Política de Privacidade

Última atualização: 25 de setembro de 2026

Esta Política explica como a BOX TI SOFTWARE LTDA., inscrita no CNPJ sob o nº 06.063.695/0001-37 (“Box TI”, “nós”), responsável pela plataforma Feeba, trata dados pessoais no site feeba.com.br e na plataforma, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD) e com o Marco Civil da Internet (Lei nº 12.965/2014). Ela complementa os Termos de Uso.

1. Quem é responsável por cada tratamento

O Feeba é usado por empresas (“Clientes”) para avaliar e dar feedback aos seus colaboradores. Por isso, existem dois papéis diferentes:

• Dados das avaliações: nomes, e-mails, equipes, respostas, comentários e relatórios dos colaboradores cadastrados por um Cliente são tratados sob a responsabilidade desse Cliente, que é o controlador. A Box TI atua como operadora, tratando esses dados apenas para prestar o serviço e conforme as instruções do Cliente. Se você é colaborador de um Cliente, dúvidas sobre a finalidade das avaliações e pedidos sobre seus dados devem ser dirigidos, preferencialmente, à sua empresa. Se você nos procurar diretamente, encaminharemos o pedido ao Cliente responsável.
• Dados de cadastro e contratação, registros de acesso e medição do site: a Box TI é a controladora.

2. Dados que tratamos

2.1 Cadastro da empresa e do administrador

• Nome do administrador, e-mail e senha (armazenada somente em formato criptografado por algoritmo de hash, nunca em texto).
• Razão social ou nome da empresa, CNPJ, telefone e endereço.
• Plano escolhido, ciclo de cobrança, datas do período de teste e situação da assinatura.
• Registro do aceite dos Termos de Uso e desta Política: data, hora, endereço IP e identificação do navegador.

2.2 Uso da plataforma

• Dados de usuários cadastrados pelo Cliente: nome, e-mail, perfil de acesso, equipes das quais participa.
• Conteúdo das avaliações: respostas, notas, comentários e relatórios gerados.
• Registros de acesso à aplicação (data, hora e endereço IP), exigidos pelo Marco Civil da Internet, e registros técnicos necessários à segurança e ao funcionamento.
• Registro de navegação dentro da plataforma (páginas acessadas e botões clicados, associados ao nome da empresa), utilizado para medir o uso e melhorar o produto.

2.3 Visitantes do site

Para entender como o site é usado, medimos as visitas à página inicial de forma que não identifica o visitante:

• Registramos páginas e seções vistas, tempo de permanência, rolagem, cliques (inclusive a posição do clique, para o mapa de calor), origem da visita (site de origem e parâmetros de campanha), tipo de aparelho, navegador, sistema operacional, tamanho de tela, idioma e fuso horário.
• O visitante é reconhecido apenas por identificadores aleatórios gerados e guardados no próprio navegador (armazenamento local). Não usamos cookies de rastreamento nem ferramentas de publicidade.
• O endereço IP é usado apenas no momento da visita para estimar a cidade, a região e o país aproximados. O IP não é gravado; mantemos somente um código irreversível derivado dele (hash) por até 7 dias, para evitar consultas repetidas.
• A medição não ocorre se o navegador enviar o sinal “Do Not Track” ou “Global Privacy Control”, nem para usuários logados na plataforma, e ignora robôs conhecidos.

2.4 Contato e suporte

Dados que você nos enviar por e-mail ou outros canais de atendimento, como nome, e-mail, telefone e o conteúdo da mensagem.

2.5 Dados que não solicitamos

A plataforma não foi feita para tratar dados pessoais sensíveis (como saúde, religião, origem racial ou étnica, orientação sexual, opinião política, filiação sindical ou dados biométricos), nem dados de crianças e adolescentes. Os Termos de Uso proíbem que Clientes incluam perguntas sobre esses temas, e recomendamos que os usuários não os informem em respostas ou comentários.

3. Para que usamos os dados e com qual base legal

• Criar e manter a conta, prestar o serviço, dar suporte e cobrar pelo plano: execução de contrato e de procedimentos preliminares (art. 7º, V, da LGPD).
• Validar o CNPJ, evitar cadastros duplicados ou fraudulentos e proteger a plataforma: legítimo interesse (art. 7º, IX) e prevenção à fraude.
• Guardar registros de acesso, dados fiscais e contábeis: cumprimento de obrigação legal ou regulatória (art. 7º, II).
• Registrar o aceite dos termos e defender direitos em processos: exercício regular de direitos (art. 7º, VI).
• Enviar e-mails de serviço (boas-vindas, redefinição de senha, avisos sobre a conta, alterações destes documentos): execução de contrato.
• Medir o uso do site e da plataforma e melhorar o produto: legítimo interesse, com as salvaguardas descritas no item 2.3 e a possibilidade de oposição.
• Tratar os dados das avaliações: por conta e segundo as instruções do Cliente, que é responsável por definir a base legal adequada perante seus colaboradores.

Não vendemos, alugamos nem comercializamos dados pessoais. Não usamos os dados das avaliações para publicidade nem para treinar sistemas de terceiros.

4. Ciclos anônimos

Quando o Cliente cria um ciclo anônimo, ao concluir a avaliação as respostas são desvinculadas de quem respondeu e aparecem nos relatórios sem identificação. Mantemos apenas o registro de que a pessoa concluiu sua participação, para o acompanhamento do andamento do ciclo. Mesmo assim, o conteúdo de um comentário ou um grupo muito pequeno de respondentes pode permitir que a autoria seja deduzida; por isso, evite incluir nas respostas informações que o identifiquem.

5. Com quem compartilhamos

Compartilhamos dados apenas quando necessário para operar o serviço, sempre com fornecedores que se comprometem a protegê-los:

• Hospedagem e banco de dados: provedor de infraestrutura com servidores no Brasil.
• Rede de entrega de conteúdo e segurança: a Cloudflare intermedeia o acesso ao site para acelerar o carregamento e protegê-lo contra ataques.
• Envio de e-mails: provedor de e-mail utilizado para as mensagens de serviço.
• Geolocalização aproximada: serviço de consulta de localização por IP (ipwho.is), usado apenas na medição do site, conforme o item 2.3.
• Consulta de CEP: ao digitar o CEP no cadastro ou em “Dados da empresa”, o seu navegador consulta o serviço público ViaCEP para preencher o endereço.
• Telemetria de uso: ferramenta de medição que recebe as páginas acessadas e os botões clicados na plataforma, identificados apenas pelo nome da empresa.
• Pagamentos: quando a cobrança on-line estiver disponível, o processamento será feito por instituição de pagamento; a Box TI não armazena dados completos de cartão.
• Autoridades: quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
• Operações societárias: em caso de fusão, aquisição ou reorganização, mantidas as garantias desta Política.

Dentro de cada empresa, os resultados das avaliações ficam visíveis conforme as permissões definidas pelo Cliente, normalmente para os administradores da conta. Os dados de um Cliente nunca ficam visíveis para outros Clientes.

6. Transferência internacional

Alguns fornecedores, como a rede de entrega de conteúdo e o serviço de geolocalização, podem processar dados fora do Brasil. Nesses casos, a transferência ocorre nas hipóteses do art. 33 da LGPD, com fornecedores que adotam padrões de proteção compatíveis com esta Política.

7. Por quanto tempo guardamos

• Dados da conta e das avaliações: enquanto a contratação estiver ativa. Após o término, o Cliente pode pedir a exportação em até 30 dias; depois disso, os dados são excluídos ou anonimizados em até 90 dias.
• Registros de acesso à aplicação: no mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Registro do aceite dos termos e dados necessários à defesa de direitos: pelo prazo de prescrição aplicável.
• Dados fiscais e de cobrança: pelo prazo exigido pela legislação tributária.
• Medição de visitas ao site: até 400 dias; o código derivado do IP, até 7 dias.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda, alteração ou divulgação, entre elas: conexão criptografada (HTTPS), senhas armazenadas com algoritmo de hash, separação lógica dos dados de cada Cliente, controle de acesso por perfil e restrição do acesso interno a pessoas que precisam dele para suas funções. Nenhum sistema é totalmente imune a riscos; se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos os Clientes afetados, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos da lei.

Você também ajuda a proteger sua conta: use uma senha exclusiva e forte, não a compartilhe e saia da conta em computadores de uso comum.

9. Cookies e armazenamento no navegador

• Cookie de sessão (necessário): mantém você conectado enquanto usa a plataforma. Sem ele, o login não funciona.
• Armazenamento local: guarda os dados do usuário logado durante a sessão, para agilizar o carregamento das páginas, e os identificadores aleatórios da medição do site descritos no item 2.3.

Você pode apagar esses dados nas configurações do seu navegador a qualquer momento. Não utilizamos cookies de publicidade.

10. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; portabilidade; informação sobre compartilhamentos; eliminação de dados tratados com base em consentimento; revisão de decisões tomadas unicamente com base em tratamento automatizado; e oposição a tratamentos baseados em legítimo interesse.

O administrador da empresa pode corrigir os dados cadastrais diretamente em “Dados da empresa”, exceto o CNPJ. Para os demais pedidos, escreva para o e-mail do item 12. Responderemos em até 15 dias e poderemos pedir informações para confirmar sua identidade. Pedidos sobre dados das avaliações serão encaminhados ao Cliente responsável, que é quem decide sobre eles. Você também pode apresentar reclamação à ANPD.

11. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças na plataforma ou na legislação. A data da versão em vigor aparece no início do documento. Alterações relevantes serão comunicadas por e-mail aos administradores ou por aviso na plataforma.

12. Contato e encarregado

BOX TI SOFTWARE LTDA. – CNPJ 06.063.695/0001-37.
Canal de atendimento do encarregado pelo tratamento de dados pessoais: privacidade@boxti.com.br.