Política de Privacidade

Esta é a versão inicial da Política de Privacidade do Oráculo. O texto definitivo passará por revisão jurídica antes da v2 do produto. As decisões estruturais por trás dela estão na ADR 0012.

1. Quem somos

O Oráculo é um produto de design de experiências de aprendizagem corporativa, com sítio em oraculodesign.com.br. Esta política descreve como tratamos dados pessoais coletados pelo produto.

2. Quais dados coletamos

Do demandante (cliente que contrata o serviço)

• Nome, e-mail e dados de contato fornecidos no cadastro.
• Nome e cargo ou função de quem responde ao diagnóstico, quando informados. Os dois são opcionais, e o nome pode ser diferente do que está no cadastro. O nome aparece só na leitura do design com acesso autenticado; o link público do design não mostra o nome nem o cargo.
• Respostas do Diagnóstico 1A (contexto, gap, público, liderança, condições, evidência de sucesso).
• Validações e ajustes do objetivo gerado.
• Configurações do convite enviado aos participantes.

Do participante (pessoa que vai viver a experiência)

• Apenas as respostas do Diagnóstico 1B, de forma estruturalmente anônima.
• Não coletamos IP, fingerprint do navegador, e-mail, nome ou qualquer identificador pessoal.
• O token usado no link identifica a experiência, não a pessoa que respondeu.

3. Para que usamos

• Executar o serviço contratado, isto é, gerar o design da jornada de aprendizagem.
• Comunicação transacional ligada ao serviço (acesso liberado, output pronto).
• Auditoria interna pedagógica e melhoria do produto.

4. Base legal (LGPD)

Tratamos os dados com base em:

• Consentimento expresso, manifestado no aceite desta política antes do início dos diagnósticos.
• Execução de contrato entre Oráculo e demandante.

5. Com quem compartilhamos

Para operar o produto, dados são processados por terceiros nos Estados Unidos:

• Railway: hospedagem da aplicação web, da API e do banco de dados.
• Cloudflare: DNS do domínio e proteção do tráfego contra abuso; recebe o endereço IP de quem acessa o produto.
• Anthropic: modelo de linguagem usado na camada generativa, sem envio de dados pessoais identificáveis. O nome informado não é enviado; o cargo ou função, quando informado, é enviado sem o nome, para ajustar a perspectiva do texto.
• Clerk: autenticação do demandante.
• Resend: envio de e-mails transacionais.

Não vendemos dados, não compartilhamos para fins de marketing de terceiros, não usamos dados para treinar modelos de inteligência artificial fora do escopo do serviço.

6. Transferência internacional

Os dados são armazenados nos Estados Unidos, em razão da escolha de fornecedores. A LGPD permite essa transferência mediante base legal adequada, que é o consentimento informado registrado no aceite desta política.

7. Por quanto tempo guardamos

• Dados do demandante e diagnóstico 1A: enquanto a conta existir ou até pedido de exclusão.
• Diagnóstico 1B: armazenado por tempo indeterminado, dado que é estruturalmente anônimo por design.
• Output gerado: armazenado por tempo indeterminado.

A retenção indefinida permite auditoria pedagógica futura. O risco LGPD é mitigado porque o 1B não permite identificar pessoas.

8. Direitos do titular

Você pode solicitar:

• Acesso aos dados que temos sobre você.
• Correção de informações imprecisas.
• Exclusão da conta e de todos os dados vinculados.

Para exercer esses direitos, escreva para o canal de contato indicado no item 11.

No caso do diagnóstico 1B, como não há identificação possível, a solicitação de exclusão é feita pelo demandante, removendo o conjunto inteiro de respostas vinculadas a uma experiência.

9. Anonimato estrutural do diagnóstico 1B

Reforçamos: o participante que responde o 1B não é identificável. Não capturamos IP, navegador, nome, e-mail nem qualquer dado que permita ligar a resposta a uma pessoa específica. Múltiplas respostas pelo mesmo navegador são distinguíveis apenas por timestamp.

10. Cookies

Usamos cookies estritamente técnicos, necessários para autenticação (Clerk) e funcionamento do Next.js. Não usamos cookies de analytics ou de marketing na v1.

11. Como nos contatar

Para qualquer solicitação ligada a esta política, escreva para o canal de contato divulgado no sítio oraculodesign.com.br ou para o e-mail informado no contrato de prestação de serviço.

12. Versão e atualizações

Versão 0.3, atualizada em 2026-11-10: nome e cargo ou função de quem responde entraram entre os dados coletados, como campos opcionais (seções 2 e 5). Versão 0.2, atualizada em 2026-10-16: a aplicação web passou a ser hospedada na Railway, e a Cloudflare entrou na lista de terceiros (seção 5). Mudanças significativas são comunicadas no acesso seguinte do demandante. O histórico de versões é versionado em repositório público.