Política de Privacidade

1. Introdução

A Zye Digital ("nós", "nosso") opera a plataforma Insights, dedicada à coleta e análise de dados de pesquisa estatística. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos os dados pessoais dos participantes de nossas pesquisas e visitantes do nosso site, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei n. 13.709/2018).

Ao participar de uma pesquisa ou navegar em nosso site, você concorda com as práticas descritas nesta política.

2. Dados Coletados

Coletamos os seguintes dados durante a participação em pesquisas e navegação no site:

• Respostas da pesquisa — incluindo dados demográficos como sexo, faixa etária e escolaridade, utilizados para ponderação estatística.
• Identificador do navegador (fingerprint) — identificador técnico gerado a partir de características do seu navegador, utilizado para controle de qualidade e prevenção de fraude.
• Endereço IP (hasheado) — seu endereço IP nunca é armazenado em texto plano. Utilizamos um hash criptográfico irreversível (SHA-256 com salt) exclusivamente para detecção de duplicidade.
• Geolocalização aproximada — país, estado e cidade derivados do IP, utilizados para validação geográfica da pesquisa.
• User agent e tempo de resposta — informações técnicas do navegador e duração do preenchimento, utilizados para detecção de respostas automatizadas.
• E-mail (opcional) — quando fornecido voluntariamente pelo participante, utilizado exclusivamente para comunicação sobre a pesquisa.
• Parâmetros UTM da URL — dados de origem de tráfego (utm_source, utm_medium, utm_campaign) para análise de distribuição das pesquisas.
• Registro de consentimento — data, hora e escopo do consentimento fornecido pelo participante.

3. Finalidade do Tratamento

Os dados coletados são utilizados para as seguintes finalidades:

• Realização de pesquisas estatísticas e de opinião pública.
• Controle de qualidade das respostas, incluindo detecção de fraude, duplicidade e respostas automatizadas.
• Ponderação demográfica (raking) para garantir representatividade estatística dos resultados.
• Análise e geração de relatórios agregados — os resultados são sempre apresentados de forma anônima e estatística.
• Melhoria contínua da plataforma e da experiência do participante.

4. Base Legal

O tratamento dos seus dados é fundamentado nas seguintes bases legais da LGPD:

• Consentimento (Art. 7, I) — antes de participar de qualquer pesquisa, você é informado sobre a coleta de dados e deve consentir expressamente.
• Legítimo interesse (Art. 7, IX) — para operações de segurança, prevenção de fraude e controle de qualidade das pesquisas.
• Realização de estudos por órgão de pesquisa (Art. 7, IV) — para fins de pesquisa estatística, garantida a anonimização dos dados sempre que possível.

5. Compartilhamento de Dados

Seus dados podem ser compartilhados com os seguintes prestadores de serviço, estritamente para as finalidades descritas:

• Supabase — infraestrutura de banco de dados e autenticação (servidores nos EUA).
• Vercel — hospedagem da aplicação e distribuição de conteúdo (CDN global).
• Meta (Facebook) — rastreamento de conversões via Pixel e Conversions API para otimização de distribuição de pesquisas. Dados enviados: eventos de navegação (PageView, ViewContent, Lead) sem dados pessoais identificáveis.
• Cloudflare Turnstile — proteção contra bots e acessos automatizados.
• ipapi.co — serviço de geolocalização por IP para validação geográfica.
• FingerprintJS — biblioteca de identificação de navegador para controle de qualidade.

Não vendemos, alugamos ou comercializamos seus dados pessoais com terceiros. Os resultados das pesquisas são compartilhados apenas de forma agregada e anonimizada.

6. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Endereços IP nunca são armazenados em texto plano — utilizamos hash criptográfico irreversível (SHA-256) com salt exclusivo.
• Controle de acesso por Row Level Security (RLS) no banco de dados, garantindo que cada operação acesse apenas os dados permitidos.
• Comunicação criptografada via HTTPS em todas as transmissões.
• Registro de auditoria (audit log) imutável de todas as ações administrativas.
• Sistema anti-fraude com múltiplas camadas de verificação.

7. Retenção dos Dados

Os dados são retidos pelos seguintes períodos:

• Respostas de pesquisa — mantidas enquanto a pesquisa estiver ativa e pelo período necessário para análise estatística. Após a conclusão, os dados são anonimizados ou excluídos.
• Fingerprints e rate limits — dados temporários removidos automaticamente por rotinas de limpeza periódicas.
• Registros de consentimento — mantidos pelo período exigido por lei para comprovação de conformidade.
• Logs de auditoria — mantidos de forma imutável para fins de segurança e conformidade.

8. Seus Direitos (Art. 18, LGPD)

Como titular dos dados, você tem direito a:

• Confirmação e acesso — saber se tratamos seus dados e obter uma cópia.
• Correção — solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização ou eliminação — solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade — solicitar a transferência dos seus dados a outro fornecedor.
• Revogação do consentimento — retirar seu consentimento a qualquer momento, sem prejuízo do tratamento realizado anteriormente.
• Informação sobre compartilhamento — saber com quais entidades seus dados foram compartilhados.

9. Contato

Para exercer seus direitos ou esclarecer dúvidas sobre esta política, entre em contato conosco:

Zye Digital
E-mail: contato@zyedigital.com.br

Responderemos sua solicitação no prazo de 15 (quinze) dias úteis, conforme previsto na LGPD.

10. Atualizações desta Política

Esta política pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou na legislação aplicável. A data da última atualização será sempre indicada no topo desta página.

Recomendamos que você consulte esta página regularmente para se manter informado sobre como protegemos seus dados.