Política de Privacidade e Cookies — MAPEIAX
Minuta para revisão jurídica. Este documento é uma minuta de alta qualidade elaborada com base na legislação brasileira vigente. Recomenda-se revisão por advogado(a) habilitado(a) (OAB) antes da publicação oficial.
Esta Política explica como a plataforma MAPEIAX (mapeiax.com.br) coleta, utiliza, armazena, compartilha e protege dados pessoais. Ela se aplica a quem cria uma conta na plataforma (clientes) e a quem responde pesquisas, quizzes e formulários publicados por meio dela (respondentes).
1. Identificação do Controlador e o papel da MAPEIAX
A plataforma MAPEIAX é operada por Solidez Patrimonial, Tecnologia e Prestação de Serviços Ltda., CNPJ 55.681.448/0001-00, com sede na Rua Copaíba, 01, DF Plaza, Torre C, Sala 913, Águas Claras, Brasília/DF, CEP 71.919-540 ("MAPEIAX", "nós").
Para fins da Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018), a MAPEIAX atua em dois papéis distintos (art. 5º, VI e VII):
- Como Controladora: em relação aos dados de quem contrata e usa a plataforma — dados de cadastro, de cobrança e de uso do produto. Aqui nós definimos as finalidades e os meios do tratamento.
- Como Operadora: em relação aos dados dos respondentes coletados pelos clientes por meio de suas pesquisas, quizzes e formulários. Nesse caso, o cliente é o Controlador desses dados e a MAPEIAX os trata em seu nome, conforme suas instruções e os termos do serviço. Cabe ao cliente definir a finalidade, a base legal e, quando exigido, obter o consentimento dos respondentes (art. 7º e art. 8º da LGPD).
2. Encarregado pelo Tratamento de Dados (DPO)
Nos termos do art. 41 da LGPD, o canal de comunicação entre titulares, a MAPEIAX e a Autoridade Nacional de Proteção de Dados (ANPD) é o Encarregado.
- Encarregado/DPO: Acrísio Elias.
- E-mail para privacidade, LGPD e solicitações de titulares: privacidade@mapeiax.com.br.
3. Quais dados coletamos
3.1 Dados de cadastro e da organização (MAPEIAX como Controladora)
Nome, e-mail e senha (armazenada de forma cifrada pelo provedor de autenticação), nome da organização e perfil de uso informado no onboarding.
3.2 Dados de cobrança (MAPEIAX como Controladora)
Plano contratado, identificadores de assinatura e de cliente no provedor de pagamento. Os dados de cartão são processados diretamente pelo provedor de pagamento (Stripe) e não são armazenados pela MAPEIAX.
3.3 Dados de uso e técnicos (MAPEIAX como Controladora)
Registros de acesso e de uso da plataforma, endereço IP, data/hora, navegador e dispositivo, e eventos de produto coletados por ferramenta de analytics. A guarda de registros de acesso a aplicações observa o art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet — 6 meses).
3.4 Dados de respondentes (MAPEIAX como Operadora, por conta do cliente)
Ao responder uma pesquisa publicada por um cliente, podem ser coletados: as respostas fornecidas; quando o cliente ativar a captura de contato, nome, e-mail e/ou telefone, mediante consentimento do respondente; quando aplicável e consentido, CEP ou geolocalização aproximada; e dados técnicos da resposta (IP, que é armazenado de forma derivada/cifrada, agente de usuário, origem e parâmetros de campanha). A finalidade e a base legal desses dados são definidas pelo cliente Controlador.
3.5 Contatos de marketing do cliente (MAPEIAX como Operadora)
Contatos que o cliente importe ou capture para fins de relacionamento e disparo de e-mails. A responsabilidade pela base legal e pelo consentimento desses contatos é do cliente.
4. Dados sensíveis e de menores
A MAPEIAX não solicita dados pessoais sensíveis (art. 11 da LGPD) para o funcionamento da plataforma. Caso um cliente configure pesquisas que coletem tais dados, ele o faz na qualidade de Controlador e é responsável por observar o art. 11 da LGPD. A plataforma não se destina à coleta de dados de crianças e adolescentes; o cliente que o fizer deverá observar o art. 14 da LGPD (melhor interesse e consentimento de um dos pais ou responsável).
5. Finalidades e bases legais
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Cadastro, organização | Criar e manter a conta; autenticar; prestar o serviço | Art. 7º, V — execução de contrato |
| Cobrança/assinatura | Processar pagamento e gerir o plano | Art. 7º, V — execução de contrato |
| Uso e técnicos | Operar, dar suporte, segurança e prevenção a fraude | Art. 7º, V e art. 7º, IX — legítimo interesse |
| Eventos de produto (analytics) | Medir e melhorar a plataforma | Art. 7º, IX — legítimo interesse |
| Registros de acesso (logs) | Cumprir obrigação legal de guarda | Art. 7º, II c/c Marco Civil art. 15 |
| Respostas e contatos de respondentes | Prestar o serviço contratado pelo cliente | Definida pelo cliente Controlador (art. 7º/8º) — MAPEIAX trata como Operadora |
| Conteúdo enviado à IA | Gerar relatórios, sugestões e textos solicitados pelo cliente | Art. 7º, V — execução de contrato |
6. Compartilhamento e operadores (sub-processadores)
Para operar a plataforma, a MAPEIAX utiliza prestadores que tratam dados como operadores, limitados às finalidades abaixo:
| Sub-processador | Função | Local de tratamento |
|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento | Brasil (região sa-east-1) / EUA |
| Vercel | Hospedagem e entrega da aplicação | EUA / global |
| Anthropic | Modelos de IA (geração de relatórios, sugestões, textos) | EUA |
| Stripe | Processamento de pagamentos | EUA / Irlanda |
| Resend | Envio de e-mails | EUA |
| PostHog | Analytics de produto | EUA |
| Mapbox | Geocodificação e mapas | EUA |
Não vendemos dados pessoais. O compartilhamento ocorre apenas para a prestação do serviço, por obrigação legal, ou para o exercício regular de direitos.
7. Transferência internacional de dados
Parte dos sub-processadores acima trata dados fora do Brasil. Tais transferências observam o art. 33 da LGPD e a Resolução CD/ANPD nº 19, de 23 de agosto de 2024, que regulamentou a transferência internacional de dados pessoais e aprovou as cláusulas-padrão contratuais (CPC). Elas se fundamentam, conforme o caso, na necessidade para a execução de contrato do qual o titular é parte (art. 33, VI) e em garantias contratuais de proteção firmadas com os prestadores (art. 33, II). Como salvaguarda dessas transferências, a MAPEIAX adota as cláusulas-padrão contratuais aprovadas pela ANPD e/ou os acordos de tratamento de dados (Data Processing Agreements) disponibilizados pelos prestadores, que asseguram nível de proteção compatível com a LGPD.
8. Por quanto tempo guardamos
- Dados de cadastro e da organização: enquanto a conta estiver ativa e por até 5 (cinco) anos após o encerramento, para cumprimento de obrigações legais e exercício de direitos (art. 16, I e II da LGPD; prazo prescricional do art. 206, §5º, do Código Civil e do art. 27 do CDC).
- Dados de cobrança: pelo prazo exigido pela legislação fiscal e civil aplicável, por até 5 (cinco) anos (art. 173 e 174 do Código Tributário Nacional).
- Registros de acesso (logs): 6 meses (Marco Civil, art. 15).
- Dados de respondentes (como Operadora): pelo período definido pelo cliente Controlador; encerrada a conta do cliente, os dados são eliminados ou devolvidos conforme os termos do serviço, ressalvada guarda legal.
9. Como protegemos seus dados (art. 46 da LGPD)
Adotamos medidas técnicas e organizacionais como cifragem em trânsito e, quando aplicável, em repouso; isolamento de dados por organização (controle de acesso em nível de registro); autenticação e gestão de credenciais; e restrição de acesso por necessidade. Nenhum sistema é absolutamente imune; em caso de incidente relevante, agimos conforme a Seção 12.
10. Direitos do titular (art. 18 da LGPD)
Você pode solicitar: confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; e informação sobre a possibilidade de não consentir. Para exercer, escreva para privacidade@mapeiax.com.br.
Importante: se o seu dado foi coletado ao responder a pesquisa de um cliente da plataforma, a MAPEIAX atua como Operadora; encaminharemos a solicitação ao cliente Controlador ou orientaremos você a contatá-lo, conforme o art. 18, §2º da LGPD.
11. Cookies e tecnologias de rastreamento
Utilizamos cookies estritamente necessários ao funcionamento da plataforma (sessão e autenticação) e, mediante sua escolha, cookies de medição/analytics. Os cookies de medição/analytics dependem do seu consentimento e podem ser recusados sem prejuízo das funções essenciais. Você pode gerenciar cookies no seu navegador; a desativação dos cookies estritamente necessários pode comprometer funcionalidades.
12. Incidentes de segurança (art. 48 da LGPD)
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados em prazo razoável, com as informações exigidas pelo art. 48, §1º.
13. Alterações desta Política
Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas pelos canais da plataforma, com indicação da nova data de vigência. O uso continuado após a vigência implica ciência da versão então vigente.
14. Contato
Dúvidas sobre privacidade e proteção de dados: privacidade@mapeiax.com.br (Encarregado: Acrísio Elias).
Versão: 1.0 | Vigência a partir de: 17 de junho de 2026 Elaborado com base na legislação brasileira vigente em junho/2026 (LGPD, Marco Civil da Internet, CDC e Código Civil). Recomenda-se revisão por advogado(a) especializado(a) antes da publicação oficial.