DOCUMENTO §02 — política de privacidade

Privacidade.

Como a SUPER. trata seu dado pessoal, sob a Lei Geral de Proteção de Dados (Lei 13.709/2018). Em português direto, sem palavra escondida.

POSIÇÃO HONESTA

A SUPER. não vende seu dado pessoal. Não compartilha com terceiro pra anúncio. Cliente contratante recebe só agregado anonimizado.

SEÇÃO §01

Quem é controlador

A SUPER. (superpesquisas.com), operada por Orbitus Tech, é a controladora dos seus dados pessoais. Encarregado (DPO) localizado: privacidade@superpesquisas.com. Resposta humana em até 5 dias úteis.

SEÇÃO §02

O que é coletado

#CATEGORIAO QUE É
AIdentificaçãoNome, CPF, telefone, e-mail, data de nascimento, gênero auto-declarado.
BLocalidadeCEP de residência. Não rastreamos GPS contínuo.
CPagamentoChave Pix cadastrada (na própria titularidade do CPF).
DResposta de pesquisaO que você respondeu, o tempo gasto, o ID anônimo da pesquisa.
EAcesso técnicoIP, modelo de aparelho, versão do navegador, log de login. 90 dias de retenção.
FConviteQuem te convidou, quem você convidou, status do convite.
SEÇÃO §03

Pra quê é usado

Cada categoria tem uma base legal declarada e um propósito específico. Dado coletado pra uma finalidade nunca é reaproveitado pra outra sem aviso prévio.

  • Identificar sua conta única (uma pessoa, uma conta) — base: execução de contrato.
  • Selecionar a pesquisa certa pro seu perfil declarado — base: execução de contrato.
  • Pagar sua chave Pix corretamente — base: execução de contrato.
  • Detectar fraude (conta dupla, bot, VPN) — base: legítimo interesse.
  • Notificar sobre nova pesquisa, aprovação e pagamento — base: execução de contrato.
  • Cumprir obrigação legal e fiscal — base: lei.
SEÇÃO §04

Com quem é compartilhado

§01
Cliente contratante de pesquisa

Recebe respostas agregadas e anonimizadas. NUNCA recebe seu CPF, nome, e-mail ou telefone.

§02
Provedor de SMS / Pix

Twilio (verificação SMS), Pontaltech (alertas operacionais) e instituição de pagamento Pix recebem só o necessário pra cumprir o serviço.

§03
AWS (infraestrutura)

Os dados ficam armazenados em data center AWS no Brasil (sa-east-1) e EUA (us-east-1) — sob contrato com cláusula LGPD.

§04
Autoridade pública

Mediante ordem judicial ou requisição legal formal. Não respondemos a pedido informal.

SEÇÃO §05

Seus direitos (LGPD)

Você pode exercer qualquer direito abaixo mandando e-mail pra privacidade@superpesquisas.com. Resposta humana em até 15 dias.

  • Confirmarsaber se a SUPER. trata dado pessoal seu.
  • Consultarver qual dado pessoal seu está armazenado.
  • Corrigirpedir correção de dado incorreto, incompleto ou desatualizado.
  • Anonimizarpedir anonimização ou bloqueio de dado desnecessário ou excessivo.
  • Portarreceber seus dados em formato estruturado (JSON) pra levar embora.
  • Excluirpedir eliminação dos dados (sujeito a obrigação legal de retenção).
  • Revogarretirar consentimento — saldo aprovado é pago, conta encerrada em seguida.
SEÇÃO §06

Tempo de guarda

Cada categoria tem prazo de retenção declarado. Após o prazo, dado é anonimizado ou apagado, exceto obrigação legal de retenção (fiscal, contábil).

  • CONTA ATIVA enquanto a conta existir
  • PAGAMENTO 5 anos (obrigação fiscal)
  • LOG TÉCNICO 90 dias
  • PESQUISA anonimizada após 12 meses
  • CONTA INATIVA arquivada após 18 meses sem login, anonimizada após 5 anos
SEÇÃO §07

Segurança

Senha guardada com hash bcrypt. Comunicação via TLS 1.3. Banco criptografado em repouso (AES-256). Acesso interno restrito por papel (RBAC) e log de auditoria permanente. Em caso de incidente, a SUPER. notifica você e a ANPD dentro do prazo legal.

SEÇÃO §08

Cookies e rastreamento

A SUPER. usa cookie de sessão pra manter você logado e cookie próprio pra lembrar preferências. Não usa Google Analytics, Google Ads, Meta Pixel, TikTok Pixel ou qualquer pixel de terceiro pra rastrear comportamento. A única coisa que rastreamos é sua origem de campanha (utm_source) — guardada em cookie próprio e não compartilhada.

SEÇÃO §09

Menor de idade

A SUPER. é plataforma pra maior de 18 anos. Se uma conta de menor for detectada, é encerrada na hora e os dados são apagados conforme art. 14 da LGPD.

SEÇÃO §10

Atualização

Esta política pode ser atualizada por mudança de lei, novo provedor, novo recurso. Mudança material avisamos por e-mail e push com 15 dias de antecedência.

Última revisão: 24 de abril de 2026.

Entendi · abrir conta