Política de Privacidade

1. Quem é o controlador dos dados

O Smartik é a plataforma que hospeda os formulários de diagnóstico e gera os relatórios com inteligência artificial. Em relação aos dados da conta do consultor (nome, e-mail, dados de uso e cobrança), o Smartik atua como controlador.

Em relação às respostas enviadas pelos leads, o consultor que criou o formulário é o controlador dos dados e o Smartik atua como operador, tratando as informações apenas para executar o serviço contratado, seguindo as instruções do consultor.

2. Dados pessoais que tratamos

Coletamos apenas o necessário para operar a plataforma:

• Consultor: nome, e-mail, nome da consultoria, logo, identidade visual, plano contratado e registros de acesso.
• Lead: nome, e-mail, empresa, cargo e as respostas de negócio, momento e objetivos que ele decidir enviar no formulário público.
• Dados técnicos: endereço IP, data e hora de acesso e logs de segurança, necessários para prevenção a fraude e auditoria.
• Nos formulários baseados no Padrão Smartik para consultorias e mentorias, as respostas são usadas para contextualizar o diagnóstico e preparar uma conversa mais adequada ao serviço oferecido.

3. Bases legais (art. 7º da LGPD)

Cada tratamento tem uma base legal definida:

• Execução de contrato: criação de conta, geração dos diagnósticos e disponibilização do painel.
• Consentimento: envio do formulário público pelo lead, coletado de forma livre, informada e destacada antes do envio.
• Cumprimento de obrigação legal: guarda de registros de acesso conforme o Marco Civil da Internet.
• Legítimo interesse: segurança da plataforma, prevenção a abuso e melhoria do produto, sempre com dados minimizados.

4. Finalidade e uso de inteligência artificial

As respostas do formulário são tratadas para gerar o diagnóstico e o Score do lead. Nos fluxos de consultoria e mentoria que usam o Padrão Smartik, elas ajudam a identificar contexto, desafios e objetivos para orientar a conversa do profissional.

O Score é uma estimativa de alinhamento com o perfil de cliente ideal (ICP), produzida a partir das respostas fornecidas, e não representa garantia de fechamento ou decisão automatizada com efeito jurídico.

As respostas são enviadas a um provedor de modelo de linguagem exclusivamente para gerar o relatório solicitado pelo consultor. O conteúdo não é utilizado para treinar modelos de terceiros e não é compartilhado entre contas.

O relatório é material de apoio consultivo e deve ser revisado por uma pessoa antes de qualquer uso comercial.

5. Compartilhamento, notificações e feedback

Compartilhamos dados apenas com prestadores necessários à operação — hospedagem em nuvem, banco de dados gerenciado, provedor de e-mail transacional e provedor de IA — todos vinculados por contrato a obrigações de confidencialidade e segurança. Não vendemos dados pessoais e não cedemos bases a terceiros para publicidade.

Usamos o endereço de e-mail para enviar notificações de novos leads, confirmações e outras comunicações ativadas pelo consultor. O usuário pode desativar os e-mails automáticos nas preferências disponíveis no painel.

Quando o usuário envia uma mensagem ou print pelo widget de feedback, armazenamos esse conteúdo e os dados necessários para analisar a solicitação, melhorar a plataforma e responder ao contato.

Quando houver transferência internacional de dados, ela ocorre para países ou fornecedores com garantias adequadas, conforme os arts. 33 a 36 da LGPD.

6. Segurança da informação

Adotamos controles técnicos e organizacionais alinhados às boas práticas da ISO/IEC 27001 e ISO/IEC 27701:

• Criptografia em trânsito (TLS) e em repouso no banco de dados.
• Isolamento lógico por conta, aplicado na própria camada de dados: um consultor nunca acessa leads de outro.
• Controle de acesso por autenticação, com privilégio mínimo para a equipe interna.
• Registro de logs, backups periódicos e plano de resposta a incidentes.

7. Retenção e eliminação

Os dados do consultor são mantidos enquanto a conta estiver ativa e por até 6 meses após o encerramento, salvo prazos legais maiores. As respostas dos leads permanecem disponíveis ao consultor enquanto ele mantiver a conta, e podem ser excluídas por ele a qualquer momento. Registros de acesso são guardados por 6 meses, conforme o Marco Civil.

8. Direitos do titular (art. 18 da LGPD)

Você pode solicitar, sem custo:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade e informação sobre com quem os dados foram compartilhados.
• Revogação do consentimento e oposição a tratamento feito com base em legítimo interesse.
• Desativação dos e-mails automáticos, conforme as preferências disponíveis na conta.

9. Encarregado (DPO) e prazo de resposta

Pedidos e dúvidas sobre privacidade devem ser enviados ao encarregado pelo e-mail privacidade@smartik.com.br. Respondemos em até 15 dias. Se o pedido envolver respostas de um formulário específico, encaminharemos a solicitação ao consultor responsável, que é o controlador desses dados.

Caso o lead queira exercer seus direitos diretamente, ele pode acionar o consultor cujo nome e marca aparecem no formulário respondido.

10. Incidentes de segurança

Em caso de incidente que possa acarretar risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, descrevendo os dados envolvidos, os riscos e as medidas adotadas.

11. Cookies

Usamos apenas cookies estritamente necessários para manter a sessão autenticada e a segurança do acesso. Não utilizamos cookies de publicidade comportamental.

12. Alterações desta política

Podemos atualizar esta política para refletir mudanças legais ou de produto. A data de atualização no topo da página sempre indica a versão vigente, e mudanças relevantes são comunicadas por e-mail aos consultores com conta ativa.

13. Contato

Para dúvidas sobre esta política, entre em contato pelo e-mail privacidade@smartik.com.br.