Política de Privacidade

1. Quem somos

Esta Política descreve como WESLEI CARLOS PREISNER LTDA, pessoa jurídica de direito privado inscrita no CNPJ sob nº 46.619.092/0001-93, com sede na Rua Alexandre Dumas, 1300, Apt 144, Chácara Santo Antônio (Zona Sul), CEP 04717-003, São Paulo/SP, doravante "Discfy" ("nós"), trata dados pessoais em razão do uso da plataforma Discfy (discfy.com.br). Aplica-se a todos os usuários e cumpre a Lei nº 13.709/2018 (LGPD).

2. Encarregado (DPO)

• Encarregado: Weslei Carlos Preisner
• Contato do encarregado e canal para exercício de direitos dos titulares: adm@discfy.com.br

3. Papéis: quando o Discfy é controlador e quando é operador

Esta distinção é central no Discfy, porque a mesma pessoa pode ser avaliada por um analista e ter conta própria.

• Discfy como CONTROLADOR — dados de quem tem conta no Discfy (pessoa física ou analista): cadastro, autenticação, perfil, compras, pontos, laudos sobre a própria pessoa gerados na própria conta, respostas ao 360° convidado pela própria pessoa, consentimento de marketing e uso da Plataforma.
• Discfy como OPERADOR — dados de pessoas que um analista cadastrou e avaliou (clientes, colaboradores de empresas-cliente, convidados do 360° desses avaliados). O analista é o controlador; o Discfy trata esses dados exclusivamente para gerar e entregar o laudo, conforme as instruções do analista (arts. 5º, VII e 39 da LGPD). O Discfy não utiliza esses dados para marketing próprio.
• Transição de papel ("guardar meu laudo"). Quando uma pessoa avaliada por um analista cria conta no Discfy e vincula o laudo a ela, os dados da conta passam a ter o Discfy como controlador para as finalidades da conta. O laudo original continua sob controle do analista que o emitiu. Consentimento de marketing, quando dado nesse momento, é registrado com data, origem e versão.

4. Dados que coletamos

• Cadastro e perfil: nome, e-mail, telefone; opcionalmente profissão, cidade/UF, endereço e CEP (usados para contato e para contextualizar recomendações do laudo).
• Autenticação: senha (hash), tokens de sessão; no login com Google, identificador da conta Google, e-mail verificado, nome e foto de perfil.
• Respostas de avaliação: respostas ao questionário comportamental (dados usados para o cálculo do perfil). Podem revelar traços de personalidade; tratamos com salvaguardas adicionais.
• Percepção 360°: respostas de pessoas convidadas (como percebem o avaliado e como gostariam que fosse) e, opcionalmente, nome/e-mail/telefone do convidado informados pelo avaliado ou pelo próprio convidado, além de uma frase livre opcional.
• Laudos: PDF gerado, perfil calculado e textos produzidos por IA (armazenados em cache para regeneração).
• Compras: valores, meio de pagamento, identificadores de transação e cupons. Dados de cartão são tratados exclusivamente pela Stripe; o Discfy não os armazena.
• Programa de pontos e indicação: extrato de pontos, presentes enviados/recebidos, código de indicação e vínculo de quem indicou quem.
• Dados de origem: por qual porta você chegou (cadastro direto, compra, convite de analista, presente, Google) — usado para operação e segmentação interna.
• Uso: endereço IP, navegador, horários, registros de auditoria de ações relevantes (aceites, alterações de perfil, consentimentos).
• Analistas (Indique & Ganhe): identificador da conta Stripe Connect e status de onboarding; dados bancários ficam na Stripe.

5. Bases legais

• Execução de contrato (art. 7º, V): criar a conta, gerar e entregar laudos, operar o 360°, processar compras, pontos e comissões, prestar suporte.
• Consentimento (art. 7º, I): comunicações de marketing; login com Google; participação como convidado no 360° (a pessoa responde voluntariamente). Pode ser revogado a qualquer momento.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes (ex.: autoindicação), melhoria da Plataforma com dados agregados, comunicações operacionais.
• Obrigação legal (art. 7º, II): obrigações fiscais e contábeis (registros de pagamento e repasses).
• Exercício regular de direitos (art. 7º, VI).
• Dados tratados como operador seguem a base legal definida pelo analista controlador.

6. Finalidades

Cadastro e autenticação; cálculo do perfil e geração do laudo (inclusive redação assistida por IA); Percepção 360° e sua agregação; compras, créditos, cupons, pontos e comissões; comunicações sobre o serviço; comunicações de marketing somente com consentimento; segurança e auditoria; cumprimento de obrigações legais; melhoria da Plataforma com dados agregados.

7. Inteligência artificial nos laudos

• A redação de partes do laudo utiliza modelos de linguagem da Anthropic, PBC (Claude), via API, processados nos Estados Unidos sob o acordo de tratamento de dados da Anthropic; dados enviados pela API não são usados para treinar modelos.
• O modelo recebe o perfil calculado, o nome informado e, se você preencheu, a profissão — não recebe e-mail, telefone ou endereço.
• O Discfy não treina modelos próprios com dados pessoais.
• O cálculo do perfil DISC é determinístico (não é decisão por IA). O texto gerado pela IA não constitui decisão automatizada com efeito jurídico; ainda assim, garantimos o direito de solicitar revisão humana (art. 20 da LGPD) pelo canal adm@discfy.com.br.

8. Percepção 360° — confidencialidade e dados de terceiros

• Respostas individuais dos convidados nunca são exibidas ao avaliado, ao analista ou a terceiros; apenas a média por círculo, e somente com 2 ou mais respostas naquele círculo. Com poucas respostas a média pode permitir inferências; por isso não prometemos anonimato absoluto.
• Quem convida é responsável por ter relação legítima com os convidados e por não usar dados de contato de terceiros sem autorização. Os convidados podem, a qualquer momento, pedir a exclusão da sua resposta pelo canal de privacidade.
• A frase livre opcional pode constar no laudo sem identificação de autor nem de círculo.

9. Consentimento de marketing e remarketing

Só enviamos comunicações de marketing a quem consentiu expressamente (checkbox opcional no cadastro, ao guardar um laudo ou no perfil). Registramos data, origem e versão do consentimento. Você pode revogar no perfil ou por e-mail; comunicações operacionais (laudo pronto, confirmação de compra, segurança) continuam sendo enviadas. Dados de avaliados de analistas (tratados como operador) não são usados para marketing do Discfy.

10. Compartilhamento e subprocessadores

• Stripe, Inc. (EUA) — pagamentos, cupons e repasses de comissão (Stripe Connect).
• Anthropic, PBC (EUA) — redação assistida por IA dos laudos.
• Google LLC (EUA) — login com Google (opcional), limitado ao identificador, e-mail, nome e foto autorizados pelo usuário; não acessamos outros dados da conta Google.
• Provedor de infraestrutura em nuvem — hospedagem dos servidores, banco de dados e arquivos PDF, em data centers localizados no Brasil, na União Europeia ou nos Estados Unidos, sempre sob contrato com garantias de segurança e confidencialidade compatíveis com a LGPD. A relação atualizada de subprocessadores, com nome e país, pode ser solicitada a qualquer momento pelo canal adm@discfy.com.br.
• Hostinger International Ltd. (UE) — envio de e-mails transacionais.
• Analistas — como controladores dos dados dos seus próprios avaliados (Seção 3).
• Autoridades públicas, mediante requisição legal.

Não vendemos, alugamos nem compartilhamos dados pessoais para marketing de terceiros.

11. Transferência internacional

Dados podem ser tratados fora do Brasil pelos subprocessadores acima. Para países ou organismos com nível de proteção reconhecido pela ANPD (ex.: União Europeia), aplica-se o art. 33, I da LGPD; para os demais (ex.: Estados Unidos — Stripe, Anthropic, Google, e o provedor de infraestrutura quando aplicável), o art. 33, II, com cláusulas contratuais padrão e acordos de tratamento de dados dos respectivos fornecedores.

12. Retenção e eliminação

• Conta e laudos próprios: enquanto a conta existir; após encerramento, até 90 dias para portabilidade e auditoria, depois eliminação definitiva. O registro de créditos não utilizados é preservado (obrigação contratual de disponibilizá-los se a conta for reaberta), vinculado apenas ao e-mail.
• Laudos emitidos por analistas: durante a vigência da conta do analista (controlador); na exclusão da conta do analista, mantidos por 90 dias para portabilidade e depois eliminados — salvo o laudo que a própria pessoa avaliada já tenha guardado na sua conta, que permanece com ela.
• Respostas de convidados do 360°: enquanto o laudo correspondente existir.
• Registros de pagamento, comissões e pontos: 5 anos (obrigação fiscal/contábil).
• Logs de acesso: 12 meses (art. 15 do Marco Civil da Internet).
• Registros de consentimento e aceites: pelo prazo da conta + 5 anos, para prova.
• Links de convite, claim e presente expiram automaticamente (30 a 90 dias).

13. Seus direitos (art. 18 da LGPD)

Confirmação de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação de dados tratados com consentimento; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir; revogação do consentimento; revisão de decisões automatizadas. Para dados tratados como operador, encaminharemos sua solicitação ao analista controlador e o apoiaremos no atendimento.

14. Como exercer

E-mail adm@discfy.com.br ou correspondência à sede (A/C Encarregado de Dados — Rua Alexandre Dumas, 1300, Apt 144, Chácara Santo Antônio, CEP 04717-003, São Paulo/SP). Prazo de resposta: até 15 dias úteis. Reclamações também podem ser dirigidas à ANPD (gov.br/anpd).

15. Cookies

Usamos apenas armazenamento essencial (sessão/autenticação e preferências, no navegador). Não usamos cookies de publicidade. Se cookies analíticos forem adotados, haverá aviso e consentimento prévio.

16. Segurança

TLS em trânsito; senhas com hash; tokens de convite, claim e presente armazenados apenas como hash; PDFs em armazenamento privado com links temporários; isolamento lógico entre contas (multi-tenant) com testes automatizados de fronteira; registros de auditoria; backups criptografados; comunicação de incidentes relevantes aos titulares e à ANPD em até 72 horas.

17. Crianças e adolescentes

A Plataforma destina-se exclusivamente a maiores de 18 (dezoito) anos. Não é permitido cadastrar, convidar ou avaliar crianças e adolescentes, inclusive por analistas. Caso identifiquemos dados de menores, eles serão eliminados, salvo retenção exigida por lei.

18. Alterações

Alterações relevantes serão comunicadas com 30 dias de antecedência e mantidas nesta página com data e versão.

19. Histórico

• Versão 1.0 — 30/08/2026 — Versão inicial.

20. Foro e legislação

Lei nº 13.709/2018 (LGPD), Lei nº 12.965/2014 (Marco Civil) e Lei nº 8.078/1990 (CDC), quando aplicável. Foro da Comarca de São Paulo/SP, ressalvado o do domicílio do consumidor.