Контролер даних.

NOESIS LTDA (CNPJ буде зареєстровано), зі штаб-квартирою в Бразилії. DPO / Офіцер із захисту даних: [email protected] з відповіддю протягом 15 робочих днів на запити за LGPD / GDPR.

PII та дані без PII.

PII (ідентифікаційні)

Ім'я, електронна адреса, телефон (необов'язково), документ (необов'язково)
Країна, бажана мова, фото / аватар (необов'язково)
Самостійно зазначені відділ і посада (необов'язково)
Журнали входу, IP-адреса, user-agent
Історія покупок і платіжні записи

Дані використання (де можливо, анонімні)

Відповіді на тест, побачений порядок запитань, час на запитання
Похідні бали, виміри, процентилі
Вміст інтегративного чату
Узагальнені метрики (внутрішня статистика, навчання науки)

Правова підстава обробки.

Contract performance: Реєстраційні дані, покупка, доставка звітів і сертифікатів.
Consent (opt-in): Маркетингові комунікації, аналітичні та маркетингові файли cookie, включення проходжень розважальних тестів до інтегративного контексту.
Legal obligation: Податкове зберігання фінансових транзакцій (5 років, коригується за країною).
Legitimate interest: Анонімні узагальнені метрики для вдосконалення продукту, протидії шахрайству та зловживанням.

Ваші права.

Доступ і переносимість

Перейдіть до Налаштування → Конфіденційність → Експорт даних. Ми створюємо ZIP з PDF, JSON і копіями звітів менш ніж за 5 хвилин. Обмеження: раз на 60 днів.

Виправлення

Редагуйте свій профіль безпосередньо на панелі. Зміна електронної адреси потребує повторної верифікації через magic link.

Видалення

"Delete my account" in the dashboard. 30-day withdrawal window. After that, PII is anonymized; audit logs and anonymous aggregate metrics remain.

Відкликання згоди

Файли cookie, маркетинг і будь-яка згода за вибором можуть бути відкликані будь-коли в Налаштування → Сповіщення або через банер файлів cookie (посилання в нижньому колонтитулі).

Коли ви отримуєте доступ до NOESIS через партнерську компанію.

Ваша особа в NOESIS унікальна для кожної електронної адреси. Прив'язка до партнерської компанії є додатковим рівнем, який надає адміністратору доступ до анонімних узагальнених звітів за умови N≥5 працівників, і ніколи до індивідуальних даних без прямої згоди.

Тести, що вимірюють чутливі виміри (психічне здоров'я, темні риси, сексуальність, релігійність), показують попереднє повідомлення. Ви можете пройти тест поза контекстом компанії, у такому разі адміністратор Whitelabel не бачить результат чи будь-який агрегат.

Призупинення або деактивація Whitelabel не впливає на ваш прямий особистий доступ до NOESIS. Уже розблоковані звіти та сертифікати залишаються доступними у вашому особистому обліковому записі.

Строки зберігання.

PII активного користувача: Безстроково, доки обліковий запис активний.
PII неактивного користувача: Попередження електронною поштою за 30 днів, відсутність відповіді означає анонімізацію (за замовчуванням: 5 років без входу).
Журнали аудиту: 5 років.
Фінансові транзакції: 5 років (коригується за країною).
Резервні копії: Ковзне зберігання резервних копій 90 днів.

Передача третім сторонам (мінімально необхідний обсяг).

Платіжні шлюзи (Pagar.me, Stripe, Mercado Pago, PayPal): Дані транзакції для обробки платежу.
Постачальники ШІ (Anthropic, OpenAI тощо): Лише контент, необхідний для створення звіту / відповіді в чаті. Жодних ідентифікаційних PII, крім імені, коли це необхідно для персоналізації.
Постачальники транзакційних листів (AWS SES, ElasticEmail): Лише дані, необхідні для доставки листа.
Хостинг та інфраструктура: Хмарний провайдер з чинною угодою про обробку даних (DPA).

Зв'язок з DPO.

З будь-яким запитом щодо ваших прав за LGPD / GDPR: [email protected]. Відповідь протягом 15 робочих днів. За бажанням скористайтеся формою зв'язку з темою «Конфіденційність».