Privacidade e LGPD

A Mimetiza roda pesquisa com personas sintéticas. Ninguém é recrutado, entrevistado, filmado ou gravado, e nenhuma resposta da sessão pertence a uma pessoa de verdade. Isso muda a conversa toda de LGPD: não há dado pessoal de participante para coletar, anonimizar ou apagar, porque ele nunca existiu.

Os perfis são construídos a partir de bases públicas e agregadas, sempre por município ou por bairro. Nenhuma linha do dossiê descreve um indivíduo identificável, e nada aqui vem de base comprada de terceiro.

De quem usa a plataforma: nome, e-mail e a senha guardada em hash (scrypt), usados só para dar e controlar acesso. A base legal é a execução do contrato com a empresa contratante.

De quem pede contato pelo site, seja no formulário de demonstração ou no atalho do WhatsApp: nome, e-mail, telefone quando informado, empresa e o assunto que a pessoa escolheu. Ficam guardados para responder o pedido, com o consentimento que ela marca na hora, e não entram em lista de disparo.

Do trabalho em si: os textos, briefings e peças que a equipe sobe para montar um estudo. Eles são material do cliente, não dado pessoal, e o tratamento deles está no contrato de prestação de serviço.

Com a Anthropic, para gerar as respostas da IA. O conteúdo enviado serve àquela chamada e, pelos termos comerciais da API, não é usado para treinar modelo.

Com a infraestrutura que hospeda a plataforma: Vercel (aplicação e armazenamento de arquivo) e Neon (banco de dados). São operadores, contratados para a finalidade, e não recebem os dados para uso próprio.

Fora isso, nada. Não vendemos, não trocamos e não enriquecemos base com terceiro.

Peça, briefing e estímulo ficam em armazenamento privado. A URL gravada no banco não abre sozinha: toda leitura passa por uma assinatura temporária, inclusive a que o modelo usa para enxergar a imagem durante a sessão.

A senha nunca é guardada em texto, nem enquanto um pedido de acesso espera aprovação. O link de troca de senha vale 24 horas, funciona uma única vez e é guardado em hash, do mesmo jeito que a sessão.

Sessão de login: 30 dias, e ela morre antes disso se a pessoa sair ou se a senha for trocada.

Estudo apagado: 10 dias na lixeira, recuperável nesse prazo, e depois some de vez junto com a sessão, a transcrição e os relatórios.

Link de acesso para cliente: até a data que quem criou escolher, e some na hora se for revogado.

Estudos ativos e seus relatórios ficam enquanto durar a relação com a empresa contratante.

Um só: o cookie da sessão de quem entra, marcado httpOnly, que serve para manter o login. Não há pixel de anúncio, não há ferramenta de análise de audiência e não há rastreamento entre sites.

O aviso no canto de baixo à esquerda registra a sua escolha mesmo assim, e ela fica guardada no seu navegador. Isso existe para o dia em que houver alguma medição: ela vai ler a resposta que você deu hoje antes de carregar qualquer coisa. Dá para mudar de ideia no mesmo canto, quando quiser.

A LGPD garante confirmação de tratamento, acesso, correção, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento. Aqui isso é atendido por pessoa, e não por robô.

Se você usa a plataforma pela sua empresa, quem administra a conta dela resolve acesso, correção e exclusão. Se você só deixou contato no site, peça a exclusão pelo mesmo canal em que falou com a gente, e ela é feita.