Política de privacidade

O StressCast mede o esgotamento relacionado ao trabalho com um autocheck breve. Suas respostas podem revelar informações sensíveis sobre o seu bem-estar, então as tratamos como dados operacionais de alta sensibilidade, embora o StressCast não seja um produto médico.

Aplicamos minimização de dados: antes de você pedir um relatório, não coletamos nenhum dado pessoal e suas respostas ficam na sessão do seu navegador.

Antes da etapa do relatório: nada que identifique você. O cálculo é feito sem guardar suas respostas.

Quando você pede o relatório: seu email, idioma, país, respostas, resultado, registros de consentimento (com versões e carimbos de data e hora) e o status técnico de entrega.

Sempre: registros técnicos mínimos (identificadores de requisição, códigos de erro, uma chave de limite de uso derivada do seu endereço de rede). Não registramos respostas nem payloads.

Para gerar e entregar o seu relatório — com base no seu consentimento explícito. Mensagens de marketing exigem um consentimento separado, opcional e desmarcado por padrão. Um uso para pesquisa exigiria outro consentimento separado e não é realizado.

A medição de uso anônima opcional só é carregada se você permitir e nunca inclui respostas, pontuação, email ou conteúdo do relatório.

Enquanto o StressCast está na fase de validação, uma cópia do seu pedido de relatório (identificador, respostas, resultado e o PDF) é enviada ao operador do StressCast para revisar e concluir manualmente a entrega. Essa cópia é usada somente para isso, nunca para decisões de emprego, marketing ou analytics. Informamos isso antes de você enviar.

Hospedagem e entrega: Vercel. Banco de dados: Supabase. Email: Resend. Proteção contra bots: Cloudflare Turnstile. Limite de uso: Upstash. Arquivos do modelo: Google Drive (nunca dados de usuários). Analytics opcional: PostHog (somente eventos permitidos, após seu consentimento). Monitoramento de erros: Sentry (sem dados pessoais). Pagamentos, somente se ativados: Stripe.

Os provedores atuam sob seus próprios termos e nossas instruções; podem ocorrer transferências para fora do seu país.

Os payloads individuais (respostas e resultados) são mantidos por 30 dias durante a validação, salvo se houver outra obrigação legal ou necessidade operacional documentada. Registros mínimos de auditoria, que não contêm respostas, podem ser mantidos por mais tempo.

Dependendo de onde você mora (por exemplo, sob o GDPR, a CCPA/CPRA, a LGPD do Brasil ou a Lei 29733 do Peru), você pode ter direito de acessar, corrigir, eliminar, restringir, portar ou se opor ao tratamento dos seus dados.

Use o formulário da página de direitos sobre os seus dados. Verificamos sua identidade por email antes de agir.

Criptografia em trânsito, segredos apenas no servidor, segurança por linha no banco de dados, links privados assinados e com validade, limite de uso e proteção contra bots.

Atualizaremos esta política quando as práticas mudarem e publicaremos a data acima. Use o formulário de direitos para qualquer solicitação.