Política de Privacidade

Versão preliminar. Este texto ainda está em revisão jurídica e tem pontos em aberto, marcados no corpo do documento. Não use como base contratual até a versão final.

RASCUNHO TÉCNICO. NÃO PUBLICAR AINDA. Este documento foi escrito por quem conhece o funcionamento interno do produto Ecoai, para servir de base factual. Ele descreve o que o sistema realmente faz hoje, na versão 1. Precisa de revisão e validação por advogado especializado em proteção de dados antes de ir ao ar. A data de vigência está pendente: [A CONFIRMAR: data de publicação e de entrada em vigor]. Trechos marcados como [A CONFIRMAR] dependem de informação que ainda não temos. Não devem ser publicados como estão.

Política de Privacidade do Ecoai

Controladora e responsável pela plataforma: LOGUZ TECNOLOGIA E INOVACAO LTDA, CNPJ 64.619.403/0001-04. Endereço da sede: Quadra 7 Lote Especial, Lote 4, Sala 3, Brasília, Distrito Federal [A CONFIRMAR: região administrativa e CEP]. Produto: Ecoai, plataforma de gestão da experiência do cliente, disponível em ecoai.marketing. Última atualização: [A CONFIRMAR: data].

Nesta política, "Ecoai" e "nós" se referem à LOGUZ TECNOLOGIA E INOVACAO LTDA. "Lojista" é a empresa que assina o Ecoai e usa o painel. "Respondente" é a pessoa que responde a uma pesquisa de satisfação criada por um lojista.

1. Quem trata os seus dados, e em que papel

O Ecoai trata dois grupos de dados muito diferentes, com responsáveis diferentes. Esta é a parte mais importante do documento.

Dados	Quem decide o que fazer com eles (controlador)	Papel da Loguz
Dados do lojista: cadastro, conta, unidades, cobrança	LOGUZ TECNOLOGIA E INOVACAO LTDA	Controladora
Dados dos consumidores respondentes: respostas, notas e, se houver consentimento, nome, telefone e e-mail	O lojista que criou a pesquisa	Operadora

1.1 O que isso significa na prática

Se você é lojista. A Loguz é a controladora dos seus dados de cadastro e de cobrança. Nós decidimos como esses dados são usados para manter a sua conta funcionando. Ao mesmo tempo, em relação às respostas dos seus clientes, quem decide é você. Você define quais perguntas serão feitas, se vai pedir contato identificado, por quanto tempo os dados ficam guardados e o que fazer com eles. A Loguz apenas executa as suas instruções por meio do software.

Se você respondeu a uma pesquisa. O estabelecimento onde você respondeu é quem controla os seus dados. A Loguz é a empresa que fornece o software para esse estabelecimento. Isso muda a quem você deve pedir quando quiser exercer um direito, como apagar seus dados. Veja o item 9.

Se você quer exercer um direito e não sabe a quem pedir. Peça primeiro ao estabelecimento onde você respondeu à pesquisa. Se não conseguir contato, pode nos escrever pelo canal do item 13. Nesse caso, nós encaminharemos o pedido ao lojista responsável e daremos apoio técnico, mas a decisão é dele.

2. Quais dados coletamos, por superfície

2.1 Site institucional (ecoai.marketing)

Coletamos os dados que você digitar em formulários de contato ou de cadastro, como nome e e-mail, e os cookies descritos no item 7. Não usamos ferramentas de analytics de terceiros nem pixels de anúncio.

2.2 Painel do lojista

Nome e e-mail da pessoa que usa o painel.
Senha, gerida pelo provedor de autenticação. Não temos acesso à sua senha em texto legível.
Dados da organização e das unidades cadastradas.
Dados de cobrança da assinatura, processados pela Stripe. A Ecoai não armazena o número do seu cartão de crédito.
Registros de auditoria das ações feitas no painel, para segurança e rastreabilidade.
Conteúdo criado por você: pesquisas, perguntas, prêmios, artes de display.

2.3 Fluxo do respondente da pesquisa

A resposta e a nota dadas na pesquisa. Sempre coletadas.
Opcionalmente, nome, telefone e e-mail. Somente com consentimento explícito, conforme o item 3.
Registro do saldo de pontos e dos resgates de prêmios.

Verificado no código: junto da resposta não gravamos endereço IP, identificador de dispositivo, cookie nem qualquer outro identificador técnico. O IP é lido apenas no instante do envio, para limitar abuso, e não é persistido. Ver o item 6.4.

Quem responde sem se identificar não acumula pontos. O saldo de pontos existe apenas para quem informou telefone ou e-mail e marcou o consentimento, porque é esse contato que identifica a carteira na hora do resgate. Sem identificação, a resposta entra apenas como nota e texto, sem vínculo com pessoa.

3. Responder à pesquisa é anônimo por padrão

Este ponto merece destaque próprio.

Você responde à pesquisa pelo celular, sem criar conta e sem fazer login.
Por padrão, guardamos apenas a sua resposta e a sua nota, sem nome, sem telefone e sem e-mail.
Nome, telefone e e-mail só são coletados se você marcar, na própria tela, a caixa de consentimento para ser contatado.
Se você não marcar, a resposta segue sem identificação. Você não perde o direito de responder.
O consentimento pode ser retirado depois. Veja o item 9.

3.1 Pontos e avaliação no Google

Os pontos são creditados por responder à pesquisa. Nunca por avaliar no Google, e nunca por avaliar bem. Isso é uma regra de produto e existe para respeitar a política do Google contra incentivo a avaliações.
O link para o perfil do Google do estabelecimento fica acessível a todos os respondentes, independentemente da nota dada. Quem dá nota alta vê um convite em destaque, mas não há bloqueio para os demais.
Quem dá nota baixa tem um chamado aberto para o lojista tentar resolver o problema.
Os prêmios são cadastrados e entregues pelo próprio lojista, por exemplo desconto na loja ou voucher de parceiro. A Ecoai não entrega prêmios e não paga valores em dinheiro.

3.2 O que a versão atual não faz

Para evitar dúvida sobre o uso dos seus dados, registramos o que a plataforma não faz hoje:

Não envia mensagens por WhatsApp nem por SMS.
Não imprime nem entrega display físico. O lojista baixa um PDF e leva à gráfica por conta própria.
Não paga cashback por Pix.
Não remove, filtra nem esconde avaliação negativa no Google.

4. Base legal de cada tratamento

A Lei Geral de Proteção de Dados exige uma justificativa legal para cada uso de dado pessoal. Abaixo está a base legal aplicada em cada caso.

4.1 Dados do lojista, onde a Loguz é controladora

Tratamento	Base legal
Criar e manter a conta, dar acesso ao painel, prestar suporte	Execução de contrato (art. 7, V)
Cobrança da assinatura mensal e do período de teste	Execução de contrato (art. 7, V)
Emissão de documentos fiscais e guarda de registros contábeis	Cumprimento de obrigação legal ou regulatória (art. 7, II)
Registros de auditoria e logs de acesso	Cumprimento de obrigação legal (art. 16, I) e legítimo interesse em segurança
Segurança da plataforma e prevenção a fraude e abuso	Legítimo interesse (art. 7, IX)
Comunicações operacionais sobre a sua conta, por exemplo fim do período de teste e falha de pagamento	Execução de contrato (art. 7, V)

Sobre o legítimo interesse: usamos essa base apenas para manter a plataforma segura e funcionando, com o volume mínimo de dados necessário. Você pode se opor a esses tratamentos pelo canal do item 13.

4.2 Dados dos respondentes, onde a Loguz é operadora

A definição da base legal para os dados dos respondentes cabe ao lojista, na condição de controlador. O produto foi construído para suportar o seguinte:

Tratamento	Base legal prevista no produto
Coleta de nome, telefone e e-mail do respondente	Consentimento explícito (art. 7, I), marcado pela própria pessoa na tela
Resposta e nota sem identificação	Sem contato identificado, a resposta não é vinculada a uma pessoa. Confirmado no código: a resposta é gravada com o contato em branco, e não guardamos cookie, identificador de dispositivo nem endereço IP junto dela.
Disparo de pesquisa por e-mail para contatos do lojista	Definida pelo lojista. [A CONFIRMAR: origem das listas de e-mail usadas no disparo e como o lojista declara ter base legal para usá-las]
Programa de pontos e resgate de prêmios	Execução de contrato ou consentimento, conforme a relação entre o lojista e o cliente. [A CONFIRMAR com o jurídico]

5. Para que usamos os dados

Dados do lojista:

Autenticar o acesso ao painel e separar os dados de cada organização.
Cobrar a assinatura mensal de R$ 59,90 e controlar o período de teste gratuito.
Enviar avisos operacionais sobre a conta.
Prestar suporte técnico.
Investigar incidentes de segurança e uso indevido.

Dados dos respondentes, sempre por conta e ordem do lojista:

Registrar a resposta e a nota e calcular as métricas por unidade que o lojista vê no painel.
Abrir chamado para o lojista quando a nota for baixa, para que ele resolva o problema.
Creditar pontos pela resposta e permitir o resgate de prêmios cadastrados pelo lojista.
Permitir que o lojista entre em contato com quem consentiu em ser contatado.
Disparar pesquisas por e-mail.

Não vendemos dados pessoais. Não usamos os dados dos respondentes para treinar modelos nem para publicidade de terceiros.

6. Com quem compartilhamos

Usamos os seguintes prestadores de serviço, que atuam como operadores e só podem tratar os dados conforme as nossas instruções:

Prestador	Para que serve	Onde os dados ficam
Neon	Banco de dados da plataforma	Estados Unidos, região us-east-2
Vercel	Hospedagem e execução da aplicação	Estados Unidos. Execução em us-east-1 (Virgínia)
Stripe	Processamento do pagamento da assinatura	Estados Unidos e outros países onde a Stripe opera
Resend	Envio de e-mails transacionais e de pesquisa	Estados Unidos

Além desses, podemos compartilhar dados:

Com o lojista responsável pela pesquisa, quando você é respondente. Esse é o funcionamento normal do produto.
Com autoridades públicas, quando houver requisição legal válida.
Em caso de reorganização societária, mantendo as mesmas obrigações desta política.

6.1 Transferência internacional

Os dados tratados pelo Ecoai são armazenados e processados nos Estados Unidos. Isso configura transferência internacional de dados, prevista no capítulo V da LGPD.

[A CONFIRMAR: qual salvaguarda será adotada e declarada, por exemplo cláusulas contratuais padrão, cláusulas específicas ou outra hipótese do art. 33 da LGPD. Confirmar também os termos de tratamento de dados já assinados com Neon, Vercel, Stripe e Resend.]

6.4. Endereço IP no fluxo do respondente

Ao receber uma resposta de pesquisa, lemos o endereço IP de origem para limitar o número de envios em sequência e conter abuso automatizado. Esse endereço é usado apenas nesse instante, fica em memória do servidor que atendeu a requisição, e não é gravado no banco de dados nem associado à resposta. A base legal é o legítimo interesse em manter a plataforma disponível e os resultados confiáveis.

7. Cookies e tecnologias similares

O Ecoai usa apenas os cookies necessários para o funcionamento da plataforma. Não usamos cookies de analytics nem pixels de anúncio.

Cookie	Para que serve	Quem usa
Sessão de autenticação	Manter o lojista logado no painel entre uma página e outra	Lojista
Organização ativa	Lembrar qual organização está selecionada quando a pessoa tem acesso a mais de uma	Lojista
Indicação	Registrar de onde veio quem chegou por um link de indicação, para atribuir a origem do cadastro	Visitante do site

Prazos atuais: o cookie de indicação expira em 30 dias, o de organização ativa em 365 dias, e o de sessão segue o prazo do provedor de autenticação. Todos são httpOnly e SameSite=Lax. Nenhum deles serve para publicidade ou medição de audiência. [A CONFIRMAR com o jurídico: se o cookie de indicação exige aviso prévio.]

Você pode bloquear cookies no seu navegador. Se bloquear o cookie de sessão, não será possível usar o painel do lojista.

8. Por quanto tempo guardamos

Dados dos respondentes. O padrão da plataforma é 730 dias sem atividade. Esse prazo é configurável pelo lojista no painel, porque a decisão de retenção é dele, como controlador.

Uma rotina automática roda diariamente e anonimiza os contatos que passaram do prazo. Depois da anonimização, nome, telefone e e-mail deixam de existir e permanecem apenas os dados estatísticos, sem vínculo com uma pessoa identificável.

Dados do lojista. Ficam guardados enquanto a conta existir. Depois do encerramento, mantemos apenas o que for exigido por obrigação legal, fiscal ou para defesa em processo. [A CONFIRMAR: prazos exatos de guarda pós-encerramento, a serem definidos com contador e advogado. Não publicar um número sem essa confirmação.]

Registros de auditoria e logs. Hoje os registros de auditoria do painel não têm expurgo automático, ou seja, são mantidos por prazo indeterminado. [A CONFIRMAR: prazo de retenção a ser definido e implementado.]

9. Seus direitos e como exercer

A LGPD garante a você, titular dos dados, o direito de: confirmar se tratamos seus dados, acessá-los, corrigir dados incompletos ou desatualizados, pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei, pedir a portabilidade, pedir informação sobre com quem compartilhamos, saber o que acontece se você negar consentimento, revogar o consentimento e se opor a tratamento feito com base em legítimo interesse.

Como exercer, na prática, depende do papel.

9.1 Se você é lojista, sobre os seus próprios dados

Fale direto conosco pelo canal do item 13. Somos controladores nesse caso e respondemos ao seu pedido.

9.2 Se você respondeu a uma pesquisa

Procure o estabelecimento onde você respondeu. Ele é o controlador dos seus dados e tem, dentro do painel do Ecoai, dois recursos prontos para atender você:

Exportação em JSON de todos os dados vinculados a um contato.
Anonimização sob demanda, que remove nome, telefone e e-mail e mantém apenas o dado estatístico.

Esses dois recursos ficam fora de qualquer bloqueio por assinatura, de propósito. Mesmo que o lojista esteja com a assinatura vencida ou cancelada, ele consegue atender ao seu pedido, porque isso é um direito seu e não um recurso comercial.

Se você não conseguir contato com o estabelecimento, escreva para o canal do item 13. Encaminharemos o seu pedido ao lojista e daremos o apoio técnico necessário.

9.3 Prazo de resposta

[A CONFIRMAR: prazo de resposta que a Loguz vai assumir publicamente para pedidos de titular, considerando os prazos da LGPD.]

10. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

Acesso ao painel protegido por autenticação, com senhas geridas pelo provedor de autenticação e nunca armazenadas por nós em texto legível.
Separação lógica dos dados por organização, para que um lojista não acesse os dados de outro.
Tráfego criptografado entre o navegador e a plataforma.
Registros de auditoria das ações feitas no painel.
Dados de cartão tratados exclusivamente pela Stripe, sem passar pelos nossos servidores.
Anonimização automática de contatos vencidos, conforme o item 8.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança com risco relevante, comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados nos termos da lei. Quando o incidente envolver dados de respondentes, avisaremos o lojista, que é o controlador desses dados.

[A CONFIRMAR: existência de plano formal de resposta a incidentes e de política interna de segurança documentada, antes de detalhar mais.]

11. Crianças e adolescentes

O Ecoai é uma ferramenta de uso profissional, contratada por empresas. O painel do lojista não é direcionado a menores de 18 anos e não deve ser usado por eles.

As pesquisas de satisfação são criadas pelos lojistas e destinadas aos clientes deles. Não direcionamos o fluxo de resposta a crianças e adolescentes e não coletamos intencionalmente dados de menores.

Se o lojista atender público infantil ou adolescente, cabe a ele, como controlador, observar o art. 14 da LGPD, inclusive quanto ao consentimento específico de pelo menos um dos pais ou do responsável legal.

Verificado no código: hoje o fluxo do respondente não pede idade nem data de nascimento, e não há verificação de maioridade. A pesquisa é exibida no ponto de atendimento do lojista, para o público dele.

Se identificarmos que dados de uma criança foram coletados sem a base legal adequada, avisaremos o lojista responsável e apoiaremos a eliminação.

12. Alterações desta política

Podemos atualizar esta política para refletir mudanças no produto, na lei ou nos prestadores de serviço que usamos.

Quando a mudança for relevante, avisaremos os lojistas por e-mail ou por aviso no painel antes de a nova versão entrar em vigor. A data da última atualização fica sempre no topo do documento.

[A CONFIRMAR: prazo de aviso prévio que a Loguz vai assumir para mudanças relevantes.]

13. Contato do encarregado de dados

Para dúvidas sobre esta política ou para exercer os seus direitos:

Encarregado pelo tratamento de dados pessoais: Mateus Bassan
E-mail: mateus@loguz.tech
Endereço para correspondência: Quadra 7 Lote Especial, Lote 4, Sala 3, Brasília, Distrito Federal [A CONFIRMAR: região administrativa e CEP]
Controladora da plataforma: LOGUZ TECNOLOGIA E INOVACAO LTDA, CNPJ 64.619.403/0001-04

Se você respondeu a uma pesquisa e quer exercer um direito, releia o item 9.2. O caminho mais rápido é falar com o estabelecimento onde você respondeu.