POLÍTICA DE PRIVACIDADE
Programa de gestão de risco psicossocial financeiro para empresas
Versão 1 · vigente desde 03/11/2026
1. Quem somos e a quem esta política se aplica
A Xpoente — Gestão de Risco Psicossocial Financeiro (XPOENTE EDUCAÇÃO EM FINANÇAS INOVA SIMPLES (I.S.), CNPJ 58.794.318/0001-71, Belo Horizonte/MG) oferece a empresas um programa de gestão de risco psicossocial financeiro, entregue aos colaboradores pelo aplicativo gestao.xpoente.com.
Esta política se aplica a quem participa do programa por meio da empresa onde trabalha. Ela explica quais dados tratamos, para quê, quem vê o quê e como você exerce os seus direitos.
2. Quem é responsável por cada dado
| Dados | Responsável (controlador) | Por quê |
|---|---|---|
| Seu e-mail e seu setor, enviados pela sua empresa para convidar você | Sua empresa. A Xpoente envia o convite em nome dela. | A empresa decide convidar os colaboradores. |
| Suas respostas ao diagnóstico, resultados, programa no aplicativo e engajamento | Xpoente | Assim a sua empresa não tem acesso aos seus resultados individuais. |
| Relatórios do grupo entregues à empresa | Sua empresa, sobre o relatório que recebe | São números do grupo, com pelo menos 5 pessoas em cada recorte. |
| Base comparativa entre empresas e pesquisa, se você autorizar | Xpoente | Uso separado e opcional. |
3. Quais dados tratamos
Cadastro: e-mail e setor.
Diagnóstico IBFC™: 24 respostas sobre a sua relação com o dinheiro, aplicadas até cinco vezes ao longo do programa, e os resultados calculados a partir delas. Algumas perguntas tratam de preocupação, ansiedade e sono ligados a dinheiro; tratamos essas respostas com o cuidado reservado a dados sensíveis.
Uso do aplicativo: semanas concluídas, presença que você declarar nos encontros online e envio de notificações.
Conteúdo das atividades e do módulo opcional Meus números (extrato, gastos e orçamento): criptografado no seu aparelho; veja o item 7.
Dados técnicos de acesso necessários para a segurança do aplicativo, como data e hora de login.
4. Para que usamos e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Enviar o convite e os lembretes do programa | Legítimo interesse da sua empresa (art. 7º, IX), com a Xpoente como operadora |
| Aplicar o diagnóstico, entregar seu relatório individual e o programa no aplicativo | Seu consentimento específico e destacado (art. 7º, I e art. 11, I) |
| Gerar os relatórios do grupo para a sua empresa | Dado anonimizado, com célula mínima de 5 pessoas (art. 12) |
| Base comparativa entre empresas e pesquisa | Consentimento separado e opcional |
| Segurança do aplicativo e prevenção a fraudes | Legítimo interesse da Xpoente (art. 7º, IX) |
5. O que a sua empresa recebe — e o que nunca recebe
Recebe: a taxa de adesão do grupo, o engajamento do grupo e os resultados do grupo em cada medição, sempre com pelo menos 5 pessoas em cada recorte.
Nunca recebe: o seu resultado, o programa em que você está, as suas respostas, o conteúdo das suas atividades, nem a informação de que você participou, desistiu ou deixou de responder.
Participar é voluntário. Por contrato, a sua empresa não pode condicionar nada à sua participação nem tentar identificar quem participou.
6. Com quem compartilhamos
Usamos fornecedores que tratam dados em nome da Xpoente, sob contrato:
| Fornecedor | Para quê | Onde ficam os dados |
|---|---|---|
| Supabase | Banco de dados e login do aplicativo | São Paulo, Brasil |
| Vercel | Hospedagem do aplicativo | Funções executadas em São Paulo, Brasil |
| Resend | Envio dos e-mails do programa | Região de envio em São Paulo, Brasil |
| Google (YouTube) | Transmissão dos encontros online | Exterior |
Esses fornecedores são empresas estrangeiras. Quando houver transferência internacional de dados, ela segue o art. 33 da LGPD e a regulamentação da ANPD. Não vendemos dados e não compartilhamos dados individuais com a sua empresa nem com anunciantes.
Os facilitadores que conduzem os encontros online trabalham para a Xpoente sob confidencialidade e não recebem o seu nome, o seu resultado nem listas de participantes.
7. O conteúdo das atividades e o módulo Meus números
O que você escreve nas atividades e, se você ativar o módulo opcional Meus números, o seu extrato, os seus gastos e o seu orçamento são criptografados no seu aparelho, com uma frase que só você conhece, antes de serem guardados. A Xpoente guarda esse conteúdo criptografado para você abrir em qualquer aparelho, mas não consegue lê-lo. Se você perder a frase, ninguém consegue recuperar esse conteúdo, nem a Xpoente.
8. Encontros online
Os encontros são transmitidos sem mostrar quem está assistindo, com chat desligado, e podem reunir pessoas de outras empresas atendidas pela Xpoente. As perguntas são enviadas antes, pelo aplicativo, sem identificação. O player do YouTube é usado em modo de privacidade aprimorada.
9. Por quanto tempo guardamos
| Dado | Prazo | Depois |
|---|---|---|
| E-mail e setor | Até 30 dias após o fim do programa, ou 30 dias após o seu desligamento da empresa | Eliminados |
| Resultados e uso do programa, incluindo o conteúdo criptografado | 12 meses após a última medição, para você consultar o seu histórico | Eliminados ou tornados anônimos |
| Base comparativa e pesquisa | Enquanto valer o seu consentimento, no máximo 5 anos | Tornados anônimos |
| Registro dos seus aceites e revogações | 5 anos | Eliminado |
10. Segurança
Usamos criptografia na transmissão dos dados, criptografia no seu aparelho para o conteúdo das atividades e do Meus números, controle de acesso por função com registro de acessos, separação entre empresas clientes e códigos no lugar de nomes nos dados do programa. A equipe que acompanha os envios vê apenas códigos e status, nunca resultados.
11. Seus direitos e como exercê-los
Você pode, a qualquer momento: confirmar se tratamos seus dados e acessá-los; corrigir dados; pedir anonimização, bloqueio ou eliminação; pedir a portabilidade; saber com quem compartilhamos; retirar o seu consentimento pelo próprio aplicativo, com efeito imediato; e se opor a tratamentos baseados em legítimo interesse.
Para exercer esses direitos, use o aplicativo ou escreva para privacidade@xpoente.com. Pedidos sobre o cadastro feito pela sua empresa são encaminhados a ela em até 5 dias úteis. Você também pode reclamar à Autoridade Nacional de Proteção de Dados.
12. Cookies
O aplicativo usa apenas cookies necessários para o login e a segurança da sessão. Não usamos cookies de publicidade.
13. Menores de 18 anos
O programa é destinado a colaboradores maiores de 18 anos. A empresa não deve incluir menores de 18 anos no cadastro.
14. Alterações desta política
Quando esta política mudar de forma relevante, avisaremos pelo aplicativo antes de a mudança valer. A versão e a data ficam no topo deste texto.
15. Encarregada pelo tratamento de dados pessoais
Thayane Amaral Lago · privacidade@xpoente.com
Encarregada pelo tratamento de dados pessoais: Thayane Amaral Lago.