Política de Privacidade

1. Introdução

A INDIQ ("nós", "nosso" ou "Empresa"), acessível em indiq-nps.com.br, tem o compromisso de proteger a privacidade dos seus usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e compartilhamos suas informações pessoais quando você utiliza nossa plataforma.

2. Dados que coletamos

Coletamos os seguintes tipos de dados:

• Dados de cadastro: nome, e-mail, telefone e informações da organização ao criar uma conta.
• Feedbacks NPS: notas de 0 a 10 e comentários enviados pelos clientes dos nossos usuários através do WhatsApp.
• Mensagens do WhatsApp: conteúdo das mensagens trocadas durante o fluxo de coleta de feedback.
• Dados dos clientes finais: telefone e nome dos clientes que respondem feedbacks via WhatsApp. Esses dados são armazenados de forma criptografada em nossos servidores.
• Dados de uso: informações sobre como você interage com a plataforma, incluindo páginas visitadas e ações realizadas.
• Dados de pagamento: informações de cobrança processadas de forma segura pelo Stripe. Não armazenamos dados de cartão de crédito em nossos servidores.

3. Como usamos seus dados

Utilizamos os dados coletados para:

• Fornecer e manter nossos serviços.
• Processar feedbacks e gerar relatórios de satisfação para os estabelecimentos.
• Realizar análises com inteligência artificial para identificar padrões, categorizar comentários e gerar insights operacionais.
• Enviar notificações e relatórios via WhatsApp e e-mail.
• Processar pagamentos e gerenciar assinaturas.
• Melhorar a qualidade e segurança da plataforma.

4. Compartilhamento de dados

Não vendemos seus dados pessoais. Compartilhamos informações apenas com os seguintes provedores de serviço, estritamente necessários para a operação da plataforma:

• Supabase: hospedagem de banco de dados e autenticação.
• Stripe: processamento de pagamentos e assinaturas.
• Meta (WhatsApp Cloud API): envio e recebimento de mensagens para coleta de feedback.
• Provedores de IA (OpenAI / Anthropic): análise de comentários e geração de insights. Os dados enviados são anonimizados quando possível.
• Resend: envio de e-mails transacionais.

5. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa ou conforme necessário para fornecer nossos serviços. Após o cancelamento da conta, os dados serão retidos por até 90 dias para fins operacionais e legais, e então excluídos de forma segura. Você pode solicitar a exclusão antecipada dos seus dados a qualquer momento.

6. Seus direitos (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar seus dados pessoais.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar a portabilidade dos dados a outro fornecedor de serviço.
• Revogar o consentimento a qualquer momento.

Para exercer seus direitos, entre em contato pelo e-mail contato@indiq-nps.com.br.

7. Cookies

Utilizamos cookies essenciais para o funcionamento da plataforma, como manutenção de sessão e preferências do usuário. Não utilizamos cookies de rastreamento de terceiros para fins publicitários.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia em trânsito: todas as comunicações são protegidas por HTTPS.
• Criptografia at-rest de dados sensíveis: telefone e nome dos clientes que respondem feedbacks são criptografados com AES antes de serem armazenados no banco de dados, garantindo que esses dados não fiquem legíveis mesmo em caso de acesso indevido ao banco.
• Hashing determinístico: utilizamos técnicas de hashing para permitir consultas sem expor os dados reais dos clientes.
• Separação de chaves: as chaves de criptografia são gerenciadas separadamente dos dados armazenados.
• Controle de acesso: acesso restrito com autenticação e autorização em todas as operações.
• Isolamento multi-tenant: os dados de cada organização são isolados, impedindo acesso cruzado entre contas.

No entanto, nenhum sistema é 100% seguro, e não podemos garantir segurança absoluta.

9. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos sobre mudanças significativas por e-mail ou aviso na plataforma. O uso continuado após as alterações constitui aceitação da política atualizada.

10. Contato

Se você tiver dúvidas sobre esta Política de Privacidade, entre em contato conosco:

• E-mail: contato@indiq-nps.com.br
• Site: indiq-nps.com.br