Quem é responsável pelos dados
Para assuntos relacionados à privacidade e ao tratamento de dados, entre em contato pelo e-mail suporte@iphmapa7q.com.
- Controlador
- Lucas Junior Martins
- CPF
- 104.989.096-54
- Contato
- suporte@iphmapa7q.com
- Endereço
- R. Ayres Quaresma, 40 - Sala 28 - Nossa Senhora da Conceição, João Monlevade - MG
Quais dados serão tratados
O serviço utiliza o mínimo necessário:
- nome e e-mail quando solicitados por um produto pago para identificação, personalização, acesso e entrega transacional;
- respostas ao questionário escolhido, incluindo as 35 perguntas do IPH Mapa 7Q ou as 12 perguntas do Mini Mapa dos Arquétipos;
- pontuações e resultado calculado da avaliação escolhida;
- registros de consentimento e versão dos documentos aceitos;
- identificadores técnicos de pedido, acesso e pagamento;
- registros técnicos mínimos de segurança, como data, hora e informações necessárias à prevenção de abuso.
- quando houver autorização para categorias opcionais, dados de navegação nas páginas públicas, como endereço IP, navegador, dispositivo, página visitada, origem da campanha e eventos genéricos de interação ou compra.
Diagnósticos de saúde, religião, opinião política, raça ou etnia, vida sexual, genética, biometria, documentos pessoais, endereço residencial ou dados completos de cartão. Evite inserir essas informações em qualquer campo livre.
Para que os dados serão utilizados
Identificar a pessoa, registrar os aceites e relacionar o pagamento confirmado ao acesso correto.
Calcular as dimensões correspondentes, identificar relações entre elas e apresentar o resultado gratuito ou contratado.
Exibir o resultado por link protegido e, quando previsto no produto pago, enviá-lo por e-mail enquanto estiver disponível.
Prevenir fraude, abuso, acesso indevido e investigar incidentes de segurança.
Manter registros exigidos por normas consumidoras, fiscais, contábeis ou determinações de autoridades competentes.
Quando a pessoa aceitar as categorias opcionais, medir o desempenho das páginas públicas e das campanhas de divulgação.
As respostas, pontuações, resultados, quocientes, arquétipos e tokens de acesso não são enviados ao provedor de pagamento nem a plataformas de analytics ou publicidade. Dados pessoais não são vendidos a terceiros.
Bases legais aplicáveis
Cada operação de tratamento utiliza uma base legal compatível com sua finalidade e com as circunstâncias aplicáveis, incluindo, conforme o caso:
- execução de contrato e procedimentos preliminares para compra, acesso e entrega;
- consentimento para analytics, publicidade e outras operações opcionais que dependam de escolha livre, informada e destacada, com possibilidade de recusa e revogação;
- cumprimento de obrigação legal ou regulatória para registros obrigatórios;
- legítimo interesse apenas após avaliação documentada de necessidade, proporcionalidade e impacto aos direitos da pessoa.
Operadores e compartilhamento
Para viabilizar os produtos do Ecossistema IPH, dados pessoais podem ser processados pelos fornecedores abaixo, de acordo com a finalidade de cada serviço:
- Vercel
- Hospedagem, entrega da aplicação e registros técnicos necessários ao funcionamento e à segurança.
- Supabase
- Banco de dados e armazenamento das informações necessárias à compra, ao acesso, ao questionário e à entrega do resultado.
- Stripe
- Processamento do pagamento, hospedagem do checkout e confirmação da transação nos produtos pagos.
- Resend
- Envio de mensagens transacionais relacionadas ao acesso e à entrega quando o produto prevê envio por e-mail.
- Meta
- Medição e atribuição de campanhas no Facebook e Instagram, somente se as ferramentas forem configuradas e a categoria opcional correspondente for autorizada.
- TikTok
- Medição e atribuição de campanhas no TikTok, somente se as ferramentas forem configuradas e a categoria opcional correspondente for autorizada.
Esses fornecedores devem tratar os dados apenas para as finalidades necessárias à prestação de seus serviços. O IPH não comercializa dados pessoais.
Transferência internacional
Vercel, Supabase, Stripe e Resend possuem infraestrutura e operações internacionais e podem processar dados pessoais fora do Brasil quando isso for necessário à prestação de seus serviços. Meta e TikTok também poderão realizar tratamento internacional se suas ferramentas opcionais forem configuradas e autorizadas pela pessoa usuária.
As transferências internacionais são limitadas ao mínimo necessário e devem observar uma hipótese legal e um mecanismo válido previsto na LGPD e na regulamentação da ANPD, como decisão de adequação, cláusulas-padrão contratuais ou outro instrumento aplicável. Mais informações sobre as garantias adotadas podem ser solicitadas pelo canal de contato desta Política.
Por quanto tempo os dados permanecerão
As respostas às perguntas, as pontuações da avaliação e o resultado calculado são excluídos em até 15 dias após a geração do resultado. Esse prazo reduz a exposição dos dados e permite suporte limitado à entrega.
Dados mínimos de identificação, consentimento, pagamento, atendimento e auditoria poderão ser conservados pelos prazos necessários ao cumprimento de obrigações legais ou regulatórias e ao exercício de direitos em processos administrativos, arbitrais ou judiciais. Ao término do prazo aplicável, serão excluídos ou anonimizados quando a conservação deixar de ser necessária.
Como os dados serão protegidos
O projeto adota controles proporcionais ao risco, incluindo separação entre funções públicas e administrativas, acesso mínimo necessário, políticas no banco de dados, tokens temporários, validação no servidor, proteção contra automação abusiva, logs sem conteúdo sensível e segredos mantidos fora do código.
Nenhum sistema é absolutamente invulnerável. Incidentes serão avaliados e, quando aplicável, comunicados às pessoas afetadas e à ANPD conforme a legislação e a regulamentação vigentes.
Direitos da pessoa titular
Nos termos da LGPD e conforme a operação aplicável, a pessoa poderá solicitar:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade, quando regulamentada e tecnicamente aplicável;
- informação sobre compartilhamentos realizados;
- informação sobre a possibilidade e consequências de não consentir;
- revogação do consentimento e eliminação quando cabível;
- oposição a tratamento irregular;
- revisão e explicação de decisão unicamente automatizada que afete seus interesses, quando aplicável.
O pedido deverá ser gratuito e poderá exigir confirmação segura da identidade para evitar acesso indevido. Para exercer esses direitos, envie um e-mail para suporte@iphmapa7q.com.
Crianças e adolescentes
O serviço não é destinado a menores de 18 anos e não realiza coleta intencional de seus dados. Caso seja identificada coleta indevida, o canal de privacidade deverá ser usado para solicitar apuração e exclusão.
Contato, reclamações e atualizações
Dúvidas ou pedidos relacionados a dados pessoais deverão ser enviados para suporte@iphmapa7q.com. Depois de tentar o atendimento pelo controlador, a pessoa também poderá recorrer aos órgãos de defesa do consumidor e à ANPD, quando cabível.
Esta política poderá ser atualizada. A versão, a data e mudanças relevantes deverão permanecer claras. Consulte também os Termos de Uso.
Versão 1.2 — última atualização: 4 de setembro de 2026.