Quem trata os dados
O operador de dados pessoais é Yoseno (doravante denominado “operador”). O operador fornece uma plataforma de diagnóstico organizacional: realização de pesquisas, coleta de respostas, análise de respostas abertas, trabalho com os pontos de melhoria identificados e verificação das mudanças.
O respeito aos direitos dos usuários no tratamento de seus dados, incluindo a proteção da privacidade, é condição obrigatória para o funcionamento do serviço. Para qualquer questão sobre tratamento de dados, o operador pode ser contatado pelos contatos indicados no site. Os dados cadastrais completos do operador estão indicados ao final desta política.
Se uma organização utiliza o serviço para seus colaboradores ou respondentes, ela é responsável, de forma independente, pela legalidade da realização da pesquisa, pela composição dos participantes convidados e pela existência das bases legais necessárias para o tratamento dos dados desses participantes.
Quais dados são tratados
A composição dos dados depende do cenário: cadastro, realização de pesquisa, participação em pesquisa, análise de resultados, pagamento, suporte ou solicitação de demonstração. O operador pode tratar as seguintes categorias de dados:
- dados da conta — nome, sobrenome e, quando aplicável, patronímico, endereço de e-mail, número de telefone;
- dados da organização — nome, funções, equipes, convites, configurações de acesso;
- conteúdo das pesquisas — respostas às perguntas, comentários abertos, pontos de melhoria identificados e recomendações;
- informações de pagamento — dados sobre o plano, faturas e status de pagamento; os dados dos meios de pagamento são tratados pelos provedores de pagamento e não são armazenados pelo operador;
- dados técnicos — endereço IP, informações sobre o navegador e o dispositivo, cookies, registros de ações;
- contatos — correspondência com o suporte e dados enviados pelo formulário de solicitação de demonstração.
O operador não solicita mais dados do que o necessário para o diagnóstico e o funcionamento do serviço, nem admite o tratamento de dados em volume excessivo em relação às finalidades declaradas.
Para que os dados são utilizados
Os dados são necessários para criar uma conta e fornecer acesso ao serviço, conceder acesso à organização, realizar pesquisas, coletar respostas, exibir resultados conforme as funções de acesso, gerar resumos anonimizados, identificar pontos de melhoria, preparar recomendações e responder às solicitações dos usuários.
Determinados dados técnicos são utilizados para garantir a estabilidade do serviço, a proteção contra abusos, o diagnóstico de erros, o registro de ações, a execução do contrato com a organização e o cumprimento de obrigações estabelecidas pela legislação aplicável sobre dados pessoais.
Bases legais para o tratamento
O operador trata os dados com base em uma ou mais bases legais: consentimento do usuário; execução de contrato do qual o usuário seja parte ou beneficiário, ou celebração de tal contrato por sua iniciativa; interesses legítimos do operador ou de terceiros, desde que não violem os direitos dos usuários; cumprimento de obrigações impostas ao operador pela legislação aplicável.
O usuário pode, a qualquer momento, revogar seu consentimento para o tratamento dos dados ou exigir a interrupção do tratamento — o procedimento está descrito na seção sobre direitos. Após a revogação do consentimento, o operador só poderá prosseguir com o tratamento se houver outra base legal.
Princípios do tratamento
O tratamento é realizado de forma lícita e justa, limitando-se ao alcance de finalidades específicas e previamente determinadas. Somente são tratados os dados que atendem a essas finalidades; não é permitida a combinação de bases de dados tratadas para finalidades incompatíveis.
O operador mantém a exatidão e a atualidade dos dados: dados incompletos ou inexatos são corrigidos ou excluídos. Os dados são armazenados de forma que permita identificar o usuário apenas pelo período necessário às finalidades do tratamento; após esse período, são eliminados ou anonimizados.
Respostas, anonimato e resumos
O ponto forte do serviço é a anonimização controlada. O gestor trabalha com resumos processados e pontos de melhoria identificados, não com o texto bruto das respostas como um material gerencial comum.
O modo de anonimato é escolhido ao iniciar a pesquisa. Visões gerais sensíveis são reveladas apenas quando há um número suficiente de respostas; se a amostra for muito pequena, o serviço limita a visibilidade para não criar uma falsa sensação de segurança.
O operador não publica em acesso aberto os resultados de diagnóstico do usuário, nem os da organização ou marca que o usuário representa, sem o consentimento do usuário.
O anonimato absoluto é impossível em situações em que o próprio contexto da resposta revela o autor. Por isso, o serviço reduz o risco de quebra do anonimato por meio de regras técnicas e de produto, e a organização deve iniciar pesquisas com um contexto claro e um público-alvo adequado.
Análise por IA e provedores de serviços
A IA ajuda a analisar respostas abertas, agrupar temas, preparar resumos e opções de recomendações. Ela não toma decisões gerenciais nem substitui a responsabilidade do gestor ou da organização.
Para a operação da infraestrutura, envio de e-mails, processamento de pagamentos e processamento de texto, podem ser contratados provedores de serviços externos. A eles são transmitidos apenas os dados necessários para a prestação do serviço específico, com base em contratos ou acordos firmados.
As informações coletadas por serviços de terceiros — incluindo sistemas de pagamento e meios de comunicação — são armazenadas e processadas por eles de acordo com seus próprios termos de uso e políticas de privacidade.
Transferência de dados a terceiros
Os dados pessoais não são transferidos a terceiros, exceto em três situações: quando a transferência for exigida pela legislação aplicável; quando o usuário tiver consentido com a transferência; ou quando ela for necessária para que um provedor de serviços cumpra obrigações contratuais, conforme descrito acima.
Se a operação do serviço exigir a transferência de dados para o território de outro país, o operador realiza os procedimentos previstos pela legislação aplicável para essa transferência, incluindo as notificações necessárias e a verificação das condições de proteção de dados na parte receptora.
O operador e outras pessoas que tenham acesso aos dados pessoais são obrigados a não divulgá-los a terceiros nem distribuí-los sem o consentimento do usuário, a menos que a legislação aplicável disponha de outra forma.
Armazenamento e segurança
A segurança dos dados é garantida por medidas legais, organizacionais e técnicas: controle de acesso baseado em funções, minimização da visibilidade, registros técnicos, configurações de anonimato e restrições à exibição de visões gerais sensíveis.
Essas medidas protegem os dados contra acesso indevido ou acidental, destruição, alteração, bloqueio, cópia, divulgação e distribuição. A abordagem para a matriz de visibilidade, armazenamento e provedores de serviços é descrita com mais detalhes no Trust Center.
Prazos de armazenamento, exportação e exclusão
Após 24 meses sem uso da organização por pessoas e sem assinatura ativa, o proprietário e todos os administradores recebem um aviso. Após mais 30 dias, os dados da organização são excluídos permanentemente. A exclusão é cancelada se alguém voltar a usar a organização ou se uma assinatura for ativada.
Os registros técnicos são mantidos por 90 dias. O rastro mínimo de pagamentos e as solicitações de demonstração são mantidos por 24 meses. Os dados da conta e os consentimentos são mantidos até a exclusão da conta; para dados temporários de autenticação e de fila, continuam valendo prazos mais curtos.
Direitos dos usuários e procedimento de solicitações
O usuário tem o direito de obter informações sobre o tratamento de seus dados, de solicitar a retificação, o bloqueio ou a exclusão deles, se estiverem incompletos, desatualizados, imprecisos, tiverem sido obtidos ilegalmente ou não forem necessários para a finalidade declarada, de revogar o consentimento para o tratamento, de solicitar a interrupção do tratamento, bem como de contestar ações ou omissões do operador perante a autoridade competente para a proteção de dados pessoais ou em juízo.
O usuário pode exportar uma cópia dos seus dados pessoais e excluir a conta por conta própria a qualquer momento na página /account. As demais solicitações devem ser enviadas ao operador pelos contatos indicados no site: para retificação de dados, com o assunto “Atualização de dados pessoais”; para revogação de consentimento, com o assunto “Revogação do consentimento para o tratamento de dados pessoais”. As respostas são fornecidas nos prazos estabelecidos pela legislação aplicável.
Se a solicitação se referir a dados dentro da organização, o serviço poderá encaminhá-la ao administrador dessa organização ou processá-la em conjunto com ele. O usuário, por sua vez, é obrigado a fornecer dados verdadeiros sobre si mesmo e a comunicar quaisquer alterações; a pessoa que transmitir informações falsas ou dados de outra pessoa sem o consentimento desta será responsável por essa transmissão.
Alterações na política
Todas as alterações na política são refletidas neste documento. A política é válida por tempo indeterminado até ser substituída por uma nova versão; a versão atual está sempre disponível em https://yoseno.com/privacy.