Política de Privacidade · 2026-10-15

O XRESET pode oferecer, somente na sua página inicial pública, Google Analytics 4 para estatísticas de visitas e cliques em posições limitadas dos botões e, separadamente, Meta Pixel para registrar somente a visita comercial. Esta oferta de 15/10/2026 atualiza exclusivamente esses pontos do adendo operacional anterior, preservado abaixo como registro. Publicar este texto não comprova que os recursos estejam instalados ou ativados: cada opção depende de disponibilidade, controles técnicos e escolha prévia.

Cada opção começa desativada. Antes de carregar o respectivo fornecedor ou transmitir qualquer dado, a página inicial apresenta sua finalidade e uma escolha específica. Recusar é tão fácil quanto permitir, não impede usar o produto e pode ser revisto no mesmo controle. Aceitar a Política, comprar ou autorizar pesquisa/VITA não autoriza essas opções; permitir Google não permite Meta. Quem recusa continua sem transmissão ao respectivo fornecedor por essa oferta. Para lembrar a escolha, o armazenamento local guarda somente versão, data e opções Google/Meta por até 180 dias, sem identificador de visitante ou conta. Se a gravação da recusa falhar, podemos manter um marcador apenas de bloqueio no armazenamento da sessão e/ou em cookie próprio por até 180 dias, sem identificador. Esses registros de preferência não são enviados ao Google/Meta.

Google Analytics 4 é um serviço distinto do Google Cloud/Vertex AI usado pela VITA. Se você permitir Analytics, o código do Google mede a visita e a posição limitada de cliques e também produz eventos técnicos de primeira visita, início de sessão e tempo de engajamento. Recebe identificadores pseudônimos de navegador/sessão, dados técnicos de navegador/dispositivo e o IP da conexão. Portanto não se trata de coleta anônima nem de apenas dois eventos manuais.

Na opção Google, o endereço enviado é o da página inicial, sem query, fragmento ou referrer. Não enviamos conta XRESET, pedido, respostas, resultados, informações de saúde, pesquisa ou conversas. A medição não acompanha login, cadastro, checkout, retorno da compra, conta, avaliação, relatório, links compartilhados, VITA ou administração. Analytics fica sem User-ID, Google Signals, personalização, remarketing, dados fornecidos pelo usuário e ligações publicitárias. Google Ads, GTM e CAPI não fazem parte dessa oferta.

Os cookies analíticos Google ficam restritos ao host XRESET. O cookie identificador do navegador (xr_ga) dura até 30 dias desde a criação, sem renovação automática por novas visitas. O cookie de estado da sessão (xr_ga_7J20EY0HTW) tem prazo de até 30 dias que pode ser renovado com atividade enquanto a medição opcional estiver ativa. A retenção configurada de dados de usuário e evento é de 2 meses, sem reinício por atividade; esse prazo não se aplica indistintamente a relatórios agregados. Revogar interrompe novos envios e remove os cookies próprios dessa opção, sem prometer eliminação retroativa automática de todo dado já enviado.

A opção Meta, se disponibilizada, exige autorização própria e envia somente a visita à página inicial canônica, sem query, fragmento, referrer sensível ou parâmetros livres. A Meta recebe IP e dados técnicos do navegador/dispositivo, pode usar cookies de terceiros já existentes e associar a visita à sua conta Meta para medição, personalização e entrega de anúncios. Cookies próprios do Pixel, matching, eventos automáticos e públicos personalizados ficam desativados nessa oferta; não enviamos Lead, Purchase, conta XRESET, pedido ou conteúdo pessoal/de saúde. Uma escolha Google não autoriza Meta.

Os termos Meta permitem conservar eventos por até 2 anos. Revogar a opção impede novos envios pelo XRESET, mas não apaga automaticamente eventos anteriores ou dados/cookies da conta Meta. Google e Meta podem tratar dados fora do Brasil, sob os termos de processamento e transferência de cada serviço. A ficha descreve a oferta e seus limites, sem certificar contratos ou conformidade; não habilita dado proibido pelo fornecedor, mesmo após consentimento.

Estas são opções novas por ato informado seu: a ficha e o aviso vêm antes da escolha e nada é transmitido ao respectivo fornecedor se você recusar. Essa via não elimina o aviso de 30 dias para inclusão automática de prestadores ou outras mudanças substanciais aplicáveis à base sem essa escolha. Ampliações de tratamento baseado em consentimento continuam exigindo nova autorização. A correção factual anterior não foi aviso de ativação e aceitar a nova versão de privacidade não concede essas autorizações opcionais; os Termos não mudam.

Para acesso, esclarecimento, revogação ou exclusão relacionada a cada fornecedor, escreva para privacidade@sapians.com.br. A retirada da opção não interfere no acesso contratado. Os registros operacionais próprios de autenticação, aceite, compra, direitos e cuidado permanecem separados.

Este adendo corrige a descrição factual de rastreamento e diagnóstico do XRESET nas seções 4 e 5 e nas páginas de cookies e fornecedores. Para esses fatos do XRESET, ele prevalece sobre o texto institucional de junho de 2026 reproduzido abaixo. As demais cláusulas permanecem na edição institucional de junho; este adendo não estende essas informações a outros sites ou serviços da SAPIANS.

O XRESET não emite nem reaproveita o cookie analítico xr_v. Um cookie anterior é expirado ao receber uma chamada de medição da página inicial, iniciar checkout ou solicitar exclusão da conta. Autenticação, prova de aceite, compra, pagamento e direitos de acesso mantêm seus registros operacionais próprios.

Vercel Web Analytics e Speed Insights estão suspensos desde 15/10/2026. A Vercel continua hospedando o aplicativo e processando logs operacionais. GA4, Google Ads, Meta Pixel e CAPI permanecem sem integração no aplicativo; preparar recursos nas contas não instalou coleta no site nem formou públicos publicitários.

A contagem comercial residual usa categorias limitadas, sem criar novo vínculo com visitante, conta, sessão ou pedido. Registros anteriores podem conservar esses vínculos: a pausa não apaga o histórico. A rotina de retenção prevê até 13 meses para eventos brutos e consolidação diária; esse prazo e as cópias existentes permanecem em revisão, sem nova garantia de eliminação por este adendo.

Três tipos de evento operacional da VITA — mensagem enviada, resposta entregue e erro técnico — conservam a correlação com conta e sessão necessária para detectar falhas. O Sentry recebe diagnósticos operacionais com proteção de URLs e campos sensíveis; identificadores de conta e registros técnicos podem permanecer. Esses registros são pseudonimizados, não necessariamente anônimos, e não são usados para formar perfil publicitário.

Este adendo registra correção factual e redução de coleta. Não libera nova integração de publicidade, não cria uma nova hipótese legal e não certifica contratos, transferências ou conformidade. Você pode solicitar acesso, esclarecimento ou oposição pelo e-mail privacidade@sapians.com.br.

SAPIANS Venture Studio — controladora dos dados pessoais tratados nesta plataforma. Determinamos as finalidades e os meios do tratamento, em conformidade com a LGPD.

Encarregado de Dados (DPO): Equipe de Privacidade SAPIANS
Contato dedicado: privacidade@sapians.com.br (assunto: “Privacidade / DPO”)
Prazo de resposta: até 15 dias úteis (Art. 18, §5º da LGPD)

Seguimos o princípio da minimização de dados (Art. 6º, III da LGPD): coletamos apenas o necessário para cada finalidade.

Não criamos perfis comportamentais para fins comerciais. Não tomamos decisões automatizadas com efeitos jurídicos sem previsão de revisão humana (Art. 20 da LGPD).

A SAPIANS usa modelos de IA de terceiros para processar consultas, gerar relatórios e análises. Esta seção explica nossas práticas:

3.1 Minimização nas requisições de IA: Enviamos aos modelos apenas o conteúdo estritamente necessário para a tarefa. Não incluímos dados pessoais identificáveis nas requisições salvo quando o contexto do serviço exige e você foi informado disso.

3.2 Sem uso para treinamento: Não utilizamos suas interações para treinar modelos próprios. Os provedores de IA que utilizamos operam sob termos que proíbem o uso de inputs dos clientes para treinamento de modelos — essa proteção contratual é um critério de seleção dos nossos parceiros.

3.3 Sem decisões automatizadas de impacto: A SAPIANS não toma decisões automatizadas que produzam efeitos jurídicos ou impactos significativos sobre você. Relatórios e análises gerados por IA são ferramentas de apoio à sua decisão, não substituem avaliação humana qualificada para fins profissionais, jurídicos ou financeiros regulamentados.

3.4 Conteúdo não armazenado após processamento: Dados processados por IA para geração de outputs não são retidos em bases próprias após o processamento.

No XRESET, as informações sobre cookies, rastreamento e diagnóstico desta seção foram corrigidas pelo adendo de 15/10/2026. O texto institucional de junho abaixo permanece como registro e não deve ser usado como descrição atual desses tratamentos do XRESET. Ler as novas opções. Ler o adendo XRESET

Não vendemos, alugamos nem monetizamos seus dados pessoais. Compartilhamos apenas com os seguintes parceiros, estritamente necessários para operar o serviço:

Transferência internacional (Arts. 33–36 da LGPD): Alguns dos provedores acima processam dados fora do Brasil. Adotamos como mecanismo de adequação: (a) cláusulas contratuais padrão (SCCs) equivalentes às da União Europeia, e (b) exigência de que os provedores atendam a padrões internacionais de segurança reconhecidos.

Não compartilhamos dados com governos, anunciantes ou terceiros não listados acima, exceto por ordem judicial ou requisição de autoridade competente nos termos da lei.

No XRESET, as informações sobre cookies, rastreamento e diagnóstico desta seção foram corrigidas pelo adendo de 15/10/2026. O texto institucional de junho abaixo permanece como registro e não deve ser usado como descrição atual desses tratamentos do XRESET. Ler as novas opções. Ler o adendo XRESET

Não usamos cookies de rastreamento, publicidade ou remarketing. Não usamos pixels de conversão, fingerprinting nem rastreamento entre sessões para fins comerciais.

Utilizamos apenas:

• Cookies de sessão (essenciais): necessários para manter você autenticado durante o uso da plataforma. Base legal: execução de contrato. Excluídos ao encerrar a sessão ou após expiração.
• Cookies técnicos de CDN (Cloudflare): necessários para distribuição segura do conteúdo e proteção contra ataques. Base legal: legítimo interesse. Não identificam você pessoalmente.

Não há banner de consentimento de cookies porque não utilizamos cookies que exijam consentimento adicional — todos os cookies em uso têm base legal independente.

Nos termos do Art. 18 da LGPD, você tem os seguintes direitos, que pode exercer a qualquer momento:

• Confirmação e acesso: saber se tratamos seus dados e obter cópia deles.
• Correção: atualizar dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: para dados tratados de forma excessiva ou desnecessária.
• Eliminação: solicitar a exclusão dos dados tratados com base em consentimento, salvo obrigações legais de retenção.
• Portabilidade: receber seus dados em formato estruturado e interoperável.
• Informação sobre compartilhamento: saber com quais entidades compartilhamos seus dados.
• Revogação de consentimento: revogar consentimentos prestados, sem prejuízo dos tratamentos anteriores à revogação.
• Oposição: opor-se a tratamentos baseados em legítimo interesse quando houver violação à LGPD.
• Revisão de decisões automatizadas: solicitar revisão humana de qualquer decisão automatizada que produza efeitos sobre você.
• Petição à ANPD: caso seus direitos não sejam atendidos, você pode peticionar à Autoridade Nacional de Proteção de Dados em gov.br/anpd.

Como exercer: envie e-mail para privacidade@sapians.com.br com o assunto “Direitos LGPD”. Respondemos em até 15 dias úteis.

Após encerramento da conta ou solicitação de exclusão, seus dados pessoais identificáveis são removidos ou anonimizados. Dados já anonimizados — que não permitem reidentificação — podem ser retidos para fins estatísticos.

Adotamos medidas técnicas e organizacionais adequadas ao risco, incluindo:

• criptografia em trânsito (TLS/HTTPS);
• controle de acesso restrito com princípio do menor privilégio;
• autenticação segura via SAPIANS ID;
• monitoramento de acessos e anomalias;
• proteção de perímetro via Cloudflare WAF/DDoS.

Incidentes de segurança: Em caso de incidente que possa acarretar risco ou dano relevante aos titulares, a SAPIANS notificará a ANPD em até 3 dias úteis após a ciência do evento (Resolução CD/ANPD nº 15/2024) e comunicará os titulares afetados de forma clara e tempestiva.

A plataforma SAPIANS não é direcionada a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes (Art. 14 da LGPD c/c ECA).

Caso identifiquemos que dados de menor foram coletados inadvertidamente, adotaremos medidas imediatas de eliminação. Se você é responsável por um menor e acredita que ele forneceu dados em nossas plataformas, entre em contato via privacidade@sapians.com.br.

Quando um profissional atua simultaneamente como Usuário da plataforma e como especialista co-fundador em projeto SAPIANS — com participação via equity —, o tratamento de dados relacionado ao vínculo societário e contratual (due diligence, comunicações de negócio, documentação do acordo) é regido pelo Acordo de Co-Fundação específico e pelas obrigações legais societárias, não exclusivamente por esta Política. Para dúvidas sobre o tratamento de dados nesse contexto, entre em contato via privacidade@sapians.com.br.

Podemos atualizar esta Política periodicamente para refletir mudanças em nossas soluções, práticas de tratamento ou na legislação aplicável. Mudanças substanciais serão comunicadas por e-mail com antecedência mínima de 30 dias. A versão vigente é sempre a publicada nesta página, com a data de atualização indicada no topo.

Para mudanças que ampliem o escopo do tratamento com base em consentimento, solicitaremos nova autorização antes de aplicá-las.

SAPIANS Venture Studio
Encarregado de Dados (DPO): Equipe de Privacidade SAPIANS
E-mail: privacidade@sapians.com.br (assunto: “Privacidade / DPO”)
Prazo de resposta: até 15 dias úteis

Portal da ANPD (petições e denúncias): gov.br/anpd