Política de privacidade

Resumo

Coletamos só o que cada formulário pede, e cada dado é usado apenas para a finalidade que você escolheu.
Você pode responder ao diagnóstico IMG sem se identificar.
O site não usa cookies nem rastreadores de terceiros.
Você pode pedir acesso, correção, exclusão ou revogar consentimentos a qualquer momento.

1. Quem é o controlador

O controlador dos dados tratados neste site é a Vixio [razão social e CNPJ a confirmar], com atuação em Vitória da Conquista (BA). Encarregado pelo tratamento de dados (DPO): [nome a definir], pelo e-mail [email protected].

Pesquisas com chancela do InPES (Instituto de Pesquisa e Extensão) podem ter o InPES como controlador ou co-controlador; isso é informado no termo específico de cada pesquisa.

2. Quais dados tratamos

Diagnóstico IMG: Respostas às 25 afirmações. Opcionalmente: nome, e-mail, WhatsApp, cargo e organização. Também registramos a origem da visita (parâmetros utm_* do link e o endereço da página de origem, sem parâmetros).
Inventário de Sistemas: Respostas às 10 perguntas. Opcionalmente: nome, e-mail, WhatsApp e organização, com as mesmas regras do IMG.
Agenda (conversa de 20 minutos): Nome, e-mail, WhatsApp (opcional), organização e a nota que você escrever, além do horário reservado. Usados para confirmar, lembrar e conduzir a conversa.
Validação de documento: O código consultado ou a impressão digital (SHA-256) do arquivo. O arquivo em si não sai do seu navegador.
Formulário de contato: Nome, e-mail e/ou telefone, organização e a mensagem que você escrever, além da origem da visita.
Atendimento por mensagem: Conteúdo das conversas por WhatsApp ou Instagram e os dados que você informar nelas.
Registros técnicos: Dados mínimos de acesso ao servidor (como endereço IP e data/hora), usados para segurança e prevenção de abuso.

Não pedimos dados de saúde, dados de pacientes nem outros dados sensíveis. Por favor, não os inclua nas mensagens.

3. Finalidades e bases legais — uma para cada coisa

Finalidades, dados e bases legais
Finalidade	O que fazemos	Base legal (LGPD)
Devolutiva	Enviar o resultado do IMG e a leitura dele pelo e-mail ou WhatsApp informado.	Consentimento (art. 7º, I)
Contato	Responder à sua mensagem ou convidar para a conversa de 20 minutos sobre o resultado.	Consentimento (art. 7º, I) e procedimentos preliminares a contrato, a seu pedido (art. 7º, V)
Boletim	Enviar conteúdo periódico sobre gestão, processos e sistemas.	Consentimento (art. 7º, I)
Pesquisa	Usar as respostas, sem identificação, em estudos sobre o instrumento IMG (por exemplo, sua validação estatística). Estudos para publicação acadêmica passam por Comitê de Ética em Pesquisa.	Consentimento (art. 7º, I); estudos por órgão de pesquisa (art. 7º, IV), com anonimização sempre que possível
Segurança	Proteger o site e os formulários contra abuso e fraude.	Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II)

Cada consentimento é pedido separadamente, registrado com a versão do texto que você aceitou e pode ser revogado a qualquer momento, sem afetar o que foi feito antes da revogação. Não informar contato não impede você de ver o resultado do IMG na tela.

4. Uso de inteligência artificial no atendimento

O atendimento por WhatsApp e Instagram pode contar com um assistente de IA. Ele se apresenta como IA, não faz diagnóstico, não promete resultados e transfere a conversa para uma pessoa quando necessário ou quando você pedir. As conversas podem ser processadas por provedores de modelos de IA, inclusive fora do Brasil; nesses casos adotamos as salvaguardas do art. 33 da LGPD e preferimos provedores que não retêm os dados para treinar modelos. [Lista de provedores a publicar.]

A pontuação do IMG é calculada por regra fixa (média ponderada das respostas, normalizada de 0 a 100), não por IA, e não gera decisão automatizada sobre você.

5. Com quem compartilhamos

Não vendemos dados. Compartilhamos apenas com operadores necessários para o funcionamento do serviço — hospedagem e banco de dados, envio de e-mail e de mensagens, provedores de IA do atendimento — sob contrato e só para essas finalidades; e com autoridades, quando a lei exigir.

6. Por quanto tempo guardamos

Devolutiva e contato: Até 24 meses após a última interação, ou até você pedir a exclusão. [Prazo a confirmar]
Boletim: Até você cancelar a inscrição.
Pesquisa: Respostas desvinculadas da identificação; os dados anonimizados podem ser mantidos para fins estatísticos.
Registros de acesso: 6 meses (Marco Civil da Internet, art. 15).
Contratos e notas: Pelo prazo exigido pela legislação fiscal e civil.

7. Seus direitos

Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:

confirmação de que tratamos seus dados e acesso a eles;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
portabilidade;
eliminação dos dados tratados com base no consentimento;
informação sobre com quem compartilhamos;
revogação do consentimento.

Escreva para [email protected]. Respondemos no prazo legal. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Cookies e armazenamento no navegador

Este site não usa cookies nem ferramentas de rastreamento de terceiros. Para saber de qual campanha você veio, guardamos os parâmetros utm_* do link no armazenamento da aba do navegador (sessionStorage), que é apagado quando a aba é fechada e só é enviado se você enviar um formulário.

9. Segurança

Usamos conexão cifrada (HTTPS), controle de acesso por perfil no banco de dados, registro de auditoria e cópias de segurança. Nenhum sistema é totalmente imune a incidentes; se houver um incidente relevante, comunicaremos os titulares e a ANPD conforme a lei.

10. Mudanças nesta política

Quando esta política mudar, a nova versão e a data aparecerão no topo desta página.