Política de Privacidade

Última atualização: 29 de setembro de 2026

1. Quem somos

A DNACX (Diogo Kammers Consultoria em Customer Experience) é responsável pelo tratamento dos dados pessoais coletados por meio deste site (dnacx.online), nos termos da Lei nº 13.709/2018 (LGPD).

2. Dados que coletamos

Coletamos apenas os dados estritamente necessários para responder solicitações: nome, e-mail, telefone, empresa, cargo e mensagens enviadas via formulários, calculadoras, diagnósticos e WhatsApp. Também tratamos dados técnicos de navegação: o IP, para segurança e limite de requisições, e o user-agent do navegador, guardado junto do registro quando você deixa seus dados numa ferramenta. A audiência e o desempenho das páginas são medidos de forma agregada e sem cookies. Numa compra, o Mercado Pago solicita o seu CPF para processar o pagamento. Os dados contidos nas planilhas enviadas às ferramentas de Pesquisa de Satisfação e de Saúde do Cliente têm regime próprio, descrito nas seções 7 e 8.

Diagnóstico CX pelo MCP

A Pesquisa de satisfação tem uma permissão própria e opcional: ler as análises da sua conta e o que a página de cada análise mostra: indicadores (NPS, CSAT e CES, quando disponíveis), zonas, distribuição das notas, temas, palavras mais citadas, o principal insight com um trecho de comentário e, se o Fechamento de Loop estiver liberado, o plano de ação com trechos de comentários. Nome, e-mail e telefone de quem respondeu são retirados desses trechos por filtro automático, que pode não reconhecer um nome citado no meio de um comentário. A lista de respostas, linha a linha, não é enviada ao aplicativo conectado. Uma permissão separada e opcional de alteração deixa o aplicativo, a seu pedido na conversa, enviar uma planilha e guardá-la como análise na sua conta, renomear e excluir análises, marcar temas e atualizar o perfil da conta e o aceite da pesquisa semestral da DNACX; quando o aceite é dado ou retirado por ali, o registro guarda o mesmo texto do site e indica que veio do aplicativo conectado. O envio de uma planilha pelo aplicativo conectado ainda não funciona no Modo desenvolvedor do ChatGPT. Quando o aplicativo entregar à DNACX o arquivo que você anexou na conversa, ele passa pela mesma leitura e pelas mesmas regras de retenção do envio pelo site; ao guardar a análise, você aceita na conversa os mesmos Termos de Uso e a mesma declaração de base legal da tela, a análise registra que o aceite veio do aplicativo conectado e guarda a frase de confirmação que ele enviou, a DNACX envia o e-mail com o link da análise para o endereço da conta e, como no site, os comentários seguem para a revisão por IA sem e-mail, telefone, link nem documento. Compras e o Fechamento de Loop permanecem no site. Você pode revogar somente Pesquisa, somente maturidade em CX ou todas as permissões em “Acesso do MCP”. Autorizar ou revogar um domínio preserva a autorização do outro. O passo a passo está no manual dos conectores.

Na conexão opcional com sua conta DNACX, você autoriza o MCP a ler seu histórico de CX e as rodadas que coordena. Os dados consultados são enviados ao aplicativo conectado, como o ChatGPT. A autorização não permite alterar respostas e pode ser revogada em “Acesso do MCP”, na área do cliente. A conexão pública de diagnóstico continua disponível sem essa autorização.

Nas avaliações em equipe, cada convite fica vinculado à primeira conta confirmada que o aceitar. Após consentimento, o coordenador acessa a identificação escolhida, respostas e resultados; participantes acessam somente suas próprias respostas. Excluir a conta do participante remove suas respostas; excluir a conta do coordenador remove as rodadas que ele criou. Convites expiram em sete dias ou podem ser revogados. Essas autorizações não solicitam contato comercial.

O MCP processa as respostas numéricas do diagnóstico sem pedir nome ou e-mail e sem guardar a avaliação no seu servidor. O link do relatório contém essas respostas: evite compartilhá-lo se quiser mantê-las reservadas.

Você pode baixar o PDF e comparar respostas sem cadastro. Ao escolher “Guardar para acompanhar”, entrar em sua conta e autorizar a gravação, armazenamos suas respostas, resultados, identificação da série, datas e revisão do instrumento para manter um histórico privado. Esse pedido não autoriza contato comercial. Correções são identificadas e as avaliações anteriores são preservadas.

Se preencher o formulário de contato e autorizar o envio, armazenaremos seus dados de contato e diagnóstico para conversar sobre serviços de experiência do cliente. Essa autorização é separada do histórico. Os prazos de retenção e seus direitos estão descritos nesta política. Links de comparação contêm as respostas das duas avaliações; evite compartilhá-los se quiser mantê-las reservadas.

Dados de reclamação pelo plugin DNACX Ferramentas de CX

O plugin DNACX Ferramentas de CX, para o ChatGPT, consulta o servidor da DNACX em dnacx-cx-dados.dnacx.workers.dev. Ele devolve os números públicos da análise Reclamação por Cliente, que são dados por empresa e por setor, sem informação sobre pessoas.

Em cada consulta o servidor recebe só os campos que a ferramenta usa: o nome da empresa ou da marca, o setor, a ordem do ranking e a quantidade de linhas. Ele não pede nome, e-mail, telefone ou documento de quem usa, não tem conta nem login e não guarda as consultas nem as respostas. O registro de execução do servidor fica desligado. Se você escrever algo além do nome de uma empresa no campo de busca, o texto é usado só para procurar a empresa naquela consulta e é descartado em seguida.

O endereço IP de quem chama o servidor, que no uso pelo ChatGPT costuma ser um endereço da própria OpenAI, fica só na memória do servidor, por até um minuto, para limitar o número de pedidos, e não é gravado. O que você escreve na conversa segue a política de privacidade da OpenAI, e a DNACX recebe apenas os campos da consulta descritos acima.

3. Finalidade do tratamento

Os dados são tratados para: (i) responder solicitações comerciais e de conteúdo; (ii) entregar diagnósticos e materiais solicitados; (iii) melhorar a experiência do site; (iv) cumprir obrigações legais; (v) reconhecer, quando você utiliza mais de uma ferramenta do site, que se trata da mesma pessoa, reunindo num histórico único o que você já solicitou e recebeu, para não pedir de novo o que você já informou e para dar continuidade ao atendimento. Esse histórico é formado apenas a partir do e-mail que você mesmo informou em nossos formulários. Não utilizamos identificadores de navegação para reconhecê-lo entre visitas, e ele nunca inclui os dados dos seus clientes enviados nas ferramentas de Pesquisa de Satisfação ou de Saúde do Cliente, que seguem o regime das seções 7 e 8; (vi) guardar na sua conta os resultados das calculadoras do site, quando você pede isso depois de informar o seu e-mail. A conta fica ligada a esse e-mail. O acesso é feito com e-mail e senha, depois de confirmar o endereço pelo link enviado por e-mail. Os resultados ficam disponíveis em /pesquisas/resultados. A conta só é aberta se você marcar a caixa de consentimento, que vem desmarcada, e guardamos o texto e a versão do que você aceitou, como registro do seu consentimento; (vii) medir quantas pessoas passam por cada etapa do uso das ferramentas do site. Para isso registramos o tipo de evento, a ferramenta usada, os parâmetros UTM da sua primeira visita, o domínio do site de onde você veio e o endereço da página sem os parâmetros da URL. Esse registro não guarda identificador de visitante, e-mail nem IP. O IP é usado apenas para limitar o número de requisições e não é gravado; (viii) responder sugestões enviadas pelo formulário do app. Registramos o tipo da sugestão, o texto, o nome, o e-mail e o endereço da página de onde ela foi enviada, sem os parâmetros da URL, e usamos o nome e o e-mail só para responder a você sobre a sugestão. O texto da sugestão e esses dados também vão, num e-mail interno, para a caixa da DNACX, pelo provedor de envio de e-mail do site. O IP e o e-mail são usados para limitar o número de envios e ficam apenas no contador desse limite, o e-mail só na forma de um código irreversível (hash), por até dois dias, até a limpeza diária do contador; (ix) fazer pesquisa de satisfação sobre o próprio app. Depois de você terminar o onboarding do app, e depois de um resultado de calculadora entrar na sua conta, podemos fazer uma pergunta de nota com um comentário opcional, no máximo uma vez por ferramenta a cada 7 dias. Para quem responde sem a conta aberta, esse intervalo é controlado pelo seu navegador. Responder é opcional, e o botão "Agora não" fecha a pergunta sem enviar nada para nós: só o seu navegador guarda que você preferiu não responder. Registramos o tipo da pergunta, a nota, o comentário, a ferramenta, a data, o endereço da página sem os parâmetros da URL e, se você estiver com a sua conta aberta, o vínculo com a conta. As respostas servem só para melhorar o app. Para isso, elas também são analisadas, sem nome, e-mail nem vínculo com a conta e só com a data do dia, na ferramenta de Pesquisa de Satisfação da própria DNACX, que pode ler os comentários com o modelo Gemini descrito na seção 5. O IP é usado apenas para limitar o número de respostas e não é gravado junto delas; (x) responder perguntas que o assistente do app não soube responder. O assistente responde só com o conteúdo publicado no site. Para buscar a resposta, a pergunta, sem nome nem e-mail, pode ser enviada ao gateway de inteligência artificial da Lovable descrito na seção 5. Quando o acervo não tem a resposta, você pode deixar nome e e-mail para que a DNACX responda. Nesse caso registramos a pergunta, o nome, o e-mail, a data e o endereço da página de onde ela foi enviada, sem os parâmetros da URL, e usamos o nome e o e-mail só para responder a sua pergunta. A pergunta e esses dados também vão, num e-mail interno, para a caixa da DNACX, pelo provedor de envio de e-mail do site. O IP e o e-mail são usados para limitar o número de envios e ficam apenas no contador desse limite, o e-mail só na forma de um código irreversível (hash), por até dois dias, até a limpeza diária do contador; (xi) enviar, duas vezes por ano, uma pesquisa curta sobre a DNACX a quem tem conta e marcou a caixa "Aceito receber da DNACX, duas vezes por ano, um e-mail com uma pesquisa curta sobre a DNACX. Posso desmarcar quando quiser." em Preferências (/pesquisas/preferencias). A caixa vem desmarcada, e guardamos o texto, a versão e a data de cada vez que você marca ou desmarca. O e-mail traz um link pessoal, que vale para uma resposta só. Registramos a nota de 0 a 10, o comentário se você escrever, a data e o vínculo com a sua conta, e registramos para quem o convite foi enviado e quando foi respondido. O link fica guardado só como um código embaralhado (hash), do qual não se recupera o link. As respostas servem para medir e melhorar a relação da DNACX com quem usa o site, e são analisadas, sem nome, e-mail nem vínculo com a conta e só com a data do dia, na ferramenta de Pesquisa de Satisfação da própria DNACX, do mesmo jeito que as do item (ix). Contas da própria DNACX não recebem a pesquisa. Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de marketing.

4. Base legal

O tratamento ocorre com base em consentimento (art. 7º, I), execução de contrato (art. 7º, V), legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II), conforme cada finalidade. O consentimento fundamenta a conta e os resultados guardados descritos no item (vi) da seção 3, e o registro do texto e da versão aceitos serve de prova desse consentimento. Você pode revogá-lo a qualquer tempo excluindo a sua conta, como descrito na seção 9. O consentimento também fundamenta a pesquisa semestral sobre a DNACX descrita no item (xi) da seção 3. Para revogá-lo, basta desmarcar a caixa em Preferências (/pesquisas/preferencias) ou usar o link de descadastro que vai no fim de cada e-mail. Desmarcar a caixa vale para os próximos envios e fica registrado junto do aceite anterior. O link de descadastro põe o seu e-mail na lista de endereços que não recebem mais e-mails do site, exceto o link de acesso que você mesmo pedir para entrar na conta. O legítimo interesse fundamenta a análise da experiência de uso do site, a formação do histórico único descrito no item (v), a medição das etapas descrita no item (vii), a resposta às sugestões descrita no item (viii), a pesquisa de satisfação sobre o app descrita no item (ix) da seção 3, que é opcional e pode ser recusada a cada pergunta, e a resposta às perguntas descrita no item (x), em que o nome e o e-mail só são pedidos quando você escolhe receber a resposta e só servem para enviá-la. Nessas hipóteses de legítimo interesse você pode se opor ao tratamento, a qualquer tempo, pelos contatos da seção 9, e a oposição é atendida no mesmo prazo das solicitações de exclusão.

5. Compartilhamento e operadores

Utilizamos prestadores de serviço que tratam dados em nosso nome, sob contrato e com adequação à LGPD. São eles, hoje:

Supabase: banco de dados, autenticação e armazenamento temporário de arquivos.
Cloudflare: hospedagem e rede de entrega do site e dos servidores MCP da DNACX, e a medição agregada de audiência e desempenho das páginas (Cloudflare Web Analytics), feita sem cookies.
Lovable: plataforma de desenvolvimento, envio de e-mails transacionais (remetente notify.dnacx.online) e gateway de inteligência artificial.
Google: e-mail corporativo (Google Workspace) e o modelo de linguagem Gemini, acessado por meio do gateway da Lovable, para os recursos de IA descritos na seção 7 e para encontrar os trechos e escrever as respostas da busca e do assistente do app. Para encontrar os trechos, um modelo do Gemini transforma a pergunta numa representação numérica e compara com as páginas do site; essa representação não é guardada. A busca e o assistente recebem só a pergunta digitada e trechos de páginas públicas do site, sem nome nem e-mail. O Gemini também é usado para ler os comentários da pesquisa sobre o app descrita no item (ix) e da pesquisa semestral sobre a DNACX descrita no item (xi) da seção 3.
Mercado Pago: processamento de pagamentos por cartão. Os dados do cartão são protegidos (tokenizados) pelo Mercado Pago no seu navegador; a DNACX não recebe nem armazena o número do cartão.

Alguns desses provedores operam servidores fora do Brasil; a transferência internacional ocorre com as garantias do art. 33 da LGPD, por meio de provedores que adotam cláusulas contratuais e padrões de proteção reconhecidos.

6. Retenção

Dados de contato são mantidos enquanto houver relacionamento ativo ou base legal aplicável. Solicitações de exclusão são atendidas em até 15 dias úteis. O histórico único descrito no item (v) da seção 3 tem prazo próprio: o vínculo entre os seus registros deixa de ser mantido após 24 meses sem nenhuma interação nova sua com o site. Os resultados guardados na sua conta, descritos no item (vi) da seção 3, ficam disponíveis até você excluir a conta. Os eventos da medição de etapas, descritos no item (vii) da seção 3, não contêm dado pessoal. As sugestões descritas no item (viii) da seção 3 ficam guardadas até você pedir a exclusão pelos contatos da seção 9. As respostas à pesquisa de satisfação sobre o app, descritas no item (ix) da seção 3, ficam guardadas enquanto a sua conta existir e são apagadas junto com ela. A cópia usada na análise da própria DNACX não traz nome, e-mail nem vínculo com a conta e é mantida. As respondidas sem conta não trazem nome, e-mail nem vínculo com conta, e ficam guardadas sem ligação com você. As perguntas deixadas para resposta, descritas no item (x) da seção 3, ficam guardadas até você pedir a exclusão pelos contatos da seção 9. As respostas à pesquisa semestral descrita no item (xi) da seção 3, os registros de envio dos convites e o histórico de aceite e revogação ficam guardados enquanto a sua conta existir e são apagados junto com ela; a cópia sem nome, e-mail nem vínculo usada na análise da própria DNACX é mantida. Registros que a lei manda guardar, como os fiscais, permanecem pelo prazo legal. Os prazos específicos das ferramentas de Pesquisa de Satisfação e de Saúde do Cliente estão nas seções 7 e 8.

7. Ferramenta de Pesquisa de Satisfação e Fechamento de Loop: dados dos seus clientes

Ao usar a ferramenta, você envia uma planilha que pode conter dados pessoais de outras pessoas, os seus clientes que responderam à pesquisa: nome, telefone, e-mail, nota e comentário. Para esses dados, os papéis são os seguintes:

Você (ou a empresa que representa) é o controlador. Foi você quem coletou os dados e quem decide para que servem. Ao guardar uma análise, você declara que os coletou de forma lícita e que tem base legal para compartilhá-los com a DNACX para essa finalidade, em geral a própria pesquisa em que o cliente respondeu.
A DNACX é operadora (art. 5º, VII, e art. 39). Tratamos esses dados exclusivamente para entregar a análise que você pediu, seguindo as suas instruções, e não os usamos para nenhuma outra finalidade. Não contatamos os seus clientes.

O que fazemos com os dados da planilha.

O cálculo dos indicadores (NPS, CSAT, CES), a contagem das palavras mais citadas e a primeira leitura de sentimento, a que usa vocabulário, são feitos por regras locais, sem inteligência artificial, em qualquer nível.
Em toda análise que você guarda, inclusive a gratuita, uma segunda leitura relê cada comentário com o modelo Gemini (Google), acessado pelo gateway da Lovable. O plano de ação, no módulo pago de Fechamento de Loop, usa o mesmo modelo. Enviamos ao modelo o texto dos comentários, as notas, o tipo de pesquisa, os números agregados e o nome da sua empresa. As colunas de nome, telefone e e-mail dos respondentes nunca são enviadas. E o comentário não vai como foi escrito: e-mail, telefone, link e CPF/CNPJ digitados dentro do texto são removidos antes do envio. Um nome próprio citado no meio da frase ainda pode ir junto, porque a abreviação de nomes é conservadora de propósito, para não picotar a citação.
No módulo de Fechamento de Loop, o telefone do respondente serve só para montar, no seu navegador, o link do WhatsApp que você decide abrir, com a mensagem pronta. A DNACX não envia mensagens aos seus clientes.
A página pública de resultado, antes da liberação paga, não exibe nenhuma resposta individual: só números agregados e uma citação escolhida, com os nomes próprios abreviados.
Com a sua autorização (marcada por padrão e desmarcável no formulário), guardamos uma amostra agregada e anônima para o benchmark setorial: tipo de pesquisa, score, distribuição das notas, contagem de sentimento, número de respostas e o setor e o porte que você informou. Guardamos também os temas identificados nos comentários, escolhidos de uma lista fechada que a DNACX mantém (por exemplo: suporte, preço, entrega) e, quando o comentário é negativo, a natureza da queixa dentro de outra lista fechada (por exemplo: demora, grosseria, erro técnico), com quantas vezes cada combinação apareceu. Nunca o texto do comentário, nem trecho dele, nem o nome da sua empresa, nem respostas individuais. A classificação não permite reconstruir o que foi escrito, e é isso que a torna anônima. Se você apagar a análise, esses registros são apagados junto.

Por quanto tempo guardamos.

O arquivo enviado fica em área temporária por até 24 horas e é apagado.
Nas análises gratuitas, os dados dos respondentes são anonimizados após 90 dias do envio. Os indicadores agregados e o acesso aos resultados são preservados.
Nas análises pagas, o prazo de anonimização dos dados dos respondentes é de 180 dias a partir do desbloqueio. Análises pagas históricas sem prazo registrado dependem da revisão desse lote. Você pode apagar a análise em "Minhas análises", removendo também a amostra usada no benchmark, ou pedir a exclusão pelos contatos da seção 9. O registro do pagamento permanece, por ser documento fiscal.

Dados mínimos. A ferramenta só precisa de nota e comentário e, para o Fechamento de Loop, nome e telefone. Recomendamos não incluir outros dados (CPF, endereço, dados de saúde ou qualquer dado sensível do art. 11). Se a sua pesquisa gera comentários que revelem dados sensíveis, você é responsável por ter base legal para tratá-los.

Direitos dos seus clientes. Pedidos de acesso, correção ou exclusão feitos por um respondente devem ser dirigidos a você, controlador. A DNACX apoia o atendimento: mediante solicitação por e-mail, apagamos a análise correspondente. Se tomarmos conhecimento de incidente de segurança que envolva esses dados, comunicamos você, como controlador, para que possa cumprir o art. 48.

Segurança. O acesso à área de análises é feito com e-mail e senha. Os links enviados por e-mail servem para confirmar o endereço ao criar ou redefinir a senha. As credenciais com acesso amplo ao banco de dados existem só no servidor e nunca são entregues ao navegador.

8. Ferramenta de Saúde do Cliente: dados dos seus clientes

Ao usar a ferramenta, você envia uma planilha com dados dos seus próprios clientes: identificador do cliente e, quando existirem, uso do produto, chamados de suporte, nota de satisfação, situação financeira e data do último contato. Para esses dados, os papéis são os mesmos da seção 7:

Você (ou a empresa que representa) é o controlador. Foi você quem coletou os dados dos seus clientes e quem decide para que servem. Ao salvar uma análise, você declara que tem base legal para tratá-los e para compartilhá-los com a DNACX para essa finalidade.
A DNACX é operadora (art. 5º, VII, e art. 39). Tratamos esses dados exclusivamente para calcular o score de saúde de cada cliente que você pediu, seguindo as suas instruções, e não os usamos para nenhuma outra finalidade. Não contatamos os seus clientes.

Como o cálculo funciona. O score de cada cliente é calculado por regras declaradas na própria tela da ferramenta, sem inteligência artificial. Dado ausente nunca reduz o score: a dimensão sem dado sai do cálculo, e o peso dela é redistribuído entre as dimensões preenchidas.

Por quanto tempo guardamos. A análise, com os dados de cada cliente da sua carteira, é apagada 90 dias após o envio. Passado esse prazo, os agregados da sua conta (quantos clientes, cobertura média, score médio) permanecem, mas o conteúdo linha a linha da sua carteira é removido.

Dados mínimos. A ferramenta só precisa de um identificador do cliente e das colunas de uso, suporte, satisfação, situação financeira e contato que você decidir incluir. Recomendamos não incluir CPF, endereço, dados de saúde ou qualquer outro dado sensível do art. 11. O identificador pode ser um nome, um código interno ou qualquer outra referência que você já usa para reconhecer o cliente.

Direitos dos seus clientes. Pedidos de acesso, correção ou exclusão sobre os dados de um cliente da sua carteira devem ser dirigidos a você, controlador. A DNACX apoia o atendimento: mediante solicitação por e-mail, apagamos a análise correspondente. Se tomarmos conhecimento de incidente de segurança que envolva esses dados, comunicamos você, como controlador, para que possa cumprir o art. 48.

9. Seus direitos

Você pode, a qualquer tempo: confirmar a existência de tratamento, acessar, corrigir, anonimizar ou eliminar seus dados, portar para outro fornecedor, revogar consentimento e obter informação sobre compartilhamento. Se você tem uma conta, pode excluí-la você mesmo em Preferências (/pesquisas/preferencias), onde também pode desmarcar a pesquisa semestral sobre a DNACX. A exclusão apaga a conta, as análises da Pesquisa de Satisfação, os resultados das ferramentas, os contatos que você deixou no site e o seu perfil. O registro de pagamento permanece, por obrigação fiscal e contábil. Para exercer qualquer outro direito, contate-nos pelo WhatsApp +55 48 99184-0059 ou por e-mail contato@dnacx.com.br.

10. Cookies

O site não usa cookies de publicidade nem de análise. O único cookie gravado é o __cf_bm, posto pela Cloudflare, a infraestrutura de hospedagem, para distinguir tráfego de robôs; ele expira em 30 minutos. A sessão de quem entra na área logada fica no armazenamento local do navegador, e não em cookie. A medição de audiência e desempenho é feita sem cookies e sem gravar nada no seu aparelho.

11. Encarregado (DPO)

Diogo Kammers, contato@dnacx.com.br.

12. Alterações

Esta política pode ser atualizada. A data da última revisão consta no topo desta página. As regras de uso da ferramenta estão nos Termos de Uso.