Política de privacidade e cookies

Quem somos

A Upinion é uma plataforma de criação, distribuição e análise de pesquisas (questionários on-line), operada pela Okiar Ventures, inscrita no CNPJ sob o nº 53.097.156/0001-07.

Para os dados necessários ao funcionamento da própria plataforma (como as contas dos usuários que criam pesquisas), a Okiar Ventures é a controladora dos dados: é ela quem decide como e por que esses dados são tratados.

Já nos estudos realizados por meio da plataforma, quem define o conteúdo da pesquisa, o público e o destino das respostas é o cliente autor da pesquisa. Nesses casos, o cliente é o controlador dos dados das respostas e a Okiar Ventures atua como operadora, tratando os dados exclusivamente conforme as instruções do cliente e esta política, nos termos do art. 5º, incisos VI e VII, da LGPD.

Há ainda os estudos conduzidos pela própria Upinion, por conta própria ou contratados por um cliente. Nesses casos, a Okiar Ventures é a controladora dos dados dos respondentes. O cliente contratante recebe apenas resultados consolidados ou anonimizados e não tem acesso a dados pessoais dos participantes, salvo quando o próprio questionário informar o contrário e colher consentimento específico para isso.

Dados que coletamos

A plataforma trata dados de dois grupos de pessoas, com finalidades distintas.

a) Usuários da plataforma (autores de pesquisas)

• E-mail: usado como identificador de conta e para comunicações operacionais.
• Senha: armazenada de forma protegida pelo nosso provedor de autenticação; nós não temos acesso à senha em texto legível.
• Registros de acesso: data, hora e informações técnicas de login, mantidos por questões de segurança e por obrigação legal (Marco Civil da Internet).

b) Respondentes de pesquisas

• Respostas fornecidas: o conteúdo que a pessoa responde no questionário, inclusive as perguntas iniciais de triagem usadas para verificar se o perfil corresponde ao público do estudo. O tipo de dado depende das perguntas definidas pelo autor da pesquisa.
• Dados pessoais sensíveis: alguns estudos podem perguntar sobre saúde, religião, opinião política, orientação sexual, origem racial ou étnica ou outros temas classificados como sensíveis pela LGPD. Quando isso ocorrer, a pergunta será precedida de consentimento específico e destacado, e a resposta será opcional.
• Dados de contato: nome, e-mail e telefone celular, coletados apenas quando um estudo oferecer incentivo pela participação ou solicitar autorização para contato futuro. A finalidade de cada dado é informada no próprio questionário. O telefone celular serve para confirmar que cada pessoa participou uma única vez e como canal alternativo de entrega do incentivo.
• Identificadores de painéis parceiros: quando o convite vier de um painel de respondentes ou de uma plataforma de recrutamento, recebemos um código de participante gerado pelo parceiro, usado apenas para registrar o status da participação (concluída, fora do perfil, cotas preenchidas ou reprovada) e viabilizar a remuneração que o parceiro faz aos seus próprios painelistas.
• Metadados técnicos do preenchimento: data e hora de início e de término, tempo de preenchimento por página, tipo de dispositivo e idioma do navegador. Esses dados servem para avaliar a qualidade das respostas.
• Identificador derivado do endereço IP: em vez de guardar o endereço IP puro, a plataforma armazena apenas um código irreversível calculado a partir dele (um hash, uma espécie de "impressão digital" que não permite reconstruir o IP original). Esse identificador é usado exclusivamente para controle de qualidade e antifraude, por exemplo para impedir que a mesma pessoa responda duas vezes à mesma pesquisa.

Os dados de contato são armazenados separadamente das respostas e não são entregues ao cliente contratante.

Também utilizamos cookies e armazenamento local mínimos e estritamente funcionais: um token de sessão para manter o autor logado e pequenas preferências de uso. Não utilizamos cookies de publicidade. Veja os detalhes na seção 7.

Para que usamos os dados

• Operar a plataforma: criar e manter contas, publicar questionários, coletar e apresentar resultados aos autores.
• Garantir a qualidade das amostras: detectar fraude, respostas automatizadas e duplicidades, e medir indicadores de atenção (como tempo de preenchimento).
• Segurança: prevenir acessos indevidos e proteger os dados armazenados.
• Cumprir obrigações legais: como a guarda de registros de acesso exigida pela legislação brasileira.
• Pagar incentivos e remunerar parceiros: validar participações, enviar gift cards ou outros incentivos previstos no estudo e informar aos painéis parceiros o status de cada participante.
• Contato futuro, quando autorizado: convidar a pessoa para novas etapas ou novos estudos, somente se ela tiver autorizado isso no questionário.

Nunca vendemos dados pessoais. Também não fazemos publicidade comportamental: os dados coletados não são usados para criar perfis de consumo nem para direcionar anúncios.

Base legal (LGPD)

Tratamos dados pessoais com fundamento nas seguintes bases legais previstas na LGPD:

• Execução de contrato (art. 7º, V): para prestar o serviço contratado pelos autores de pesquisas e operar suas contas.
• Legítimo interesse (art. 7º, IX): para garantir a qualidade das amostras, prevenir fraude e manter a segurança da plataforma, sempre com o mínimo de dados necessário.
• Consentimento (art. 7º, I): quando aplicável ao estudo. A própria pesquisa pode exibir um termo de consentimento específico, definido pelo autor, antes de a pessoa começar a responder.
• Cumprimento de obrigação legal (art. 7º, II): para a guarda de registros exigida por lei.
• Consentimento específico e destacado (art. 11, I): para o tratamento de dados pessoais sensíveis, quando o estudo os solicitar.
• Execução de contrato (art. 7º, V): também para o pagamento de incentivos a participantes.

Compartilhamento

Compartilhamos dados apenas com subprocessadores de infraestrutura, ou seja, empresas que nos fornecem serviços técnicos essenciais para a plataforma funcionar:

• Hospedagem em nuvem: servidores onde a aplicação e os dados ficam armazenados.
• Autenticação e banco de dados: serviço que gerencia contas, senhas e o armazenamento estruturado dos dados.
• Envio de e-mail transacional: serviço usado para enviar convites de pesquisa e mensagens operacionais.
• Fornecedores de incentivos e mensageria: empresas que emitem gift cards ou outros incentivos e que enviam mensagens por e-mail, SMS ou WhatsApp, usadas apenas quando um estudo oferecer incentivo.
• Painéis e parceiros de recrutamento: recebem apenas o código de participante e o status da participação, nunca as respostas.

Esses fornecedores tratam os dados somente sob nossas instruções e com compromissos contratuais de confidencialidade e segurança. Não há venda nem cessão de dados para marketing de terceiros. Além disso, os resultados de cada pesquisa são acessíveis apenas ao autor do estudo e às pessoas que ele autorizar.

O cliente contratante de um estudo conduzido pela Upinion recebe somente resultados consolidados ou anonimizados.

Incentivos pela participação

Alguns estudos oferecem um incentivo pela participação (gift card, crédito, pontos de painel ou outro benefício informado no início do questionário). Quando não houver menção a incentivo, a participação é voluntária e sem remuneração.

Para fazer jus ao incentivo, a participação precisa ser considerada válida: enquadrar-se no perfil do estudo, ser iniciada enquanto houver cotas disponíveis, ser concluída integralmente, apresentar respostas coerentes e atentas, não estar duplicada e não apresentar indícios de automação, fraude ou preenchimento artificial. O simples acesso ou início do questionário não garante o incentivo. A avaliação da validade é feita pela Upinion com base nos critérios de qualidade descritos nesta política e é final.

O valor, a forma e o prazo de entrega do incentivo são informados no próprio questionário. Os dados de contato coletados para o envio são usados apenas para validar a participação, entregar o incentivo e cumprir obrigações administrativas ou legais relacionadas ao pagamento, e são eliminados conforme a seção de retenção.

Quando o incentivo for um sorteio, aplicam-se as regras específicas do regulamento daquele sorteio, informado no questionário.

Cookies e tecnologias similares

Usamos apenas o mínimo indispensável para o funcionamento da plataforma. Não há cookies de rastreamento de terceiros, nem de publicidade, nem de análise comportamental.

Como esses itens são estritamente necessários, a plataforma não exibe banner de consentimento de cookies: sem eles, o serviço simplesmente não funciona. Você pode apagá-los a qualquer momento nas configurações do seu navegador; nesse caso, será preciso entrar novamente na conta.

Retenção dos dados

• Dados de respostas: mantidos pelo prazo definido pelo autor do estudo ou pelo contrato firmado com ele. Encerrado esse prazo, os dados são eliminados ou anonimizados.
• Conta do autor: mantida enquanto a conta existir. Após a exclusão da conta, os dados pessoais associados são eliminados, ressalvadas as hipóteses legais de guarda.
• Registros técnicos (logs): mantidos por prazo limitado, apenas pelo tempo necessário para segurança e cumprimento de obrigações legais.
• Dados de contato de respondentes: eliminados em até 90 dias após a entrega do incentivo ou o encerramento do estudo, o que ocorrer por último, salvo obrigação legal de guarda ou autorização da pessoa para contato futuro.
• Dados de triagem de pessoas fora do perfil: eliminados ou anonimizados ao final do campo.

Direitos do titular (art. 18 da LGPD)

Se os seus dados são tratados pela plataforma, como autor ou como respondente, você pode, a qualquer momento, solicitar:

• Confirmação de que tratamos dados seus;
• Acesso aos dados que temos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor, quando aplicável;
• Revogação do consentimento, quando o tratamento se basear nele.

Quando a solicitação disser respeito a respostas de uma pesquisa específica, poderemos encaminhá-la ao autor do estudo (controlador daqueles dados) e apoiá-lo no atendimento. Você também tem o direito de peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

• Criptografia em trânsito: toda a comunicação com a plataforma ocorre por HTTPS.
• Controle de acesso: o acesso aos dados exige login e respeita a organização (time) de cada usuário.
• Autenticação em duas etapas (MFA): disponível para as contas dos autores, adicionando uma camada extra de proteção ao login.
• Isolamento por espaço de trabalho: no banco de dados, regras de segurança em nível de linha (RLS) garantem que cada organização enxergue apenas os próprios dados.

Nenhum sistema é imune a incidentes. Caso ocorra um incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD conforme a LGPD.

Transferências internacionais

Parte da infraestrutura em nuvem que utilizamos pode estar localizada fora do Brasil. Quando isso ocorre, a transferência é amparada por salvaguardas contratuais com os fornecedores, incluindo cláusulas de proteção de dados compatíveis com a LGPD, de modo que os seus dados recebam um nível de proteção equivalente ao exigido pela lei brasileira.

Crianças e adolescentes

Pesquisas destinadas ao público em geral exigem que o respondente declare ter pelo menos 18 anos para participar.

Estudos que envolvam crianças ou adolescentes só podem ser conduzidos com consentimento específico e destacado do responsável legal, configurado pelo autor da pesquisa, observando o art. 14 da LGPD e sempre no melhor interesse do menor.

Alterações desta política

Esta política pode ser atualizada para refletir mudanças na plataforma, na legislação ou nas nossas práticas. Alterações relevantes serão comunicadas nesta página, com a atualização da data de vigência. Recomendamos revisitar este documento periodicamente.

Data de vigência desta versão: 9 de outubro de 2026.