Aviso de Privacidade

IndexFair é uma plataforma de análise independente que agrega avaliações públicas de operadores regulados em pontuações compostas anônimas. Este aviso descreve quais dados processamos, por que, o que mantemos e o que você pode nos pedir para fazer com eles.

Este aviso cobre todos cujos dados podemos processar — incluindo autores de avaliações públicas em plataformas de terceiros que ingerimos. Não executamos contas de usuários, não hospedamos formulário de avaliação, não aceitamos avaliações enviadas diretamente para nós e não coletamos análises identificáveis sobre visitantes do site (usamos Plausible, um contador de páginas amigável à privacidade, sem vinculação de endereço IP).

Nosso substrato de avaliações é dados extraídos de plataformas públicas de avaliação. Não mantemos texto de avaliação literal. Persistimos citações de evidência em nível de aspecto (≤200 caracteres, atribuídas à fonte) e sinais de qualidade estrutural suficientes para reproduzir a pontuação agregada. Calculamos um hash de conteúdo SHA-256 de cada avaliação ingerida no momento da extração como registro defensivo (veja §5).

Saída agregada (a pontuação composta de 0–10) é uma saída estatística anônima: não carrega inferência em nível individual e não é dado pessoal de nenhum avaliador.

Quando um visitante envia o formulário de contato de privacidade ou solicita um link de acesso ao Operator Portal, o Cloudflare Turnstile processa o token de verificação de segurança e informações de rede, incluindo o endereço IP, para distinguir abuso automatizado. Usamos o resultado da verificação somente para proteger esses formulários e não retemos o endereço IP em nossos registros de aplicação.

O catálogo público de categorias e seus exemplos explicitamente identificados são publicados em /sources. Cada divulgação de evidência de marca mostra a composição atual em nível de categoria para aquele mercado; os nomes exatos dos provedores e os pesos por fonte não são publicados. A regra de persistência somente agregada está definida em nossa metodologia pública — ver /methodology.

Nossa base legal é interesse legítimo. O objetivo é a proteção do consumidor em mercados regulados em que o perfil de dano (perda financeira, risco associado à dependência) é substancial e em que a análise agregada independente é escassa. A necessidade se justifica porque o consentimento direto dos autores pseudônimos cujas publicações públicas a metodologia lê não é viável. A ponderação favorece o processamento porque o conteúdo de origem foi publicado publicamente com a intenção manifesta de influenciar exatamente esse tipo de avaliação, porque nosso processamento é exclusivamente agregado, e porque a exclusão do texto literal é uma medida de minimização demonstrável.

O documento completo da Avaliação do Interesse Legítimo (LIA) é mantido internamente e disponibilizado às autoridades de proteção de dados sob solicitação. O fundador revisa a LIA antes desta notificação ser assinada.

Nos baseamos na isenção de esforço desproporcional (RGPD Reino Unido Art. 14(5)(b)) para notificação individual: notificar cada revisor de cada plataforma ingerida individualmente não é viável e seria desproporcional ao impacto do processamento. Esta notificação pública, juntamente com os direitos descritos no §6, é o substituto.

• Texto verbatim da avaliação: não é retido. O texto literal existe apenas dentro dos dados da tarefa de classificação para a qual é necessário e é excluído desses dados no momento em que a tarefa termina. Se uma tarefa falhar definitivamente, seus dados são isolados em um registro dead-letter e excluídos no prazo de 30 dias. Não guardamos nenhuma outra cópia.
• Citações de evidência (≤200 caracteres): são mantidos junto com a classificação do aspecto que sustentam. Carregam atribuição de fonte, permanecem apenas para fins de auditoria e são estruturalmente excluídos dos objetos de consulta públicos e das páginas renderizadas.
• Hash de conteúdo + metadados de procedência: são mantidos sob a exceção para reivindicações legais (UK GDPR Art. 17(3)(e)) para que uma pontuação publicada possa ser defendida em um processo por difamação — ver metodologia. O hash prova que uma entrada existiu; ele não pode reconstruir seu conteúdo.
• Pontuações agregadas e instantâneos de pontuação: são mantidos indefinidamente como registro público publicado. Trata-se de resultados estatísticos anônimos e não de dados pessoais de nenhum autor de avaliação.
• Metadados de envio de contato de privacidade: é mantida apenas pelo tempo necessário para responder e para manter um registro de auditoria de nossos processamentos. Não mantemos conteúdo que identifique pessoas além do necessário para responder.

Períodos numéricos de retenção para as classes de metadados acima são propostos por assessoria jurídica e assinados pelo fundador antes de esta notificação ser publicada; este rascunho não os inventa.

Você pode nos pedir para:

• Acessar os dados que mantemos sobre você. Dado nosso substrato, a resposta típica é breve: mantemos apenas dados agregados sobre empresas, não sobre indivíduos.
• Corrigir um fato sobre uma marca que você considere incorreto — envie a solicitação pelo formulário em /privacy/contact.
• Apagar metadados vinculados ao avaliador e a citação de evidência extraída de sua avaliação. Excluímos a citação e os metadados vinculados ao avaliador, recalculamos o agregado afetado no cadenciamento de lote normal e registramos uma entrada no log de auditoria. Retemos o hash de conteúdo sob a isenção de reivindicações legais.
• Objetar ao processamento sob nosso fundamento de interesse legítimo. Consideramos cada objeção pelo mérito; o mesmo resultado que a exclusão se aplica se a objeção prevalecer.
• Reclamar a uma autoridade supervisora (no Reino Unido: o Escritório do Comissário de Informações, ico.org.uk).

Envie qualquer uma das solicitações acima por meio de /privacy/contact. Objetivamos reconhecer cada envio dentro de 30 dias de calendário, em conformidade com o cronograma do art. 12(3) do GDPR do Reino Unido.

As avaliações de qualquer setor podem revelar acidentalmente informações sobre dependência, saúde ou dificuldades financeiras. Nossa regra de extração é aplicada antes de um trecho de auditoria ser armazenado: um trecho candidato que revele o estado de saúde, a dependência ou outra categoria especial de dados do autor da avaliação é descartado em vez de retido. Nenhum trecho de auditoria é público, em nenhuma hipótese. O sinal subjacente da avaliação continua contribuindo para a pontuação agregada por meio de seus sinais estruturais de qualidade.

A IndexFair é operada pela NEK Operations Limited, registrada em E2 402 Fort Cambridge, Tigne street, Sliema, Malta. O ponto de contato para proteção de dados é /privacy/contact. O endereço de e-mail público é publicado no formulário de contato. Quando exigido, a NEK Operations Limited é a controladora dos dados para o processamento descrito neste aviso.

Esta seção contém as informações que o artigo 14 do RGPD e o UK GDPR exigem quando os dados pessoais não são obtidos do próprio titular. Aplica-se aos autores das avaliações e reclamações públicas que coletamos. Notificar cada autor individualmente não é viável (§4), por isso publicamos as informações aqui.

• Controladora: NEK Operations Limited, E2 402 Fort Cambridge, Tigne street, Sliema, Malta, número de registro da empresa C84328. Contato: /privacy/contact.
• Dados que coletamos: o texto de avaliações e reclamações públicas, o nome de exibição (handle) do autor, a data da avaliação e a nota atribuída. Lemos esses dados nas páginas públicas ou nas interfaces públicas de plataformas de avaliações, lojas de aplicativos, fóruns públicos, portais de reclamações e registros de reclamações de órgãos reguladores (§3), e não com o autor.
• Finalidades e base legal: análise independente de proteção do consumidor e as notas agregadas que publicamos. Não tomamos nenhuma decisão sobre autores individuais. A base legal é o legítimo interesse, nos termos do artigo 6(1)(f) do RGPD. Nossa avaliação de legítimo interesse existe e é mantida internamente; a §4 a resume, e a fornecemos a uma autoridade supervisora mediante solicitação.
• Handles dos autores: são armazenados apenas de forma pseudonimizada, como um pseudônimo de mão única derivado do handle. Não armazenamos o handle em si.
• O que publicamos: A IndexFair nunca publica o texto das avaliações nem a identidade de um autor. Publica apenas seus próprios números agregados, calculados a partir de muitas avaliações.
• Retenção: na data deste aviso, o texto integral das avaliações não é mantido após a extração (§5). Decidimos manter o texto das avaliações para análise histórica; antes de ativar qualquer arquivo de texto de avaliações, este aviso é atualizado com o respectivo prazo de retenção. Em qualquer caso, o handle permanece pseudonimizado, o texto das avaliações permanece não publicado e atendemos aos pedidos de exclusão (§6).
• Seus direitos: acesso, exclusão e oposição, conforme descrito na §6. Para exercê-los, use /privacy/contact. Informe a plataforma e o handle com que você publicou; a partir deles obtemos o pseudônimo e localizamos os registros correspondentes.
• Direito de reclamação: você pode reclamar a uma autoridade supervisora: em Malta, o Office of the Information and Data Protection Commissioner (idpc.org.mt); no Reino Unido, o Information Commissioner's Office (ico.org.uk); ou a autoridade do seu próprio país.
• Destinatários e transferências: Provedores terceiros de modelos de IA — Analisamos o texto das avaliações com grandes modelos de linguagem atuais de provedores terceiros de IA; o provedor e o modelo podem mudar ao longo do tempo. /policies/reviews Os dados pessoais detectados pela nossa limpeza são removidos antes da análise, e o processamento pode ocorrer fora da UE e do Reino Unido.

As alterações substanciais a este aviso são versionadas junto com a metodologia no histórico de alterações. A versão deste aviso aplicável em qualquer data pode ser reconstruída a partir do histórico de alterações.

Tratamento de avaliações: /br/policies/reviews. Firewall editorial: /policies/firewall. Metodologia: /br/methodology.