Política de Privacidade

1. Quem somos

A Survery é uma plataforma de criação, coleta e análise de pesquisas. Nossos clientes (“Você”) criam questionários na plataforma e coletam respostas de seus próprios respondentes, online ou offline.

Em relação aos dados da sua conta, atuamos como controlador. Em relação às respostas coletadas nas suas pesquisas, atuamos como operador: você é o controlador desses dados e define a finalidade da coleta.

Para qualquer assunto relativo a privacidade, entre em contato em contato@survery.com.br.

2. Dados que coletamos

• Dados de conta: nome, endereço de e-mail, foto de perfil e identificador do provedor de autenticação, obtidos quando você cria uma conta ou entra com o Google.
• Dados de uso da plataforma: pesquisas, perguntas, cotas, coletores, integrações configuradas e registros de auditoria (quem criou ou alterou cada registro e quando).
• Respostas de pesquisa: o conteúdo enviado pelos seus respondentes, incluindo metadados técnicos como data e hora, dispositivo, idioma e, quando habilitado por você, geolocalização do coletor.
• Dados de cobrança: processados pela Stripe. Não armazenamos números completos de cartão de crédito em nossos servidores.
• Cookies e analytics: cookies necessários para manter sua sessão autenticada e cookies de análise (Google Analytics) para medir o uso do site.

3. Como usamos os dados

• Fornecer, manter e melhorar a plataforma e suas funcionalidades.
• Autenticar você e controlar o acesso aos espaços de trabalho e às pesquisas.
• Enviar as respostas coletadas para os destinos que você configurar (por exemplo, Google Sheets, Microsoft Excel, Power BI, e-mail, WhatsApp ou Slack).
• Processar cobranças e controlar os limites do seu plano.
• Comunicar avisos operacionais, de segurança e de suporte.
• Cumprir obrigações legais e regulatórias.

Não vendemos dados pessoais e não usamos os dados das suas pesquisas para publicidade direcionada.

4. Dados obtidos pelas APIs do Google

O uso e a transferência, pela Survery, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Esta seção descreve exatamente o que acessamos e por quê.

Entrar com o Google (login)

Ao escolher entrar com o Google, recebemos seu nome, endereço de e-mail, foto de perfil e um identificador de usuário (escopos openid, email e profile). Esses dados são usados exclusivamente para criar e identificar sua conta na Survery. Não temos acesso à sua senha do Google.

Integração com Google Sheets

Se você ativar a integração com o Google Sheets em uma pesquisa, solicitamos o escopo https://www.googleapis.com/auth/drive.file. Com ele:

• Criamos, no seu Google Drive, uma única planilha por pesquisa integrada, nomeada com o título da pesquisa.
• Escrevemos a linha de cabeçalho e acrescentamos uma nova linha a cada resposta recebida naquela pesquisa.
• Lemos apenas a linha de cabeçalho dessa planilha, para manter as colunas alinhadas quando novas perguntas são adicionadas.

O escopo drive.file concede acesso apenas aos arquivos que a própria Survery cria. Não temos permissão para listar, ler, alterar ou excluir qualquer outro arquivo, pasta ou planilha do seu Google Drive.

Armazenamos de forma criptografada os tokens de acesso e de atualização (refresh token) necessários para manter a integração funcionando, além do identificador da planilha criada. Não copiamos o conteúdo do seu Drive para os nossos servidores.

Uso Limitado (Limited Use)

• Usamos os dados do Google apenas para fornecer e melhorar as funcionalidades visíveis ao usuário descritas acima.
• Não transferimos dados obtidos das APIs do Google a terceiros, exceto quando necessário para prestar o serviço, por exigência legal ou com o seu consentimento explícito.
• Não usamos esses dados para publicidade, nem os vendemos.
• Nenhuma pessoa lê esses dados, exceto com o seu consentimento explícito, para fins de segurança, para cumprir a lei ou de forma agregada e anonimizada para operações internas.

Você pode revogar o acesso da Survery a qualquer momento removendo a integração dentro da plataforma ou pela página Permissões de terceiros da sua Conta do Google. A revogação interrompe o envio de novas respostas para a planilha; a planilha já criada permanece no seu Drive e sob o seu controle.

5. Compartilhamento com terceiros

Compartilhamos dados apenas com prestadores de serviço necessários para operar a plataforma, sempre limitados ao mínimo necessário:

• Google Cloud e Firebase — autenticação, hospedagem e notificações.
• Amazon Web Services — hospedagem da API, filas de processamento, armazenamento de arquivos e envio de e-mails.
• MongoDB Atlas — banco de dados.
• Stripe — processamento de pagamentos.
• Twilio — envio de mensagens por SMS e WhatsApp, quando você configura essa integração.
• Sentry e Google Analytics — monitoramento de erros e medição de uso.

Além desses, enviamos dados para os destinos que você configurar nas integrações da sua pesquisa. Nesses casos, o tratamento passa a ser regido também pela política do serviço de destino.

6. Retenção e exclusão

Mantemos os dados da sua conta e das suas pesquisas enquanto a conta estiver ativa. Ao solicitar a exclusão da conta, removemos seus dados pessoais e as respostas coletadas em até 30 dias, exceto quando a retenção for exigida por lei. Tokens de integração são apagados imediatamente quando a integração é removida.

Para solicitar exportação ou exclusão dos seus dados, escreva para contato@survery.com.br.

7. Segurança

Todo o tráfego entre você e a Survery é protegido por TLS. O acesso aos dados é controlado por autenticação, permissões por função (RBAC) e isolamento por espaço de trabalho. Credenciais e tokens de integração são armazenados de forma criptografada em gerenciadores de segredos. Nenhum sistema é totalmente imune a incidentes; em caso de violação relevante, notificaremos os titulares e a autoridade competente conforme a legislação aplicável.

8. Seus direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade, exclusão e informação sobre compartilhamento dos seus dados, além de revogar consentimentos. Atendemos essas solicitações pelo e-mail contato@survery.com.br.

Se você é um respondente de uma pesquisa e quer exercer seus direitos sobre as respostas enviadas, procure a organização que aplicou a pesquisa; encaminharemos a solicitação a ela caso nos seja dirigida.

9. Menores de idade

A plataforma não é destinada à criação de contas por menores de 18 anos. Pesquisas dirigidas a crianças e adolescentes são de responsabilidade da organização que as aplica, que deve obter o consentimento adequado.

10. Alterações nesta política

Podemos atualizar esta política para refletir mudanças na plataforma ou na legislação. A data da última atualização aparece no topo da página. Mudanças relevantes serão comunicadas por e-mail ou por aviso dentro da plataforma.