Política de Privacidade e Proteção de Dados

1. Identificação do Controlador de Dados

A presente Política de Privacidade regula o tratamento de dados pessoais realizado pela plataforma Mapeyo, marca pertencente ao Instituto Metaforma de Educação Ltda., pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 28.276.013/0001-07, com sede na Rua Guaxupé, 706 — São Paulo — SP. Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), a Mapeyo atua como Controladora dos dados coletados através do site mapeyo.io e da plataforma autenticada app.mapeyo.io.

2. Dados Coletados e Finalidade

A Mapeyo coleta os dados estritamente necessários para o funcionamento e a prestação dos serviços, divididos pelos seguintes perfis de titulares:

• Visitantes do site: Coletamos dados de navegação, endereços IP (para cumprimento do Marco Civil da Internet) e cookies essenciais. Finalidade: Segurança, prevenção a fraudes e funcionamento técnico do site.
• Empresa Contratante (Clientes B2B): Nome do responsável, e-mail corporativo, cargo, telefone e dados cadastrais da empresa. Finalidade: Criação de conta, faturamento, execução do contrato de prestação de serviços, suporte técnico e comunicação institucional.
• Respondentes (Colaboradores/Candidatos): Nome completo, e-mail, gênero (opcional, para personalização do relatório) e as respostas fornecidas nos instrumentos de assessment comportamental e cultural. Finalidade: Geração e disponibilização de relatórios de perfil comportamental para a Empresa Contratante que solicitou a avaliação.

3. Bases Legais para o Tratamento

O tratamento dos seus dados está amparado pelas seguintes bases legais da LGPD:

• Execução de Contrato: Para o processamento de cadastros, faturamento e prestação do serviço de assessment (Art. 7º, V).
• Legítimo Interesse: Para aprimoramento contínuo dos nossos algoritmos, produtos e envio de comunicações essenciais sobre a plataforma (Art. 7º, IX).
• Obrigação Legal ou Regulatória: Para retenção de registros de acesso (IPs) conforme o Marco Civil da Internet e obrigações fiscais (Art. 7º, II).
• Consentimento: Quando aplicável, para tratamentos específicos solicitados ao titular (Art. 7º, I).

4. Tratamento de Dados Sensíveis

Reconhecemos que as respostas e os relatórios derivados dos nossos instrumentos de mapeamento comportamental, emocional e cultural podem revelar aspectos profundos da personalidade, motivações e preferências. Tais dados são tratados com a máxima confidencialidade e camadas de segurança rigorosas (criptografia em trânsito e em repouso, controle de acesso por tenant, auditoria de operações), alinhadas às diretrizes de proteção a dados sensíveis (Art. 11 da LGPD). Os relatórios são disponibilizados exclusivamente para o ambiente restrito da Empresa Contratante que solicitou a avaliação.

5. Compartilhamento de Dados com Terceiros (Subprocessadores)

A Mapeyo não vende ou comercializa seus dados. O compartilhamento ocorre exclusivamente com subprocessadores tecnológicos estritamente necessários para a operação do SaaS, listados a seguir com finalidade e localização:

• Hostinger (Lituânia / infraestrutura no Brasil): hospedagem do site institucional público mapeyo.io. Não armazena dados pessoais de participantes ou empresas contratantes.
• Render (EUA / União Europeia): hospedagem da aplicação autenticada app.mapeyo.io (servidor de aplicação e arquivos estáticos).
• Neon (EUA): banco de dados PostgreSQL gerenciado onde residem os dados cadastrais, respostas de assessments e relatórios gerados, armazenados de forma criptografada.
• Amazon Web Services — AWS Bedrock (EUA, região us-east-1): provedor de modelos de inteligência artificial utilizado pelo recurso "Mentor Mapeyo" para geração de orientações de desenvolvimento. A Mapeyo não permite que a AWS utilize os dados enviados para treinamento de modelos.
• Cloudflare (EUA, com pontos de presença globais): CDN, proxy reverso e proteção contra ataques (WAF). Atua como camada de tráfego sem acessar conteúdo descriptografado de dados pessoais.
• Hotmart (Brasil): gateway de pagamento e gestão de assinaturas/acessos para clientes que contratam via fluxo de checkout online.

A Mapeyo mantém contratos com cláusulas contratuais de proteção de dados com todos os subprocessadores listados, em conformidade com o Art. 39 da LGPD. A lista pode ser atualizada conforme a evolução técnica da plataforma — alterações materiais são comunicadas pela versão desta política.

6. Transferência Internacional de Dados

Para viabilizar a operação técnica da plataforma, parte dos dados pessoais é tratada por subprocessadores localizados fora do território brasileiro (Estados Unidos e/ou União Europeia), conforme indicado na seção 5. Essa transferência internacional ocorre com fundamento no Art. 33 da LGPD, especificamente:

• Inciso II: o país destinatário (EUA) é signatário de acordos com organismos internacionais reconhecidos e os fornecedores adotam práticas alinhadas a frameworks de proteção como SOC 2, ISO 27001 e GDPR;
• Inciso VIII: cláusulas contratuais específicas para o tratamento internacional são firmadas com cada subprocessador, conforme padrões de mercado equivalentes às "Standard Contractual Clauses" (SCCs).

Todos os dados trafegam exclusivamente sobre conexões criptografadas (TLS 1.2+) e permanecem criptografados em repouso. Caso o titular deseje conhecer os contratos firmados com subprocessadores, basta solicitar ao Encarregado (DPO) pelos canais indicados na seção 11.

7. Retenção e Exclusão de Dados

Os dados pessoais serão armazenados pelo tempo necessário para cumprir as finalidades descritas nesta política ou enquanto durar a relação contratual com a Empresa Contratante. O titular ou a Empresa Contratante pode solicitar a exclusão definitiva dos dados de respondentes a qualquer momento, observando-se que dados cujo armazenamento seja obrigatório por lei (registros de IP exigidos pelo Marco Civil da Internet por 6 meses, notas fiscais por 5 anos) serão retidos pelo prazo legal exigido e posteriormente eliminados.

8. Direitos do Titular dos Dados

Conforme o Art. 18 da LGPD, você tem o direito de solicitar:

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados
• Eliminação dos dados tratados com consentimento
• Informações sobre compartilhamento com terceiros
• Informação sobre a possibilidade de não fornecer consentimento e as consequências
• Revogação do consentimento

As solicitações são respondidas em até 15 dias úteis a partir do recebimento, conforme o Art. 19 da LGPD. Para exercer estes direitos, utilize os canais indicados na seção 11.

9. Decisões Automatizadas e Inteligência Artificial

A Mapeyo utiliza algoritmos de scoring multivariado e modelos de inteligência artificial (Mentor Mapeyo) para gerar interpretações dos assessments e orientações de desenvolvimento. Esses recursos têm caráter de apoio à decisão humana e não substituem o julgamento profissional qualificado. Nenhuma decisão crítica sobre contratação, promoção ou desligamento é tomada de forma totalmente automatizada pela plataforma — conforme o Art. 20 da LGPD, o titular pode solicitar revisão humana de análises automatizadas que afetem seus interesses.

10. Dados de Menores de Idade

Nossa plataforma e nossos assessments são destinados exclusivamente ao público corporativo e a indivíduos maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos coleta inadvertida, os dados serão excluídos prontamente.

11. Política de Cookies

O site mapeyo.io utiliza apenas cookies essenciais, necessários para o funcionamento técnico, login seguro e prevenção a fraudes. Não utilizamos cookies de analytics, marketing ou rastreamento publicitário. Caso, no futuro, passemos a utilizar cookies não-essenciais, será implementado um banner de consentimento conforme exigido pelo Art. 8º da LGPD, com opção explícita de aceite ou recusa.

12. Encarregado de Proteção de Dados (DPO) e Contato

Para o exercício dos seus direitos, denúncias, dúvidas sobre esta política ou solicitação de informações sobre contratos com subprocessadores, entre em contato com o nosso Encarregado de Proteção de Dados:

Nome: Adriano Roberto de Abreu
E-mail: adriano@mapeyo.io

13. Atualizações desta Política

Esta política pode ser atualizada a qualquer momento para refletir mudanças regulatórias, técnicas ou operacionais. Alterações materiais — especialmente relacionadas a novos subprocessadores, novas finalidades de tratamento ou nova base legal — serão comunicadas aos titulares por e-mail ou através de aviso destacado na plataforma, com no mínimo 15 dias de antecedência. O número da versão e a data desta política estão indicados no topo do documento.