Plataforma 4S
Transparência em primeiro lugar
Esta Política foi escrita para ser lida por pessoas, não apenas por advogados. Ela explica os diferentes fluxos de dados da Plataforma 4S e distingue o uso feito por analistas, respondentes e visitantes.
Esta Política de Privacidade descreve como a Plataforma 4S trata dados pessoais em seus sites, aplicações, questionários, áreas autenticadas, links rastreados e funcionalidades relacionadas.
Ela se aplica, principalmente, a dois grupos de titulares: (i) Analistas, que possuem conta e utilizam a Plataforma; e (ii) Respondentes, que recebem de um Analista um link para responder ao questionário.
A Política deve ser lida em conjunto com os Termos de Uso da Plataforma 4S e, quando aplicável, com os textos específicos de consentimento exibidos antes de determinados tratamentos.
Para os tratamentos em que define as finalidades e os meios essenciais, a controladora é EDUCAÇÃO NEUROCONSCIENTE, DESENVOLVIMENTO PESSOAL E PROFISSIONAL LTDA., CNPJ nº 37.288.084/0001-10, com sede na Rua Francisco Tramontano, nº 101, Sala 711, São Paulo/SP, CEP 05686-010 ("Educação Neuroconsciente", "nós" ou "Plataforma 4S").
No fluxo em que um Analista envia um link a seu próprio cliente, o Analista poderá atuar como controlador quanto à decisão de aplicar o questionário e utilizar o relatório no contexto de sua relação profissional. Nessa operação, a Educação Neuroconsciente poderá atuar como operadora quando processar os dados em nome do Analista para gerar e disponibilizar o Relatório de Diagnóstico 4S.
A Educação Neuroconsciente atua como controladora em operações realizadas para finalidades próprias, como gestão de contas, segurança, prevenção a fraudes, suporte, cumprimento legal, gestão de consentimentos e analytics próprios, quando aplicável.
Por que os papéis podem mudar?
A LGPD define controlador e operador conforme a operação concreta de tratamento. Por isso, uma mesma empresa pode ser controladora em uma finalidade e operadora em outra.
| Fluxo | Descrição |
|---|---|
| Analista autenticado | Cria conta e utiliza a Plataforma para aplicar o Método 4S, gerar links, acompanhar respostas e acessar relatórios. |
| Respondente por link rastreado | Recebe um link único do Analista, responde ao questionário sem criar conta e gera um Relatório de Diagnóstico 4S. |
Dados, finalidade, base legal, retenção e compartilhamento. As bases legais indicadas refletem a arquitetura atualmente prevista. Sempre que uma resposta puder revelar dado pessoal sensível, aplicaremos as hipóteses específicas do art. 11 da LGPD e salvaguardas reforçadas.
| Dados | Finalidade | Retenção |
|---|---|---|
| Nome, e-mail, telefone opcional | Criar e administrar conta, comunicar informações operacionais, suporte. | Enquanto a conta estiver ativa + até 5 anos após o encerramento. |
| Credenciais/autenticação | Autenticação, segurança da conta e controle de acesso. | Conforme ciclo da conta; senhas não são armazenadas em texto pela aplicação. |
| Registros técnicos (IP, user-agent, logs) | Segurança, auditoria, prevenção a fraude e cumprimento legal. | Registro de acesso mantido por, no mínimo, 6 meses, conforme o art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet). |
| Dados de pagamento e transação | Processar pagamentos, créditos, faturamento e obrigações fiscais. | Prazos legais, fiscais, contábeis e de defesa de direitos. |
| Dados | Finalidade | Retenção |
|---|---|---|
| Identificar o respondente, vincular respostas ao link/relatório e permitir comunicações relacionadas ao diagnóstico. | Retenção-alvo de até 24 meses após a geração do relatório, salvo necessidade legal. Eliminação antecipada pode ser solicitada pelo canal de privacidade. | |
| Respostas ao questionário | Processar respostas e gerar o Relatório de Diagnóstico 4S solicitado. | Retenção-alvo de até 24 meses após a geração, com eliminação ou anonimização a critério operacional ou mediante solicitação pelo canal de privacidade. |
| Perfil, pontuações e Relatório de Diagnóstico 4S | Apresentar resultado metodológico ao Analista e apoiar a aplicação do Método 4S. | Retenção-alvo de até 24 meses após a geração, podendo ser eliminado antes mediante solicitação pelo canal de privacidade. |
| IP em hash, user-agent e registros de consentimento | Provar manifestação de vontade, segurança, integridade e auditoria. | Logs de consentimento: até 5 anos após o término/revogação. |
Nem toda informação comportamental ou emocional é, automaticamente, um "dado pessoal sensível" na definição legal. Entretanto, algumas respostas ou inferências podem revelar informações referentes à saúde ou outras categorias protegidas e, por isso, podem receber tratamento jurídico reforçado.
Quando o questionário envolver ou revelar dados pessoais sensíveis, o tratamento ocorrerá mediante base legal compatível e, quando fundamentado em consentimento, por manifestação específica e destacada, vinculada a finalidades determinadas.
A Plataforma 4S não utiliza essas informações para discriminação ilícita ou abusiva e não comercializa dados pessoais ou sensíveis.
As respostas poderão ser processadas automaticamente segundo parâmetros e regras do Método 4S para gerar pontuações, classificações, inferências ou um Relatório de Diagnóstico 4S.
O Relatório tem finalidade metodológica, educacional e orientativa. Ele não constitui laudo médico, diagnóstico psicológico, psiquiátrico, clínico ou terapêutico e não substitui avaliação realizada por profissional legalmente habilitado.
Sempre que um tratamento automatizado resultar em decisão que afete interesses do titular, serão observados os direitos previstos na legislação, inclusive quanto à possibilidade de obter informações sobre critérios e procedimentos e de solicitar revisão quando aplicável, preservados segredos comercial e industrial.
| Destinatário | Por quê |
|---|---|
| Analista responsável | Recebe respostas e/ou relatório do cliente a quem enviou o link, conforme sua relação profissional. |
| Educação Neuroconsciente / equipe autorizada | Acesso restrito conforme necessidade para operação, suporte, segurança e auditoria. |
| Supabase | Banco de dados e autenticação. Banco configurado na região de São Paulo; autenticação delegada ao Supabase Auth. |
| Vercel | Hospedagem e infraestrutura da aplicação, sediada nos Estados Unidos. |
| Stripe | Processamento de pagamentos quando essa funcionalidade estiver em operação, sediada nos Estados Unidos. A Plataforma não armazena dados completos de cartão. |
| Resend | Envio de e-mails transacionais (confirmações, redefinição de senha), sediada nos Estados Unidos. |
| Autoridades e assessores | Quando necessário para cumprir obrigação legal, ordem válida, exercício de direitos ou defesa em processos. |
Não vendemos bases de dados pessoais a terceiros.
Alguns fornecedores tecnológicos possuem infraestrutura, equipes ou suboperadores localizados fora do Brasil. Assim, operações envolvendo Vercel, Stripe, Resend ou outros fornecedores podem envolver transferência internacional, acesso remoto ou processamento no exterior.
Quando houver transferência internacional de dados pessoais, serão adotados mecanismos admitidos pela LGPD e pela regulamentação da ANPD, conforme aplicável ao fluxo concreto, além de medidas contratuais, técnicas e organizacionais compatíveis com o risco.
A localização de um fornecedor no exterior não significa, por si só, que todos os dados sejam armazenados fora do Brasil; o fluxo efetivo depende da configuração técnica utilizada.
| Categoria | Prazo / critério |
|---|---|
| Conta do Analista | Enquanto ativa + até 5 anos para exercício regular de direitos e obrigações aplicáveis. |
| Respostas e Relatórios identificáveis | Retenção-alvo de até 24 meses após a geração do relatório, podendo variar conforme necessidade legal ou operacional. Eliminação antecipada pode ser solicitada pelo canal de privacidade. |
| Registros de consentimento | Até 5 anos após o término/revogação, para demonstrar conformidade. |
| Registros de acesso a aplicações | No mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet. Não há exclusão automática antes desse prazo. |
| Backups | Ciclo técnico de até 90 dias após exclusão do ambiente principal, sempre que tecnicamente viável. |
Adotamos medidas técnicas e administrativas proporcionais à natureza dos dados e aos riscos do tratamento, buscando proteger as informações contra acesso não autorizado, perda, destruição, alteração, vazamento ou uso inadequado.
Nenhum sistema é absolutamente invulnerável. Caso ocorra incidente de segurança com potencial de gerar risco ou dano relevante aos titulares, serão adotadas as medidas previstas na legislação e na regulamentação aplicável, incluindo comunicações cabíveis.
Nos termos da LGPD, você poderá exercer, conforme a situação concreta e a base legal aplicável, direitos como:
Para exercer direitos, escreva para privacidadeunineuro4s@gmail.com. Poderemos solicitar informações adicionais para confirmar sua identidade e proteger os dados contra pedidos fraudulentos.
Se a Educação Neuroconsciente estiver atuando apenas como operadora em relação ao dado solicitado, poderá encaminhar ou direcionar a solicitação ao Analista/controlador responsável, conforme a LGPD.
Quando o tratamento depender de consentimento, a manifestação será livre, informada, inequívoca e vinculada a finalidade determinada. Autorizações genéricas não serão utilizadas como substituto de consentimento específico.
Consentimentos opcionais, como marketing, devem ser independentes e não vir pré-marcados.
A Plataforma registra evidências da manifestação, incluindo, conforme aplicável: identificador/e-mail, tipo de consentimento, aceitação ou recusa, data e hora, versão do texto, user-agent e identificador técnico de auditoria.
O consentimento poderá ser revogado a qualquer momento por meio do canal de privacidade. A revogação não torna ilícitos os tratamentos realizados validamente antes dela, mas interromperá tratamentos futuros baseados exclusivamente naquele consentimento, ressalvadas hipóteses legais de conservação.
Premissa operacional recomendada
Enquanto não houver fluxo específico de verificação de idade e, quando necessário, consentimento do responsável legal, a Plataforma 4S e o questionário destinado a clientes devem ser utilizados apenas por pessoas com 18 anos ou mais.
Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias, tecnológicas ou operacionais. Cada versão deverá possuir identificador próprio, como "v1.0", "v1.1" ou "v2.0", além de data de vigência.
Quando uma alteração impactar de modo relevante tratamentos baseados em consentimento ou modificar finalidade incompatível com a autorização originalmente obtida, o titular será informado de forma adequada e, quando necessário, será solicitada nova manifestação.
A Plataforma preserva prova das versões anteriores e do texto efetivamente apresentado ao titular no momento de cada aceite.
Controladora: EDUCAÇÃO NEUROCONSCIENTE, DESENVOLVIMENTO PESSOAL E PROFISSIONAL LTDA., CNPJ: 37.288.084/0001-10, Endereço: Rua Francisco Tramontano, nº 101, Sala 711, São Paulo/SP, CEP 05686-010. Canal para titulares: privacidadeunineuro4s@gmail.com.
Esta Política é interpretada em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, LGPD), a Lei nº 12.965/2014 (Marco Civil da Internet), a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD) e demais normas aplicáveis.
Versão: 1.0. Data de publicação e vigência: setembro de 2026.