Para prestação do serviço NEUROMAP RARUS, coletamos as seguintes categorias de dados:

• Identificação: nome completo, CPF, data de nascimento, gênero
• Contato: e-mail, telefone
• Profissionais: cargo, empresa, área de atuação
• Endereço: CEP, logradouro, número, complemento, bairro, cidade e estado — exigidos pelo processador de pagamento
• Comportamentais: respostas ao questionário e resultados gerados — perfis DISC, Herrmann, VOICE e Índice de Performance Executiva (IPE)

Seus dados são utilizados exclusivamente para:

• Processamento do pagamento e liberação do token de acesso
• Geração do Relatório Comportamental Executivo personalizado
• Envio do relatório e comunicações relacionadas ao serviço contratado
• Cumprimento de obrigações legais e fiscais

O tratamento dos seus dados está fundamentado em:

• Art. 7º, V — execução de contrato do qual o titular é parte
• Art. 7º, II / Art. 11, I — consentimento explícito do titular para dados comportamentais
• Art. 7º, IX — legítimo interesse para comunicações relacionadas ao serviço

Para operar o serviço, utilizamos fornecedores que podem ter acesso aos seus dados na medida estritamente necessária:

• Processador de pagamento: responsável pela transação financeira
• Plataforma de nuvem: armazenamento dos dados cadastrais e resultados
• Provedor de e-mail: envio de comunicações transacionais (token e relatório)
• Hospedagem da aplicação: disponibilização do sistema ao usuário

Todos os fornecedores são contratados sob padrões adequados de segurança e sigilo.

Seus dados são mantidos pelo período máximo permitido pela legislação aplicável, considerando:

• Dados fiscais e financeiros: conforme exigência da legislação tributária
• Dados comportamentais: enquanto necessário à prestação do serviço ou até solicitação de exclusão pelo titular

Após o prazo legal, os dados são eliminados de forma segura.

Conforme a LGPD (Lei 13.709/2018), você tem os seguintes direitos sobre seus dados:

Para exercer qualquer um desses direitos, entre em contato pelo e-mail abaixo. Responderemos em até 15 dias úteis.

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo:

• Tráfego protegido por protocolo HTTPS
• Acesso restrito ao banco de dados
• Comunicações realizadas por canais autenticados

Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas pelo e-mail cadastrado. A data de última atualização estará sempre indicada no topo deste documento.