Política de Privacidade
Tratamos os seus dados com cuidado, transparência e em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Esta página explica o que coletamos, por que coletamos e quais são os seus direitos.
1. Controlador e Encarregado
O Super Quest atua como operador de dados pessoais nos termos do art. 5º, VII, da LGPD, quando processa dados a pedido da Franqueadora (controladora). Para dados de uso direto da plataforma (login, segurança, suporte), atua como controlador.
O Encarregado de Tratamento de Dados (DPO) pode ser contatado em dpo@superquest.com.br.
2. Dados que coletamos
Dados fornecidos por você
- Identificação: nome completo, e-mail, telefone (opcional), CPF (quando aplicável), foto de perfil (opcional).
- Profissionais: função, loja vinculada, papel no sistema.
- Conteúdo enviado: fotos das missões cumpridas, comentários, evidências.
Dados coletados automaticamente
- Autenticação: data e hora de login, IP de acesso, dispositivo confiável.
- Geolocalização: latitude e longitude no momento da captura de evidência (anti-fraude), com seu consentimento explícito.
- Metadados de foto: timestamp e geo das fotos. Removemos metadados EXIF sensíveis antes do armazenamento.
- Log de auditoria: registro de ações realizadas (criação, edição, aprovação) para conformidade.
Não coletamos dados sensíveis (origem racial, convicção religiosa, opinião política, saúde, vida sexual) salvo se estritamente necessário para fins legítimos e com seu consentimento expresso.
3. Bases legais
O tratamento dos seus dados é fundamentado em uma ou mais das seguintes bases legais (art. 7º da LGPD):
- Execução de contrato
- Para prestar o serviço contratado pela Franqueadora e operar as campanhas.
- Cumprimento de obrigação legal ou regulatória
- Para atender requisições de autoridades, fiscais ou exigências contábeis.
- Legítimo interesse
- Para segurança da plataforma, prevenção a fraudes, melhoria do serviço e comunicação operacional.
- Consentimento
- Para uso de geolocalização, envio de comunicações de marketing e tratamento de dados de crianças e adolescentes.
4. Finalidades do tratamento
- Autenticar você na plataforma e proteger sua conta com verificação em duas etapas.
- Gerenciar campanhas de incentivo, ranking e distribuição de prêmios.
- Validar evidências de missões (incluindo geolocalização e análise anti-fraude).
- Comunicar atualizações sobre suas missões, ranking, prêmios e campanhas.
- Prestar suporte técnico.
- Atender obrigações legais e responder requisições de autoridades.
- Melhorar a plataforma com base em métricas agregadas e anonimizadas.
5. Compartilhamento
Seus dados podem ser compartilhados estritamente com:
- Sua Franqueadora: dados da sua participação nas campanhas. Outras franqueadoras não têm acesso aos seus dados (isolamento por Row Level Security).
- Provedores de infraestrutura: Supabase (banco de dados), Vercel (hospedagem), Cloudflare (DNS e segurança), Resend (envio de e-mails). Todos com cláusulas de confidencialidade e tratamento conforme LGPD.
- Mercado Pago: quando aplicável, para processamento de pagamentos de campanhas.
- Autoridades públicas: quando exigido por lei, ordem judicial ou requisição formal.
Não vendemos seus dados pessoais. Não compartilhamos para fins de publicidade de terceiros.
6. Armazenamento e segurança
Os dados ficam armazenados em servidores no Brasil (região sa-east-1) com os seguintes controles:
- Criptografia em trânsito (TLS 1.3) e em repouso (AES-256).
- Isolamento multi-tenant via Row Level Security do PostgreSQL.
- Autenticação em duas etapas obrigatória para perfis administrativos.
- Auditoria imutável de ações sensíveis (log com hash encadeado).
- Backups diários com retenção de 30 dias e teste periódico de restauração.
- Política de menor privilégio para acesso interno.
7. Retenção e descarte
Mantemos seus dados pelo tempo necessário às finalidades declaradas e às obrigações legais:
- Conta ativa
- Enquanto você usa o Super Quest ou estiver vinculado a uma Franqueadora ativa.
- Após encerramento da conta
- Anonimização em até 60 dias. Logs de auditoria e evidências de campanhas são retidos por 5 anos (prazo prescricional civil).
- Códigos de verificação (OTP)
- Hash bcrypt apagado após 24h. O código em texto puro nunca é armazenado.
- Logs de acesso
- 12 meses, conforme Marco Civil da Internet.
8. Seus direitos
A LGPD garante a você os seguintes direitos (art. 18):
- Confirmação e acesso: saber se tratamos seus dados e obter cópia.
- Correção: atualizar dados incompletos, inexatos ou desatualizados.
- Anonimização ou eliminação: apagar dados desnecessários ou tratados em desconformidade.
- Portabilidade: exportar seus dados em formato estruturado (JSON), interoperável.
- Revogação de consentimento: retirar consentimentos a qualquer momento, sem prejuízo das hipóteses de tratamento baseadas em outras bases legais.
- Oposição: opor-se a tratamento baseado em legítimo interesse.
- Informação sobre compartilhamento: saber com quais entidades públicas e privadas os dados foram compartilhados.
Para exercer seus direitos, use o botão "Meus dados (LGPD)" no canto inferior direito do app (export e exclusão self-service), ou escreva para dpo@superquest.com.br.
Atenção: a exclusão de conta é definitiva. Para evitar exclusões acidentais ou pedidos indevidos, a remoção é feita pela equipe de suporte após validação de identidade, em até 15 dias úteis.
10. Crianças e adolescentes
O Super Quest é destinado a maiores de 18 anos. Para Colaboradores entre 16 e 18 anos (jovem aprendiz, por exemplo), o cadastro só pode ser feito com a anuência expressa do responsável legal e do empregador, mediante contrato específico.
11. Transferência internacional
Embora a infraestrutura principal esteja no Brasil, alguns provedores de tecnologia podem processar dados em outras jurisdições com nível de proteção adequado (Resend nos EUA, por exemplo). Nessas hipóteses, garantimos cláusulas contratuais e padrões internacionais de proteção compatíveis com a LGPD.
12. Incidentes de segurança
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados em prazo razoável, na forma do art. 48 da LGPD.
13. Alterações desta Política
Esta Política pode ser atualizada periodicamente. Alterações materiais são comunicadas por e-mail e na própria plataforma com antecedência mínima de 15 dias.
14. Contato
Para dúvidas, solicitações de exercício de direitos ou reclamações:
- Encarregado (DPO): dpo@superquest.com.br
- Suporte geral: suporte@superquest.com.br
- ANPD (Autoridade Nacional de Proteção de Dados): gov.br/anpd