Aviso de Privacidade do Raio-X Regulariza

O Raio-X Regulariza usa informações sobre o negócio para apresentar um mapa inicial de prioridades. Também analisamos as respostas e o uso do serviço para melhorar o diagnóstico, entender dificuldades recorrentes e desenvolver o Regulariza. Este aviso explica quais informações usamos, por quê, com quem podem ser compartilhadas e como você pode exercer seus direitos.

1. Quem é responsável pelos seus dados

Mariana dos Santos Amorim é responsável pelas decisões sobre o tratamento de dados pessoais no Raio-X Regulariza. Para dúvidas ou para exercer seus direitos, escreva para meuregulariza360@gmail.com.

2. O que é o Raio X Regulariza

O Raio-X Regulariza é um questionário sobre a situação e os objetivos do estabelecimento. A partir das respostas, o sistema apresenta um mapa inicial de prioridades calculado por regras fixas, sem inteligência artificial nesta versão.

O resultado ajuda a organizar os próximos passos. Ele não certifica a regularidade do estabelecimento, não substitui órgãos públicos ou profissionais habilitados e não suspende notificações ou prazos.

3. Quais dados usamos

Para iniciar o Raio-X, pedimos o nome do estabelecimento e um número de WhatsApp com DDD. O e-mail é opcional. Registramos as respostas ao questionário, a versão das perguntas, as datas, o mapa gerado, identificadores técnicos da sessão e a origem da visita quando houver um código no link de acesso.

Também registramos informações sobre a utilização do serviço, como telas e páginas acessadas, respostas corrigidas, conclusão do questionário e pedidos de contato. A medição de visitas pode incluir a página ou site de origem, localização aproximada, tipo de aparelho, sistema operacional e navegador.

Se você pedir contato, registraremos a finalidade escolhida, sua autorização e as informações que fornecer para dar continuidade à conversa. Se compartilhar outros detalhes ou documentos durante o atendimento, poderemos utilizá-los para compreender seu caso e prestar a orientação ou o serviço solicitado.

Nesta versão, o questionário não solicita CPF, CNPJ, endereço, documentos ou dados de funcionários e clientes. A opção “Outro” pode abrir um campo para você descrever uma atividade do negócio. Algumas respostas podem revelar situações do estabelecimento, como notificações, interdições ou prazos informados por órgãos públicos.

4. Como protegemos as informações

O WhatsApp, o e-mail e o nome opcional da pessoa responsável são guardados de forma cifrada. O nome do estabelecimento é guardado em texto legível para permitir sua identificação operacional. O navegador não acessa o banco de dados diretamente: os envios passam por funções do servidor que validam as informações.

Também usamos um código derivado do WhatsApp para localizar registros do mesmo número sem precisar decifrá-lo. Para impedir abuso, o endereço IP não é guardado de forma legível: usamos temporariamente um código derivado do IP e um contador de tentativas. O acesso às informações é limitado às pessoas e aos fornecedores que precisam delas para operar o serviço, analisar o piloto ou atender uma solicitação.

5. Por que usamos os dados

Usamos as informações para:

Podemos analisar respostas e resultados individualmente dentro do Regulariza quando isso for necessário para melhorar o serviço ou atender uma solicitação. Ao apresentar indicadores sobre o conjunto de empresas, adotaremos cuidados para que o relatório não revele a identidade ou a situação de um participante, inclusive pela combinação de informações.

6. Em que nos baseamos

Usamos os dados necessários para entregar o Raio-X e tomar as providências solicitadas por você, inclusive quando você pede uma conversa ou proposta.

A análise do uso do serviço, das respostas e dos resultados para avaliar e melhorar o Regulariza se apoia no legítimo interesse, observados a finalidade informada, a necessidade dos dados e os direitos das pessoas. As medidas de segurança e prevenção de abuso também podem se apoiar nessa hipótese. Novidades e comunicações comerciais por WhatsApp dependem de uma autorização separada e opcional. Alguns registros mínimos podem ser mantidos para cumprir obrigações legais ou exercer direitos.

7. Pedido de contato e comunicações comerciais

Pedir contato é opcional. Quando você escolher uma finalidade e autorizar o atendimento, poderemos usar o WhatsApp informado para conversar sobre seu mapa, responder dúvidas, encaminhar orientações e apresentar uma proposta relacionada ao que você solicitou. Você poderá cancelar o pedido na tela de confirmação ou pelo canal indicado neste aviso.

A autorização para receber novidades e outras comunicações comerciais é separada, opcional e começa desmarcada. Ela não interfere no acesso ao mapa. Você pode retirá-la a qualquer momento no próprio Raio-X ou pelo e-mail indicado neste aviso.

8. Métricas, cookies e armazenamento no aparelho

Registramos eventos técnicos como abertura de telas, visualização de perguntas e do mapa, correção de resposta, pedido de contato e retirada de autorização. Esses eventos usam códigos e o identificador da sessão. Combinados com as respostas e o resultado guardados pelo Regulariza, ajudam a entender como o Raio-X é utilizado e onde pode ser melhorado.

Também usamos o Vercel Web Analytics para medir visitas e páginas acessadas. A ferramenta pode receber informações técnicas de navegação, como origem do acesso, localização aproximada, tipo de aparelho, sistema operacional e navegador. Ela não usa cookies de terceiros para essa medição. Para distinguir visitas, a Vercel calcula um identificador temporário a partir de dados técnicos da conexão e descarta a sessão em até 24 horas. Configuramos as páginas e os eventos enviados à ferramenta para evitar a exposição de dados de contato e respostas do questionário.

Não usamos Google Analytics nem cookies de publicidade ou rastreamento nesta versão.

Para permitir que você retome o Raio-X no mesmo aparelho, o navegador guarda respostas, a tela em que você parou, identificadores da sessão e informações sobre pedido ou retirada. Os dados digitados na identificação são apagados do aparelho depois que a sessão é criada. Se você abandonar essa tela antes do envio, o que digitou poderá permanecer no navegador. Esses dados locais permanecem por até 30 dias, até você iniciar um novo Raio-X ou até limpar os dados do navegador.

9. Com quem os dados são compartilhados

As informações são acessadas por Mariana dos Santos Amorim e pelo responsável pela operação técnica, conforme suas funções. Também são tratadas pelos fornecedores necessários ao funcionamento do serviço: Vercel, para hospedagem, funções e medição de visitas; Google Firebase/Firestore, para banco de dados; e Cloudflare Turnstile, para verificação contra robôs.

Profissionais envolvidos no atendimento ou na execução de um serviço poderão receber as informações necessárias ao caso quando você solicitar ou concordar com esse encaminhamento. Podemos apresentar a entidades e instituições indicadores consolidados sobre o piloto, tomando cuidado para não expor a identidade ou a situação individual das empresas.

Esses fornecedores possuem sede no exterior. Embora funções e banco de dados estejam configurados para regiões em São Paulo, operações de suporte, segurança ou infraestrutura podem envolver tratamento internacional. A medição de visitas também pode ser processada fora do Brasil. Adotamos medidas técnicas e contratuais compatíveis com a LGPD para essas operações.

10. Por quanto tempo guardamos

Sessões sem pedido de contato, incluindo identificação, respostas e mapas, são eliminadas 90 dias após o último acesso. Quando existe pedido de contato ativo, os dados relacionados são guardados por até 12 meses após o pedido ou a última interação. Se o pedido for cancelado, os dados opcionais relacionados a ele são eliminados em até 30 dias; os demais dados seguem o prazo aplicável à sessão.

Eventos de uso são mantidos por até 12 meses; códigos derivados do IP, por 24 horas; logs técnicos da aplicação, por até 90 dias; e controles contra envio duplicado, por até 7 dias. Os dados de visitas ficam disponíveis para consulta no Vercel Web Analytics por 1 mês e podem ser conservados pela Vercel por período maior, conforme sua política.

Indicadores produzidos a partir do piloto poderão ser mantidos por mais tempo somente quando não permitirem identificar ou reidentificar participantes. Registros mínimos de ciência, autorização, retirada e cancelamento podem ser mantidos por até 5 anos para comprovação e exercício regular de direitos.

Também poderemos conservar um registro mínimo por período adicional quando necessário para cumprir obrigação legal, apurar incidente ou exercer direitos, com acesso limitado e sem reutilização incompatível com essas finalidades.

11. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, exclusão quando cabível, informação sobre compartilhamento, revogação do consentimento, oposição e esclarecimentos sobre o uso dos seus dados. Envie o pedido para meuregulariza360@gmail.com.

Para proteger seus dados, poderemos confirmar sua identidade por informações já vinculadas à sessão, ao WhatsApp ou ao e-mail. Não pediremos documento de identidade de forma automática. Procuraremos concluir o atendimento em até 15 dias, observados os prazos e hipóteses previstos em lei. Você também pode apresentar petição à Autoridade Nacional de Proteção de Dados e aos órgãos de defesa do consumidor.

12. Segurança e incidentes

Adotamos controles de acesso, cifragem, validação no servidor, limitação contra abuso e registros técnicos. Nenhum sistema é totalmente imune a incidentes. Se ocorrer evento que possa causar risco ou dano relevante, adotaremos medidas de contenção e realizaremos as comunicações exigidas pela legislação.

13. Funcionalidades desta versão

Triagem urgente sem identificação. Você pode receber uma orientação inicial sem informar nome, WhatsApp ou e-mail. Nessa etapa, o sistema cria uma sessão técnica com identificador aleatório e registra as opções escolhidas, datas e informações necessárias ao funcionamento, à análise de uso e à segurança do serviço. Essas sessões seguem o prazo aplicável às sessões sem pedido de contato. Para continuar até o mapa completo, será necessário seguir pelo fluxo de identificação.

Botão para abrir o WhatsApp. Quando você escolher abrir uma conversa, o sistema o direcionará ao WhatsApp com uma mensagem sugerida, que pode ser alterada antes do envio. Nenhuma mensagem é enviada automaticamente. Ao utilizar o WhatsApp, você também estará sujeito aos termos e à política de privacidade dessa plataforma.

Lista de canais. O Raio-X pode apresentar links e contatos de órgãos públicos, entidades empresariais e instituições relacionados aos pontos do mapa. A lista tem caráter informativo e não significa parceria, apoio, validação ou endosso. Suas respostas não são encaminhadas automaticamente a esses canais. Ao acessar um link externo, você passa a utilizar o ambiente e as regras do respectivo responsável.

14. Alterações deste aviso

Esta versão descreve as funcionalidades e os usos de dados do Raio-X Regulariza disponíveis na data de sua publicação, incluindo a análise do piloto e a medição de visitas pelo Vercel Web Analytics.

Se houver uma mudança relevante nos dados coletados, nas finalidades ou nos compartilhamentos, atualizaremos este aviso e informaremos a mudança de forma adequada. Quando a lei exigir uma autorização específica, ela será solicitada separadamente. A versão e a data de vigência ficarão visíveis na página.