Gerenciamento de E-mail com Privacidade em Primeiro Lugar

Como o PAICE Protege Seus Dados Enquanto Mantém Você Conectado

de Sam Rogers
15 min de leitura
guide
privacy
technical
paice
Gerenciamento de E-mail com Privacidade em Primeiro Lugar

Uma das perguntas mais frequentes que recebemos é: "Como você pode me enviar meus resultados por e-mail se não armazena meu e-mail junto com minha pontuação?" É uma ótima pergunta que vai direto ao coração do design com privacidade em primeiro lugar. Hoje, vamos revelar os bastidores do sistema de e-mail unificado do PAICE — uma arquitetura técnica que protege sua privacidade enquanto oferece uma experiência de usuário fluida.

O Paradoxo da Privacidade

Veja o que parece contraditório à primeira vista:

  • ✅ Podemos enviar seus resultados de avaliação por e-mail
  • ✅ Lembramos do seu e-mail em toda a plataforma
  • ✅ Você pode atualizar seu e-mail a qualquer momento
  • ✅ Seu e-mail nunca é vinculado ao seu PAICE score™

Como isso é possível? A resposta está na nossa arquitetura de Privacidade por Design.

A Resposta Resumida

Seu e-mail e sua pontuação são armazenados em sistemas completamente separados. Quando você conclui uma avaliação, usamos um identificador de sessão temporário para conectá-los apenas pelo tempo necessário para enviar seus resultados; em seguida, essa conexão é descartada. Seu e-mail existe no nosso sistema, sua pontuação existe no nosso sistema, mas eles nunca são vinculados permanentemente.

Pense como uma biblioteca: seu cartão de biblioteca (e-mail) permite que você retire livros (acesse recursos), mas a biblioteca não registra permanentemente quais livros específicos você emprestou no seu histórico definitivo.

A Arquitetura Técnica

Dois Sistemas de Armazenamento Separados

Sistema 1: Pontuações de Avaliação (Anônimo)

  • Armazena seu PAICE score™, detalhamento dimensional e nível
  • Usa um ID de sessão com hash (criptografia unidirecional)
  • Sem endereços de e-mail, sem nomes, sem informações de identificação
  • Não pode ser rastreado até você

Sistema 2: Endereços de E-mail (Criptografado)

  • Armazena endereços de e-mail com criptografia AES-128
  • Registra onde você forneceu seu e-mail (página inicial, formulário de contato, etc.)
  • Usado para comunicações e acesso a recursos
  • Não vinculado às pontuações de avaliação

A Ponte: IDs de Sessão Temporários

  • Quando você conclui uma avaliação, recebe um ID de sessão temporário
  • Esse ID existe apenas na memória do seu navegador
  • Se você fornecer seu e-mail, usamos esse ID de sessão para enviar seus resultados
  • O ID de sessão é então descartado — a conexão é encerrada
  • Seu e-mail e sua pontuação permanecem em sistemas separados

Como o Envio de E-mail Funciona

Veja o processo passo a passo quando você solicita seus resultados por e-mail:

  1. Você conclui sua avaliação → Pontuação armazenada no Sistema 1 com ID de sessão com hash
  2. Você fornece seu e-mail → E-mail armazenado no Sistema 2 com criptografia
  3. Você clica em "Enviar Resultados por E-mail" → Seu navegador envia o ID de sessão temporário
  4. O backend recupera sua pontuação → Usando o ID de sessão do Sistema 1
  5. O backend recupera seu e-mail → Usando o ID de sessão do Sistema 2
  6. O e-mail é enviado → Resultados entregues na sua caixa de entrada
  7. ID de sessão descartado → A conexão entre e-mail e pontuação é encerrada

Resultado: Você recebeu seus resultados, mas seu e-mail e sua pontuação não estão mais conectados no nosso banco de dados.

A Experiência Unificada de E-mail

Um E-mail, Em Todo Lugar

Quando você fornece seu e-mail em qualquer lugar no PAICE — página inicial, formulário de contato, página de whitepaper, inscrição no programa piloto ou resultados de avaliação — ele é salvo no nosso sistema unificado. Isso significa:

  • ✅ Sem solicitações duplicadas — Nunca pedimos seu e-mail duas vezes
  • ✅ Preenchimento automático de formulários — Seu e-mail é preenchido automaticamente em todos os formulários
  • ✅ Acesso a recursos — Recursos premium são desbloqueados automaticamente
  • ✅ Reconhecimento persistente — Seu e-mail é lembrado entre sessões

Onde Você Pode Fornecer Seu E-mail

Páginas de Marketing (Modo Newsletter):

  • Formulário de assinatura da página inicial
  • Página de download de whitepaper
  • Envio pelo formulário de contato
  • Inscrição no programa piloto
  • Inscrição na newsletter do blog

Página de Avaliação (Modo Avaliação):

  • Página de resultados após concluir a avaliação
  • Desbloqueia recursos premium (aba Insights, download em PDF, compartilhamento social)

Todos os modos salvam no mesmo sistema unificado, então você fornece seu e-mail apenas uma vez.

Novo Recurso: Atualize Seu E-mail a Qualquer Momento

A partir desta semana, você pode atualizar seu endereço de e-mail diretamente na página de Resultados:

Como Funciona:

  1. Conclua sua avaliação e forneça seu e-mail
  2. Recursos premium são desbloqueados (Insights, PDF, compartilhamento)
  3. Na seção "Exportar Seus Resultados", clique em "Atualizar Endereço de E-mail"
  4. Um modal abre com seu e-mail atual já preenchido
  5. Altere seu e-mail e envie
  6. O e-mail atualizado é salvo no sistema unificado
  7. Todas as páginas reconhecem imediatamente seu novo e-mail

Por Que Isso Importa:

  • Mudou de emprego? Atualize seu e-mail para continuar recebendo atualizações
  • Digitou o e-mail errado na primeira vez? Corrija facilmente
  • Quer usar um e-mail diferente? Troque a qualquer momento
  • Sem necessidade de contatar o suporte — você tem o controle

Proteção de Privacidade:

  • Seu novo e-mail ainda não está vinculado à sua pontuação
  • As mesmas proteções de privacidade se aplicam
  • Você pode atualizar quantas vezes precisar
  • O e-mail antigo é substituído, não armazenado junto com o novo

Proteções de Privacidade em Detalhes

O Que Armazenamos

No Sistema de E-mail:

{
  "email": "encrypted_email_address",
  "source": "homepage",
  "timestamp": "2025-12-12T10:30:00Z",
  "consent": true
}

No Sistema de Avaliação:

{
  "session_id": "hashed_identifier",
  "score": 78,
  "tier": "Proficient",
  "timestamp": "2025-12-12T10:45:00Z"
}

Observação: Sem e-mail no registro de avaliação. Sem pontuação no registro de e-mail.

O Que Não Armazenamos

  • ❌ Combinações de E-mail + Pontuação — Nunca vinculados permanentemente
  • ❌ Conteúdo de conversas — Processado em tempo real e então descartado
  • ❌ Informações de identificação pessoal — Nomes, empregadores, localizações
  • ❌ Histórico de navegação — Não rastreamos sua atividade pela web
  • ❌ Impressões digitais de dispositivos — Sem vigilância ou rastreamento

Como Protegemos Seu E-mail

Criptografia em Repouso:

  • Todos os e-mails criptografados com AES-128 usando Fernet
  • Chaves de criptografia armazenadas separadamente dos dados
  • Práticas criptográficas padrão do setor

Controles de Acesso:

  • Acesso limitado da equipe aos dados criptografados
  • Registro de auditoria para todos os acessos a e-mail
  • Revisões de segurança regulares

Minimização de Dados:

  • Armazenamos apenas o necessário
  • Sem coleta desnecessária de metadados
  • Limpeza automática de dados de sessão temporários

Perguntas Frequentes Respondidas

"Se meu e-mail não está vinculado à minha pontuação, como vocês sabem quais resultados me enviar?"

Resposta: Usamos um identificador de sessão temporário que existe apenas na memória do seu navegador. Quando você clica em "Enviar Resultados por E-mail", seu navegador envia esse ID de sessão para o nosso backend. Usamos ele para recuperar tanto sua pontuação quanto seu e-mail, enviamos o e-mail e então descartamos o ID de sessão. A conexão existe por segundos, não permanentemente.

"Meu empregador pode solicitar meu e-mail e minha pontuação juntos?"

Resposta: Não. Mesmo que seu empregador obtivesse seu e-mail de alguma forma (o que nunca forneceremos sem o seu consentimento), não seria possível usá-lo para consultar sua pontuação. Os sistemas são separados. Seus resultados pertencem a você, e somente você pode escolher compartilhá-los.

"E se eu usar o mesmo e-mail em várias avaliações?"

Resposta: Cada avaliação recebe seu próprio ID de sessão com hash. Seu e-mail pode ser o mesmo, mas cada avaliação é armazenada separadamente, sem referência cruzada. Durante a Preview de Pesquisa, não temos como saber que duas avaliações vieram da mesma pessoa, a menos que você nos informe explicitamente. Isso está planejado para mudar no futuro, quando introduzirmos sistemas de conta.

"Como vocês evitam que violações de dados exponham combinações de e-mail + pontuação?"

Resposta: Como estão em sistemas separados, uma violação de um não compromete o outro. Mesmo que alguém acessasse nosso banco de dados de e-mails, veria apenas e-mails criptografados sem pontuações. Se acessasse nosso banco de dados de avaliações, veria pontuações sem e-mails. Os IDs de sessão temporários que fazem a ponte entre eles nunca são armazenados.

"Achei que vocês não usavam cookies? Como estão obtendo meu e-mail da memória do meu navegador?"

Resposta: Ótima pergunta! Usamos localStorage, não cookies. Veja a diferença:

Cookies:

  • Enviados ao servidor a cada requisição
  • Podem rastrear você entre sites
  • Frequentemente usados para publicidade e vigilância
  • Sujeitos a rastreamento por terceiros

localStorage:

  • Fica somente no seu navegador
  • Nunca enviado automaticamente aos servidores
  • Não pode rastrear você entre sites
  • Acessível apenas pelo PAICE.work

Como funciona:

  1. Quando você fornece seu e-mail, salvamos no localStorage do seu navegador
  2. O localStorage é como um bloco de notas local que apenas o PAICE pode ler
  3. Quando você visita outra página do PAICE, verificamos o localStorage
  4. Se encontrarmos seu e-mail, preenchemos os formulários automaticamente
  5. Isso acontece inteiramente no seu navegador — sem comunicação com o servidor

Benefícios para a privacidade:

  • ✅ Sem cookies de rastreamento
  • ✅ Sem acesso de terceiros
  • ✅ Dados ficam no seu dispositivo
  • ✅ Você pode limpar a qualquer momento (configurações do navegador → Limpar dados de navegação → Armazenamento local)
  • ✅ Funciona mesmo se você bloquear cookies

Nota técnica: Também usamos PostHog para análises, que pode usar cookies, mas apenas para análises agregadas (visualizações de página, cliques em botões) — nunca para dados pessoais ou rastreamento entre sites. Você pode desativar as análises nas configurações do seu navegador.

"Posso excluir meu e-mail e manter minha pontuação?"

Resposta: Sim! Seu e-mail e sua pontuação são independentes. Você pode solicitar a exclusão do seu e-mail mantendo seus resultados de avaliação, ou vice-versa. Entre em contato conosco para solicitar a exclusão de um ou de ambos.

"E quanto à conformidade com GDPR e CCPA?"

Resposta: Nossa arquitetura foi projetada para tratar essas salvaguardas de conformidade como requisitos mínimos, não como barreiras à funcionalidade. Construímos o sistema para satisfazer naturalmente esses princípios sem comprometer a experiência do usuário.

Atendemos aos principais princípios de privacidade:

GDPR (União Europeia):

  • ✅ Minimização de dados (armazenamos apenas o necessário)
  • ✅ Limitação de finalidade (e-mail usado apenas para os fins declarados)
  • ✅ Limitação de armazenamento (dados de sessão temporários descartados)
  • ✅ Direito de acesso (você pode solicitar seus dados)
  • ✅ Direito à exclusão (processamos solicitações em até 30 dias)
  • ✅ Direito à portabilidade (você pode exportar seus resultados)

GDPR Considerando 26: Nossas pontuações de avaliação se qualificam como dados anônimos sob o GDPR Considerando 26, pois não podem ser vinculadas a você sem o ID de sessão temporário, que não retemos.

CCPA (Califórnia):

  • ✅ Direito de saber (divulgamos o que coletamos)
  • ✅ Direito à exclusão (processamos solicitações em até 45 dias)
  • ✅ Direito de recusa (você pode cancelar a inscrição a qualquer momento)
  • ✅ Sem venda de informações pessoais (nunca vendemos dados)

CCPA Artigo 1799.105: Tratamos as pontuações de avaliação como dados desidentificados sob o CCPA Artigo 1799.105, pois não podem ser razoavelmente vinculadas a você sem o ID de sessão temporário.

Os Benefícios para a Experiência do Usuário

Fluido e Sem Intrusão

Bom Design de Privacidade:

  • ✅ Lembrar seu e-mail entre páginas (conveniência)
  • ✅ Preencher formulários automaticamente (eficiência)
  • ✅ Permitir que você atualize seu e-mail facilmente (controle)
  • ✅ Nunca pedir duas vezes (respeito)

Mau Design de Privacidade:

  • ❌ Rastrear tudo que você faz (vigilância)
  • ❌ Vincular todos os seus dados (perfilamento)
  • ❌ Dificultar a exclusão (bloqueio)
  • ❌ Ocultar o que está coletando (engano)

O PAICE segue os princípios do bom design. Lembramos o que é útil (seu e-mail para comunicações) enquanto esquecemos o que é sensível (a conexão entre seu e-mail e sua pontuação).

Reconhecimento Entre Páginas

Exemplo de Jornada do Usuário:

  1. Segunda-feira: Assina a newsletter na página inicial
    • E-mail salvo no sistema unificado
    • Origem registrada como "página inicial"
  2. Terça-feira: Visita a página de whitepaper
    • Formulário de e-mail oculto (já inscrito)
    • Sem solicitação duplicada
  3. Quarta-feira: Conclui a avaliação
    • Backend verifica se há e-mail existente
    • Encontra no sistema de newsletter
    • Recursos premium desbloqueados automaticamente
    • Nenhuma solicitação de e-mail exibida
  4. Quinta-feira: Visita a página de contato
    • Formulário preenchido automaticamente com seu e-mail
    • Pode alterá-lo se necessário
    • A atualização é salva no sistema unificado
  5. Sexta-feira: Retorna à página de resultados
    • Clica em "Atualizar Endereço de E-mail"
    • Muda para o novo e-mail do trabalho
    • Todas as páginas reconhecem imediatamente o novo e-mail

Resultado: Você forneceu seu e-mail uma vez, atualizou uma vez e teve uma experiência fluida em toda a plataforma. Sem solicitações duplicadas, sem atrito, sem comprometimento da privacidade.

Por Que Isso Importa

Confiança por Meio da Transparência

Poderíamos ter construído um sistema mais simples que vincula e-mails e pontuações. Certamente seria mais fácil de implementar e manter! Mas isso violaria nossos princípios de Privacidade por Design.

Escolhemos o caminho mais difícil porque:

  1. Sua privacidade não é negociável — Não a comprometeremos por conveniência
  2. Confiança exige transparência — Você merece saber como seus dados são tratados
  3. Bom design é possível — Privacidade e usabilidade não são mutuamente exclusivas
  4. Padrões importam — Queremos ser um exemplo para o setor

O Quadro Mais Amplo

O PAICE faz parte de um movimento mais amplo em direção à tecnologia com privacidade em primeiro lugar. Acreditamos que:

  • Privacidade é um direito, não um recurso — Deve ser incorporada, não adicionada posteriormente
  • Usuários merecem controle — Seus dados, suas escolhas
  • Transparência gera confiança — Sem práticas ocultas, sem truques nas letras miúdas
  • Bom design respeita os usuários — Conveniência sem vigilância

Detalhes Técnicos de Implementação

Para desenvolvedores e leitores técnicos, veja como implementamos isso:

Arquitetura de Backend

Armazenamento de E-mail (MongoDB):

# Two separate collections
newsletter_signups = {
    "email": "encrypted_with_fernet",
    "source": "homepage",
    "timestamp": "ISO8601",
    "consent": true
}

captured_emails = {
    "session_id": "hashed_sha256",
    "email": "encrypted_with_fernet",
    "timestamp": "ISO8601"
}

Armazenamento de Avaliações (MongoDB):

# Separate collection, no email field
assessment_results = {
    "session_id": "hashed_sha256",
    "score": 78,
    "dimensional_scores": {...},
    "tier": "Proficient",
    "timestamp": "ISO8601"
}

Verificação de Status de E-mail:

# Queries BOTH collections
def check_email_status(session_id):
    # Check assessment emails
    assessment_email = captured_emails.find_one(
        {"session_id": hash(session_id)}
    )
    
    # Check newsletter emails
    newsletter_email = newsletter_signups.find_one(
        {"email": get_stored_email()}
    )
    
    return assessment_email or newsletter_email

Arquitetura de Frontend

Armazenamento Unificado (LocalStorage):

// Single storage keys for all modes
localStorage.setItem('paice_email_submitted', true);
localStorage.setItem('paice_user_email', email);

// Recognized across all pages
const hasEmail = localStorage.getItem('paice_email_submitted');
const userEmail = localStorage.getItem('paice_user_email');

Hook de Modo Duplo:

// Newsletter mode (no session required)
useEmailCapture({
  mode: 'newsletter',
  source: 'homepage',
  context: 'hero_section'
});

// Assessment mode (requires session)
useEmailCapture({
  mode: 'assessment',
  sessionId: result.metadata.sessionId,
  context: 'results_page'
});

Componente de Atualização de E-mail:

<EmailCapture
  variant="modal"
  currentEmail={getStoredUserEmail()}
  allowUpdate={true}
  onSubmit={handleEmailUpdate}
/>

Melhoria Contínua

Estamos constantemente aprimorando nossas práticas de privacidade com base em:

  • Feedback e perguntas dos usuários
  • Desenvolvimentos regulatórios (GDPR, CCPA, etc.)
  • Melhores práticas de segurança
  • Padrões do setor

Sua opinião importa. Se você tiver mais perguntas sobre nosso sistema de e-mail ou práticas de privacidade, visite nossas páginas de Segurança e Privacidade, ou entre em contato conosco. Suas perguntas nos ajudam a melhorar nossa transparência e documentação.

Conclusão

O sistema de e-mail do PAICE demonstra que privacidade e usabilidade não são mutuamente exclusivas. Você pode ter uma experiência fluida e conveniente sem abrir mão da sua privacidade.

Principais Conclusões:

  • ✅ Seu e-mail e sua pontuação nunca são vinculados permanentemente — Sistemas separados, conexões apenas temporárias
  • ✅ Você fornece seu e-mail uma vez — Reconhecido em toda a plataforma
  • ✅ Você pode atualizá-lo a qualquer momento — Novo recurso na página de Resultados
  • ✅ Protegemos com criptografia — Práticas de segurança padrão do setor
  • ✅ Você controla seus dados — Acesse, exporte ou exclua a qualquer momento
  • ✅ Somos transparentes sobre nossas práticas — Sem coleta oculta de dados

Privacidade por Design não é apenas um chavão no PAICE — é como construímos cada recurso. A funcionalidade de atualização de e-mail que lançamos esta semana é um exemplo perfeito: adicionamos conveniência (atualize seu e-mail facilmente) mantendo a privacidade (ainda não vinculado à sua pontuação).

Tem perguntas sobre privacidade de e-mail ou práticas de dados? Entre em contato conosco

Leia nossa Política de Privacidade completa e nossa página de Segurança para todos os detalhes.

Quer atualizar seu e-mail? Conclua uma avaliação e procure o botão "Atualizar Endereço de E-mail" na seção Exportar dos seus resultados.

Leitura Recomendada

📖 Privacidade e Segurança:

📖 Atualizações da Plataforma:

📖 Guias do Usuário:

Curioso, mas sem muito tempo?

Faça o PAICE Pulse de 3 minutos — uma verificação rápida de confiança que mapeia como você enxerga sua própria postura de colaboração com IA. Sem necessidade de login.