Política de Privacidade

1. Aplicação e responsabilidades

Esta Política se aplica ao site institucional, ao painel de criação e gestão de formulários, aos formulários publicados e aos demais recursos oferecidos pelo Pipefill.

O papel do Pipefill depende da relação em que o tratamento acontece:

• Dados de visitantes e usuários da plataforma: o Pipefill define as finalidades e os meios essenciais do tratamento necessário para disponibilizar, proteger e aprimorar o serviço, atuando como controlador.
• Respostas coletadas em formulários: a pessoa ou organização que criou e publicou o formulário decide quais perguntas serão feitas e como as respostas serão utilizadas. Em regra, ela é a controladora desses dados, e o Pipefill atua como operador ao armazená-los e processá-los conforme suas instruções.

Se você respondeu a um formulário, consulte também as informações e os avisos fornecidos por quem publicou esse formulário.

2. Dados que tratamos

2.1. Dados de conta e autenticação

Podemos tratar nome, endereço de e-mail, identificadores da conta, método de cadastro, preferências e informações de autenticação. Quando o acesso ocorre por Google ou Facebook, recebemos do provedor os dados necessários para identificar e vincular a conta, como nome, e-mail verificado e identificador do perfil. O Pipefill não recebe a senha usada nesses provedores.

2.2. Conteúdo criado na plataforma

Tratamos dados relacionados aos workspaces, formulários, perguntas, lógicas, configurações, arquivos enviados, integrações e demais conteúdos criados pelo usuário. Também podemos tratar solicitações e instruções enviadas aos recursos de inteligência artificial para gerar ou auxiliar na edição de formulários.

2.3. Dados de respondentes

O Pipefill armazena as respostas fornecidas nos formulários. Os tipos de dados dependem das perguntas definidas por quem publicou cada formulário e podem incluir, por exemplo, nome, e-mail, telefone, opiniões e outras informações inseridas voluntariamente pelo respondente.

O criador do formulário não deve solicitar dados pessoais sensíveis sem uma finalidade legítima, uma base legal adequada e as informações necessárias ao titular. Evite informar dados sensíveis quando eles não forem necessários para a finalidade apresentada no formulário.

2.4. Dados técnicos, de uso e atribuição

Podemos coletar automaticamente:

• endereço IP, data e horário de acesso;
• tipo de navegador, dispositivo e sistema operacional;
• páginas, recursos e ações utilizados;
• identificadores de sessão e registros técnicos de segurança;
• URL acessada e página de referência;
• parâmetros de atribuição presentes no endereço do formulário, como UTMs, gclid e fbclid;
• dados agregados sobre visualizações, inícios e conclusões de formulários.

2.5. Dados de integrações

Quando um usuário conecta serviços externos, podemos tratar identificadores, configurações, endereços de destino, e-mail da conta conectada, autorizações e tokens necessários para executar a integração. Credenciais sensíveis são protegidas e utilizadas apenas para a operação solicitada.

3. Como utilizamos os dados

Os dados podem ser utilizados para:

• criar, autenticar e administrar contas e workspaces;
• disponibilizar o editor, publicar formulários e registrar respostas;
• executar lógicas, pontuações, métricas, exportações e integrações;
• processar solicitações feitas aos recursos de inteligência artificial;
• prestar suporte e enviar comunicações operacionais sobre o serviço;
• proteger contas, prevenir abuso, fraude e atividades ilícitas;
• diagnosticar falhas e aprimorar desempenho, usabilidade e segurança;
• cumprir obrigações legais e atender autoridades competentes;
• exercer ou defender direitos em processos judiciais ou administrativos.

Não comercializamos dados pessoais. Dados de respondentes não são utilizados pelo Pipefill para publicidade própria.

4. Bases legais

Conforme a finalidade e o contexto, o tratamento poderá ocorrer com base em:

• execução de contrato e procedimentos preliminares, para fornecer as funcionalidades solicitadas;
• cumprimento de obrigação legal ou regulatória, inclusive para manutenção de registros e atendimento a autoridades;
• legítimo interesse, para segurança, prevenção de fraude, suporte e melhoria do serviço, após avaliação dos direitos do titular;
• exercício regular de direitos, em processos ou procedimentos;
• consentimento, quando essa for a base adequada. Nesse caso, ele poderá ser revogado a qualquer momento.

O criador de cada formulário é responsável por definir e informar a base legal aplicável às respostas que coleta.

5. Compartilhamento e integrações

Podemos compartilhar dados apenas na medida necessária com:

• provedores de hospedagem, banco de dados, armazenamento, distribuição de conteúdo, e-mail, filas, monitoramento e segurança;
• Google e Facebook, quando o usuário escolhe autenticação social;
• provedores de inteligência artificial, quando o usuário solicita uma funcionalidade que depende desse processamento;
• autoridades públicas, mediante obrigação legal, requisição válida ou ordem judicial;
• sucessores ou envolvidos em reorganização societária, sempre com medidas adequadas de proteção.

Usuários podem configurar integrações que enviam dados a serviços como Google Sheets, Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, webhooks e outros destinos. Nesses casos, o compartilhamento ocorre por instrução do usuário responsável pelo formulário e também fica sujeito aos termos e políticas do serviço escolhido.

6. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos armazenados no dispositivo para permitir ou facilitar determinadas funções. O Pipefill pode utilizar cookies estritamente necessários para autenticação, proteção contra requisições indevidas, manutenção da sessão e funcionamento do painel.

O site institucional não utiliza, por padrão, cookies próprios de publicidade. Formulários públicos podem carregar ferramentas de análise ou pixels quando o criador do formulário configurar uma integração. Vídeos e outros conteúdos incorporados também podem realizar requisições a serviços externos. Esses terceiros podem empregar suas próprias tecnologias conforme suas políticas.

Você pode bloquear ou excluir cookies nas configurações do navegador. A desativação de cookies necessários pode impedir o login ou comprometer partes do funcionamento da plataforma.

7. Retenção e transferência internacional

Mantemos dados pessoais pelo período necessário para prestar o serviço, cumprir as finalidades descritas nesta Política e atender obrigações legais, contratuais, de auditoria, segurança e preservação de direitos. Os prazos variam conforme a categoria do dado e a relação com o titular.

Após uma solicitação válida de exclusão ou o encerramento da relação, os dados serão eliminados ou anonimizados, ressalvados os registros que precisem ser mantidos por obrigação legal, prevenção de fraude, segurança ou exercício de direitos. A remoção definitiva pode respeitar janelas técnicas de recuperação e ciclos de backup.

Alguns fornecedores podem processar ou armazenar dados fora do Brasil. Nessas situações, adotamos medidas contratuais, técnicas e organizacionais destinadas a assegurar um nível adequado de proteção e o cumprimento da legislação aplicável.

8. Segurança

Adotamos medidas técnicas e organizacionais proporcionais aos riscos, como controle de acesso, criptografia de comunicações, proteção de credenciais, isolamento entre workspaces, registros de segurança e práticas de desenvolvimento seguro. Nenhum sistema conectado à internet, entretanto, pode garantir segurança absoluta.

9. Direitos dos titulares

Nos termos da LGPD e quando aplicável, você pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade, observadas a regulamentação e a proteção de segredos;
• informações sobre compartilhamentos e sobre as consequências da negativa;
• revogação do consentimento e eliminação dos dados tratados com essa base;
• oposição a tratamento realizado em desconformidade com a LGPD;
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Se a solicitação estiver relacionada às respostas de um formulário, procure primeiro a pessoa ou organização que publicou o formulário, pois ela determina as finalidades desse tratamento. O Pipefill colaborará com o controlador responsável quando necessário.

Para proteger o titular e terceiros, podemos solicitar informações adicionais para confirmar a identidade e a legitimidade do pedido.

10. Lógicas e decisões automatizadas

O Pipefill permite que criadores de formulários configurem lógicas condicionais, pontuações, classificações e destinos com base nas respostas e em aspectos da visita. Essas regras são definidas pelo criador do formulário, e não pelo Pipefill para finalidades próprias.

Se uma regra automatizada produzir efeitos relevantes sobre você, solicite ao responsável pelo formulário informações sobre os critérios utilizados e, nos casos previstos em lei, a revisão da decisão.

11. Serviços e links de terceiros

Nossos sites e formulários podem conter links, vídeos, scripts ou integrações operados por terceiros. O Pipefill não controla as práticas de privacidade de serviços externos. Antes de fornecer dados ou ativar uma integração, consulte os termos e as políticas do respectivo fornecedor.

12. Glossário

Dado pessoal

Informação relacionada a uma pessoa natural identificada ou identificável.

Dado pessoal sensível

Dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dado genético ou biométrico vinculado a uma pessoa.

Titular

Pessoa natural a quem os dados pessoais se referem.

Tratamento

Qualquer operação com dados pessoais, como coleta, uso, armazenamento, compartilhamento, alteração ou eliminação.

Controlador

Pessoa ou organização que decide as finalidades e os meios do tratamento.

Operador

Quem trata dados pessoais em nome do controlador e conforme suas instruções.

Anonimização

Uso de meios técnicos razoáveis para retirar a possibilidade de associar um dado, direta ou indiretamente, a uma pessoa.

13. Alterações e contato

Esta Política poderá ser atualizada para refletir mudanças no serviço, em nossas práticas ou na legislação. A versão vigente e sua data de atualização permanecerão disponíveis nesta página. Quando uma alteração exigir novo consentimento ou comunicação específica, adotaremos as medidas cabíveis.

Para dúvidas sobre esta Política ou para exercer direitos relacionados a dados pelos quais o Pipefill seja responsável, envie um e-mail para [email protected].