Política de Privacidade
Última atualização: 5 de outubro de 2026
1. Quem somos
O Mosaic é uma plataforma de diagnósticos de desenvolvimento profissional (DISC e Leadership) oferecida por MAGNUS MIND CONSULTORIA E TREINAMENTO LTDA (nome fantasia Magnus Mind), CNPJ 63.825.578/0001-05, com sede em São Paulo/SP ("Magnus Mind", "nós"). A Magnus Mind também opera o Magnus Core, serviço de conta e login usado pelo Mosaic.
2. Natureza dos diagnósticos
Os diagnósticos DISC e Leadership são ferramentas de desenvolvimento profissional. Não são testes psicológicos nem avaliações clínicas, médicas ou psiquiátricas, e não devem ser usados como critério único para decisões de contratação, promoção, avaliação de desempenho ou desligamento.
3. Formas de uso e papéis
| Forma de uso | Quem decide sobre os dados do diagnóstico | Papel da Magnus Mind |
|---|---|---|
| Uso individual (você contrata e faz o diagnóstico) | Magnus Mind | Controladora |
| Diagnóstico patrocinado por empresa | A empresa que enviou o convite | Operadora, seguindo as instruções da empresa |
| Diagnóstico patrocinado por especialista | O(a) especialista que enviou o convite | Operadora, seguindo as instruções do(a) especialista |
Mesmo nos usos patrocinados, a Magnus Mind é controladora para finalidades próprias: segurança da plataforma, prevenção a fraudes, registros de auditoria, obrigações legais e fiscais e funcionamento da sua conta.
4. Quem pode ver seu resultado
- Uso individual: somente você. Você pode escolher compartilhar uma intenção de desenvolvimento com o Mirror ou gerar um link de compartilhamento do relatório.
- Diagnóstico patrocinado por empresa: pessoas autorizadas da empresa que enviou o convite podem acessar seu resultado. A empresa define, no convite, se o resultado é liberado a você automaticamente ou após uma liberação manual.
- Diagnóstico patrocinado por especialista: o(a) especialista que enviou o convite pode acessar seu resultado, com as mesmas regras de liberação.
Antes de iniciar um diagnóstico patrocinado, a página do convite informa quem o disponibilizou e quem poderá ver o resultado.
5. Dados que tratamos
- Conta: nome, e-mail, idioma e identificador da conta no Magnus Core. O login é feito pelo Magnus Core; o Mosaic não armazena sua senha.
- Diagnóstico: suas respostas, o resultado calculado, os relatórios (Compact e Complete), datas e versão do diagnóstico.
- Vínculos organizacionais: empresa, área, função e licenças atribuídas pela empresa, informados pelo Magnus Core.
- Convites: nome e e-mail do(a) convidado(a), quem convidou, regra de liberação do resultado e status.
- Compras: pacote, valor, status do pagamento, identificadores da transação no Stripe e movimentação de créditos. Não recebemos nem armazenamos dados de cartão.
- Dados inseridos por especialistas: especialistas podem cadastrar nome, e-mail, telefone e anotações de seus clientes; nesse caso, o(a) especialista é o(a) responsável por esses dados.
- Segurança e operação: registros de auditoria (incluindo endereço IP, navegador e e-mail de quem realizou a ação), registros de erro e de acesso à API.
- Navegação: cookies e armazenamento local conforme a Política de Cookies; estatísticas do Google Analytics somente se você aceitar cookies de análise.
- Suporte: se você escolher falar conosco pelo WhatsApp, você abre um serviço externo e a conversa acontece nele. O Mosaic apenas abre o WhatsApp com uma mensagem genérica; não envia automaticamente seus dados, respostas ou resultados e não armazena a conversa.
6. Inteligência artificial em "Para levar com você"
Para gerar as sugestões personalizadas de desenvolvimento "Para levar com você", o Mosaic utiliza um serviço de inteligência artificial fornecido por meio da sua plataforma de tecnologia. Enviamos apenas as informações derivadas do resultado necessárias para a sugestão. Não enviamos seu nome, e-mail, identificador do Magnus Core, empresa ou identificador de convite.
A IA não calcula, não altera e não determina as pontuações ou os resultados oficiais de DISC ou de Leadership. Os resultados e relatórios oficiais são gerados exclusivamente pelas regras fixas e versionadas do Mosaic. O conteúdo gerado por IA é uma orientação complementar.
7. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta; aplicar o diagnóstico e entregar o relatório (uso individual) | Execução de contrato (art. 7º, V) |
| Diagnóstico patrocinado | Definida pela empresa ou pelo(a) especialista, como controlador(a) |
| Processar compras, manter registros fiscais e o histórico de créditos | Execução de contrato e cumprimento de obrigação legal (art. 7º, V e II) |
| Segurança, prevenção a fraudes, auditoria e correção de erros | Legítimo interesse (art. 7º, IX) |
| Sugestões "Para levar com você" | Execução de contrato, como parte do serviço solicitado por você (art. 7º, V) |
| Estatísticas de uso (Google Analytics) | Consentimento (art. 7º, I), coletado no banner de cookies |
| Envio de uma intenção ao Mirror, quando você escolhe "Levar para o Mirror" | Execução de contrato, por ação sua |
| E-mails transacionais (convites e avisos da conta) | Execução de contrato |
| E-mails de marketing | Consentimento (art. 7º, I), somente com opt-in, revogável a qualquer momento |
O consentimento não é a base legal para a aplicação dos diagnósticos.
9. Transferência internacional
O banco de dados principal do Mosaic fica nos Estados Unidos. Os provedores de pagamento, estatísticas, inteligência artificial, e-mail e hospedagem também podem tratar dados fora do Brasil. Essas transferências ocorrem para a prestação do serviço, observadas as hipóteses previstas na legislação aplicável.
10. Retenção e exclusão
- Registros de erro: excluídos após 90 dias.
- Registros de acesso à API: excluídos após 30 dias.
- Arquivos removidos: excluídos definitivamente após 30 dias.
- Dados no seu navegador: conforme os prazos da Política de Cookies.
- Conta, diagnósticos, relatórios e convites: mantidos enquanto a conta existir ou até um pedido de exclusão.
Quando um pedido de exclusão é atendido, suas respostas, resultados, relatórios, intenções de desenvolvimento e dados de perfil são excluídos; convites recebidos perdem seu nome e e-mail. Mantemos apenas o mínimo necessário: registros de compra e de créditos, para obrigações legais e fiscais, e registros de segurança e auditoria sem e-mail, IP ou navegador. Estatísticas agregadas e anônimas podem ser mantidas.
11. Seus direitos e como exercê-los
A LGPD (art. 18) garante: confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, eliminação de dados tratados com consentimento, informação sobre compartilhamentos, informação sobre a possibilidade de não consentir, revogação do consentimento e revisão de decisões automatizadas.
- Na plataforma (Configurações → Privacidade e seus dados): baixar uma cópia dos seus dados em JSON ou CSV e enviar pedidos de acesso completo, correção, informação sobre tratamento e compartilhamento ou exclusão da conta e dos dados.
- Cookies: alterar ou retirar o consentimento a qualquer momento pelo link "Preferências de Cookies", no rodapé.
- Por e-mail: info@magnusmind.io, para qualquer pedido, inclusive oposição.
- Diagnósticos patrocinados: como a empresa ou o(a) especialista é o(a) controlador(a), podemos encaminhar seu pedido a ele(a) ou atendê-lo conforme as instruções dele(a). Resultados retidos pelo patrocinador continuam sujeitos à liberação dele(a).
- Prazo: respondemos nos prazos previstos na legislação aplicável a cada tipo de pedido. Podemos pedir informações para confirmar sua identidade.
- Limites: alguns dados podem ser mantidos quando a lei exigir, como registros fiscais de compras.
O resultado é calculado automaticamente a partir das suas respostas, mas não gera, por si só, decisões que afetem seus direitos. Você pode pedir informações sobre os critérios do cálculo pelo canal acima.
12. Segurança
Adotamos controles de acesso por perfil e por organização, criptografia em trânsito, registros de auditoria e verificação assinada nas integrações. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares conforme a lei.
13. Idade mínima
O Mosaic é destinado exclusivamente a maiores de 18 anos.
14. Contato e exercício de direitos
E-mail: info@magnusmind.io. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
15. Alterações
Podemos atualizar esta política. Alterações relevantes serão informadas na plataforma, e a data de atualização acima será alterada.