Política de Privacidade

1. Apresentação

O Cincoo Estrelas é uma plataforma para organizações gerenciarem pesquisas de satisfação e o relacionamento com seus clientes. Esta política explica, de forma transparente, quais dados pessoais podem ser tratados durante o uso da plataforma, por que isso ocorre e quais direitos podem ser exercidos.

2. Papéis no tratamento de dados

A organização cliente que coleta ou utiliza dados de seus próprios clientes pode atuar como controladora, definindo as finalidades e os meios desse tratamento. Conforme o contexto, a plataforma Cincoo Estrelas pode atuar como operadora, tratando esses dados segundo as instruções da organização.

Em relação aos dados de cadastro, acesso, segurança, suporte e administração direta da plataforma, a empresa responsável pelo Cincoo Estrelas poderá atuar como controladora. A definição desses papéis depende de cada operação e da relação estabelecida entre as partes.

3. Dados que podem ser tratados

De acordo com os recursos efetivamente utilizados, podem ser tratados:

• nome, e-mail, telefone e informações de cadastro;
• organização à qual o usuário ou registro está vinculado;
• informações relacionadas a atendimentos ou agendamentos;
• notas de satisfação, comentários e respostas de pesquisas;
• identificadores técnicos, tokens públicos opacos, registros de acesso e logs de segurança;
• informações necessárias ao envio de mensagens pelo WhatsApp, identificadores da WhatsApp Business Platform e configurações de integração feitas pela organização.

O sistema não foi concebido como prontuário e não requer diagnósticos ou informações clínicas para a finalidade de pesquisa de satisfação. Comentários são campos livres; evite inserir dados sensíveis desnecessários.

4. Avaliação presencial (QR Code)

Além da pesquisa enviada por WhatsApp após o atendimento, a organização pode disponibilizar um QR Code (por colaborador, unidade ou organização) para avaliação presencial e anônima, respondida em um link público (/avaliar/:código).

Nessa avaliação podem ser coletados: nota, tags de sentimento sobre o atendimento, comentário livre, resposta a uma pergunta personalizada definida pela organização e, apenas se o cliente optar por informar, nome e número de WhatsApp. O envio também gera um hash irreversível do endereço IP do dispositivo usado (não é possível recuperar o IP original a partir do hash).

Essas informações têm por finalidade medir a qualidade do atendimento prestado por cada colaborador e unidade, evitar avaliações repetidas em um curto intervalo de tempo a partir do mesmo dispositivo e permitir que a organização retorne ao cliente somente quando ele mesmo tiver informado um número de WhatsApp para contato. O hash do IP é utilizado exclusivamente para esse controle de repetição e é apagado automaticamente após 90 dias.

Como nas demais avaliações da plataforma, o convite para avaliar a organização no Google é exibido da mesma forma para qualquer nota atribuída, sem condicionamento ao resultado.

5. Finalidades

Os dados podem ser utilizados para disponibilizar o serviço, autenticar usuários, manter o isolamento entre organizações, enviar pesquisas, registrar respostas, gerar relatórios, acompanhar feedbacks e sinalizar internamente avaliações que exigem atenção. Também podem ser tratados para segurança, auditoria, prevenção de abuso ou fraude, suporte, cumprimento de obrigações legais, exercício de direitos e integração com serviços autorizados pela organização.

6. WhatsApp, Meta e avaliações externas

As organizações podem configurar a WhatsApp Business Platform para enviar pesquisas conforme suas autorizações. Cada organização é responsável por seu relacionamento com os destinatários e pela base legal aplicável. Dados necessários à entrega das mensagens podem ser processados pela Meta e pelo WhatsApp conforme seus próprios termos, políticas e configurações.

O Cincoo Estrelas não vende dados pessoais à Meta. Tokens e credenciais de integração são protegidos e não devem ser exibidos publicamente. O sistema também não publica avaliações automaticamente no Google: quando um link externo é oferecido, a pessoa decide livremente se deseja abri-lo e publicar uma avaliação.

7. Ambiente multi-tenant e isolamento

Cada organização utiliza um ambiente lógico isolado. Controles de acesso e filtros vinculados à organização são empregados para impedir que dados de uma organização sejam disponibilizados a outra. Usuários recebem acesso somente conforme sua autenticação e vínculo autorizado.

8. Compartilhamento com fornecedores

Para operar a plataforma, dados podem ser tratados por fornecedores de infraestrutura e hospedagem, banco de dados, proteção, CDN e entrega do frontend, serviços de mensagens e outras ferramentas necessárias à operação. Entre os serviços usados na arquitetura estão provedores de infraestrutura e hospedagem (cluster Kubernetes próprio), banco de dados PostgreSQL, Cloudflare (CDN e entrega do site público) e, quando habilitada pela organização, Evolution API/Meta e WhatsApp. Cada fornecedor trata dados conforme os contratos, configurações e políticas que lhe são aplicáveis.

Também poderá haver compartilhamento quando necessário para cumprir obrigação legal, ordem válida de autoridade ou exercício regular de direitos.

9. Bases legais

As bases legais dependem do contexto e do papel de cada parte. Conforme o caso, podem incluir execução de contrato, cumprimento de obrigação legal, legítimo interesse, consentimento quando aplicável e exercício regular de direitos. A organização responsável deve avaliar a base adequada às suas próprias atividades.

10. Retenção e exclusão

Os dados são mantidos pelo período necessário às finalidades informadas e às necessidades de segurança, auditoria, cumprimento de obrigações legais e exercício de direitos. Uma solicitação de exclusão pode depender da relação do titular com a organização responsável e não impede a preservação de registros mínimos quando houver fundamento legítimo.

Consulte as instruções para solicitar exclusão de dados.

11. Direitos dos titulares

Nos termos da LGPD e quando aplicável, o titular pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, revisão de decisões e revogação do consentimento. Alguns direitos dependem das condições legais e técnicas de cada caso.

12. Segurança

São adotadas medidas administrativas e técnicas compatíveis com a operação, incluindo controles de acesso, isolamento por organização, proteção de credenciais, registros de auditoria, tokens opacos, expiração de links públicos, uso único para submissão de pesquisas quando aplicável e comunicação HTTPS. Nenhum sistema é totalmente imune a riscos, e as medidas são continuamente avaliadas.

13. Cookies, armazenamento local e Analytics

A autenticação da plataforma mantém a sessão do usuário em memória durante o uso e utiliza um cookie técnico essencial para renovar essa sessão automaticamente. A aplicação também usa armazenamento de sessão para recuperar a interface após uma atualização de versão. Esses recursos são necessários ao funcionamento e à segurança.

Mediante autorização do visitante, o site público pode utilizar o Google Analytics 4 para gerar métricas agregadas de navegação e uso, como páginas visitadas, origem do acesso, características técnicas do navegador e interações comerciais. A integração foi projetada para não enviar intencionalmente nome, e-mail, telefone ou conteúdo de pesquisas ao Analytics.

O Analytics não é carregado antes da escolha positiva do visitante. A preferência fica armazenada no navegador e pode ser revista a qualquer momento.

14. Crianças e adolescentes

O serviço é direcionado a organizações e não foi projetado para cadastro autônomo por crianças. Quando uma organização tratar dados de crianças ou adolescentes em sua relação com clientes, deverá observar as regras e salvaguardas aplicáveis.

15. Alterações desta política

Esta política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão publicada sempre indicará a data de sua última atualização.

16. Contato

Dúvidas ou solicitações sobre privacidade podem ser enviadas para privacidade@cincooestrelas.com.br.