Privacidade e proteção de dados

Quem é responsável?

A Quaerion Tecnologia e Serviços Digitais LTDA, CNPJ 67.814.440/0001-53, é a responsável identificada pelo usuário para o ecossistema Quaerion. O canal de privacidade é contato@quaerion.com.br. A identidade do encarregado formalmente designado ainda precisa ser incorporada à versão aprovada; este canal não é apresentado como prova de nomeação.

Esta minuta descreve o site institucional e referencia os anexos do Blog, Glossário e Radar. Em um projeto contratado, a Quaerion pode tratar dados em nome do cliente, conforme as instruções e o contrato aplicáveis. O papel de controlador ou operador depende de quem decide a finalidade e os meios do tratamento, não apenas do nome comercial do serviço.

Quem está incluído nesta política?

Visitantes, solicitantes de contato, representantes de clientes, usuários de ferramentas e pessoas naturais identificadas em fontes analisadas podem ter dados tratados. Informações sobre uma empresa não são automaticamente dados pessoais; nomes de sócios, profissionais, contatos ou informações sobre um empresário individual podem identificar uma pessoa.

Um dado estar acessível na internet não elimina direitos nem autoriza qualquer reutilização. Análises de marcas devem manter finalidade definida, contexto da fonte, minimização e um canal para correção ou contestação. Não envie senhas, documentos, dados de saúde, informações financeiras pessoais ou conteúdo confidencial nos campos de diagnóstico.

Quais dados entram em cada fluxo?

Qual é a finalidade e a base legal?

Analytics e reprodução de sessão são opcionais nesta implementação e dependem das escolhas separadas do visitante. Recusar não impede a leitura do conteúdo. Consentimento para cookies não autoriza marketing, contratação, publicação de dados pessoais ou envio indiscriminado de conteúdo a modelos de IA.

Atendimento solicitado, execução de contrato, cumprimento de obrigação legal, exercício de direitos e segurança precisam ser classificados por operação. Legítimo interesse exige avaliação documentada de necessidade, expectativas e impacto; não é uma autorização genérica. A matriz interna desta revisão apresenta hipóteses candidatas, que dependem de aprovação antes de se tornarem uma declaração de tratamento vigente.

Com quem os dados podem circular?

O inventário do código identificou Cloudflare na infraestrutura, Microsoft Clarity na análise de sessões, WhatsApp/Meta no atendimento aberto por clique e Lovable/Gemini no recurso condicional de tradução institucional. O Radar também possui integrações com Railway, OpenRouter e Is Agentic; o Glossário utiliza serviços de verificação descritos em seu anexo. Uma integração encontrada no código não comprova que esteja ativa em produção.

Links para ChatGPT, Claude, Perplexity, Google e outros sites são serviços de terceiros. Ao acioná-los, o navegador pode transmitir dados técnicos e o texto da pergunta incluída no link. Sua conta e o tratamento realizado nesses serviços seguem suas próprias condições. O selo do Radar pode consultar a API do ecossistema para verificar estado e validade; isso não é autorização de analytics.

A lista contratual de operadores, suboperadores, localizações, medidas de segurança, acesso administrativo e usos secundários ainda deve ser conciliada com as contas efetivamente contratadas. Esta minuta não afirma que fornecedores deixam de treinar modelos, não conservam dados ou operam exclusivamente no Brasil.

Há transferência internacional?

Serviços de nuvem, mensageria e IA podem envolver tratamento fora do Brasil. Antes de publicar a versão definitiva, cada fluxo deve identificar destinatário, país, finalidade, duração, responsabilidades e mecanismo aplicável. A localização de um domínio, CDN ou sede comercial não demonstra o local efetivo de tratamento.

A Resolução ANPD nº 19/2024 exige base legal para o tratamento e mecanismo válido de transferência. Uma política no site não substitui contrato firmado nem incorpora automaticamente cláusulas-padrão. Quando esse mecanismo for utilizado, as cláusulas oficiais não devem ser reescritas para caber nesta página.

Por quanto tempo os dados permanecem?

Não existe um prazo único para todos os dados. A preferência de cookies desta versão tem validade técnica de 180 dias no navegador; esse prazo não é a retenção das métricas, atendimentos, backups ou registros de segurança. Identificadores de analytics e histórico de atendimento exigem uma tabela própria de eliminação ou anonimização.

O código auditado não demonstrou expurgo automático de todos os registros do Painel ou Radar. O prazo de seis meses do art. 15 do Marco Civil refere-se aos registros de acesso de provedores abrangidos pela norma, e não a uma autorização para guardar qualquer dado por esse período. Preservação por obrigação legal ou exercício de direitos deve ser delimitada e documentada.

Como exercer seus direitos?

Use contato@quaerion.com.br para pedir confirmação, acesso, correção, informações de compartilhamento, revogação ou, quando cabível, eliminação, bloqueio, anonimização, portabilidade e oposição. A solicitação deve indicar o serviço e o pedido, sem enviar documentos ou dados sensíveis desnecessários. Uma verificação de identidade proporcional pode ser necessária para evitar exposição a terceiros.

A LGPD diferencia modalidades e prazos: a confirmação ou acesso pode ser simplificado e imediato, ou uma declaração completa em até 15 dias, nos termos do art. 19. Esse prazo não deve ser aplicado indistintamente a todo pedido. Uma recusa ou limitação precisa de justificativa; direitos não dependem de contratação, pagamento ou aceitação de cookies. O titular pode recorrer à ANPD e aos órgãos competentes.

E se uma análise afetar uma pessoa ou marca?

Uma nota técnica de site, uma contagem de menções e uma classificação editorial são objetos diferentes. A revisão de decisão unicamente automatizada prevista na LGPD depende do tratamento de dados pessoais e do impacto nos interesses do titular; não se presume apenas pela existência de um ranking empresarial.

Mesmo quando não houver dado pessoal, a marca pode apontar erro factual, fonte desatualizada, confusão de entidade ou divergência de cálculo. Envie a URL, a data, o trecho e a evidência para o canal de contestação. O pedido deve ser analisado sem compra de posição, selo ou correção favorável.

Segurança, incidentes e públicos que exigem cuidado

A proteção depende de acesso restrito, minimização, revisão de fornecedores, controles técnicos e procedimentos de resposta, não apenas deste documento. A revisão encontrou pendências operacionais que estão registradas no pacote interno. Não há promessa de segurança absoluta nem atestado de conformidade emitido por esta página.

Suspeitas de exposição podem ser comunicadas ao canal de privacidade, sem divulgar dados de terceiros ou explorar vulnerabilidades além do necessário para descrever o problema. Incidentes com risco ou dano relevante devem seguir a avaliação e as comunicações previstas na regulamentação da ANPD; o runbook interno precisa de responsáveis e evidências de execução.

Os serviços descritos destinam-se ao contexto profissional. Um aviso de público-alvo não afasta proteção de crianças e adolescentes quando aplicável. Qualquer funcionalidade dirigida ou acessível de modo relevante a esse público exige avaliação específica, inclusive de melhor interesse, coleta, publicidade e normas vigentes, antes do lançamento.

Brasil hoje, expansão internacional com revisão local

A operação tem foco atual no Brasil e perspectiva de expansão pela América Latina. A LGPD é a referência principal deste pacote. A mera disponibilidade de um site mundialmente não significa que uma mesma política cumpra todas as legislações.

Oferta direcionada ou monitoramento de pessoas em outros territórios pode ativar normas adicionais, como GDPR na União Europeia e UK GDPR no Reino Unido. Cada novo mercado exige avaliação de aplicabilidade, direitos, cookies, representação local, transferências e idioma. Não existe um regime único de privacidade para toda a América Latina.