Política de Privacidade

Última atualização: 22 de julho de 2026

Esta Política de Privacidade descreve como a plataforma SeuComportamento, operada por BRUNING LABS TECNOLOGIA DA INFORMACAO LTDA, CNPJ 59.910.660/0001-52 ("SeuComportamento", "nós"), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela se aplica ao site seucomportamento.com.br, à plataforma, ao teste DISC gratuito e às avaliações respondidas por convite.

1. Quem é o controlador dos seus dados

O papel do SeuComportamento varia conforme o contexto:

  • Contas de clientes (empresas e seus usuários), teste gratuito, formulário de contato e blog: o SeuComportamento é o controlador dos dados.
  • Avaliações respondidas por convite de uma empresa cliente: a empresa que criou a campanha é a controladora dos dados dos respondentes, e o SeuComportamento atua como operador, tratando os dados conforme as instruções e finalidades definidas pela empresa. Solicitações de titulares nesse contexto podem ser dirigidas à empresa que enviou o convite ou a nós, que encaminharemos.

2. Quais dados coletamos

  • Conta de usuário: nome, e-mail e senha (armazenada de forma criptografada com hash).
  • Dados da empresa: razão social, CNPJ, e-mail, telefone, site e endereço.
  • Respondentes de avaliação: nome, e-mail, gênero (usado para adequar a redação do relatório), as 28 respostas do questionário, os resultados calculados e o registro de aceite dos termos.
  • Convites de campanha: nome e e-mail dos convidados, informados pela empresa cliente.
  • Coach de IA: o conteúdo das conversas que você mantém com o coach, incluindo menções a pessoas do time.
  • Pagamentos: processados pela Stripe; recebemos apenas identificadores de cliente, status de assinatura e histórico de cobrança — nunca os dados completos do cartão.
  • Formulário de contato: nome, e-mail e mensagem.
  • Dados técnicos: registros de acesso (logs), endereço IP e dados de sessão, necessários à segurança e exigidos pelo Marco Civil da Internet.

3. Para que usamos os dados (finalidades e bases legais)

  • Prestar o serviço contratado — calcular perfis DISC, gerar relatórios, comparações, análises de time e respostas do coach (execução de contrato).
  • Enviar convites, lembretes e notificações operacionais por e-mail (execução de contrato e legítimo interesse).
  • Processar pagamentos e emitir cobranças (execução de contrato e obrigação legal).
  • Responder a solicitações de contato e suporte (legítimo interesse).
  • Manter segurança, prevenir fraude e abuso, e cumprir obrigações legais de guarda de registros (obrigação legal e legítimo interesse).
  • Respondentes de avaliação aceitam expressamente os termos e esta política antes de enviar suas respostas (consentimento, quando aplicável).

Não vendemos dados pessoais nem os utilizamos para publicidade direcionada.

4. Cookies

Utilizamos apenas cookies essenciais, estritamente necessários ao funcionamento da plataforma:

  • Cookie de sessão: mantém você autenticado durante a navegação.
  • Cookie de proteção CSRF (XSRF-TOKEN): protege formulários contra requisições forjadas.
  • Preferência de idioma.

O site institucional e o blog não utilizam cookies de rastreamento, publicidade ou análise de terceiros. Por se tratarem de cookies estritamente necessários, eles não dependem de consentimento e não exibimos banner de cookies.

5. Com quem compartilhamos dados (operadores)

Compartilhamos dados apenas com fornecedores necessários à prestação do serviço, contratualmente obrigados a protegê-los:

  • Stripe — processamento de pagamentos e gestão de assinaturas.
  • Provedores de inteligência artificial (como a OpenAI) — geração de comparações de perfis e respostas do coach; enviamos nomes e resultados DISC necessários à resposta. Contratualmente, os dados enviados via API não são utilizados para treinar os modelos.
  • QuickChart — renderização dos gráficos dos relatórios em PDF; recebe apenas pontuações agregadas, sem nome ou e-mail do respondente.
  • Google — autenticação opcional de login ("Entrar com Google").
  • Provedores de e-mail transacional e de hospedagem em nuvem — envio de mensagens e armazenamento da aplicação e dos backups.

Também poderemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

6. Transferência internacional

Alguns fornecedores listados acima (como Stripe, OpenAI, QuickChart e Google) operam servidores fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência é realizada com as salvaguardas previstas nos arts. 33 e seguintes da LGPD, incluindo cláusulas contratuais que asseguram nível adequado de proteção.

7. Por quanto tempo mantemos os dados

  • Dados de conta e da empresa: mantidos enquanto a conta estiver ativa e pelo prazo necessário ao cumprimento de obrigações legais (fiscais, contábeis) após o encerramento.
  • Dados de respondentes (nome e e-mail): sujeitos a um período de retenção configurável; após esse prazo, são automaticamente anonimizados de forma irreversível — os resultados estatísticos são mantidos, mas deixam de ser vinculáveis a uma pessoa.
  • Registros de acesso: guardados pelo prazo mínimo exigido pelo Marco Civil da Internet.
  • Backups: realizamos backups diários do banco de dados, retidos por período limitado e sobrescritos ciclicamente.

8. Como protegemos os dados

  • Criptografia em trânsito (HTTPS/TLS) em todas as comunicações.
  • Senhas armazenadas com hash criptográfico; dados de cartão nunca tocam nossos servidores.
  • Controle de acesso por perfil: usuários só acessam dados da própria empresa; funções administrativas são restritas.
  • Trilhas de auditoria das principais operações e backups diários.

Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos da LGPD.

9. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

  • confirmação da existência de tratamento e acesso aos seus dados;
  • correção de dados incompletos, inexatos ou desatualizados;
  • portabilidade — exportamos seus dados de avaliação em formato estruturado;
  • anonimização ou eliminação — apagamos de forma irreversível os dados pessoais vinculados ao seu e-mail;
  • informação sobre compartilhamentos realizados;
  • revogação de consentimento, quando esta for a base legal.

Para exercer qualquer direito, escreva para contato@seucomportamento.com.br. Responderemos nos prazos da LGPD. Caso não fique satisfeito, você pode apresentar reclamação à ANPD (gov.br/anpd).

10. Crianças e adolescentes

A plataforma destina-se a uso profissional por pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes; se identificarmos cadastro nessa condição, os dados serão eliminados.

11. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. A data da última atualização consta no topo da página, e mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma.

12. Encarregado e contato

O encarregado pelo tratamento de dados pessoais (DPO) do SeuComportamento pode ser contatado em contato@seucomportamento.com.br, para qualquer dúvida, solicitação ou reclamação relativa a esta Política.