Política de Privacidade

Draivon Tecnologia e Serviços Ltda., CNPJ 66.124.120/0001-09, com endereço em Rua Cristóvão Colombo, 2144, Sala 408, 3º andar, Floresta, Porto Alegre/RS, CEP 90560-001, é a desenvolvedora e responsável pela operação da Calculadora de Apetite a Risco. Quero Mentor é a marca/plataforma pela qual a ferramenta é oferecida. Contato e canal de privacidade: contato@queromentor.com.br.

A Draivon decide as finalidades e os meios essenciais dos tratamentos de cadastro e operação da ferramenta, atuando como controladora nesses tratamentos. Ser responsável pela operação da plataforma não equivale ao papel técnico de operador previsto na LGPD. O enquadramento de dados inseridos por organizações e de fornecedores depende da finalidade e da relação contratual; não se afirma que todos os tratamentos possuem necessariamente o mesmo papel jurídico.

Tratamos nome, e-mail, telefone e credenciais de autenticação; identificação do responsável e da organização, CNPJ, nome e período do relatório; conta de resultado, base e premissas financeiras, percentual de apetite, faixas, processos, descrições de riscos, tipos, níveis de Impacto/Probabilidade e criticidade/ratings; confirmações de Revisão; versões e data/hora de aceite; registros de pagamento, identificadores da transação, valor, método e status; e registros técnicos necessários ao funcionamento e à segurança.

Cartão é informado no componente de pagamento do Mercado Pago, que produz um token para processamento. Não solicitamos senha da conta nem dados completos de cartão por suporte. Evite inserir dados pessoais de terceiros ou dados sensíveis nas descrições livres: o serviço não depende dessas informações.

Autenticação, administração da conta, geração e disponibilização do relatório, processamento do pagamento e suporte à contratação se fundamentam, conforme o caso, na execução de contrato e procedimentos preliminares solicitados pelo titular (art. 7º, V, LGPD).

Registros necessários a obrigações fiscais, contábeis e outras exigências normativas se fundamentam em cumprimento de obrigação legal ou regulatória (art. 7º, II). Conservação para exercício regular de direitos em processos pode se fundamentar no art. 7º, VI.

Segurança, prevenção de abuso e manutenção técnica podem se apoiar em legítimo interesse (art. 7º, IX), com avaliação de necessidade, proporcionalidade e direitos dos titulares. Consentimento não é fundamento universal; eventual tratamento que efetivamente o exigir deverá ter informação e escolha próprias. A ciência desta Política não é consentimento para marketing ou reutilização identificável.

A Hostinger hospeda a aplicação. O Supabase é utilizado para autenticação e banco de dados, incluindo recursos de envio de mensagens de autenticação, como recuperação de senha. O Mercado Pago processa os pagamentos. O Google Fonts fornece as fontes da interface. Esses serviços podem tratar informações necessárias às respectivas funções, conforme suas condições aplicáveis.

A utilização desses fornecedores pode envolver tratamento de dados fora do Brasil, inclusive em requisições de autenticação, pagamento e carregamento de fontes. A região do Supabase e as condições específicas de eventuais transferências internacionais ainda não estão confirmadas. O tratamento deve observar as exigências da LGPD e da regulamentação da ANPD. Para informações sobre compartilhamento e transferências aplicáveis aos seus dados, entre em contato com o canal de privacidade.

São utilizados autenticação, restrições de propriedade e acesso, validação no servidor, políticas de acesso ao banco e segregação de credenciais privadas dos pagamentos. Dados empresariais não são disponibilizados publicamente. O acesso administrativo é autorizado e destinado à operação do serviço. Nenhum sistema é invulnerável; medidas de segurança não representam garantia absoluta. Incidentes serão avaliados e tratados conforme os deveres legais aplicáveis.

Novos relatórios: acesso por 90 dias da geração registrada no servidor. Históricos preservam a data original de validade. Ao vencer, o relatório deixa de aparecer no dashboard e fica indisponível para consulta/download, mas seus dados não são apagados por esse evento.

Os dados identificáveis dos relatórios são mantidos por até um ano contado da geração. Após esse período, são submetidos à exclusão periódica, ressalvadas as hipóteses de conservação legal aplicáveis.

A exclusão abrange o conteúdo do relatório e suas premissas e riscos, respeitando exceções legais registradas e preservando as referências financeiras necessárias. Essa rotina não anonimiza automaticamente o conteúdo nem exclui contas, transações, evidências de aceite, rascunhos ou cópias de segurança.

Rascunhos não concluídos são mantidos por até um ano após a última alteração das informações. Após esse período, poderão ser excluídos.

Para rascunhos, o prazo considera alterações das informações do relatório, incluindo premissas e riscos. Consultas, login e alterações administrativas não reiniciam esse prazo. São preservados relatórios pagos, pagamentos pendentes ou em processamento e registros sujeitos a conservação legal, bem como registros financeiros e evidências de contratação. O titular pode solicitar orientação ou exclusão pelo canal de privacidade, sujeita às obrigações aplicáveis.

Cadastro da conta, evidências de contratação, registros fiscais/transacionais e cópias de segurança possuem finalidades e critérios de conservação próprios. A exclusão do conteúdo de um relatório não implica a exclusão desses registros. A conservação deve se limitar à necessidade e ao fundamento jurídico aplicável. Restrições legais documentadas podem suspender a exclusão pelo prazo necessário. Solicite informações sobre os critérios aplicáveis pelo canal de privacidade.

Somente informações efetivamente anonimizadas e agregadas sobre processos, riscos e criticidade poderão ser usadas para estatísticas e aprimoramento de ferramentas de análise de riscos. Não serão reutilizados dados identificáveis em futuras plataformas nem compartilhados relatórios individuais com terceiros para esse fim.

Remover nomes ou CNPJ não basta: descrições livres e combinações de informações podem identificar pessoas e empresas. A rotina atual exclui o conteúdo, sem anonimização automática. Um futuro uso estatístico dependerá de processo efetivo e verificável que impeça a identificação pelos meios razoáveis disponíveis.

A sessão de autenticação é mantida no armazenamento local do navegador para permitir o acesso à conta. O carregamento de fontes do Google Fonts e o formulário de pagamento do Mercado Pago envolvem requisições a esses fornecedores, que podem utilizar recursos técnicos próprios conforme suas políticas.

Limpar o armazenamento ou bloquear recursos técnicos pode exigir novo login ou afetar funções do serviço. Para esclarecimentos sobre o tratamento de dados por esses recursos, utilize o canal de privacidade.

Nos termos da LGPD, o titular pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou irregulares, informação sobre compartilhamento, portabilidade nos termos regulamentares, oposição quando cabível e revogação de consentimento quando essa for a base utilizada. Direitos e eliminação são avaliados conforme os limites e exceções legais, sem apagar indiscriminadamente obrigações fiscais.

Solicitações: contato@queromentor.com.br. A verificação de identidade será proporcional ao pedido, sem solicitar senha ou dados completos do cartão. É possível recorrer à ANPD e aos órgãos competentes. Consulte também os Termos de Uso e a Política de Cancelamento e Reembolso.