O que coletamos

Apenas o que você escreve voluntariamente nos formulários de feedback (Camada 1: feedback contextual; Camada 2: pesquisa final). Quando aplicável, o nome da tela (pageId) e o nome da seção (sectionId) de onde o feedback partiu — para sabermos onde a confusão estava, sem identificar você.

Junto vai um identificador de envio aleatório (submissionId) que serve apenas para deduplicar envios dentro da sessão. Ele não persiste entre sessões e não é derivado de nada que possa te identificar.

O que NUNCA coletamos

• Endereço de carteira.
• E-mail, telefone ou qualquer dado de contato.
• Endereço IP ou geolocalização, exceto a exceção efêmera abaixo.
• User-agent detalhado ou qualquer fingerprint do navegador.
• Cookies de tracking.

Não é necessário conectar carteira para dar feedback. Não combinamos a pergunta "relação com o caso" com nenhum outro identificador.

Exceção — limite de envios: para conter abuso (muitos envios em pouco tempo), o servidor usa seu endereço IP de forma efêmera e apenas em memória — nunca é salvo em banco, nunca é logado e nunca é associado ao conteúdo do seu feedback. Ele existe só durante uma janela de 1 minuto (limite de 3 envios) e depois é descartado automaticamente.

Camada 3 — sinais agregados (opt-in)

Eventos agregados anônimos (qual tela foi visitada, se o tour foi feito, se o fluxo foi concluído) só são emitidos se você marcar a caixa opcional no aviso de consentimento. Sem isso, o sistema fica em no-op silencioso. Honramos a configuração Do Not Track do seu navegador — se ela estiver ativada, nada é emitido, mesmo com opt-in.

Para onde vai

O endpoint é configurado pela equipe via variável de ambiente em build time. Se nenhum endpoint estiver configurado neste ambiente, os formulários informam isso e não armazenam nada localmente como se fosse coleta.

Seus direitos

• Não enviar: todos os campos são opcionais (exceto a categoria do feedback contextual, que é o mínimo para categorizar).
• Cancelar dentro da sessão: feche a aba antes de enviar; nada é enviado em background.
• Revogar opt-in de analytics: volte ao aviso de consentimento e desmarque a caixa. Os eventos param imediatamente.

Sem dark patterns

• Nenhum popup abre sozinho.
• Nenhuma caixa de consentimento já vem pré-marcada.
• Não pedimos confirmação ao sair sem responder.
• Se você dispensar a oferta de pesquisa, não vamos oferecê-la de novo nesta sessão.

Isso não é votação

As respostas que coletamos servem apenas para informar o desenho deste protótipo. Não autorizam, aprovam ou legitimam nenhuma ação on-chain. Decisões reais de governança só podem ser tomadas via os mecanismos descritos em Governance Design.