Política de privacidade
Resumo honesto em três linhas: coletamos o mínimo que a pesquisa precisa; a identidade de quem avaliou só aparece para o dono da conta; não vendemos dado de ninguém — nosso modelo de receita é a assinatura, não os seus dados.
1. Papéis: quem é controlador, quem é operador
Nas pesquisas de satisfação, a empresa contratante (a clínica) é a controladora dos dados dos seus clientes; a GT Negócios atua como operadora, tratando as respostas apenas para prestar o serviço.
Nos dados da sua conta (e-mail, nome, dados de cobrança), a GT Negócios é a controladora.
2. O que coletamos
Do avaliador (cliente da clínica)
- nota (0 a 10) e comentário (se ele quiser escrever);
- nome e contato — opcionais: só se o próprio avaliador preencher, normalmente para a equipe poder retornar;
- o colaborador que o atendeu (escolhido por ele na pesquisa);
- dados técnicos mínimos da requisição (data/hora, canal).
O que NÃO coletamos do avaliador: CPF, dado de saúde, prontuário, localização, nada além do que a tela da pesquisa mostra. A pesquisa é anônima por padrão — a identificação é uma escolha de quem responde.
Da conta contratante
- nome da empresa, nome e e-mail dos usuários, papel de acesso e senha (guardada com hash bcrypt — nem nós conseguimos lê-la);
- registros de uso do painel (login, telas vistas, casos resolvidos) para suporte e melhoria do produto;
- dados de cobrança ficam com o provedor de pagamentos; não armazenamos número de cartão.
3. Quem vê o quê (a máscara LGPD)
A identidade de quem avaliou (nome e contato, quando informados) só aparece para o papel “dono” da conta. Gestores e operadores veem a nota e o texto, com a identidade oculta. Essa regra é aplicada no servidor, dentro do banco de dados — não é um esconde-mostra de tela que um usuário curioso consiga burlar.
4. Avaliações públicas do Google
O Encanta lê as avaliações já públicas do perfil da empresa no Google (autor, nota, texto, data), pela API oficial do Google, e as exibe no painel. Esses dados já eram públicos por decisão de quem os publicou; nós não os enriquecemos nem cruzamos com outras bases. Rascunhos de resposta ficam no painel e nunca são publicados pelo sistema.
5. Com quem compartilhamos
- Não vendemos e não alugamos dados. Nunca. De ninguém.
- Fornecedores de infraestrutura (nuvem de banco de dados e rede de entrega) tratam os dados como nossos suboperadores, sob contrato;
- o Google, na leitura de avaliações públicas (item 4) e no destino do convite de avaliação;
- o provedor de pagamentos, para processar a sua assinatura;
- autoridades, quando a lei obrigar.
6. Onde os dados ficam
Os dados são armazenados em infraestrutura de nuvem que pode processar informações fora do Brasil (Estados Unidos e União Europeia), com salvaguardas contratuais de transferência internacional conforme a LGPD.
7. Por quanto tempo guardamos
- Respostas de pesquisa: enquanto a conta contratante existir, pois são o histórico de reputação dela;
- dados de conta: enquanto a conta existir e pelos prazos fiscais obrigatórios depois do cancelamento;
- tokens de redefinição de senha: 24 horas, uso único;
- a pedido do titular (item 8), antecipamos a exclusão do que não houver obrigação legal de manter.
8. Seus direitos (e os do avaliador)
Pela LGPD, todo titular pode pedir: confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão e informação sobre compartilhamentos. É só escrever para o contato do item 12 — respondemos em até 15 dias.
Se você é um avaliador (respondeu uma pesquisa de uma clínica): pode fazer o pedido diretamente a nós ou à clínica; encaminharemos e executaremos junto ao controlador.
9. Segurança
- Senhas com hash bcrypt; sessões assinadas criptograficamente no servidor;
- o navegador nunca fala direto com o banco — todo acesso passa por uma camada de API com chave interna;
- bloqueio por padrão nas tabelas (RLS deny-all) — dado só sai por função auditada;
- princípio do mínimo: cada papel de acesso vê só o que precisa (item 3).
Nenhum sistema é invulnerável. Se um incidente relevante acontecer, avisaremos os afetados e a ANPD nos prazos da lei.
10. Cookies e rastreadores
O site e o painel usam apenas armazenamento local funcional (tema claro/escuro, sessão de login). Não usamos cookies de publicidade nem rastreadores de terceiros na pesquisa que seus clientes respondem.
11. Mudanças nesta política
Se mudarmos algo relevante — em especial sobre compartilhamento ou prazos de guarda —, avisaremos por e-mail e no painel com pelo menos 30 dias de antecedência. A data no topo indica a última atualização.
12. Contato do encarregado
Encarregado de dados (DPO): GT Negócios — contato@useencanta.com.br. Pedidos de titulares são gratuitos e respondidos em português, por gente.