Política de Privacidade

O papel do SeuComportamento varia conforme o contexto:

• Contas de clientes (empresas e seus usuários), teste gratuito, formulário de contato e blog: o SeuComportamento é o controlador dos dados.
• Avaliações respondidas por convite de uma empresa cliente: a empresa que criou a campanha é a controladora dos dados dos respondentes, e o SeuComportamento atua como operador, tratando os dados conforme as instruções e finalidades definidas pela empresa. Solicitações de titulares nesse contexto podem ser dirigidas à empresa que enviou o convite ou a nós, que encaminharemos.
• Dados que a empresa cliente registra sobre o seu time e sobre candidatos — o cadastro de pessoas, as anotações, as conversas com o coach sobre elas, as avaliações de desempenho e os planos de desenvolvimento: a empresa cliente é a controladora, e o SeuComportamento atua como operador, conforme as instruções da empresa. Pedidos de titulares sobre esses dados podem ser feitos à empresa ou a nós, que encaminharemos.

• Conta de usuário: nome, e-mail e senha (armazenada de forma criptografada com hash).
• Dados da empresa: razão social, CNPJ, e-mail, telefone, site e endereço.
• Respondentes de avaliação: nome, e-mail, gênero (usado para adequar a redação do relatório), as 28 respostas do questionário, os resultados calculados e o registro de aceite dos termos.
• Convites de campanha: nome e e-mail dos convidados, informados pela empresa cliente.
• Coach de IA: o conteúdo das conversas que você mantém com o coach, incluindo menções a pessoas do time, guardado criptografado (veja "Como protegemos os dados").
• Anotações sobre o time: o que os gestores registram sobre colegas e candidatos, com autor e data, e os temas que se repetem nelas.
• Memória do coach: um resumo do que o coach aprendeu sobre a sua forma de trabalhar, que você vê, edita e apaga.
• Retrato de comportamento, quando ativado: o que o Bruning entende sobre a forma de trabalhar de cada pessoa da empresa, combinando o perfil DISC dela com padrões das mensagens que ela mesma escreveu ao coach. Nunca entram nele o que outras pessoas disseram sobre ela, as anotações do time nem as avaliações de desempenho. Colegas com acesso ao seu cadastro de pessoa recebem pelo Bruning apenas orientações de colaboração já revisadas e corroboradas; as suas mensagens originais, a memória do coach e as interpretações ainda em avaliação continuam privadas. Você pode perguntar ao Bruning o que ele aprendeu sobre você e contestar uma interpretação, que fica suspensa enquanto é reavaliada. O retrato é criptografado e incluído nos pedidos de exportação e exclusão.
• Notas de voz, se você usar: o áudio é transcrito uma vez e não é guardado; guardamos só o texto que você revisa e envia.
• Avaliações de desempenho, se a sua empresa usar: o formulário respondido, as respostas do gestor a cada pergunta (notas, textos, opções escolhidas, sim ou não e comentários), o resumo, os pontos do plano de desenvolvimento (PDI) combinados e a data da próxima avaliação. Só o gestor que escreveu a avaliação a lê; outros gestores e os administradores da empresa não a veem.
• Google Agenda, somente se você conectar: o título, o horário e os participantes das reuniões da sua agenda principal e o e-mail da conta Google conectada (detalhes em "Dados do Google Agenda").
• Slack, somente se a sua empresa adicionar o Bruning: a identificação e o nome do workspace, a identificação da sua conta no Slack e as mensagens diretas que você envia ao Bruning (detalhes em "Dados do Slack").
• Pagamentos: processados pela Stripe; recebemos apenas identificadores de cliente, status de assinatura e histórico de cobrança — nunca os dados completos do cartão.
• Formulário de contato: nome, e-mail e mensagem.
• Pesquisa de satisfação (NPS): a nota de 0 a 10 que você dá ao SeuComportamento, o comentário opcional e a data, ou o registro de que preferiu responder depois.
• Preferências de comunicação: se você recebe os e-mails de novidades do produto e quando abriu a página Novidades pela última vez.
• Dados técnicos: registros de acesso (logs), endereço IP e dados de sessão, necessários à segurança e exigidos pelo Marco Civil da Internet.
• Navegação e anúncios, somente se você permitir: páginas visitadas, cliques e a campanha de origem, registrados pelas ferramentas de análise e de marketing descritas na Política de Cookies.

• Prestar o serviço contratado — calcular perfis DISC, gerar relatórios, comparações, análises de time e respostas do coach (execução de contrato).
• Registrar as avaliações de desempenho que os gestores fazem do time, lembrá-los da próxima avaliação e do plano combinado, e ajudá-los a preparar a conversa de feedback com o coach (execução de contrato). A nota é sempre do gestor: o DISC nunca gera, ajusta ou prevê notas, e a plataforma não compara nem classifica avaliações de pessoas diferentes.
• Sugerir com quem conversar: toda semana, o Início sugere uma ou duas pessoas do time para o gestor procurar, com o motivo. A sugestão nunca avalia, classifica ou seleciona ninguém (legítimo interesse).
• Enviar convites, lembretes e notificações operacionais por e-mail (execução de contrato e legítimo interesse).
• Enviar a quem tem conta e-mails com novidades do produto: lançamentos, melhorias e correções (legítimo interesse). Esses e-mails vêm ligados e você pode deixar de recebê-los a qualquer momento, pelo link presente em cada um deles, pelo botão de descadastro do seu programa de e-mail ou em Minha conta, sem deixar de receber os e-mails necessários ao serviço.
• Ouvir a sua opinião sobre o produto em uma pesquisa curta de satisfação (NPS) dentro da plataforma e usá-la para decidir o que melhorar (legítimo interesse). Responder é opcional.
• Processar pagamentos e emitir cobranças (execução de contrato e obrigação legal).
• Responder a solicitações de contato e suporte (legítimo interesse).
• Manter segurança, prevenir fraude e abuso, e cumprir obrigações legais de guarda de registros (obrigação legal e legítimo interesse).
• Respondentes de avaliação aceitam expressamente os termos e esta política antes de enviar suas respostas (consentimento, quando aplicável).
• Medir o uso do site e os resultados dos nossos anúncios, com ferramentas de análise e de marketing, somente se você permitir (consentimento, que você pode revogar a qualquer momento).

Não vendemos dados pessoais. Com a sua permissão, as ferramentas de marketing medem os resultados dos nossos anúncios e podem permitir que mostremos anúncios do SeuComportamento a quem já visitou o site. Os resultados das avaliações DISC nunca são usados em anúncios.

Usamos cookies necessários, que fazem o site e a plataforma funcionarem, e, somente com a sua permissão, cookies de análise (Google Analytics) e de marketing (Google Ads, Meta e LinkedIn).

Na primeira visita, você escolhe aceitar todos, recusar todos ou escolher por categoria, e pode mudar de ideia a qualquer momento em "Preferências de cookies", no rodapé do site ou no menu da sua conta na plataforma. Nenhuma ferramenta de análise ou de marketing é carregada antes da sua escolha.

A lista completa, com cada cookie, quem o grava, para que serve e por quanto tempo fica, está na Política de Cookies: seucomportamento.com.br/politica-de-cookies.

Compartilhamos dados apenas com fornecedores necessários à prestação do serviço, contratualmente obrigados a protegê-los:

• Stripe — processamento de pagamentos e gestão de assinaturas.
• OpenRouter (openrouter.ai) — encaminha aos modelos de inteligência artificial os pedidos de comparações de perfis, leituras de equipe e respostas do coach; enviamos as mensagens escritas ao coach e o que ele consulta para responder: nomes e resultados DISC, as anotações sobre as pessoas, as avaliações de desempenho que você escreveu e o plano combinado, a memória do coach sobre a sua forma de trabalhar e, quando ele prepara você para uma reunião da sua agenda, o título e o horário dela. Notas de voz são transcritas uma vez pelo mesmo caminho, e o áudio não é guardado. Cada pedido é configurado para ser atendido somente por provedores de modelos com retenção zero de dados: nem a OpenRouter nem esses provedores guardam o conteúdo depois de responder, e ele não é usado para treinar modelos. A OpenRouter mantém apenas dados de uso para cobrança, como o modelo e a quantidade de tokens.
• Google — autenticação opcional de login ("Entrar com Google") e, se você conectar, leitura do seu Google Agenda (veja "Dados do Google Agenda").
• Slack — se a sua empresa adicionar o Bruning ao Slack que ela contrata, as respostas do coach são entregues e guardadas lá (veja "Dados do Slack").
• Google (Google Analytics e Google Ads), Meta e LinkedIn — medição de visitas e dos resultados dos nossos anúncios, somente com o seu consentimento para cookies de análise ou de marketing.
• Provedores de e-mail, como a Resend — envio das mensagens do serviço e dos e-mails de novidades.
• Provedores de hospedagem e infraestrutura: Hostinger (servidor da aplicação), Laravel Forge (gestão do servidor), Amazon Web Services (armazenamento dos relatórios em PDF e dos backups) e Cloudflare (rede e proteção do site e da plataforma).

Também poderemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

Gestores podem conectar o próprio Google Agenda para que o SeuComportamento os prepare para as reuniões com o time: um Briefing antes de cada reunião e uma pergunta sobre como foi depois. A conexão é opcional, autorizada por você na tela de permissão do Google, e pode ser desfeita a qualquer momento.

• O que lemos: somente a sua agenda principal, em modo só leitura. De cada evento dos próximos dias, lemos o título, o início e o fim, o status, o tipo, a série de recorrência e os participantes (e-mail e resposta ao convite). Nunca lemos a descrição nem os anexos, e nunca criamos, alteramos ou apagamos eventos.
• Como usamos: comparamos o e-mail dos participantes com o das pessoas da sua empresa que têm perfil DISC no SeuComportamento. Uma reunião com hora marcada, poucos participantes e pelo menos uma dessas pessoas vira uma interação na tela Início da plataforma, com o Briefing. As demais são descartadas sem ser guardadas, a menos que você mesmo escolha uma delas para preparar.
• O que guardamos: de cada reunião que vira interação, o título, o dia, o horário e quais pessoas da sua empresa participam; a lista de participantes não é guardada. Da conexão, o e-mail da conta Google, o fuso horário da agenda e os tokens de acesso, criptografados. Nada mais da sua agenda é guardado.
• Quem vê: só você vê as suas reuniões. Os administradores da sua empresa veem apenas que a sua agenda está conectada, com o e-mail da conta, e podem desligar as conexões da empresa.
• Com quem compartilhamos: os e-mails que enviamos a você sobre essas reuniões trazem o título e o horário delas e um resumo de cada pessoa: estilo, anotações recentes, temas que se repetem e o plano combinado. Quando você usa o coach para se preparar para uma reunião, contar como ela foi ou marcar um acompanhamento, o título, o horário e os nomes das pessoas vão à OpenRouter, com a mesma retenção zero descrita em "Com quem compartilhamos dados". Não vendemos dados do Google Agenda, não os usamos em anúncios e não os usamos para treinar ou melhorar modelos de inteligência artificial.
• Acesso humano: ninguém da nossa equipe ou dos nossos contratados lê os dados da sua agenda, exceto com a sua autorização expressa (por exemplo, para resolver um chamado de suporte aberto por você), quando necessário à segurança da plataforma ou para cumprir a lei.
• Por quanto tempo: ao desconectar, revogamos o acesso junto ao Google e apagamos os tokens e as reuniões que você não usou. As que você já usou (com o Briefing aberto ou uma conversa com o coach) ficam no seu histórico, visíveis só para você, até você deixar a empresa ou pedir que sejam apagadas.
• Como desconectar: em Configurações → Sua agenda, use "Desconectar". Você também pode revogar o acesso no Google, em myaccount.google.com/permissions; a partir daí não conseguimos mais ler a sua agenda.

O uso e a transferência, para qualquer outro aplicativo, das informações que o SeuComportamento recebe das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use): developers.google.com/terms/api-services-user-data-policy.

Administradores da empresa podem adicionar o Bruning, o coach do SeuComportamento, ao Slack da empresa, para que os gestores conversem com ele por mensagem direta. A instalação é opcional, feita por um administrador que aceita a declaração de tratamento de dados exibida em Configurações, e pode ser desfeita a qualquer momento. Cada gestor conecta a própria conta do Slack entrando com o Slack.

• O que recebemos: do workspace, a identificação, o nome e o token de acesso do Bruning; da sua conta, somente a identificação no Slack, confirmada quando você entra com o Slack, sem e-mail, nome ou foto. Recebemos as mensagens diretas que você envia ao Bruning. Quando alguém menciona o Bruning em um canal, o Slack nos envia essa mensagem: usamos apenas quem mencionou e onde, para responder só a essa pessoa, e descartamos o texto. Nunca lemos o histórico de canais nem de outras conversas.
• Como usamos: cada mensagem direta vira uma conversa com o coach, como as que você tem na plataforma. O coach responde no Slack, no fio da sua mensagem, usando apenas os perfis que o seu acesso permite, e a conversa também aparece no seu histórico do coach na plataforma.
• O que guardamos: da instalação, a identificação e o nome do workspace, quem instalou, a versão da declaração aceita e o token de acesso, criptografado; da sua conta, a identificação no Slack; das conversas, as identificações delas no Slack e, no seu histórico do coach, as suas mensagens e as respostas.
• Quem vê: no Slack, a conversa fica nas suas mensagens diretas com o Bruning, e nada aparece nos canais. Dependendo do plano do Slack da sua empresa, os administradores do Slack podem ter acesso às mensagens diretas, segundo as regras do próprio Slack. Na plataforma, só você vê o seu histórico do coach; os administradores da sua empresa veem apenas quem conectou a conta.
• Com quem compartilhamos: o Slack guarda as mensagens trocadas com o Bruning, inclusive as respostas do coach, segundo as regras de retenção do Slack da sua empresa. As suas mensagens vão à OpenRouter, com a mesma retenção zero descrita em "Com quem compartilhamos dados". Não vendemos dados do Slack, não os usamos em anúncios e não os usamos para treinar modelos de inteligência artificial.
• Acesso humano: ninguém da nossa equipe ou dos nossos contratados lê as suas conversas com o Bruning, exceto com a sua autorização expressa (por exemplo, para resolver um chamado de suporte aberto por você), quando necessário à segurança da plataforma ou para cumprir a lei.
• Por quanto tempo: ao remover o Bruning, revogamos o acesso junto ao Slack e apagamos a instalação, as contas conectadas e as identificações das conversas; ao desconectar a sua conta, apagamos a sua conexão e as identificações das suas conversas. As conversas continuam no seu histórico do coach, como as demais. As cópias guardadas no Slack seguem as regras do Slack da sua empresa e não são apagadas por nós, nem quando você pede a eliminação dos seus dados.
• Como desconectar: o gestor usa "Desconectar" em Configurações → Slack; o administrador usa "Remover do Slack" na mesma tela. Um administrador do Slack também pode remover o app no próprio Slack; a partir daí o Bruning não recebe mais mensagens.

Se um administrador da empresa permitir, cada gestor pode conectar à própria conta um assistente de IA, como Claude ou ChatGPT. O assistente consulta, em nome do gestor, o que ele já vê na plataforma: nomes, cargos e equipes, a intensidade de cada fator DISC (nunca as pontuações), o histórico das pessoas com as anotações e seus autores, as comparações e as respostas do coach. Ele também pode enviar convites de avaliação e pedir novas comparações.

As avaliações de desempenho nunca são enviadas a assistentes de IA. O que o assistente recebe fica com o provedor dele, contratado pela empresa, que pode tratar os dados fora do Brasil segundo as próprias regras; não controlamos nem apagamos essas cópias.

Cada consulta fica registrada, e os administradores da empresa veem as consultas recentes, podem desconectar um assistente e podem desligar o recurso a qualquer momento.

Alguns fornecedores listados acima (como Stripe, OpenRouter, os provedores dos modelos de inteligência artificial, Google, Slack, Meta e LinkedIn) tratam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência é realizada com as salvaguardas previstas nos arts. 33 e seguintes da LGPD, incluindo cláusulas contratuais que asseguram nível adequado de proteção.

• Dados de conta e da empresa: mantidos enquanto a conta estiver ativa e pelo prazo necessário ao cumprimento de obrigações legais (fiscais, contábeis) após o encerramento.
• Dados de respondentes (nome e e-mail): sujeitos a um período de retenção configurável; após esse prazo, são automaticamente anonimizados de forma irreversível — os resultados estatísticos são mantidos, mas deixam de ser vinculáveis a uma pessoa.
• Dados do Google Agenda: as reuniões que você não usou são apagadas quando você desconecta a agenda; as que você usou ficam no seu histórico até você deixar a empresa ou pedir que sejam apagadas.
• Dados do Slack: a instalação, as contas conectadas e as identificações das conversas são apagadas quando o Bruning é removido ou quando você desconecta a sua conta; as conversas ficam no seu histórico do coach; as cópias no Slack seguem as regras do Slack da sua empresa.
• Avaliações de desempenho: mantidas enquanto a empresa cliente tiver conta, até o gestor que a escreveu apagá-la ou até a pessoa avaliada pedir a eliminação dos seus dados.
• Respostas da pesquisa de satisfação: mantidas enquanto a sua conta existir, para acompanharmos a evolução da opinião sobre o produto; você pode pedir que sejam apagadas a qualquer momento.
• Registros de acesso: guardados pelo prazo mínimo exigido pelo Marco Civil da Internet.
• Backups: realizamos backups diários do banco de dados, retidos por período limitado e sobrescritos ciclicamente.

• Criptografia em trânsito (HTTPS/TLS) em todas as comunicações.
• Senhas armazenadas com hash criptográfico; dados de cartão nunca tocam nossos servidores.
• Tokens de acesso a serviços conectados, como o Google Agenda e o Slack, armazenados criptografados.
• Conversas com o coach (títulos, mensagens, resumos e o que ele consultou para responder), memória do coach, texto das anotações sobre o time, avaliações de desempenho e retratos de comportamento: criptografados em repouso com uma chave própria, separada da chave da aplicação. No banco de dados e nos backups esse conteúdo não é legível em texto claro; só a plataforma o decifra, para mostrá-lo a quem tem acesso.
• Mensagens recebidas do Slack aceitas somente com a assinatura do próprio Slack, para que ninguém se passe por ele.
• Controle de acesso por perfil: usuários só acessam dados da própria empresa e, quando a empresa limita o acesso de alguém a algumas equipes, só as pessoas dessas equipes; funções administrativas são restritas.
• Trilhas de auditoria das principais operações e backups diários.

Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos da LGPD.

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• portabilidade — exportamos em formato estruturado os dados que temos sobre você, inclusive as avaliações de desempenho e as anotações a seu respeito, com o nome de quem as escreveu;
• anonimização ou eliminação — apagamos de forma irreversível os dados pessoais vinculados ao seu e-mail;
• informação sobre compartilhamentos realizados;
• revogação de consentimento, quando esta for a base legal;
• oposição a tratamentos baseados em legítimo interesse, como os e-mails de novidades do produto, que você desliga com um clique.

Para exercer qualquer direito, escreva para [email protected]. Responderemos nos prazos da LGPD. Caso não fique satisfeito, você pode apresentar reclamação à ANPD (gov.br/anpd).

A plataforma destina-se a uso profissional por pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes; se identificarmos cadastro nessa condição, os dados serão eliminados.

Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. A data da última atualização consta no topo da página, e mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma.

O encarregado pelo tratamento de dados pessoais (DPO) do SeuComportamento pode ser contatado em [email protected], para qualquer dúvida, solicitação ou reclamação relativa a esta Política.