Controles de privacidade publicados
Esta pagina descreve como a landing trata respostas do quiz, eventos de uso e, quando ativado, leads enviados pelo proprio usuario.
Nao usamos selo absoluto de conformidade. Publicamos controles verificaveis e dependencias operacionais.
Este painel mostra controles reais, lacunas abertas e itens que ainda dependem de operacao, fornecedor e rotina interna. Ele nao substitui assessoria juridica.
Prontidao atual de publicacao
Estado geral Publicavel com pendencias controladas
Controles ativos: 3. Em implementacao: 4. Planejados: 0.
Bloqueios atuais
Nenhum bloqueio critico aberto para a validacao final.
Pendencias controladas
- Ativar e operacionalizar o fluxo de atendimento ao titular.
- Ativar e operacionalizar o procedimento minimo de incidente.
- Decidir quando a criptografia de armazenamento sensivel passa de planejada para ativa.
O que falta para esta politica sair de draft
Contato real de privacidade Fechado
Substituir o placeholder por um canal real e monitorado.
Politica promovida para estado final Fechado
Remover o status draft quando a operacao real estiver fechada.
Fluxo de titular ativo Pendente
Atendimento ao titular precisa sair de planejado para operacional.
Procedimento de incidente ativo Pendente
Resposta a incidente precisa sair de planejado para operacional.
RoboCerto
Controlador em definicao operacional final
Jurisdição principal: Brasil.
Politica draft de privacidade da landing
Mostramos o que ja existe, o que esta em implementacao e o que ainda depende de operacao real.
Como os dados sao tratados nesta landing
Gerar o resultado do quiz
Dados: Respostas fechadas do quiz e contexto tecnico minimo da sessao.
Finalidade: Calcular o Top 3 e exibir motivos, alertas e trade-offs do ranking.
Base operacional: Execucao da interacao solicitada pelo usuario e interesse legitimo para operar o seletor.
Retencao: Preferencialmente so no navegador por prazo curto, sem email.
Entregar resultado por email quando solicitado
Dados: Email, sessao, modelo top 1, resumo e contexto UTM.
Finalidade: Enviar o resultado pedido pelo usuario e viabilizar resposta operacional associada ao quiz.
Base operacional: Consentimento ou solicitacao direta do titular ao enviar o formulario.
Retencao: Ate 90 dias no fluxo inicial, com revisao antes de ampliar captacao.
Medir o funil sem PII
Dados: Eventos de navegacao e conclusao do quiz sem email.
Finalidade: Entender friccao, origem de trafego e qualidade do smoke test.
Base operacional: Interesse legitimo, respeitando minimizacao e exclusao de PII no analytics.
Retencao: Conforme o provedor de analytics habilitado no ambiente.
Compartilhamentos e operadores
Cloudflare Pages e Functions
Papel: Infraestrutura e execucao do endpoint
Quando acontece: Sempre que a landing e o endpoint de lead estiverem publicados.
Destino operacional de leads
Papel: Planilha, automacao ou sistema proprio definido na implantacao
Quando acontece: Somente quando o usuario enviar o formulario de resultado.
Provedor de analytics habilitado
Papel: Medicao agregada do funil sem email
Quando acontece: Apenas se GA4 ou Cloudflare Web Analytics estiverem ativados no ambiente.
Direitos do titular
Confirmacao e acesso
Voce pode pedir confirmacao da existencia de tratamento e acesso aos dados ligados ao seu envio.
Correcao
Voce pode solicitar ajuste de dado incorreto, incompleto ou desatualizado.
Exclusao e revogacao
Voce pode pedir exclusao quando cabivel e revogar consentimentos relacionados ao envio de lead.
Oposicao e informacoes
Voce pode questionar tratamentos, entender compartilhamentos e pedir mais contexto sobre a operacao.
Como solicitar atendimento
Envie a solicitacao
Use o email de privacidade informando o contexto do pedido e o mesmo email usado no formulario, se houver.
Validacao minima
Podemos pedir confirmacao razoavel de titularidade antes de expor, alterar ou excluir dados.
Tratamento operacional
O pedido e encaminhado ao destino onde o lead foi armazenado e acompanhado ate conclusao ou resposta fundamentada.
Compromissos em caso de incidente
- Investigar sinais de acesso indevido, perda, alteracao ou compartilhamento indevido ligados ao fluxo de leads.
- Acionar o responsavel operacional e revisar o destino de armazenamento envolvido.
- Avaliar comunicacao ao titular e a autoridade competente quando houver risco ou dano relevante.
Email fora do analytics Ativo
Eventos do funil removem email antes de qualquer envio para analytics ou buffer local.
Resultado sem cadastro obrigatório Ativo
A recomendacao aparece na tela antes de qualquer pedido de email.
Respostas locais com persistencia limitada Ativo
O navegador guarda apenas respostas do quiz por prazo curto e sem email.
Politica e pagina publica de transparencia Em implementacao
O site passa a expor o estado dos controles, mas a politica final ainda depende de operacao real.
Atendimento ao titular Em implementacao
Playbook e templates ja existem, mas o fluxo ainda precisa de canal real, dono operacional e rotina de execucao.
Criptografia de armazenamento sensivel Em implementacao
A base tecnica ja existe no endpoint, mas a chave e a politica final de armazenamento ainda dependem do ambiente real.
Procedimento de incidente Em implementacao
O playbook minimo ja existe, mas responsavel inicial, canal de escalacao e rotina real ainda dependem de governanca operacional.
Referencias oficiais
Lei 13.709/2018 no Planalto
https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm
ANPD - Peticao de titular
ANPD - Comunicacao de incidente de seguranca