POLÍTICA DE PRIVACIDADE

Versão de 10 de novembro de 2026

Esta é uma tradução do texto original em inglês, oferecida para sua conveniência: versão em inglês.

Esta Política de Privacidade (“Política”) descreve como nós, a UCOZ LTD, tratamos as suas informações pessoais (“Informações Pessoais”) durante o uso que você faz do serviço Survey Ninja (“Serviço”), incluindo:

• (a) quais informações coletamos;
• (b) como e por que fazemos isso;
• (c) como protegemos as informações;
• (d) quais direitos você tem em relação a essas informações.

Por meio deste instrumento, você consente com o tratamento das suas Informações Pessoais nos termos desta Política. As suas ações voltadas ao uso do Serviço constituem a sua aceitação incondicional dos termos da Política e das condições de tratamento de Informações Pessoais nela especificadas.

Antes de começar a usar o Serviço, você deve ler atentamente a Política na íntegra e certificar-se de que compreende plenamente os seus termos, concorda com eles e atende aos requisitos necessários para aceitá-los. Se você não a leu integralmente, não a compreende, não aceita os termos da Política ou não atende aos requisitos necessários, você não pode usar o Serviço e deve cessar imediatamente qualquer interação com ele.

Um requisito necessário para a aceitação dos termos da Política é que você tenha pelo menos 13 anos de idade; o Serviço não se destina a crianças menores de 13 anos. Se você tem 13 anos ou mais, mas ainda não atingiu a idade que lhe permite gerir de forma independente as suas Informações Pessoais de acordo com as leis da sua jurisdição, ou se houver outras limitações à sua capacidade civil, você deve obter a devida autorização de um dos seus pais ou do seu representante legal (ou tutor) para aceitar os termos da Política; se você estiver agindo em nome de outra pessoa, deve ter a comprovação dos respectivos poderes para aceitar os termos da Política.

De acordo com a legislação aplicável, você não é obrigado a nos fornecer quaisquer Informações Pessoais; no entanto, o fornecimento dessas informações é condição obrigatória para o uso do Serviço. Por meio deste instrumento, você confirma, garante e concorda que todas as informações que nos fornece são fornecidas por sua livre vontade, que este consentimento é específico, inequívoco e reflete o seu real desejo de que utilizemos as suas Informações Pessoais para as finalidades descritas na Política.

Você pode retirar o seu consentimento para o tratamento das suas Informações Pessoais a qualquer momento. Garantimos que o procedimento de retirada do consentimento será tão simples quanto o procedimento para concedê-lo. A retirada do consentimento não afeta a licitude do tratamento de Informações Pessoais baseado no consentimento antes da sua retirada.

1. COLETA DE INFORMAÇÕES PESSOAIS

1.1. Em nossas atividades, nos pautamos pela legislação aplicável de Chipre relativa ao tratamento de dados pessoais e pelo Regulamento Geral sobre a Proteção de Dados (GDPR).

1.2. Tratamos Informações Pessoais com fundamento nas seguintes bases legais, nos termos do artigo 6(1) do GDPR:

• (a) execução do contrato com você (alínea b), para fornecer acesso ao Serviço, suporte técnico e notificações de serviço;
• (b) nossos interesses legítimos (alínea f), para aprimorar o Serviço, elaborar estatísticas agregadas e prevenir fraudes e violações da lei;
• (c) cumprimento de obrigação legal (alínea c), para cumprir a legislação aplicável;
• (d) o seu consentimento (alínea a), para enviar newsletters promocionais e utilizar cookies não essenciais.

1.3. Em conformidade com o princípio da “minimização dos dados”, coletamos Informações Pessoais apenas na medida necessária para o uso do Serviço e para atingir as finalidades para as quais são coletadas.

1.4. Durante o uso que você faz do Serviço, coletamos:

• 1.4.1. Informações pessoais que nos permitem identificar você. Essas informações são fornecidas por você ao preencher o formulário de cadastro ou são transmitidas a partir da conta Google utilizada para entrar no Serviço. O tipo obrigatório de informação pessoal para o uso do Serviço é o seu endereço de e-mail. Além disso, você pode fornecer o seu número de telefone, que não é obrigatório para acessar o Serviço e nos é fornecido exclusivamente a seu critério.
• 1.4.2. Informações técnicas coletadas automaticamente durante o cadastro e o uso do Serviço:
• (a) informações obtidas por meio de cookies, tags de pixel, web beacons, ferramentas de análise do navegador, logs de servidor e outras tecnologias e ferramentas semelhantes;
• (b) informações sobre os dispositivos que você utiliza para acessar o Serviço, incluindo o tipo de sistema operacional, o modelo do dispositivo, o tipo de navegador, as configurações do sistema, informações de idioma, dados de geolocalização (identificação de país/região), o fuso horário do dispositivo e informações sobre a operadora/o provedor;
• (c) logs de ações armazenados no servidor, que registram os endereços IP dos dispositivos utilizados para interagir com o Serviço, o horário de acesso, a sequência de ações no Serviço, informações da sessão, incluindo o tempo de resposta, e erros de carregamento;
• (d) outras informações que não permitem a sua identificação, dependendo das permissões que você concedeu.
• 1.4.3. Informações relacionadas aos pagamentos pelo Serviço, como dados de faturamento e histórico de pagamentos.
• 1.4.4. Informações contidas nas suas solicitações ao suporte técnico.

1.5. Você aceita e concorda que, em alguns casos, temos o direito de solicitar informações adicionais sobre você, bem como cópias de documentos para verificar os dados fornecidos, e de fazer quaisquer outras solicitações quando necessário, com base em suposições razoáveis e interesses legítimos.

2. FINALIDADES DA COLETA DE INFORMAÇÕES PESSOAIS

2.1. Utilizamos as suas Informações Pessoais para as seguintes finalidades:

• 2.1.1. Para fornecer acesso ao Serviço, com vistas à sua utilização posterior.
• 2.1.2. Para aprimorar o Serviço, melhorar a sua usabilidade e ajustar as configurações necessárias com base em preferências gerais ou individuais, na experiência do usuário ou em dificuldades que você possa encontrar.
• 2.1.3. Para prestar suporte técnico e feedback, incluindo o envio de notificações, solicitações e informações relacionadas ao uso do Serviço (notificações sobre atualizações, informações de segurança, alterações dos nossos termos e condições de uso do Serviço).
• 2.1.4. Para gerar informações estatísticas agregadas, incluindo a análise e o monitoramento de tendências no uso do Serviço e nas ações realizadas no Serviço.
• 2.1.5. Para enviar newsletters promocionais para o seu endereço de e-mail e exibir materiais publicitários no Serviço sobre produtos, serviços, promoções, eventos e outras novidades e informações que acreditamos que possam ser do seu interesse. Você pode deixar de receber mensagens promocionais usando o botão “Descadastrar”.
• 2.1.6. Para prevenir fraudes ou violações da legislação aplicável, em especial para detectar, investigar e prevenir atividades ilícitas, e para proteger os nossos direitos e bens, bem como os direitos e bens de outros usuários e de terceiros.
• 2.1.7. Para cumprir as leis de Chipre ou as leis aplicáveis a você.

2.2. As suas Informações Pessoais não serão utilizadas para finalidades diferentes das indicadas acima.

2.3. Você confirma que as finalidades para as quais utilizamos as suas Informações Pessoais estão alinhadas com os seus interesses e que o consentimento para o tratamento das suas Informações Pessoais, manifestado no início do uso do Serviço, é dado para cada finalidade de tratamento especificada na Política.

3. DIVULGAÇÃO DE INFORMAÇÕES PESSOAIS

3.1. Nós nos comprometemos a não divulgar as suas Informações Pessoais a terceiros, exceto nos seguintes casos:

• 3.1.1. Você deu consentimento expresso e específico para a divulgação das suas Informações Pessoais.
• 3.1.2. Isso é necessário para o seu uso do Serviço ou para a execução dos nossos Termos de Uso ou de outros documentos vinculantes que regem a nossa relação.
• 3.1.3. Isso é necessário para o funcionamento do Serviço e das suas funcionalidades. Dependendo das funções que você utiliza, os destinatários das Informações Pessoais podem incluir as seguintes categorias de terceiros:
• (a) provedores de hospedagem, de comunicações e de redes de distribuição de conteúdo;
• (b) prestadores de serviços de proteção de dados e de cibersegurança;
• (c) prestadores de serviços de faturamento e de processamento de pagamentos;
• (d) prestadores de serviços de detecção e prevenção de fraudes;
• (e) prestadores de serviços de envio de e-mails;
• (f) provedores de análise da web e de monitoramento do status do Serviço, incluindo a medição e a otimização de desempenho;
• (g) provedores de modelos de inteligência artificial e da infraestrutura relacionada, que tratam o conteúdo que você envia aos recursos de IA do Serviço (como prompts, perguntas de pesquisas, respostas e arquivos enviados), incluindo os dados pessoais de terceiros nele contidos, exclusivamente para gerar resultados para você.
• 3.1.4. Você consentiu com a transferência das suas Informações Pessoais a prestadores de serviços de marketing e publicidade para fins de promoção do Serviço, quando tal transferência for permitida pela legislação aplicável.
• 3.1.5. No âmbito da sua conta, o Serviço é utilizado por meio de um assistente de IA ou agente de IA, integração, webhook ou outro serviço de terceiros, ou é conectado a eles, ou os resultados de pesquisas são compartilhados por meio de um link público. Nesse caso, os dados são trocados por sua iniciativa e dentro das configurações que você escolheu:
• (a) recebemos do serviço de terceiros apenas os dados necessários para atender à solicitação feita por meio dele;
• (b) transferimos ao serviço de terceiros o resultado da solicitação e outras informações, incluindo dados pessoais de terceiros, determinadas pelas configurações da conexão;
• (c) as informações determinadas pelas configurações de um link público ficam disponíveis para qualquer pessoa que tenha o link.
• Você pode desconectar serviços de terceiros e desativar links públicos a qualquer momento; isso não afeta as informações já transferidas ou acessadas. Os destinatários previstos nesta cláusula são escolhidos por você, não atuam em nosso nome, e não controlamos o uso posterior que eles fazem das informações. O tratamento das informações pelo prestador de um serviço de terceiros é regido pelos termos de uso e pela política de privacidade desse prestador.
• 3.1.6. A transferência de Informações Pessoais é realizada de acordo com as leis de Chipre e a legislação internacional, em resposta a solicitações dessas informações feitas por entidades autorizadas (ordens judiciais e solicitações de autoridades responsáveis pela aplicação da lei), quando somos obrigados a divulgar tais informações, desde que ajamos de boa-fé, acreditando que a lei nos exige fazê-lo.
• 3.1.7. Ocorre a transferência da titularidade ou do controle da totalidade ou de parte do Serviço a um novo proprietário.
• 3.1.8. A transferência de Informações Pessoais é realizada para assegurar a proteção dos nossos direitos e interesses legítimos, ou dos direitos e interesses de terceiros, nos casos em que você viole a Política ou outros documentos vinculantes que regem a nossa relação ou a legislação aplicável. Os casos acima mencionados não devem ser considerados divulgação não autorizada de informações pessoais, uma vez que essas ações visam atingir as finalidades do tratamento de Informações Pessoais.

3.2. As informações somente podem ser transferidas a terceiros em estrita conformidade com esta Política e com as leis de Chipre.

4. TERRITÓRIO DE ARMAZENAMENTO E TRANSFERÊNCIA TRANSFRONTEIRIÇA DE INFORMAÇÕES PESSOAIS

4.1. Armazenamos as Informações Pessoais na União Europeia. Alguns dos destinatários mencionados na Seção 3 podem tratar Informações Pessoais fora do Espaço Econômico Europeu. Nesses casos, a transferência é realizada com base em uma decisão de adequação da Comissão Europeia, nas cláusulas contratuais-padrão aprovadas pela Comissão Europeia ou em outras salvaguardas previstas no GDPR.

4.2. Se você estiver localizado fora da União Europeia, ao acessar ou utilizar o Serviço ou ao nos fornecer de outra forma as suas Informações Pessoais, você consente com o tratamento e a transferência transfronteiriça das suas Informações Pessoais para o território dos países da União Europeia.

4.3. Envidaremos esforços para proteger as suas Informações Pessoais, no mínimo, na mesma medida exigida na sua jurisdição, desde que isso não viole as leis de Chipre ou o Regulamento Geral sobre a Proteção de Dados (GDPR).

5. SEUS DIREITOS EM RELAÇÃO ÀS INFORMAÇÕES PESSOAIS FORNECIDAS

5.1. Nos termos desta Política, você tem todos os direitos que lhe são conferidos pelo Regulamento Geral sobre a Proteção de Dados (GDPR), que incluem:

• 5.1.1. O direito de acesso às suas Informações Pessoais. Você pode consultar as principais informações que mantemos sobre você na sua conta. Mediante a sua solicitação, forneceremos uma lista completa das Informações Pessoais que coletamos sobre você, a base legal, as finalidades do tratamento, as categorias de Informações Pessoais, a lista de terceiros aos quais as Informações Pessoais foram ou serão divulgadas, o prazo de conservação das Informações Pessoais, bem como as medidas de segurança adotadas para as Informações Pessoais que não sejam confidenciais. A resposta será fornecida em prazo razoável, de acordo com as leis de Chipre.
• 5.1.2. O direito de retificação. A qualquer momento, você tem o direito de corrigir as suas Informações Pessoais por meio da sua conta. Se, por qualquer motivo, você tiver dificuldades para corrigir as suas Informações Pessoais, poderá nos enviar uma solicitação, e faremos as correções necessárias em prazo razoável. Considerando as finalidades do tratamento, você tem o direito de fornecer apenas parte das Informações Pessoais, indicando somente os tipos obrigatórios de Informações Pessoais necessários para acessar o Serviço.
• 5.1.3. O direito de retirar o consentimento para o tratamento de Informações Pessoais. Você tem o direito de retirar o seu consentimento a qualquer momento. A retirada do consentimento não afeta a licitude do tratamento baseado no consentimento antes da sua retirada. O Serviço oferece a possibilidade de retirar o consentimento com a mesma facilidade com que ele foi dado. Você pode solicitar a exclusão da sua conta a qualquer momento, e nós a excluiremos em prazo razoável após o recebimento da respectiva solicitação. Observe que você pode corrigir, atualizar ou excluir determinadas partes das suas Informações Pessoais por conta própria. Quando você corrigir as suas Informações Pessoais ou retirar o consentimento para o seu tratamento, notificaremos todos os terceiros que têm acesso às suas Informações Pessoais, salvo se isso se revelar impossível ou implicar um esforço desproporcional. Independentemente da retirada do consentimento para o tratamento de Informações Pessoais e do recebimento da respectiva solicitação de exclusão, poderemos continuar a tratar determinadas Informações Pessoais se assim exigido pelas leis de Chipre.
• 5.1.4. O direito à eliminação (“direito ao esquecimento”). Você tem o direito de solicitar a eliminação das suas Informações Pessoais, e nós somos obrigados a eliminá-las sem demora injustificada, se:
• (a) as Informações Pessoais deixarem de ser necessárias para as finalidades para as quais foram coletadas;
• (b) a base legal para o tratamento das Informações Pessoais deixar de ser válida (o consentimento para o tratamento das Informações Pessoais tiver sido retirado);
• (c) o tratamento das Informações Pessoais violar os seus direitos;
• (d) as Informações Pessoais tiverem de ser eliminadas de acordo com as leis de Chipre, o Regulamento Geral sobre a Proteção de Dados (GDPR) ou a legislação aplicável na sua jurisdição.
• 5.1.5. O direito à portabilidade dos dados. Você tem o direito de receber as suas Informações Pessoais em formato estruturado, de uso corrente e de leitura automática. Para obter todas as Informações Pessoais que já coletamos, você pode enviar a respectiva solicitação ao nosso serviço de suporte técnico. Você tem o direito de transferir as suas Informações Pessoais diretamente de um controlador para outro, se tecnicamente viável.
• 5.1.6. O direito à limitação do tratamento nos casos previstos no artigo 18 do GDPR.
• 5.1.7. O direito de se opor ao tratamento baseado nos nossos interesses legítimos e, a qualquer momento, ao tratamento para fins de marketing direto.
• 5.1.8. O direito de apresentar reclamação a uma autoridade de controle, incluindo o Comissário para a Proteção de Dados Pessoais de Chipre.

6. USO DE TECNOLOGIAS DE RASTREAMENTO

6.1. Por padrão, utilizamos apenas os cookies necessários para autenticação, gerenciamento de sessão, segurança, salvamento das suas preferências e estabilidade da conexão. Os cookies utilizados para análise e marketing são utilizados somente com o seu consentimento, que você pode retirar a qualquer momento nas configurações de cookies.

7. PRAZO DE CONSERVAÇÃO DAS INFORMAÇÕES PESSOAIS

7.1. Conservamos as Informações Pessoais somente pelo tempo necessário para as finalidades para as quais foram coletadas:

• (a) informações da conta, enquanto a sua conta estiver ativa, sendo excluídas após a exclusão da conta, salvo se a lei exigir uma conservação por prazo mais longo;
• (b) informações técnicas e logs de ações, pelo prazo necessário para garantir a segurança e o funcionamento estável do Serviço;
• (c) informações relacionadas a pagamentos, pelo prazo exigido pela legislação tributária e contábil;
• (d) informações contidas nas suas solicitações ao suporte técnico, pelo prazo necessário para atender à solicitação e resolver eventuais litígios relacionados;
• (e) informações tratadas com base no seu consentimento, até que você retire o seu consentimento.

As informações podem ser conservadas por um período mais longo, se necessário para cumprir obrigações legais, resolver litígios, prevenir fraudes e abusos ou proteger os nossos interesses legítimos.

8. SEGURANÇA DAS INFORMAÇÕES

8.1. Adotamos todas as medidas organizacionais e técnicas necessárias e suficientes, de acordo com a legislação de Chipre, para proteger as suas Informações Pessoais contra acesso não autorizado ou acidental, destruição, alteração, bloqueio, cópia, distribuição e outras ações ilícitas de terceiros. Em nossas atividades, utilizamos padrões do setor amplamente reconhecidos para proteger os dados. A proteção das Informações Pessoais é implementada por padrão no nível do projeto do Serviço, durante o seu desenvolvimento. As medidas de segurança incluem proteção por firewall, criptografia de dados, minimização de dados, resiliência dos sistemas a falhas, capacidade de restabelecer a disponibilidade e o acesso às Informações Pessoais em caso de incidentes físicos ou técnicos, controle de acesso físico aos data centers e controle de acesso aos dados. Monitoramos regularmente os nossos sistemas em busca de possíveis vulnerabilidades e ataques, avaliamos a eficácia das medidas técnicas e organizacionais para garantir a segurança das Informações Pessoais e buscamos continuamente novas formas e novos prestadores de serviços para aprimorar ainda mais a segurança do nosso Serviço e proteger a privacidade dos nossos usuários. Todos os terceiros que têm acesso às Informações Pessoais e participam do fornecimento de acesso ao Serviço adotam medidas de segurança para a proteção das Informações Pessoais pelo menos igualmente rigorosas.

8.2. Não podemos garantir segurança absoluta e, por isso, recomendamos que você tenha cautela, defina uma senha forte para a sua conta e evite fornecer quaisquer informações sensíveis cuja divulgação possa lhe causar danos significativos.

8.3. Em caso de violação de dados pessoais, adotamos todas as medidas necessárias para eliminar ou minimizar as suas possíveis consequências negativas e notificamos a autoridade de controle e você nos casos e nos prazos previstos no GDPR. Tais incidentes são documentados no registro de incidentes mantido nos termos do GDPR.

8.4. A violação da confidencialidade das informações pessoais, conforme definida nesta Política, corresponde a um incidente de segurança que resulte na destruição ilícita, perda, alteração, divulgação não autorizada ou acesso a informações pessoais que tratamos.

9. ALTERAÇÃO E INTERPRETAÇÃO DA POLÍTICA

9.1. A Política, a sua interpretação e quaisquer reivindicações ou litígios relacionados a ela são regidos, interpretados e executados exclusivamente de acordo com as leis de Chipre e o Regulamento Geral sobre a Proteção de Dados (GDPR).

9.2. Por meio deste instrumento, você concorda que quaisquer litígios que venham a surgir serão resolvidos exclusivamente pelos tribunais do nosso domicílio, de acordo com os procedimentos estabelecidos pelas leis de Chipre, salvo disposição em contrário de normas imperativas da legislação aplicável.

9.3. Nós nos reservamos o direito de alterar a Política a qualquer momento. Se considerarmos as alterações significativas (a nosso exclusivo critério), notificaremos você antes de as alterações entrarem em vigor. Nos demais casos, não somos obrigados a fornecer tal aviso.

9.4. Recomendamos que você consulte periodicamente esta página para obter as informações mais atualizadas sobre a nossa Política. Salvo indicação expressa em contrário, a versão mais recente da nossa Política se aplica a todas as informações que mantemos sobre você.

10. INTERAÇÃO CONOSCO E RESPOSTAS ÀS SUAS SOLICITAÇÕES

10.1. Se você tiver dúvidas ou comunicações relacionadas a esta Política e ao uso das suas Informações Pessoais, entre em contato conosco pelo formulário destinado a esse fim ou pelo e-mail team@surveyninja.io.

10.2. Você também pode enviar uma carta para o nosso endereço: Vasili Michailidi 9, 3026 Limassol, Cyprus.

10.3. Responderemos à sua solicitação em prazo razoável, mas não superior ao prazo previsto pela legislação aplicável.

10.4. Fornecemos a primeira cópia das informações gratuitamente. Por quaisquer cópias adicionais que você solicitar, poderemos cobrar uma taxa razoável com base nos custos administrativos. Se você fizer a solicitação por meio eletrônico e salvo indicação em contrário de sua parte, forneceremos a resposta em um formato eletrônico de uso corrente.

10.5. Se as suas solicitações forem manifestamente infundadas ou excessivas, em especial devido ao seu caráter repetitivo, poderemos nos recusar a atendê-las ou cobrar uma taxa razoável.

10.6. Se tivermos dúvidas razoáveis quanto à identidade da pessoa que faz a solicitação, poderemos pedir as informações adicionais necessárias para verificar a identidade do solicitante.