Aviso de privacidade

Quem trata os dados

A mesttra opera o diagnóstico de maturidade em IA e é a controladora dos dados pessoais coletados nesta aplicação. A empresa que contrata o diagnóstico é controladora dos dados de contexto organizacional que ela mesma fornece, e recebe da mesttra apenas resultados agregados.

Finalidade da coleta

Os dados são coletados para três finalidades, e nenhuma outra:

• Produzir o resultado individual de prontidão da pessoa que respondeu, visível apenas para ela.
• Produzir o resultado consolidado da organização, a partir do conjunto de respostas, sem identificar quem respondeu o quê.
• Recomendar formação e, quando houver sinal para isso, indicar à administração da mesttra que vale uma conversa com a empresa.

Base legal

O tratamento para as finalidades acima ocorre com base no consentimento do titular (LGPD art. 7º, I), colhido antes da primeira resposta e registrado com data e versão deste aviso.

O contato comercial é consentimento separado e opcional. Recusá-lo não impede participar do diagnóstico, não altera o resultado e não é registrado como restrição de nada.

O que é coletado

Apenas o necessário para as finalidades declaradas:

• Nome e e-mail, para dar acesso ao diagnóstico e ao resultado individual.
• Cargo, área ou departamento, nível hierárquico, tempo de empresa e experiência declarada com desenvolvimento — o contexto que a metodologia usa para recomendar trilha e comparar grupos.
• As respostas aos 24 itens do questionário.
• Opcionalmente, um texto livre sobre o principal desafio operacional.
• Marcas técnicas de uso da própria avaliação: quando começou, quando concluiu, quantas vezes revisou.

O que não é coletado

Não são coletados CPF, RG, telefone, matrícula, data de nascimento, idade, gênero, raça, religião, filiação sindical, dado de saúde, dado biométrico, localização precisa ou qualquer dado sensível na definição da LGPD.

Não há rastreador de terceiros, pixel de marketing ou cookie de publicidade nesta aplicação. Os únicos cookies são os de sessão e o de proteção contra CSRF, todos necessários ao funcionamento.

O endereço de IP não é armazenado em claro: para limitar abuso de envio de e-mail basta um identificador derivado, e é ele que fica gravado.

Quem vê o quê

A separação entre identificação e análise consolidada é a garantia central deste diagnóstico, e está implementada no código, não apenas descrita aqui:

• A empresa contratante recebe resultados agregados. Ela não vê resposta individual, não vê quem escreveu qual texto e não recebe ranking de pessoas.
• Nenhum recorte com menos de três participantes é exibido — nem contagem, nem média, nem nome de área. Em grupo pequeno, o rótulo já aponta a pessoa.
• Textos de desafio operacional aparecem à administração sem autoria por padrão. Ligar texto a pessoa é privilégio restrito de administrador autorizado da mesttra, e fica registrado na trilha de auditoria.
• O resultado individual completo é visível apenas para o próprio titular, atrás de autenticação.

Por quanto tempo os dados ficam

Cada categoria tem prazo próprio, contado do encerramento da campanha:

• Respostas e resultados: 5 anos. É o prazo que sustenta comparação de evolução entre diagnósticos da mesma organização, que é a finalidade declarada.
• Nome e e-mail: enquanto houver campanha ativa da organização, e por até 5 anos depois, para que o titular continue alcançando o próprio resultado.
• Texto livre de desafio operacional: 2 anos. É o dado de maior risco de reidentificação e o de menor valor a longo prazo.
• Registros de autenticação e limite de taxa: 90 dias.
• Trilha de auditoria: 5 anos, sem conteúdo de resposta. Ela registra quem fez o quê, não o que foi respondido.

Direitos do titular

A LGPD (art. 18) garante ao titular confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação do consentimento e eliminação dos dados tratados com base em consentimento.

O pedido é feito por e-mail para contato@mesttra.com e respondido em até 15 dias. A identidade de quem pede é verificada pelo endereço usado no diagnóstico, para que um pedido de terceiro não vire vazamento.

A eliminação preserva o resultado consolidado da organização já produzido: ele é agregado e não identifica ninguém, e reprocessá-lo mudaria um número que a empresa já recebeu. O que é eliminado é o vínculo identificável — nome, e-mail e texto livre.

Com quem os dados são compartilhados

Apenas com operadores necessários à entrega, e nenhum deles recebe resposta de diagnóstico:

• Postmark, para envio de e-mail transacional — recebe nome, e-mail e o link de acesso.
• A infraestrutura que hospeda a aplicação e o banco de dados.

Versão deste aviso

Versão v1, em vigor desde 2026-07-31.

O aceite de cada participante fica ligado à versão que a pessoa efetivamente leu, não à mais recente. Mudança de finalidade, base legal, retenção ou compartilhamento exige versão nova e aceite novo — o consentimento anterior não cobre uso que não existia quando ele foi dado.