Política de Privacidade
Última atualização: Maio de 2026
Esta Política de Privacidade descreve como a LetsFeedback Inc. coleta, usa e protege as informações pessoais dos visitantes do site e dos usuários da plataforma. Complementa nossos Termos e Condições.
1. Responsável pelo Tratamento
LetsFeedback Inc.
República Argentina
E-mail de contato: ventas@letsfeedback.com.ar
Para consultas específicas sobre privacidade e proteção de dados, escreva-nos com o assunto "Privacidade / DPA".
2. Dados que Coletamos
2.1 Visitantes do site
Ao navegar pelo letsfeedback.com.ar, coletamos automaticamente:
- Endereço IP e dados de geolocalização aproximada (país, cidade)
- Tipo de navegador, sistema operacional e resolução de tela
- Páginas visitadas, duração da sessão e caminhos de navegação
- Fonte de tráfego (busca orgânica, referências, direto)
Essas informações são processadas pelo Google Analytics 4 (ver seção de Sub-processadores) para fins estatísticos e de melhoria do site.
2.2 Usuários da plataforma (app.letsfeedback.com.ar)
Ao se registrar e usar a plataforma, processamos:
- Dados de conta: nome, sobrenome, e-mail corporativo, foto de perfil (opcional), cargo na organização
- Dados organizacionais: nome da empresa, estrutura de equipes, hierarquias
- Conteúdo de feedback: textos de feedback redigidos pelo usuário, processados por IA para melhorar a clareza
- Objetivos e OKRs: metas definidas pelo usuário ou sua equipe
- Dados de uso: frequência de feedback, métricas de participação, relatórios gerados
2.3 Dados que NÃO coletamos
Não coletamos nem armazenamos dados de cartão de crédito, documentos de identidade, informações médicas ou qualquer dado de categoria especial sob a LGPD ou GDPR.
3. Finalidade e Base Legal do Tratamento
| Finalidade | Base legal (LGPD / GDPR) |
|---|---|
| Prestação do serviço da plataforma | Execução de contrato (Art. 7 LGPD / Art. 6.1.b GDPR) |
| Análise e enriquecimento de feedback com IA | Execução de contrato — funcionalidade principal |
| Análise do site (GA4) | Legítimo interesse (Art. 10 LGPD / Art. 6.1.f GDPR) |
| Comunicações transacionais (e-mails do serviço) | Execução de contrato |
| Comunicações de marketing (newsletter) | Consentimento (Art. 8 LGPD / Art. 6.1.a GDPR) |
| Cumprimento de obrigações legais | Obrigação legal (Art. 7 LGPD / Art. 6.1.c GDPR) |
4. Sub-processadores e Terceiros
O LetsFeedback utiliza os seguintes fornecedores de serviços para operar a plataforma:
| Fornecedor | Função | Dados transferidos | País | DPA / Garantias |
|---|---|---|---|---|
| Netlify | Hospedagem do site e CDN | Logs de acesso, IPs de visitantes | EUA | DPA disponível |
| Anthropic | Processamento de IA dos feedbacks | Texto de feedbacks (sem PII obrigatória) | EUA | Política de privacidade |
| Google Analytics 4 | Análise do site | Comportamento de navegação, IPs | Global | DPA Google |
| Google Fonts | Fontes tipográficas via CDN | IP do visitante (requisição de fonte) | Global | Google Privacy |
Importante sobre a Anthropic: Os textos enviados à API da Anthropic para enriquecimento de feedbacks não são usados para treinar modelos públicos de IA. A Anthropic aplica essa política por padrão a todos os clientes de API.
5. Transferências Internacionais de Dados
Alguns sub-processadores (Netlify, Anthropic, Google) operam a partir dos Estados Unidos. Para usuários no Brasil, essas transferências são realizadas sob as condições do Art. 33 da LGPD. Para usuários na União Europeia, aplicam-se as Cláusulas Contratuais Padrão (SCCs) da Comissão Europeia.
6. Seus Direitos
De acordo com a LGPD e o GDPR, você tem os seguintes direitos sobre seus dados pessoais:
- Acesso: Solicitar uma cópia dos dados que temos sobre você.
- Retificação: Corrigir dados imprecisos ou incompletos.
- Exclusão ("direito ao esquecimento"): Solicitar a eliminação dos seus dados quando não forem mais necessários.
- Portabilidade: Receber seus dados em formato estruturado e legível por máquina (CSV/JSON).
- Oposição: Opor-se ao tratamento baseado em legítimo interesse.
- Limitação: Solicitar que restrinjamos o uso dos seus dados em determinadas circunstâncias.
- Revogação do consentimento: Retirar o consentimento a qualquer momento para tratamentos baseados nele.
Para exercer qualquer um desses direitos, envie um e-mail para ventas@letsfeedback.com.ar com o assunto "Exercício de direitos LGPD/GDPR". Respondemos em até 15 dias úteis.
Se considerar que seus direitos não foram atendidos, você pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados — ANPD (Brasil).
7. Retenção de Dados
- Dados de conta e conteúdo da plataforma: excluídos 30 dias após o cancelamento da conta
- Conteúdo de feedbacks: exportável pelo usuário e excluído 30 dias após o cancelamento
- Logs de auditoria: retidos por 12 meses para conformidade de segurança
- Dados de faturamento: retidos pelo tempo exigido pela legislação fiscal aplicável
- Dados de análise web (GA4): retidos conforme configuração do Google Analytics (máx. 14 meses)
8. Segurança
- Criptografia em trânsito via TLS 1.2+ em todas as comunicações
- Criptografia em repouso para dados armazenados no banco de dados
- Acesso baseado em funções com princípio de menor privilégio
- Autenticação com Google SSO / E-mail-Senha com hash seguro
- Monitoramento de segurança e registro de acessos (audit log)
Em caso de uma violação de dados que afete seus dados pessoais, notificaremos você dentro de 72 horas após tomar conhecimento, conforme os requisitos da LGPD e do GDPR.
9. Cookies
| Cookie | Tipo | Finalidade | Duração |
|---|---|---|---|
| _ga, _ga_* | Analítica | Google Analytics 4 — identificação de sessão | 2 anos |
| preferred_lang | Funcional | Lembrar idioma selecionado | localStorage (sem expiração) |
10. Alterações nesta Política
Podemos atualizar esta Política de Privacidade quando necessário. Para alterações substanciais, notificaremos você por e-mail (se for usuário registrado) ou por meio de um aviso visível no site pelo menos 30 dias antes de entrarem em vigor.
Para consultas sobre privacidade, envie um e-mail para ventas@letsfeedback.com.ar com o assunto "Privacidade / DPA".