Política de Privacidade

1. Quem é responsável pelos seus dados

O controlador dos dados é Ecossistema Educacional Ltda (CNPJ 51.381.628/0001-15), com sede na Rua Claudir Zeno Schmiedel, 334, União, Estância Velha/RS, CEP 93610-140, responsável pelo site, pelo teste GPH (Gestão de Potenciais Humanos) e pelos programas de formação divulgados aqui.

Para qualquer assunto sobre privacidade, fale com o canal contato@dudacansi.com.br.

2. Quais dados coletamos

Coletamos apenas o necessário para você fazer o teste, receber o resultado e, se quiser, contratar o relatório completo ou os programas do GPH.

• Cadastro: nome, e-mail, número de WhatsApp e senha. A senha é guardada apenas como hash (não temos como ler a senha original).
• Acesso com Google, quando você escolhe essa opção: nome, e-mail e o identificador da sua conta Google. Não recebemos a sua senha do Google.
• Teste: as respostas às 12 perguntas, a pontuação de cada um dos nove potenciais e os textos do resultado resumido e do relatório completo gerados para você.
• Perfil profissional: ao final do teste perguntamos como você trabalha hoje (por exemplo, empresário, gestor, RH), por que está fazendo o teste e, se você lidera pessoas, o tamanho da equipe.
• Pagamento do relatório completo: a confirmação do pagamento enviada pela plataforma de checkout (status, valor, data e o e-mail do comprador). Os dados do cartão são informados diretamente à plataforma de pagamento e nunca passam pelos nossos servidores.
• Formulários de contato: nome, e-mail e WhatsApp, quando você os preenche para pedir informações.
• Registros técnicos: endereço IP, data e hora de acesso, navegador e páginas visitadas, mantidos pela infraestrutura de hospedagem para segurança e cumprimento do Marco Civil da Internet.
• Mensagens: registro das mensagens automáticas de e-mail e WhatsApp que enviamos a você (conteúdo, data e status de entrega).

3. Para que usamos os dados e com que base legal

• Criar e manter a sua conta, aplicar o teste e entregar o resultado e o relatório — execução do contrato (LGPD, art. 7º, V).
• Processar o pagamento do relatório completo e emitir os comprovantes exigidos por lei — execução do contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Enviar, por e-mail e WhatsApp, o seu resultado, lembretes para concluir o teste e avisos sobre o pagamento — execução do contrato e legítimo interesse (art. 7º, V e IX). Você pode pedir para parar de receber essas mensagens a qualquer momento.
• Enviar informações sobre imersões, cursos e mentorias do GPH — consentimento, que pode ser revogado a qualquer momento pelo canal indicado nesta política (art. 7º, I).
• Usar o seu perfil profissional (atuação, objetivo com o teste, tamanho da equipe) para adequar o conteúdo e as ofertas que enviamos e para que a nossa equipe comercial saiba com quem está falando — legítimo interesse (art. 7º, IX). Você pode se opor a esse uso pelo canal indicado nesta política.
• Manter a segurança do site, prevenir fraudes e abusos e melhorar o serviço — legítimo interesse (art. 7º, IX).
• Atender a pedidos de autoridades e cumprir obrigações legais e regulatórias (art. 7º, II).

Não usamos os seus dados para decisões automatizadas com efeito jurídico. O resultado do teste é uma leitura de perfil comportamental para fins de autoconhecimento e desenvolvimento e não substitui avaliação profissional.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores que operam o serviço em nosso nome (operadores), cada um com acesso somente ao que precisa:

• Vercel — hospedagem do site e das rotas da aplicação.
• Supabase — banco de dados onde ficam contas, respostas e resultados.
• Greenn — plataforma de checkout e pagamento do relatório completo.
• Google — apenas se você escolher entrar com a conta Google.
• Provedor de e-mail (Titan) — envio de e-mails transacionais, como o resultado do teste e a redefinição de senha.
• Uazapi — envio das mensagens automáticas de WhatsApp.
• OpenAI — interpretação contextual do resultado. Enviamos as respostas e as pontuações do teste, sem nome, e-mail ou telefone.
• CRM de marketing e vendas — quando em uso, recebe nome, e-mail, WhatsApp, o perfil profissional informado e o potencial dominante do teste, para organizar o contato da nossa equipe e as comunicações.

Alguns desses fornecedores mantêm servidores fora do Brasil (Estados Unidos). Nessas transferências internacionais, exigimos cláusulas contratuais de proteção de dados equivalentes às da LGPD (art. 33).

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, e para proteger nossos direitos em caso de fraude ou abuso.

5. Cookies e tecnologias semelhantes

Usamos dois tipos de cookies e tecnologias semelhantes:

• Necessários: o cookie de sessão que mantém você conectado depois de entrar na conta. Não depende de consentimento e não é usado para publicidade nem para rastrear você em outros sites.
• Opcionais: análise de audiência (por exemplo, Google Analytics) e anúncios (por exemplo, o pixel da Meta). Eles só são ativados depois que você aceita a categoria correspondente no aviso de cookies, e você pode mudar a escolha a qualquer momento em “Preferências de cookies”, no rodapé do site.

Enquanto nenhuma ferramenta de análise ou de anúncios estiver configurada no site, o aviso de cookies não aparece e nenhum cookie opcional é gravado. A sua escolha fica guardada no seu navegador por até 12 meses, ou até você limpar os dados do site, e não é enviada aos nossos servidores.

6. Por quanto tempo guardamos

• Conta, respostas e resultados: enquanto a conta existir. Se você pedir a exclusão, removemos os dados em até 30 dias, exceto o que precisar ser mantido por obrigação legal.
• Registros de pagamento: 5 anos, prazo exigido pela legislação fiscal e para a defesa de direitos.
• Dados de formulários de contato (leads): até 24 meses após o último contato.
• Registros de mensagens automáticas: até 12 meses.
• Registros técnicos de acesso: 6 meses, conforme o Marco Civil da Internet (art. 15).

7. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e sem custo:

• confirmar se tratamos os seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• pedir a portabilidade dos dados para outro fornecedor;
• saber com quem compartilhamos os seus dados;
• revogar o consentimento e pedir a eliminação dos dados tratados com base nele;
• opor-se a um tratamento feito com base em legítimo interesse.

Para exercer qualquer desses direitos, escreva para contato@dudacansi.com.br informando o e-mail usado no cadastro. Respondemos em até 15 dias. Se não ficar satisfeito, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

8. Como protegemos os dados

Usamos criptografia em trânsito (HTTPS/TLS) em todo o site e na conexão com o banco de dados, senhas armazenadas apenas como hash, acesso ao banco restrito por credenciais próprias da aplicação e controle de acesso ao painel administrativo. Nenhum sistema é totalmente imune a incidentes; se algum ocorrer com risco relevante a você, comunicaremos você e a ANPD conforme a lei.

9. Crianças e adolescentes

O teste e os programas do GPH destinam-se a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de crianças e adolescentes; se identificarmos um cadastro nessa situação, ele será removido.

10. Encarregado pelo tratamento de dados

O canal do encarregado pelo tratamento de dados pessoais (LGPD, art. 41) é o canal contato@dudacansi.com.br. Use-o para dúvidas, solicitações e reclamações relacionadas a esta política.

11. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A versão vigente fica sempre publicada em https://www.gphcomportamental.com.br/politica-de-privacidade, com a data da última atualização no topo. Mudanças relevantes serão comunicadas por e-mail a quem tem conta.

Esta política complementa os Termos de Uso do site.