modelo de linguagem Gemini, acessado por meio do gateway da Lovable, para os recursos de IA descritos na seção 7.
• Mercado Pago — processamento de pagamentos por cartão. Os dados do cartão são protegidos (tokenizados) pelo Mercado Pago no seu navegador; a DNACX não recebe nem armazena o número do cartão.

Alguns desses provedores operam servidores fora do Brasil; a transferência internacional ocorre com as garantias do art. 33 da LGPD, por meio de provedores que adotam cláusulas contratuais e padrões de proteção reconhecidos.

Ao usar a ferramenta, você envia uma planilha que pode conter dados pessoais de outras pessoas — os seus clientes que responderam à pesquisa: nome, telefone, e-mail, nota e comentário. Para esses dados, os papéis são os seguintes:

• Você (ou a empresa que representa) é o controlador. Foi você quem coletou os dados e quem decide para que servem. Ao guardar uma análise, você declara que os coletou de forma lícita e que tem base legal para compartilhá-los com a DNACX para essa finalidade — em geral, a própria pesquisa em que o cliente respondeu.
• A DNACX é operadora (art. 5º, VII, e art. 39). Tratamos esses dados exclusivamente para entregar a análise que você pediu, seguindo as suas instruções, e não os usamos para nenhuma outra finalidade. Não contatamos os seus clientes.

O que fazemos com os dados da planilha.

• O cálculo dos indicadores (NPS, CSAT, CES), a contagem das palavras mais citadas e a primeira leitura de sentimento — a que usa vocabulário — são feitos por regras locais, sem inteligência artificial, em qualquer nível.
• Em toda análise que você guarda, inclusive a gratuita, uma segunda leitura relê cada comentário com o modelo Gemini (Google), acessado pelo gateway da Lovable. O plano de ação, no módulo pago de Fechamento de Loop, usa o mesmo modelo. Enviamos ao modelo o texto dos comentários, as notas, o tipo de pesquisa, os números agregados e o nome da sua empresa. As colunas de nome, telefone e e-mail dos respondentes nunca são enviadas. E o comentário não vai como foi escrito: e-mail, telefone, link e CPF/CNPJ digitados dentro do texto são removidos antes do envio. Um nome próprio citado no meio da frase ainda pode ir junto — a abreviação de nomes é conservadora de propósito, para não picotar a citação.
• No módulo de Fechamento de Loop, o telefone do respondente serve só para montar, no seu navegador, o link do WhatsApp que você decide abrir, com a mensagem pronta. A DNACX não envia mensagens aos seus clientes.
• A página pública de resultado, antes da liberação paga, não exibe nenhuma resposta individual: só números agregados e uma citação escolhida, com os nomes próprios abreviados.
• Com a sua autorização (marcada por padrão e desmarcável no formulário), guardamos uma amostra agregada e anônima para o benchmark setorial: tipo de pesquisa, score, distribuição das notas, contagem de sentimento, número de respostas e o setor e o porte que você informou. Guardamos também os temas identificados nos comentários, escolhidos de uma lista fechada que a DNACX mantém (por exemplo: suporte, preço, entrega) e, quando o comentário é negativo, a natureza da queixa dentro de outra lista fechada (por exemplo: demora, grosseria, erro técnico), com quantas vezes cada combinação apareceu. Nunca o texto do comentário, nem trecho dele, nem o nome da sua empresa, nem respostas individuais. A classificação não permite reconstruir o que foi escrito, e é isso que a torna anônima. Se você apagar a análise, esses registros são apagados junto.

Por quanto tempo guardamos.

• O arquivo enviado fica em área temporária por até 24 horas e é apagado.
• A análise gratuita é apagada 90 dias após o envio.
• A análise paga não tem prazo de expurgo automático: fica disponível até você apagá-la em "Minhas análises" — o que remove também a amostra usada no benchmark — ou pedir a exclusão pelos contatos da seção 8. O registro do pagamento permanece, por ser documento fiscal.

Dados mínimos. A ferramenta só precisa de nota e comentário — e, para o Fechamento de Loop, nome e telefone. Recomendamos não incluir outros dados (CPF, endereço, dados de saúde ou qualquer dado sensível do art. 11). Se a sua pesquisa gera comentários que revelem dados sensíveis, você é responsável por ter base legal para tratá-los.

Direitos dos seus clientes. Pedidos de acesso, correção ou exclusão feitos por um respondente devem ser dirigidos a você, controlador. A DNACX apoia o atendimento: mediante solicitação por e-mail, apagamos a análise correspondente. Se tomarmos conhecimento de incidente de segurança que envolva esses dados, comunicamos você, como controlador, para que possa cumprir o art. 48.

Segurança. O acesso à área de análises é feito por link enviado ao seu e-mail, sem senha. As credenciais com acesso amplo ao banco de dados existem só no servidor e nunca são entregues ao navegador.