Privacy Policy
DRAFT pending legal review. Items marked [CONFIRM] must be confirmed before publication.
Effective date: October 15, 2026
1. Controller and contact
Controller: ReTHINKING WORKS, LLC (RTW), a TANTUM Global company (https://tantum.com/), a US-based company, 334 West Front Street, Media, PA 19063, USA. Data Protection Officer (Encarregado under LGPD art. 41 / DPO under GDPR): rtw@rethinkingworks.com.
2. Data we collect, purpose and legal basis
Name, work email, company name and sector, answers and optional comments you enter in the assessment, the resulting score and the generated recommendations.
Purpose: calculate your score, show and generate your results report (PDF) and, if you contact us, follow up on the assessment. Legal basis: your consent given by submitting the form (LGPD art. 7 I / GDPR art. 6(1)(a)) [CONFIRM with counsel; alternatively legitimate interest]. You may withdraw consent at any time. Do not enter sensitive personal data (health, religion, political views and similar) or data about children in free-text fields.
Technical data: our hosting provider processes your IP address and request metadata in server logs for security and operation (legitimate interest, LGPD art. 7 IX / GDPR art. 6(1)(f)).
3. Recipients, processors and international transfers
Processors: hosting Vercel (United States) and PostgreSQL database Railway; the logo shown on pages is loaded from the content delivery network lirp.cdn-website.com, which receives your IP address. Your answers and free-text comments (not your name or email) are sent to OpenAI (United States) to generate the recommendations text. Transfers outside Brazil / the EEA rely on [CONFIRM transfer safeguards / DPA, e.g. standard contractual clauses / LGPD art. 33]. We do not sell your data.
4. Retention
We keep assessment records for [CONFIRM retention period] and then delete or anonymize them. You can delete your record earlier with the Delete my data button on your results page.
5. Your rights
Under LGPD art. 18 and GDPR arts. 15-22 you can request confirmation of processing, access, correction, deletion, anonymization, portability, information about sharing, withdrawal of consent, objection, restriction and review of automated decisions. Delete your record yourself on the results page, or write to rtw@rethinkingworks.com; we reply within 15 days (LGPD) or one month (GDPR). We may verify your identity first. You can complain to the ANPD (gov.br/anpd) or to your EU/EEA supervisory authority.
6. Automated decisions
The score is calculated automatically and the recommendations text is AI-generated. They are informational and produce no legal or similarly significant effect. You may ask for human review.
7. Cookies and local storage
We set no cookies, store nothing in your browser for tracking, and use no analytics, advertising or tracking tools.
8. Security, children and breaches
Data is encrypted in transit (HTTPS) and access is restricted. The service is not directed to children under 18. In case of a data breach that may harm you we will notify the authority and affected users as required by LGPD art. 48 and GDPR arts. 33-34 (72 hours for the authority).
9. Changes
We will publish changes on this page and update the effective date.
Politica de Privacidade
RASCUNHO pendente de revisao juridica. Os itens marcados [CONFIRMAR] devem ser confirmados antes da publicacao.
Data de vigencia: 15 de outubro de 2026
1. Controlador e contato
Controlador: Tantum Global Consulting Ltda, CNPJ 10.487.382/0001-83, titular da RTW, endereco Alameda Grajau, 60, 23º andar, sala 2306, Alphaville Centro Industrial e Empresarial/Alphaville, Barueri/SP, CEP 06454-050, Brasil. Operadora e canal de contato: ReTHINKING WORKS, LLC (RTW), empresa do grupo TANTUM Global (https://tantum.com/), 334 West Front Street, Media, PA 19063, EUA. Encarregado pelo tratamento de dados (LGPD art. 41): rtw@rethinkingworks.com.
2. Dados coletados, finalidade e base legal
Nome, e-mail profissional, nome da empresa e setor, respostas e comentarios opcionais informados na avaliacao, a pontuacao resultante e as recomendacoes geradas.
Finalidade: calcular sua pontuacao, exibir e gerar o relatorio de resultados (PDF) e, se voce nos contatar, dar seguimento a avaliacao. Base legal: seu consentimento ao enviar o formulario (LGPD art. 7, I / GDPR art. 6(1)(a)) [CONFIRMAR com assessoria juridica; alternativamente legitimo interesse]. Voce pode revogar o consentimento a qualquer momento. Nao informe dados pessoais sensiveis (saude, religiao, opiniao politica e similares) nem dados de criancas nos campos de texto livre.
Dados tecnicos: o provedor de hospedagem trata seu endereco IP e metadados da requisicao em logs de servidor para seguranca e operacao (legitimo interesse, LGPD art. 7, IX).
3. Destinatarios, operadores e transferencia internacional
Operadores: hospedagem Vercel (Estados Unidos) e banco de dados PostgreSQL Railway; o logotipo exibido nas paginas e carregado da rede de distribuicao de conteudo lirp.cdn-website.com, que recebe seu endereco IP. Suas respostas e comentarios em texto livre (sem nome nem e-mail) sao enviados a OpenAI (Estados Unidos) para gerar o texto de recomendacoes. As transferencias para fora do Brasil / EEE baseiam-se em [CONFIRMAR salvaguardas de transferencia / DPA, ex.: clausulas contratuais padrao / LGPD art. 33]. Nao vendemos seus dados.
4. Retencao
Mantemos os registros da avaliacao por [CONFIRMAR prazo de retencao] e depois os excluimos ou anonimizamos. Voce pode excluir seu registro antes disso pelo botao Excluir meus dados na pagina de resultados.
5. Seus direitos
Nos termos do art. 18 da LGPD e dos arts. 15 a 22 do GDPR, voce pode solicitar confirmacao do tratamento, acesso, correcao, exclusao, anonimizacao, portabilidade, informacao sobre compartilhamento, revogacao do consentimento, oposicao, restricao e revisao de decisoes automatizadas. Exclua seu registro na pagina de resultados ou escreva para rtw@rethinkingworks.com; respondemos em ate 15 dias (LGPD) ou um mes (GDPR). Podemos verificar sua identidade antes. Voce pode reclamar a ANPD (gov.br/anpd) ou a autoridade de controle da UE/EEE.
6. Decisoes automatizadas
A pontuacao e calculada automaticamente e o texto de recomendacoes e gerado por IA. Sao informativos e nao produzem efeitos juridicos ou similarmente significativos. Voce pode solicitar revisao humana.
7. Cookies e armazenamento local
Nao definimos cookies, nao armazenamos nada no navegador para rastreamento e nao usamos ferramentas de analise, publicidade ou rastreamento.
8. Seguranca, criancas e incidentes
Os dados sao criptografados em transito (HTTPS) e o acesso e restrito. O servico nao se destina a menores de 18 anos. Em caso de incidente que possa causar dano, notificaremos a autoridade e os titulares conforme o art. 48 da LGPD e os arts. 33 e 34 do GDPR (72 horas para a autoridade).
9. Alteracoes
Publicaremos alteracoes nesta pagina e atualizaremos a data de vigencia.