Контролёр данных.
NOESIS LTDA (CNPJ подлежит регистрации), штаб-квартира в Бразилии. DPO / Data Protection Officer: [email protected] ответ в течение 15 рабочих дней на запросы LGPD / GDPR.
PII и неличные данные.
PII (идентифицирующие)
- Имя, электронная почта, телефон (опционально), документ (опционально)
- Страна, предпочтительный язык, фото/аватар (опционально)
- Самостоятельно указанный отдел и должность (опционально)
- Логи входов, IP-адрес, user-agent
- История покупок и платёжные записи
Данные использования (анонимные где возможно)
- Ответы на тесты, порядок вопросов, время на вопрос
- Производные баллы, измерения, процентили
- Содержание интегративного чата
- Агрегированные метрики (внутренняя статистика, научное обучение)
Юридическое основание обработки.
- Contract performance: Данные регистрации, покупка, доставка отчётов и сертификатов.
- Consent (opt-in): Маркетинговые коммуникации, аналитика и маркетинговые cookies, включение развлекательных выполнений тестов в интегративный контекст.
- Legal obligation: Фискальное хранение финансовых операций (5 лет, изменяется по странам).
- Legitimate interest: Анонимные агрегированные метрики для улучшения продукта, борьбы с мошенничеством и злоупотреблениями.
Ваши права.
Доступ и переносимость
Перейдите в Настройки → Приватность → Экспортировать данные. Мы генерируем ZIP с PDF, JSON и копиями отчётов менее чем за 5 минут. Ограничение: один раз каждые 60 дней.
Исправление
Отредактируйте свой профиль прямо в панели управления. Изменение электронной почты требует повторной проверки по волшебной ссылке.
Удаление
"Delete my account" in the dashboard. 30-day withdrawal window. After that, PII is anonymized; audit logs and anonymous aggregate metrics remain.
Отозвать согласие
Cookies, маркетинг и любые добровольные согласия могут быть отозваны в любой момент в Настройках → Уведомления или через баннер cookies (ссылка в подвале).
Когда вы получаете доступ к NOESIS через компанию-партнёра.
Ваша идентификация в NOESIS уникальна по электронной почте. Связь с компанией-партнёром, это дополнительный уровень, дающий администратору доступ к анонимным агрегированным отчётам с N≥5 сотрудников, никогда не к индивидуальным данным без явного согласия.
Тесты, измеряющие чувствительные измерения (психическое здоровье, тёмные черты, сексуальность, религиозность), отображают предварительное уведомление. Вы можете пройти тест вне контекста компании. В этом случае администратор whitelabel не видит результат или какие-либо агрегаты.
Приостановка или деактивация whitelabel-партнера не влияет на ваш прямой личный доступ к NOESIS. Отчёты и сертификаты, которые уже разблокированы, остаются доступны в вашем личном аккаунте.
Сроки хранения.
- Active user PII: Неограниченно, пока аккаунт активен.
- Inactive user PII: Предупреждение по электронной почте за 30 дней до; отсутствие ответа = анонимизация (по умолчанию: 5 лет без входа).
- Audit logs: 5 лет.
- Financial transactions: 5 лет (изменяется по странам).
- Backups: Прокручиваемое хранение на 90 дней.
Обмен с третьими сторонами (необходимый минимум).
- Payment gateways (Pagar.me, Stripe, Mercado Pago, PayPal): Данные операции для обработки платежа.
- AI providers (Anthropic, OpenAI и т.д.): Только содержание, необходимое для генерации отчёта или ответа в чате. Никаких идентифицирующих PII кроме имени, когда это необходимо для персонализации.
- Transactional email providers (AWS SES, ElasticEmail): Только данные, необходимые для доставки письма.
- Hosting and infrastructure: Облачный провайдер с активным соглашением об обработке данных (DPA).
Свяжитесь с DPO.
Для любого запроса, касающегося ваших прав LGPD / GDPR: [email protected]. Response within 15 business days. If you prefer, use the contact form with subject "Privacy".