Política de Privacidade e Cookies

Última atualização: 12 de julho de 2026

Documento em revisão jurídica. Este texto descreve fielmente as práticas atuais do MeResponda, mas ainda passará por validação de advogado antes da versão definitiva.

Esta política explica, em linguagem direta, como o MeResponda (meresponda.com.br) coleta, usa, armazena, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018). Ela vale para quem cria formulários na plataforma (o "criador") e para quem os responde (o "respondente").

1. Quem somos

O MeResponda é uma plataforma brasileira de formulários, pesquisas e quizzes, operada por [preencher: razão social], CNPJ [preencher: CNPJ], com sede em [preencher: endereço da sede]. Contato: contato@meresponda.com.br.

2. Papéis na LGPD: controlador e operador

A LGPD distingue quem decide sobre o tratamento dos dados (controlador) de quem trata dados em nome de outrem (operador). No MeResponda os papéis são estes:

• Dados da sua conta de criador (nome, e-mail, organização, plano, faturamento): o MeResponda é o controlador — nós decidimos como esses dados são tratados, conforme esta política.
• Respostas dos seus formulários: o criador do formulário é o controlador — é ele quem define o que perguntar, por quê e por quanto tempo guardar. O MeResponda atua como operador: armazena e processa as respostas exclusivamente conforme as instruções do criador, por meio das funções da plataforma.

Se você respondeu a um formulário e quer exercer seus direitos sobre essas respostas, o primeiro contato deve ser com quem publicou o formulário (o controlador). Se não conseguir contatá-lo, escreva para contato@meresponda.com.br e ajudaremos no que couber ao operador.

3. Quais dados coletamos

3.1 Dados de conta (criadores)

• Cadastro: nome, e-mail e senha (armazenada somente como hash criptográfico — nunca em texto claro). No login com Google, recebemos nome, e-mail e foto de perfil da sua conta Google.
• Sessão de acesso: ao entrar, registramos o identificador da sessão, o endereço IP e o navegador (user agent) utilizados. Esses registros de sessão guardam o IP em forma original e servem para autenticar e proteger a sua conta; expiram junto com a sessão.
• Organização e faturamento: nome da organização, plano contratado, histórico de eventos de cobrança e uso mensal (contagem de respostas). Dados de cartão são tratados diretamente pelo Mercado Pago — não passam pelos nossos servidores.

3.2 Dados de respostas (respondentes)

• Conteúdo da resposta: o que o criador do formulário perguntar — pode incluir dados pessoais como nome, e-mail, telefone, CPF/CNPJ, endereço, assinatura desenhada e arquivos enviados. O criador é o responsável (controlador) por essa coleta.
• Metadados técnicos: data e duração do preenchimento, navegador (user agent), página/campanha de origem (UTMs) e um código derivado do endereço IP — não guardamos o IP original nas respostas. O código é gerado por HMAC-SHA256 com chave secreta e componente diário: o mesmo IP produz códigos diferentes a cada dia, o que impede a correlação de longo prazo e serve apenas a estatísticas e proteção anti-abuso.
• Pagamentos em formulários: quando o formulário tem campo de pagamento, a cobrança é criada no Mercado Pago e a plataforma registra o status (pendente/pago) e o valor — nunca os dados do cartão.

3.3 O que não coletamos

Não vendemos dados pessoais, não criamos perfis de publicidade e não usamos cookies de anúncio próprios nas páginas do MeResponda.

4. Bases legais e finalidades

• Execução de contrato (art. 7º, V): criar e manter a sua conta, hospedar formulários, armazenar respostas, processar pagamentos e enviar e-mails transacionais (redefinição de senha, convites, notificações de resposta).
• Legítimo interesse (art. 7º, IX): segurança e prevenção a fraude e spam — verificação anti-robô (Cloudflare Turnstile), campo-armadilha invisível (honeypot), código diário derivado do IP nas respostas e registros de sessão.
• Consentimento (art. 7º, I): quando o criador do formulário utiliza o campo de consentimento para coletar o aceite do respondente a uma finalidade específica.
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros fiscais e de cobrança pelos prazos exigidos em lei.

5. Cookies e tecnologias de rastreamento

5.1 Cookies do MeResponda (first-party, essenciais)

• Cookie de sessão (better-auth.session_token, com prefixo __Secure- em produção): mantém você autenticado. Essencial — sem ele o login não funciona. HttpOnly e restrito a HTTPS.
• Preferência de tema (claro/escuro): guardada no armazenamento local do navegador (localStorage), sem identificar você.

Não utilizamos cookies próprios de analytics ou publicidade nas páginas do MeResponda.

5.2 Pixels configurados pelo criador do formulário

Nos formulários publicados (endereços /f/… e /embed/…), o criador pode configurar os próprios códigos de medição: Meta Pixel (Facebook), Google Analytics 4, Google Tag Manager e, nos planos que habilitam scripts do nicho, TikTok Pixel, UTMify e Nemu. Alguns desses destinos (em especial TikTok) implicam transferência internacional de dados. Essas tecnologias pertencem ao criador (controlador) e só são carregadas nos formulários em que ele as configurou — nunca nas demais páginas do MeResponda. Cabe ao criador informar os respondentes e obter as autorizações exigidas para esse rastreamento.

6. Sub-processadores e transferências internacionais

Para operar a plataforma usamos fornecedores de infraestrutura (sub-processadores). Alguns deles processam dados fora do Brasil — especialmente nos Estados Unidos. Essas transferências internacionais se apoiam no art. 33 da LGPD (necessidade para a execução do contrato e garantias contratuais de proteção assumidas pelos fornecedores).

Além desses, dados de respostas podem ser enviados a destinos configurados pelo próprio criador: webhooks (URLs escolhidas por ele), planilhas Google Sheets conectadas e os pixels da seção 5.2. Nesses casos, o destino é decidido pelo criador (controlador) — verifique a política de privacidade dele.

7. Retenção e exclusão de dados

• Dados de conta e respostas: mantidos enquanto a conta existir. O criador pode excluir formulários (o que exclui as respostas associadas) a qualquer momento.
• Exclusão da conta: disponível na própria plataforma (autoexclusão). A operação apaga, em uma única transação, as respostas, as organizações, os vínculos de membro e o usuário.
• Sessões: os registros de sessão (incluindo IP) expiram automaticamente com a sessão.
• Registros de cobrança: podem ser mantidos após a exclusão da conta pelo prazo exigido pela legislação fiscal e para defesa em processos (art. 16 da LGPD).

8. Segurança

• Todo o tráfego é criptografado em trânsito (HTTPS/TLS).
• Senhas armazenadas apenas como hash criptográfico.
• IP das respostas armazenado apenas como código HMAC com rotação diária (seção 3.2).
• Chaves de API guardadas como hash SHA-256; webhooks assinados com segredo por destino.
• Isolamento por organização (multi-tenant): cada organização só acessa os próprios dados.
• Proteções anti-abuso: limite de requisições, honeypot e Cloudflare Turnstile nos envios públicos.

9. Seus direitos como titular (art. 18)

A LGPD garante a você, entre outros: confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamentos. Na prática, no MeResponda:

• Acesso e correção (criadores): seus dados de perfil podem ser vistos e editados nas configurações da conta.
• Eliminação (criadores): a exclusão da conta está disponível na plataforma, com confirmação por e-mail da conta — sem precisar falar com suporte.
• Portabilidade (criadores): as respostas dos seus formulários podem ser exportadas em CSV/XLSX a qualquer momento.
• Respondentes: direcione o pedido ao criador do formulário (controlador dos seus dados de resposta). Se não obtiver retorno, escreva para contato@meresponda.com.br que apoiaremos o exercício do direito no que couber ao operador.

Pedidos por e-mail são respondidos em prazo razoável e sem custo, conforme o art. 18, § 5º. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Encarregado de dados (DPO) e contato

Encarregado pelo tratamento de dados pessoais (art. 41): [preencher: nome do encarregado]. Canal de contato para assuntos de privacidade e dados pessoais: contato@meresponda.com.br.

11. Alterações desta política

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. Alterações relevantes serão comunicadas por e-mail ou aviso na plataforma, e a data de "última atualização" no topo sempre indica a versão vigente. Veja também os nossos Termos de Uso.