Política de Privacidade

Coletamos dados de cadastro fornecidos por você ou pela pessoa que criou a conta da sua empresa: nome, e-mail corporativo, cargo, empresa, telefone (opcional) e credenciais de acesso.

Coletamos os documentos que você envia para análise (políticas internas, contratos, evidências, relatórios) e os metadados associados: nome do arquivo, autor declarado, data de upload e framework de referência.

Coletamos as respostas que você fornece aos assessments de contexto (perguntas sobre estrutura, processos e responsáveis), bem como comentários e anotações feitos dentro da plataforma.

Coletamos dados técnicos de uso: endereço IP, tipo de navegador, páginas acessadas e horários de acesso, para fins de segurança, prevenção a fraude e observabilidade.

Nos formulários públicos do site (Contato e Consultores/Parceiros) coletamos nome, e-mail, empresa e a mensagem enviada, além do registro do seu consentimento de marketing quando você o manifesta.

Na ferramenta de análise LGPD de sites, coletamos a URL informada e o relatório gerado, que podem conter dados pessoais publicados no site analisado por você.

Usamos os dados para gerar o diagnóstico de conformidade solicitado por você, cruzando documentos, respostas e requisitos do framework escolhido.

Usamos dados agregados e anonimizados para melhorar o serviço, ajustar perguntas dos assessments e ampliar a cobertura de frameworks.

Usamos dados de contato para comunicação transacional (confirmações, alertas de vencimento, atualizações de conformidade) e, mediante opt-in explícito, comunicação de marketing.

Não usamos o conteúdo dos seus documentos para treinar modelos próprios nem de terceiros.

Trechos de documentos e respostas podem ser processados pelo provedor de modelos de linguagem Google Gemini (EUA) somente quando a organização habilita o envio de documentos à IA em Configurações. Organizações novas começam com o envio desligado. Nas condições do serviço pago da API do Gemini, o conteúdo não é usado para treinar modelos; o Google pode reter os pedidos por tempo limitado para monitoramento de abuso, conforme os termos dele.

Na ferramenta de análise LGPD de sites e na pesquisa para o blog, URLs e conteúdo público informados por você podem ser coletados pelo serviço Firecrawl (EUA), estritamente para gerar o relatório ou a pesquisa solicitada.

Utilizamos banco de dados gerenciado e hospedagem em nuvem de provedores reconhecidos, sob contratos de processamento de dados e cláusulas padrão de proteção. A hospedagem da aplicação e o banco de dados da organização ficam na DigitalOcean, em data center fora do Brasil, conforme descrito na página de Segurança e na seção Transferência internacional de dados.

Compartilhamos dados com provedores de e-mail transacional, autenticação federada (quando você opta por login com Google ou Microsoft), pagamento e observabilidade, estritamente na medida necessária para operar o serviço.

Não vendemos dados pessoais nem compartilhamos com terceiros para fins publicitários próprios deles.

Quando o compartilhamento envolver transferência para fora do Brasil, aplicam-se as regras e salvaguardas da seção Transferência internacional de dados abaixo.

A hospedagem da aplicação e o banco de dados gerenciado da Micropliance ficam na DigitalOcean, em data center fora do Brasil. Por isso, os dados da organização são objeto de transferência internacional desde o armazenamento.

Ainda assim, pode haver transferência internacional de dados pessoais quando utilizamos operadores e subprocessadores globais essenciais à operação do serviço. Isso inclui, em especial: (i) provedores de e-mail transacional e infraestrutura de entrega de mensagens; (ii) provedores de autenticação federada (OAuth), como Google e Microsoft, quando o usuário escolhe esse meio de login; (iii) o provedor de modelos de linguagem Google Gemini (EUA), quando a organização habilita o envio de documentos à IA; (iv) o serviço de coleta de conteúdo web Firecrawl (EUA), na ferramenta de análise LGPD de sites e em pesquisa editorial do blog; e (v) ferramentas de observabilidade, suporte ou pagamento, na medida estritamente necessária.

Nesses casos, a transferência observa o Capítulo V da Lei nº 13.709/2018 (LGPD) e a regulamentação da ANPD vigente. As bases e salvaguardas adotadas incluem, conforme aplicável a cada operador: cláusulas contratuais padrão / cláusulas-padrão de proteção de dados (incluindo Data Processing Agreements — DPA); obrigações de confidencialidade, finalidade limitada e segurança da informação; medidas técnicas adequadas (criptografia em trânsito, controles de acesso e privilégio mínimo); e, quando disponíveis, mecanismos reconhecidos pelo ordenamento (por exemplo, decisões de adequação ou instrumentos equivalentes aprovados pela ANPD).

O tratamento por esses operadores ocorre sob nossas instruções e apenas para as finalidades descritas nesta política (prestação do serviço, segurança da conta, comunicações transacionais e cumprimento de obrigações legais). Não autorizamos o uso dos dados para marketing próprio do operador nem para treinamento de modelos com o conteúdo do cliente, salvo previsão contratual expressa e compatível com a LGPD.

A lista de categorias de infraestrutura, finalidades e localização declarada está publicada na página de Segurança (/seguranca). Clientes empresariais podem solicitar instrumentos adicionais (DPA / acordo de processamento) e informações sobre subprocessadores por meio de [email protected] ou [email protected].

Execução de contrato (art. 7º, V): dados de cadastro, documentos, respostas de assessment e dados de uso — para prestar o serviço de diagnóstico de conformidade contratado.

Obrigação legal (art. 7º, II): dados de faturamento e registros contábeis/fiscais — para cumprir obrigações legais e regulatórias.

Legítimo interesse (art. 7º, IX): dados técnicos de uso, endereço IP e logs de segurança — para segurança da plataforma, prevenção a fraudes e melhoria do serviço, com avaliação de proporcionalidade.

Consentimento (art. 7º, I): comunicação de marketing (newsletter e conteúdos por e-mail) e cookies não essenciais (analytics e marketing) — sempre por opt-in explícito e revogável.

Sempre que o tratamento se apoiar em consentimento, você pode revogá-lo a qualquer momento nos canais indicados abaixo, sem prejuízo do tratamento já realizado sob consentimento válido.

Documentos enviados e respostas de assessment ficam disponíveis enquanto sua conta estiver ativa e, após o encerramento, por até 90 dias para eventual restauração ou obrigação legal; decorrido esse prazo, são eliminados de forma definitiva.

Dados de faturamento e registros exigidos por lei podem ser retidos por prazos legais específicos, mesmo após o encerramento da conta.

Dados de formulários públicos (Contato e Consultores/Parceiros) são retidos por até 24 meses contados do último contato, para atendimento da solicitação e prospecção comercial consentida, e depois eliminados ou anonimizados.

Inscrições na newsletter são mantidas até a revogação do consentimento (descadastro), com eliminação imediata do e-mail após a revogação.

URLs e relatórios da ferramenta de análise LGPD de sites são retidos por até 12 meses, para histórico do seu próprio painel, e podem ser eliminados a qualquer momento a seu pedido.

Você pode solicitar a exclusão antecipada de qualquer um desses dados por meio dos canais listados na seção de contato do DPO.

A plataforma Micropliance é destinada a profissionais e empresas e não é direcionada a crianças nem a adolescentes menores de 18 anos (art. 14 da LGPD).

Não criamos intencionalmente contas de titulares menores de 18 anos. Caso identifiquemos conta ou dado pessoal de menor criado sem o consentimento específico de pelo menos um dos pais ou responsável legal, eliminaremos o dado de forma segura, mediante comunicação ao canal do DPO.

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, bloqueio, eliminação e informações sobre compartilhamento dos seus dados pessoais, além da revogação de consentimentos.

Solicitações podem ser feitas pelo e-mail [email protected] e são respondidas nos prazos previstos pela LGPD. O procedimento completo, com a lista integral dos direitos do art. 18, está na página Contato do DPO (/dpo).

Aplicamos controles de criptografia em trânsito e em repouso, gestão de acessos com privilégio mínimo, registros de auditoria e monitoramento contínuo.

Descreva vulnerabilidades para [email protected]; agradecemos divulgação responsável.

Encarregado pelo Tratamento de Dados (DPO): [email protected].

Você também pode escrever para [email protected] para dúvidas gerais sobre esta política.