Subprocessadores
Empresas que tratam dados em nome do UXTap para o serviço funcionar. Os provedores de inteligência artificial aparecem agrupados por função; a lista nominal completa é fornecida ao cliente mediante solicitação, sob confidencialidade. Inclusões e mudanças de país são avisadas por e-mail com 30 dias de antecedência.
Atualizada em 29 de setembro de 2026
| Fornecedor | Finalidade | Dados enviados | Hospedagem | Situação |
|---|---|---|---|---|
Daily Daily, Co. (EUA) Política de privacidade | Videoconferência e gravação de entrevistas humanas moderadas. Sala própria de entrevistas. A cópia Daily é removida após validação da cópia privada no UXTap, com novas tentativas em caso de falha. | Áudio, vídeo da câmera, tela compartilhada, nome exibido na sala e identificadores técnicos opacos da sala. O roteiro privado do pesquisador não é enviado. VozVídeoDiagnóstico | Infraestrutura global; região de mídia conforme configuração da conta Daily. | Em uso |
Railway Railway Corp. (EUA) Política de privacidade | Hospedagem da aplicação e do banco de dados PostgreSQL. Toda a plataforma. | Todos os dados da conta e dos estudos: cadastro do pesquisador, estudos, respostas dos participantes, eventos de navegação e metadados de dispositivo. InfraestruturaRespostas | Estados Unidos (região us-east, Virgínia). | Em uso |
Cloudflare R2 Cloudflare, Inc. (EUA) Política de privacidade | Armazenamento de arquivos: telas de protótipo, imagens enviadas, gravações de tela e áudio das entrevistas. Protótipos, gravações e entrevistas. Gravações e áudio ficam em bucket privado, acessível só por link assinado de curta duração. | Imagens das telas em teste, capturas de tela do site testado, vídeo da gravação de sessão e áudio da voz do participante. ImagensVídeoVoz | Estados Unidos (região ENAM). | Em uso |
Provedores de inteligência artificial contratados Lista nominal fornecida ao cliente mediante solicitação, sob confidencialidade. | Transcrição de áudio, síntese de voz da entrevistadora, análise de texto e imagem (temas, relatórios, sugestões e detecção de áreas clicáveis) e a entrevistadora por IA em tempo real. Insights, relatórios, transcrição, entrevista com IA e sugestões do editor. | Trechos de respostas abertas, transcrições, imagens das telas do estudo, áudio das respostas faladas e, no modo de voz em tempo real, o áudio da conversa; também o texto das falas da entrevistadora, que pode conter trechos das respostas. Contratados em modalidade empresarial paga, sem autorização para usar esses dados no treinamento de modelos. RespostasVozImagens | Estados Unidos. | Em uso |
Stripe Stripe, Inc. (EUA) e Stripe Brasil Política de privacidade | Processamento de pagamento das assinaturas e da compra de créditos de recrutamento. Assinatura e cobrança. O UXTap não armazena número de cartão. | Nome, e-mail e dados de cobrança do pesquisador. Nenhum dado de participante. PagamentoContato | Estados Unidos, com processamento local no Brasil conforme a forma de pagamento. | Em uso |
Resend Resend, Inc. (EUA) Política de privacidade | Envio de e-mails transacionais: convite de equipe, avisos de cota, redefinição de senha, resumos e, na agenda de entrevistas, confirmação e convites enviados ao participante. Notificações da equipe e, na agenda de entrevistas, código de confirmação e convite enviados ao participante. | Nome e e-mail do destinatário e o conteúdo da mensagem, inclusive de participantes que agendam entrevista. Contato | Estados Unidos. | Em uso |
Sentry Functional Software, Inc. (EUA) Política de privacidade | Monitoramento de erros da aplicação. Aplicação inteira, quando ocorre um erro. | Mensagem de erro, rota, identificadores técnicos e, quando há sessão, o e-mail do pesquisador. Corpo de requisição e conteúdo de resposta são removidos antes do envio. Diagnóstico | Estados Unidos. | Em uso |
Figma Figma, Inc. (EUA) Política de privacidade | Importar as telas de um protótipo quando o pesquisador conecta a própria conta do Figma. Aba Protótipo, só depois que o pesquisador autoriza a conexão. | Token de acesso do pesquisador e o conteúdo do arquivo de protótipo dele. Nenhum dado de participante é enviado ao Figma. Imagens | Estados Unidos. | Em uso |
Destinatários por instrução do cliente
Não são subprocessadores do UXTap: recebem dados de participantes porque o cliente escolheu esse destino.
OpinaTAP
Recrutamento de participantes e confirmação de participação, quando o cliente compra recrutamento pelo UXTap.
Critérios de público do estudo, token opaco do painel, situação da participação e motivo codificado. O painel é controlador dos dados cadastrais dos próprios panelistas.
Aba Compartilhar, quando o cliente compra recrutamento.
Destinos escolhidos pelo cliente
Retorno de participação ao painel do próprio cliente e ferramentas externas conectadas por API ou MCP.
O que o cliente configurar ou autorizar: token do painel, variáveis e identificador da sessão no retorno; dados de estudos, resultados e evidências nos escopos concedidos à ferramenta.
Configuração do painel de recrutamento e Conectar sua IA. O destino e o uso posterior são responsabilidade do cliente.
Transferência internacional
Parte dos fornecedores trata dados fora do Brasil, nos Estados Unidos e na União Europeia. Essas transferências são realizadas com base no artigo 33 da LGPD, sob as garantias contratuais de cada fornecedor. A QualiTAP adotará as cláusulas-padrão contratuais aprovadas pela Resolução CD/ANPD nº 19/2024 conforme o prazo regulatório.
Mudanças na lista
Inclusão de fornecedor que trate dados de participantes, ou mudança do país de tratamento, é avisada por e-mail aos clientes e publicada aqui com 30 dias de antecedência. Clientes podem se opor de forma motivada, conforme o contrato de tratamento de dados.
Contrato de tratamento de dadosPolítica de privacidadePolítica de segurança da informação