Política de Privacidade e Proteção de Dados

Indicafix Métricas Digitais LTDA – CNPJ 44.470.314/0001‑23
Vigência: 03 de dezembro de 2021

1. Introdução

A Indicafix é uma plataforma Software as a Service (SaaS) que permite às empresas criar e gerenciar questionários de pesquisa interna para medir a comunicação, avaliar canais e serviços e acompanhar métricas de clima organizacional. Nosso compromisso é tratar seus dados pessoais com segurança, transparência e em estrita conformidade com a Lei 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (LGPD).

Ao utilizar a Indicafix, você concorda com as práticas descritas nesta Política.

2. Quais dados coletamos

Categoria

Exemplos

Origem

Dados fornecidos pelos usuários responsáveis pelas pesquisas

Nome, e‑mail corporativo, cargo na empresa, departamento

Cadastro da conta e configuração de questionários

Dados coletados dos respondentes

Cargo/posição, setor/unidade (informados pelo próprio respondente)

Formulário da pesquisa (via empresa contratante)

Dados de navegação

Endereço IP, tipo e versão de navegador, carimbo de data/hora, tempo de resposta, páginas acessadas, logs de erro

Coletados automaticamente

Cookies essenciais e de desempenho

_ga, _gid (Google Analytics); _hjSession* (Hotjar)

Armazenados no navegador

Nenhum dado pessoal sensível (art. 5º II, LGPD) é solicitado. A participação em pesquisas é anônima: nome, CPF, e‑mail ou outras identificações pessoais não são coletados dos respondentes.

3. Finalidades e bases legais

Finalidade

Dados utilizados

Base legal (LGPD)

Criar e manter contas de administradores de pesquisa

Dados fornecidos pelos usuários responsáveis

Execução de contrato (art. 7º V)

Disponibilizar questionários e gerar relatórios estatísticos

Dados de respondentes (cargo, setor)

Legítimo interesse da empresa contratante (art. 7º IX) + Execução de contrato

Monitorar desempenho, corrigir falhas e melhorar a plataforma

Dados de navegação, cookies essenciais

Legítimo interesse (art. 7º IX)

Cumprir obrigações legais e regulatórias

Logs de acesso, dados de faturamento

Obrigação legal (art. 7º II)

4. Uso de cookies e tecnologias de rastreamento

Utilizamos apenas cookies essenciais e de desempenho/analytics (Google Analytics e Hotjar) para métricas de uso, detecção de erros e aprimoramento da experiência. Não empregamos cookies de marketing ou criação de perfis.
Você pode bloquear cookies nas configurações do seu navegador; contudo, funcionalidades básicas podem ser afetadas.

5. Compartilhamento de dados

Não vendemos ou alugamos dados pessoais. O compartilhamento ocorre apenas com:

  • Google Cloud Platform – hospedagem de servidores e banco de dados (região São Paulo).

  • Google Analytics e Hotjar – análise de desempenho e experiência do usuário.

Esses fornecedores adotam certificações de segurança como ISO 27001. Não há transferência internacional de dados, pois os servidores utilizados estão geograficamente localizados no Brasil.

6. Segurança da informação

  • Conexões protegidas por TLS 1.2+.

  • Dados em repouso criptografados pelos serviços gerenciados do Google Cloud.

  • Controle de acesso baseado em contas Google Workspace com autenticação forte.

  • Backups diários criptografados e armazenados em buckets separados.

  • Monitoramento contínuo e registros de auditoria.

Apesar de utilizarmos as melhores práticas do mercado, nenhum sistema é totalmente imune a riscos. Caso identifiquemos incidente que possa acarretar risco ou dano relevante, comunicaremos os titulares e a ANPD nos termos do art. 48 da LGPD.

7. Retenção e descarte de dados

Tipo de dado

Período de retenção mínimo

Critério de eliminação

Dados de conta de administradores

Enquanto a conta estiver ativa + 5 anos após encerramento

Exigências fiscais e exercício de direitos em juízo

Dados de respondentes (anônimos)

18 meses

Agregados de forma irreversível ou excluídos

Logs de acesso e navegação

6 meses

Política de segurança e obrigações legais (Marco Civil)

Após o prazo ou atingida a finalidade, os dados podem ser excluídos ou anonimizados de forma segura.

8. Direitos dos titulares

Nos termos dos arts. 18 e 19 da LGPD, você pode solicitar: (i) confirmação de tratamento, (ii) acesso, (iii) correção, (iv) anonimização, (v) portabilidade, (vi) eliminação, (vii) informação sobre compartilhamentos, (viii) revogação de consentimento (quando aplicável).
Envie sua solicitação para julia.lima@indicafix.com.br; responderemos em até 15 dias corridos.

9. Público‑alvo / restrição etária

A Indicafix destina‑se a usuários maiores de 18 anos. Caso tome conhecimento de uso por menores sem consentimento dos responsáveis, procederemos à exclusão imediata dos dados.

10. Atualizações desta política

Esta Política é revisada anualmente ou sempre que houver alteração relevante nas atividades de tratamento. Publicaremos a nova versão neste endereço e, quando as mudanças forem substanciais, notificaremos os administradores cadastrados por e‑mail.

11. Contato

Para dúvidas sobre esta Política ou sobre proteção de dados, entre em contato:

Última atualização: 07 de maio de 2025