Versão vigente a partir de setembro de 2026

1. Nosso compromisso

A HappyTrack desenvolve ferramentas destinadas à análise de processos de tomada de decisão, priorização, arbitragem e diferenças de percepção em contextos individuais, pedagógicos, científicos e empresariais.

Esta Política explica de forma transparente como coletamos, utilizamos, armazenamos, compartilhamos e protegemos dados pessoais no site happytrack.app, na plataforma HappyTrack, em atividades pedagógicas, projetos empresariais, pesquisas científicas e contatos realizados a partir de fontes publicamente acessíveis.

O tratamento é realizado conforme a legislação aplicável a cada operação, incluindo:

• o Regulamento Geral sobre a Proteção de Dados da União Europeia – RGPD/GDPR, e a legislação francesa relativa à proteção de dados;

• a Lei Geral de Proteção de Dados Pessoais brasileira – LGPD, Lei nº 13.709/2018;

• a Lei Federal Suíça sobre a Proteção de Dados – nLPD/FADP;

• a Lei turca nº 6698 sobre Proteção de Dados Pessoais – KVKK.

A aplicação de uma dessas legislações dependerá, entre outros fatores, da localização da pessoa, da entidade responsável pelo serviço, do local do tratamento e do contexto contratual ou institucional.

2. Quem é responsável pelo tratamento?

As atividades abrangidas por esta Política podem envolver as seguintes entidades:

HappyTrack SAS
SIREN/SIRET: 
França

Análise.com LTDA
CNPJ: 
Brasil

A Análise.com é responsável pelo desenvolvimento e licenciamento da tecnologia utilizada pela plataforma. A HappyTrack utiliza essa tecnologia mediante licença e participa da operação da plataforma e de atividades realizadas na França e em outros mercados.

A entidade que atua como controladora dos dados pessoais será identificada de acordo com o contrato, projeto, pesquisa ou atividade correspondente. Em determinadas operações, as duas entidades poderão atuar como controladoras independentes, como controladoras conjuntas ou uma delas como operadora/subcontratante da outra.

Quando uma escola, universidade, empresa ou outra organização define a finalidade da utilização da plataforma, essa organização também poderá atuar como controladora, isoladamente ou em conjunto com a Happy Track ou a Análise.com. As responsabilidades serão definidas no instrumento aplicável.

Solicitações relacionadas à proteção de dados podem ser encaminhadas para:

E-mail: [email protected]

3. A quem esta Política se aplica?

Esta Política aplica-se, conforme o contexto, a:

• visitantes do site;

• usuários cadastrados na plataforma;

• clientes e potenciais clientes;

• representantes e colaboradores de empresas;

• professores, pesquisadores e responsáveis institucionais;

• estudantes e participantes de atividades pedagógicas;

• participantes de pesquisas;

• pessoas cujos dados profissionais foram obtidos de fontes publicamente acessíveis;

• fornecedores e parceiros técnicos;

• pessoas que entram em contato com a HappyTrack.

A plataforma é destinada prioritariamente a pessoas maiores de idade. Quando uma atividade envolver menores, serão aplicadas medidas específicas e, quando necessário, autorização institucional ou do responsável legal.

4. Quais dados podemos tratar?

De acordo com o serviço ou atividade, podemos tratar as seguintes categorias:

4.1. Dados de identificação e contato

• nome;

• e-mail;

• telefone, quando necessário;

• país, idioma e localização geral;

• dados da conta e identificadores internos.

4.2. Dados profissionais, empresariais e institucionais

• empresa, escola ou universidade;

• cargo, função, departamento, setor ou área de atuação;

• turma, curso, disciplina ou projeto;

• vínculo profissional ou institucional.

4.3. Dados fornecidos durante a utilização

• escolhas, prioridades e arbitragens;

• respostas a perguntas e questionários;

• justificativas e conclusões;

• comentários e informações inseridas em campos livres;

• interações com funcionalidades da plataforma;

• documentos voluntariamente enviados.

4.4. Indicadores e resultados derivados

A plataforma pode analisar as informações fornecidas para produzir:

• indicadores relativos à construção de uma decisão;

• feedback sobre prioridades e arbitragens;

• análise de coerência entre variáveis;

• differences in perception;

• resultados contextuais;

• sínteses e recomendações relacionadas à finalidade da atividade.

Esses resultados são informações derivadas dos dados fornecidos e podem constituir dados pessoais quando estiverem ligados a uma pessoa identificada ou identificável.

4.5. Dados pedagógicos

Em atividades educacionais, podemos tratar:

• identificação do estudante;

• realização e progresso da atividade;

• entrega ou conclusão;

• feedback pedagógico produzido;

• elementos necessários à avaliação definida pela instituição.

4.6. Dados técnicos e de segurança

• endereço IP;

• data e horário de acesso;

• navegador, dispositivo e sistema operacional;

• registros de autenticação;

• eventos técnicos, erros e registros de segurança;

• informações necessárias à prevenção de fraude e investigação de incidentes.

4.7. Dados contratuais, de faturação e pagamento

• identidade e contato do cliente;

• empresa e endereço de faturação;

• número fiscal;

• serviço, plano ou configuração escolhida;

• informações necessárias ao cálculo de preço;

• histórico de pedidos, contratos, faturas e pagamentos.

Quando o pagamento for processado por um prestador especializado, os dados bancários serão tratados por esse prestador segundo as condições apresentadas no momento da transação. Salvo indicação expressa em contrário, a Happy Track e a Análise.com.br não armazenam o número completo do cartão nem seu código de segurança.

4.8. Dados obtidos de fontes públicas

Podemos coletar dados profissionais disponíveis em fontes públicas ou legitimamente acessíveis, como:

• nome;

• cargo e função;

• empresa ou instituição;

• contato profissional;

• perfil ou página profissional;

• publicações, notícias, avaliações ou comentários públicos;

• fonte, endereço eletrônico e data da consulta.

O fato de uma informação estar publicamente acessível não elimina sua eventual natureza pessoal. Sua reutilização será avaliada considerando finalidade, necessidade, contexto original, expectativa razoável da pessoa, condições da fonte e legislação aplicável.

5. Para que utilizamos os dados e com qual fundamento?

Os dados poderão ser tratados para as seguintes finalidades:

Quando o tratamento depender de consentimento, ele será solicitado de maneira específica e poderá ser retirado a qualquer momento. A retirada não invalida o tratamento realizado anteriormente.

A aceitação desta Política não será utilizada como consentimento genérico para toda e qualquer finalidade.

6. Análise de mecanismos de tomada de decisão

A HappyTrack utiliza análises automatizadas e semiautomatizadas para produzir indicadores e feedbacks relacionados ao processo de construção de decisões.

Essas análises:

• não constituem diagnóstico psicológico, médico ou clínico;

• não pretendem determinar a personalidade do participante;

• não devem ser interpretadas como rótulos permanentes;

• não permitem prever de forma infalível comportamentos futuros;

• devem ser interpretadas dentro do contexto em que os dados foram fornecidos;

• não produzem, isoladamente, decisões acadêmicas ou profissionais com efeitos significativos.

Os instrumentos utilizados resultam de métodos previamente desenvolvidos e submetidos a etapas de validação. Sua validação empírica e sua capacidade de generalização estatística continuam sendo ampliadas. Os resultados devem ser compreendidos como elementos contextuais de análise, e não como classificações definitivas.

Quando exigido pela legislação, forneceremos informações adicionais sobre a lógica geral da análise, sua finalidade, suas consequências e as possibilidades de revisão ou contestação.

7. Utilização com estudantes

Quando a plataforma for utilizada numa atividade pedagógica, a instituição e o professor definirão previamente a finalidade educacional, os resultados necessários e as condições de avaliação.

O professor ou a instituição poderá receber um feedback individual limitado sobre o mecanismo de construção da decisão observado durante a atividade.

Salvo se outra configuração tiver sido expressamente informada antes da atividade:

• o professor não receberá o perfil integral do estudante;

• o professor não receberá o conteúdo bruto integral das respostas;

• o professor não terá acesso a uma caracterização psicológica;

• o resultado automatizado não determinará, por si só, nota, aprovação ou progressão acadêmica;

• serão compartilhados apenas os elementos necessários à finalidade pedagógica;

• resultados deverão permanecer sujeitos à apreciação humana do professor ou da instituição.

O estudante será informado sobre quais informações serão acessíveis ao professor e à instituição antes do início da atividade.

Quando a atividade pedagógica for obrigatória, sua realização não será apresentada como consentimento para finalidades independentes, como pesquisa científica, comunicação comercial ou desenvolvimento de produto.

8. Pesquisa científica

Dados coletados em atividades pedagógicas, empresariais ou em estudos específicos poderão ser utilizados para pesquisa científica somente quando existir fundamento jurídico adequado e quando essa utilização tiver sido informada.

Quando o consentimento for a base jurídica da pesquisa:

• a autorização será apresentada separadamente do uso da plataforma;

• a recusa não produzirá prejuízo acadêmico ou profissional;

• o participante poderá retirar seu consentimento nos limites informados;

• a participação ou recusa não deverá influenciar a avaliação realizada pelo professor;

• os dados serão pseudonimizados ou anonimizados sempre que possível.

A HappyTrack não utiliza dados pessoais de estudantes para publicidade comportamental.

Conforme informado atualmente, os dados provenientes de atividades com estudantes poderão ser reutilizados para pesquisa científica, mas não serão utilizados para benchmarking comercial ou desenvolvimento de produto sem nova informação e um fundamento jurídico adequado.

Os resultados de pesquisa poderão ser publicados apenas de forma anônima ou agregada, de modo a evitar a identificação razoável dos participantes.

Cada projeto poderá disponibilizar uma nota de informação complementar contendo objetivo, instituição responsável, pesquisadores, categorias de dados, duração, metodologia, destinatários e condições de retirada.

9. Utilização com empresas e colaboradores

Em projetos empresariais, a organização cliente poderá determinar parte das finalidades e dos acessos relacionados ao projeto.

A HappyTrack aplicará controles para que cada organização receba somente os resultados previstos contratualmente. Resultados individuais de colaboradores não serão disponibilizados indiscriminadamente.

A eventual utilização científica de dados pessoais de colaboradores deverá possuir fundamento próprio. A autorização contratual da empresa não substitui automaticamente os direitos individuais das pessoas envolvidas.

Condições comerciais diferentes poderão corresponder a configurações técnicas ou contratuais distintas, como ambiente dedicado, segregação adicional, conservação específica ou confidencialidade reforçada. Essas condições não serão utilizadas para eliminar direitos legais dos titulares.

10. Dados provenientes de fontes públicas

Quando obtivermos dados pessoais diretamente de fontes públicas ou profissionais, poderemos utilizá-los para:

• identificar interlocutores profissionais relevantes;

• realizar pesquisa documental;

• verificar informações empresariais;

• desenvolver contatos institucionais ou comerciais pertinentes;

• analisar informações, publicações e avaliações relacionadas a um setor ou objeto de pesquisa.

Limitaremos a coleta ao necessário e manteremos, quando pertinente, informação sobre a origem do dado.

Quando exigido, a pessoa será informada sobre o tratamento no primeiro contato ou dentro do prazo legal aplicável. O direito de oposição será respeitado, especialmente em matéria de prospecção.

Não utilizaremos conscientemente dados manifestamente pessoais, íntimos ou incompatíveis com a finalidade profissional apenas porque foram publicados na internet.

11. Com quem os dados podem ser compartilhados?

Os dados poderão ser compartilhados, de maneira limitada e conforme a finalidade, com:

• escolas, universidades e professores envolvidos na atividade;

• empresas clientes e responsáveis autorizados;

• pesquisadores e instituições de pesquisa;

• prestadores de hospedagem, infraestrutura, banco de dados e backup;

• prestadores de autenticação, e-mail, pagamento ou suporte;

• prestadores de inteligência artificial ou processamento técnico, quando utilizados;

• profissionais de manutenção informática sujeitos a confidencialidade;

• consultores jurídicos, fiscais ou de segurança;

• autoridades administrativas, regulatórias ou judiciais;

• entidades envolvidas em reorganização societária, sob garantias adequadas.

Esses destinatários recebem apenas os dados necessários ao desempenho de sua função.

Prestadores técnicos podem tratar ou armazenar dados mesmo quando seus funcionários não consultam rotineiramente o conteúdo. Sempre que atuarem em nosso nome, deverão estar sujeitos a instruções, confidencialidade e obrigações contratuais de proteção de dados.

A HappyTrack não vende bases de dados pessoais nem dados de suas aplicações e métodos.

12. Infraestrutura e transferências internacionais

A plataforma, suas principais bases de dados e as instalações próprias de integração, automatizaçāo, coleta de dados (surveys) e inteligência artificial são operadas em infraestrutura localizada na França.

O site institucional e plataforma informacionais de conteúdos (cursos online e blogs) podem ser hospedado no Brasil. Dados coletados por formulários, cookies, serviços de e-mail ou recursos integrados ao site poderão, conforme a configuração, envolver tratamento no Brasil ou em outros países.

O acesso remoto por entidade, profissional ou fornecedor localizado em outro país também poderá caracterizar transferência internacional.

Quando houver transferência internacional de dados pessoais, adotaremos o mecanismo exigido pela legislação aplicável, que poderá incluir:

• decisão de adequação;

• cláusulas contratuais-padrão;

• cláusulas específicas aprovadas pela autoridade competente;

• garantias contratuais, técnicas e organizacionais;

• consentimento específico, quando juridicamente apropriado;

• outra hipótese legalmente autorizada.

Informações adicionais sobre países, fornecedores e garantias poderão ser solicitadas pelo e-mail [email protected].

13. Por quanto tempo conservamos os dados?

Os dados serão conservados somente durante o período necessário à finalidade informada, à execução do contrato, à pesquisa autorizada, à proteção de direitos ou ao cumprimento de obrigações legais.

Como regras gerais:

• dados da conta e conteúdo operacional: durante a relação contratual e, em princípio, por até 12 meses após seu encerramento;

• logs de autenticação e segurança: em princípio, por até 12 meses;

• logs técnicos ordinários: em princípio, por até 6 meses;

• logs detalhados de diagnóstico: durante o período estritamente necessário à resolução do problema;

• dados pedagógicos identificáveis: durante a atividade e o prazo necessário ao encerramento da avaliação e de eventuais contestações;

• dados pseudonimizados de pesquisa: durante o projeto e, em princípio, por até 5 anos após seu encerramento ou publicação final, salvo obrigação científica ou institucional diferente;

• dados de prospecção profissional: em princípio, por até 3 anos após a coleta ou o último contato, salvo oposição anterior;

• contratos, faturas e documentos contábeis: durante os prazos legalmente obrigatórios;

• backups: conforme ciclos técnicos limitados e controlados;

• dados associados a incidentes ou litígios: pelo tempo necessário à investigação e à defesa de direitos.

Dados efetivamente anonimizados, sem possibilidade razoável de reidentificação, poderão ser conservados para fins estatísticos ou científicos.

A pseudonimização não equivale à anonimização. Quando existir uma chave de correspondência, ela será conservada separadamente e com acesso restrito.

14. Como protegemos os dados?

Adotamos medidas técnicas e organizacionais proporcionais à natureza dos dados e aos riscos do tratamento, incluindo, conforme o sistema:

• conexões protegidas por HTTPS/TLS;

• proteção de dados e backups em repouso;

• controle de acesso por função;

• restrição de acessos administrativos;

• registros de autenticação e segurança;

• separação entre ambientes de produção e teste;

• gestão protegida de chaves e credenciais;

• confidencialidade de pessoas autorizadas;

• atualização, backup e recuperação;

• pseudonimização de dados destinados à pesquisa;

• procedimentos de resposta a incidentes.

As senhas são protegidas por mecanismos criptográficos adequados e não devem ser armazenadas em formato diretamente legível. Nenhum sistema é inteiramente imune a riscos, mas as medidas serão revistas conforme a evolução da tecnologia, da plataforma e das ameaças.

15. Credenciais e responsabilidade do usuário

Credenciais de acesso, senhas, tokens e códigos de autenticação são pessoais e intransferíveis.

O usuário não deve:

• compartilhar sua senha ou sessão ativa;

• permitir que terceiros utilizem sua conta;

• reutilizar senhas comprometidas;

• inserir dados pessoais de terceiros sem autorização;

• tentar acessar dados ou áreas para os quais não possui permissão.

Quando várias pessoas precisarem participar de um projeto, deverão ser utilizados acessos individuais e permissões adequadas, sempre que essa funcionalidade estiver disponível.

Em caso de suspeita de acesso indevido, o usuário deverá alterar sua senha e entrar em contato com [email protected].

16. Cookies

Cookies são pequenos arquivos ou identificadores utilizados para permitir funcionamento, autenticação, segurança, preferências e, quando autorizado, medição de audiência.

Podemos utilizar:

• cookies estritamente necessários ao funcionamento e à segurança;

• cookies de autenticação e sessão;

• cookies de preferências;

• cookies relacionados a formulários, pesquisas ou continuidade da atividade;

• cookies analíticos;

• cookies relacionados a cálculo de preço, pedido ou pagamento, quando essas funcionalidades forem utilizadas.

Cookies não essenciais serão ativados somente após consentimento quando a legislação aplicável assim exigir. A recusa de cookies não essenciais não impedirá o acesso às funções essenciais do serviço.

O usuário poderá alterar suas escolhas por meio do mecanismo de gestão de cookies disponibilizado no site. A lista de cookies, fornecedores, finalidades e durações poderá ser consultada nesse mecanismo ou em tabela específica vinculada a esta Política.

17. Quais são os seus direitos?

Conforme a legislação aplicável, a pessoa poderá solicitar:

• confirmação da existência do tratamento;

• acesso aos dados;

• correção de dados inexatos ou incompletos;

• exclusão, anonimização ou bloqueio;

• limitação do tratamento;

• portabilidade, quando aplicável;

• informação sobre destinatários e compartilhamentos;

• oposição a determinados tratamentos;

• retirada do consentimento;

• informação sobre a possibilidade e consequências da recusa;

• revisão ou contestação de decisão exclusivamente automatizada, quando aplicável;

• intervenção humana nos casos previstos em lei;

• apresentação de reclamação à autoridade competente.

Alguns direitos podem ser limitados por obrigações legais, proteção dos direitos de terceiros, integridade de pesquisas, conservação probatória ou impossibilidade técnica de identificar dados efetivamente anônimos.

Para exercer seus direitos, envie uma solicitação para [email protected]. Poderemos solicitar informações estritamente necessárias à confirmação da identidade antes de fornecer ou alterar dados.

18. Regras específicas por região

18.1. União Europeia e França

Quando o RGPD for aplicável, o tratamento seguirá os princípios de licitude, lealdade, transparência, limitação da finalidade, minimização, exatidão, limitação da conservação, integridade e responsabilidade.

A pessoa pode apresentar reclamação à autoridade do país de sua residência, trabalho ou local da possível infração. Na França, a autoridade competente é a Commission Nationale de l’Informatique et des Libertés – CNIL.

18.2. Brasil

Quando a LGPD for aplicável, o titular poderá exercer os direitos previstos, especialmente, nos artigos 18 e seguintes da Lei nº 13.709/2018.

A pessoa também poderá apresentar petição à Autoridade Nacional de Proteção de Dados – ANPD.

18.3. Suíça

Quando a legislação suíça for aplicável, o tratamento seguirá a Lei Federal sobre a Proteção de Dados — nLPD/FADP, inclusive quanto aos deveres de informação, segurança, transferências internacionais e decisões individuais automatizadas.

A pessoa poderá entrar em contato com o Federal Data Protection and Information Commissioner – FDPIC/EDÖB.

18.4. Turquia

Quando a legislação turca for aplicável, o tratamento seguirá a Lei nº 6698 — KVKK e as regras relativas à informação, direitos dos titulares, segurança e transferências internacionais.

A pessoa poderá exercer os direitos previstos na legislação turca e, quando aplicável, dirigir-se à Personal Data Protection Authority – KVKK.

19. Incidentes de segurança

Em caso de incidente envolvendo dados pessoais, avaliaremos:

• natureza e extensão do incidente;

• categorias e volume de dados;

• possíveis consequências;

• medidas de contenção e correção;

• necessidade de comunicação às pessoas e autoridades.

Quando exigido, o incidente será comunicado à autoridade competente e às pessoas afetadas dentro dos critérios e prazos da legislação aplicável.

20. Funcionalidades futuras

Novas funcionalidades que envolvam áudio, transcrição, dados de saúde, sono, disposição ou outras informações de maior risco somente serão implementadas após avaliação específica de necessidade, segurança e base jurídica.

Antes de sua ativação, os usuários receberão informação complementar. Quando necessário, será solicitado consentimento explícito e separado.

A eventual transcrição de voz não será apresentada como ausência de tratamento de áudio. Se implementada, a funcionalidade deverá informar se o áudio é armazenado, por quanto tempo, onde é processado e quais prestadores participam do tratamento.

21. Alterações desta Política

Esta Política poderá ser atualizada para refletir alterações legais, técnicas, científicas ou operacionais.

A versão vigente e sua data estarão disponíveis nesta página. Quando uma mudança alterar substancialmente a finalidade ou as condições do tratamento, forneceremos informação adicional e solicitaremos nova autorização quando ela for juridicamente necessária.

22. Contato

Para dúvidas, solicitações ou exercício de direitos relacionados à privacidade e à proteção de dados:

E-mail: [email protected]