[RASCUNHO PARA REVISÃO JURÍDICA] Este texto registra as decisões técnicas da infraestrutura MAPA v1.0 e deve ser revisado por quem responde pela LGPD na Núcleo Financeiro antes da publicação.

Política de privacidade do Diagnóstico MAPA

Quem é o responsável

[RAZÃO SOCIAL E CNPJ DA NÚCLEO FINANCEIRO] (“Núcleo Financeiro”). Canal para assuntos de privacidade: privacidade@nfconsult.com.br.

Autoavaliação sem cadastro

Você pode responder à autoavaliação e ver o resultado completo sem informar nenhum dado pessoal. Suas respostas ficam apenas no seu navegador. Registramos eventos de uso anônimos (por exemplo, “dimensão concluída”), sem cookies, sem nome, e-mail, empresa ou endereço IP, com um identificador aleatório que dura apenas a visita.

Quando você decide salvar o diagnóstico

Coletamos nome, e-mail, empresa e, se informado, cargo, junto com as respostas, o resultado e a data. Usamos esses dados para guardar o diagnóstico, identificá-lo no relatório em PDF e permitir que você recupere o acesso pelo e-mail. O e-mail também é usado para enviar o relatório, se você pedir.

Suas escolhas, independentes entre si

• Cópia por e-mail: autoriza apenas o envio deste relatório.
• Contato comercial: autoriza a Núcleo Financeiro a falar com você sobre o Diagnóstico MAPA.
• Estudos agregados: autoriza o uso das suas respostas, sem identificação, em estudos sobre maturidade de PMEs.

Salvar o diagnóstico não depende de nenhuma dessas escolhas. Registramos o texto exato de cada autorização e a data.

Por quanto tempo guardamos

O acesso online ao diagnóstico e os dados identificáveis associados ficam disponíveis por até 12 meses após a realização do diagnóstico. Depois disso, os dados identificáveis são excluídos. Se você autorizou estudos agregados, as respostas permanecem apenas em forma anonimizada, sem nome, e-mail, empresa, identificador do diagnóstico ou data exata.

Segurança

O acesso ao diagnóstico salvo exige um link com uma chave secreta; guardamos apenas uma forma cifrada dessa chave. O banco de dados não aceita acesso público; somente as funções do servidor o acessam.

Fornecedores que tratam dados em nosso nome

Hospedagem do site e funções (Netlify), banco de dados (Supabase) e envio de e-mails (Resend). Esses fornecedores podem processar dados fora do Brasil, conforme seus próprios termos.

Seus direitos

Você pode pedir confirmação, acesso, correção, exclusão dos seus dados e revogar autorizações a qualquer momento, pelo canal privacidade@nfconsult.com.br. Também pode recuperar os links dos seus diagnósticos em /recuperar.