Política de privacidade

Quem somos

O Opinou é operado por [razão social: a preencher], CNPJ [CNPJ: a preencher]. O encarregado pelo tratamento de dados é [nome do encarregado: a preencher], que atende pelo e-mail [e-mail de contato: a preencher].

Há dois papéis diferentes. Nas pesquisas, quem decide o que perguntar e o que fazer com as respostas é a organização que criou a pesquisa (a prefeitura, a empresa, a rede): ela é a controladora, e o Opinou trata os dados em nome dela. Já nas contas de acesso ao painel, o Opinou é o controlador.

Quem responde a uma pesquisa

Para responder não é preciso conta, nome, e-mail nem aplicativo. De cada resposta, guardamos apenas o valor escolhido ou escrito, a pergunta a que ele se refere e a data e a hora. Nada mais fica junto dela: nem identificador do aparelho, nem localização, nem endereço de internet.

• A página da pesquisa não grava cookie nem nada no armazenamento do navegador. Enquanto a aba estiver aberta, a pessoa pode corrigir a própria resposta por até 30 minutos; ao fechar a aba, essa possibilidade some.
• O endereço de internet (IP) é usado por alguns minutos, em memória, para limitar envios repetidos. Os registros técnicos do servidor também anotam o IP e o navegador de cada acesso, para segurança e diagnóstico, sem ligação com a resposta dada. Esses registros são guardados por [prazo dos registros técnicos: a preencher].
• No campo de texto livre, a pessoa pode escrever o que quiser, inclusive algo que a identifique. Esse texto é lido só pela equipe da organização, no painel. Ele nunca aparece na página pública de resultados nem no relatório em PDF, que apenas contam quantos comentários chegaram.

Como as respostas não permitem identificar quem respondeu, elas são dados anonimizados, que ficam fora do alcance da LGPD (Lei 13.709/2018, art. 12). Pelo mesmo motivo, não conseguimos localizar a resposta de uma pessoa específica para mostrá-la ou apagá-la.

Quem usa o painel

O acesso ao painel é só por convite. Para cada pessoa com acesso, guardamos:

• nome, e-mail, a data do último acesso e, se ela enviar, uma foto;
• a senha, que nunca guardamos em texto: fica só a versão cifrada;
• um registro de auditoria das ações feitas no painel (quem fez, o quê, quando), com o IP e o navegador usados;
• das chaves de API, apenas uma versão cifrada e um prefixo curto, para você reconhecê-la.

A sessão fica no armazenamento local do navegador, não em cookie. Não usamos ferramentas de análise de audiência nem publicidade, e as fontes do site são servidas pelo próprio Opinou.

Com quem compartilhamos

Só com os serviços sem os quais o Opinou não funciona:

• Hospedagem: o sistema e o banco de dados rodam num servidor contratado de [provedor de hospedagem: a preencher].
• Cópias de segurança: ficam na Cloudflare (serviço R2), criptografadas antes de sair do servidor.
• E-mails do sistema (convites e redefinição de senha): enviados pela Resend, que recebe o endereço de destino e o conteúdo da mensagem.
• Monitoramento de erros: quando uma falha acontece no servidor, a Sentry recebe o identificador da conta, o e-mail parcialmente oculto, a organização e o endereço acessado.

Cloudflare, Resend e Sentry são empresas com servidores fora do Brasil, então esses dados podem ser transferidos para outros países (LGPD, art. 33). Não vendemos nem cedemos dados a mais ninguém.

Por quanto tempo

• Respostas: enquanto a pesquisa existir. Excluir a pesquisa apaga todas as respostas dela da base de dados, sem lixeira.
• Cópias de segurança: as diárias são guardadas por 30 dias e as mensais por 400 dias. Um dado excluído pode continuar numa cópia até ela expirar, sempre criptografado e sem uso fora de uma restauração.
• Contas do painel e registros de auditoria: enquanto a organização for cliente. A exclusão definitiva é feita a pedido, pelo contato acima.

Seus direitos

Quem tem conta no painel pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, e informações sobre o tratamento, como prevê o art. 18 da LGPD. Basta escrever para [e-mail de contato: a preencher].

Dúvidas sobre uma pesquisa específica (por que ela existe, o que será feito com o resultado) devem ir à organização que a criou, que é quem decide sobre ela.

Segurança

Toda a comunicação usa conexão cifrada (HTTPS). Senhas e chaves de API são guardadas só em forma cifrada, e as cópias de segurança são criptografadas antes de sair do servidor. Cada organização só enxerga os próprios dados.

Mudanças nesta política

Quando esta política mudar, a data no topo muda junto. Veja também os Termos de uso.