POLÍTICA DE DADOS E GOVERNANÇA · MINUTA EM REVISÃO JURÍDICA

Quem você é e o que você responde nunca ficam juntos.

São números do seu negócio, então a régua é alta: você não precisa confiar em nenhuma empresa. As garantias abaixo estão no próprio sistema e cobertas por testes automatizados.

Caminho dos dados: identidade e números se separam no envio, sem ligação no banco; números viram agregados de no mínimo 5 empresas; no fim do ciclo o vínculo é cortado.VocêIdentidadenome, cargo, e-mail corporativoempresa e perfil geral(setor, faixa de receita, time)código 7f3a…e91cchave fora do bancofim do ciclo: vínculo cortadoSeus númerosreceita, funil, CAC, IA…sem nome, sem empresasem datalidos só pelo analista (MFA)nada no banco ligaum lado ao outroAgregados≥ 5 empresaspor cortereportno envio, os doislados se separam
Caminho dos dados: identidade e números se separam no envio, sem ligação no banco; números viram agregados de no mínimo 5 empresas; no fim do ciclo o vínculo é cortado.VocêIdentidadenome, cargo,e-mail, empresae perfil geralcódigo 7f3a…e91cchave fora do bancofim do ciclo: vínculo cortadoSeus númerossem nome,sem empresa,sem dataanalista c/ MFAnada no bancoliga um ladoao outroAgregados≥ 5 empresas por cortereport
Ilustração do caminho real dos dados no sistema. O código e a chave são exemplos.

O que o sistema garante

Regras do banco de dados e do código. Não dependem de ninguém cumprir.

Quem você é e o que você responde ficam separados

Nome, cargo, e-mail e empresa ficam de um lado; os números da sua empresa, do outro. Não existe no banco nenhuma coluna que ligue os dois lados.

Um código no lugar do seu nome

Durante a coleta, sua resposta é reconhecida só por um código gerado com uma chave que fica no servidor do site, nunca no banco. Quem acessa o banco não consegue refazer a ligação. É esse código que permite você voltar, corrigir ou excluir.

Nenhuma data junto dos números

O lado das respostas não guarda quando você respondeu, salvou ou enviou, para que não dê para descobrir de quem é uma resposta cruzando horários.

Vínculo cortado no fim do ciclo

Terminada a revisão, o código de cada resposta é trocado por um valor aleatório. A partir daí ninguém, nem a equipe técnica, consegue saber de quem é cada resposta. Rascunhos nunca enviados são apagados.

Leitura individual restrita e registrada

Só o time de análise nomeado, com segundo fator de autenticação, lê respostas individuais, e sem saber quem respondeu. Cada leitura fica numa trilha de auditoria que não pode ser alterada. SCIENT, Astella e Zoho não têm acesso a nenhuma resposta individual.

Dúvidas sem quebrar o anonimato

Se um número parecer inconsistente, a pergunta aparece no seu próprio formulário e você responde por ali. Nenhum número é corrigido sem você.

Só agregados são publicados

Cada corte do report (por setor, porte, modelo etc.) só sai se juntar pelo menos 5 empresas. Abaixo disso, o corte fica de fora.

Seus direitos, no próprio formulário

Você corrige a resposta enquanto a revisão não começou e exclui tudo a qualquer momento antes da finalização, sem pedir a ninguém. Depois do corte do vínculo, a resposta passa a ser anônima e não há mais como identificá-la.

Compromissos de governança

Regras de processo do projeto, assumidas pela SCIENT e pelos apoiadores.

Finalidade única

As respostas servem ao report e ao scorecard da sua empresa. Não alimentam prospecção, scoring ou produto de ninguém.

O que nunca coletamos

Nomes de clientes, contratos individuais, exports de CRM ou dado pessoal de terceiros.

Governança e auditoria

Um Comitê de Governança fiscaliza as regras. Ao fim de cada ciclo, a trilha de auditoria é revisada e um relatório de conformidade é disponibilizado aos participantes.

“Ao enviar minhas respostas, declaro que: (i) tenho autorização da empresa para compartilhar os números agregados informados; (ii) entendo que as respostas ficam em um repositório único e rastreado, acessado somente pelo time de análise da pesquisa sob a camada de governança do projeto, e que nenhuma das realizadoras (SCIENT, Zoho ou Astella) recebe ou usa dados individuais, apenas agregados anonimizados; (iii) nada será publicado de forma identificável (mínimo de 5 empresas por célula); (iv) o uso é exclusivo para o report e para o scorecard da minha própria empresa, sem qualquer uso comercial individual; (v) a trilha de uso é auditada ao final de cada ciclo de report, com relatório disponível a mim; (vi) posso corrigir ou excluir minhas respostas a qualquer momento; (vii) li esta Política.”

⚖️ Minuta v0.2, em revisão por assessoria jurídica (LGPD). Na sequência, o processo passa por chancela de empresa independente de dados/segurança, que também audita a trilha a cada ciclo.