{"id":1097379,"date":"2026-07-24T11:03:15","date_gmt":"2026-07-24T18:03:15","guid":{"rendered":"https:\/\/www.questionpro.com\/blog\/como-escolher-plataforma-de-pesquisa\/"},"modified":"2026-07-24T11:14:45","modified_gmt":"2026-07-24T18:14:45","slug":"como-escolher-plataforma-de-pesquisa","status":"publish","type":"post","link":"https:\/\/www.questionpro.com\/blog\/pt-br\/como-escolher-plataforma-de-pesquisa\/","title":{"rendered":"Plataforma de pesquisa: como avaliar certifica\u00e7\u00f5es, prote\u00e7\u00e3o de dados e pol\u00edticas do fornecedor"},"content":{"rendered":"<p>Voc\u00ea est\u00e1 avaliando fornecedores e tem na m\u00e3o uma lista com plataformas de funcionalidades parecidas, pre\u00e7os pr\u00f3ximos e demos que impressionam. O problema \u00e9 que quase ningu\u00e9m faz a pergunta que realmente importa: <em>&#8220;Como voc\u00eas tratam os dados dos meus respondentes?&#8221;<\/em> Essa, justamente, \u00e9 a pergunta que deveria abrir qualquer conversa com um fornecedor de <strong>plataforma de pesquisa<\/strong>.<\/p>\n<p>Uma plataforma de pesquisa \u00e9 o sistema onde dados pessoais de clientes, colaboradores e consumidores s\u00e3o coletados, processados e armazenados. Isso transforma o fornecedor, na pr\u00e1tica, em um operador de dados com responsabilidades legais previstas pela LGPD. Escolher errado pode gerar multas de at\u00e9 R$ 50 milh\u00f5es por infra\u00e7\u00e3o, al\u00e9m de danos reputacionais que nenhum relat\u00f3rio de <a href=\"https:\/\/www.questionpro.com\/blog\/pt-br\/nps-para-pme\/\">NPS<\/a> reverte. Neste artigo voc\u00ea vai ver os crit\u00e9rios para avaliar qualquer fornecedor, do porte de uma PME ao de uma multinacional, com foco em certifica\u00e7\u00f5es, prote\u00e7\u00e3o de dados e pol\u00edticas internas.<\/p>\n<style>.qp-art-summary[open] .qp-art-arrow{transform:rotate(180deg)}.qp-art-arrow{transition:transform 0.25s ease;display:inline-block;}<\/style>\n<details class=\"qp-art-summary\" style=\"background:#f8faff;border:2px solid #2D6BE4;border-radius:12px;margin:1.5rem 0;font-family:Arial,sans-serif;overflow:hidden;\">\n<summary style=\"background:#1a2b5e;color:#ffffff;padding:1rem 1.25rem;cursor:pointer;font-size:16px;font-weight:700;list-style:none;display:flex;align-items:center;gap:10px;margin:0;\"><span style=\"font-size:20px;line-height:1;flex-shrink:0;\">&#128065;<\/span> Resumo do artigo<span class=\"qp-art-arrow\" style=\"margin-left:auto;font-size:13px;opacity:0.75;\">&#9660;<\/span><\/summary>\n<ul style=\"margin:0;padding:1rem 1.5rem;list-style:none;\">\n<li style=\"padding:0.6rem 0;border-bottom:1px solid #e5e7eb;color:#374151;font-size:15px;line-height:1.6;display:flex;gap:10px;align-items:flex-start;\"><span style=\"color:#2D6BE4;font-weight:700;flex-shrink:0;margin-top:2px;\">&#10003;<\/span> Pela LGPD, o fornecedor da plataforma \u00e9 operador dos seus dados e voc\u00ea, como contratante, \u00e9 o controlador. Ambos compartilham responsabilidades legais.<\/li>\n<li style=\"padding:0.6rem 0;border-bottom:1px solid #e5e7eb;color:#374151;font-size:15px;line-height:1.6;display:flex;gap:10px;align-items:flex-start;\"><span style=\"color:#2D6BE4;font-weight:700;flex-shrink:0;margin-top:2px;\">&#10003;<\/span> A certifica\u00e7\u00e3o ISO 27001 \u00e9 o crit\u00e9rio mais objetivo para verificar se um fornecedor mant\u00e9m controles reais de seguran\u00e7a da informa\u00e7\u00e3o, auditados por terceiros.<\/li>\n<li style=\"padding:0.6rem 0;border-bottom:1px solid #e5e7eb;color:#374151;font-size:15px;line-height:1.6;display:flex;gap:10px;align-items:flex-start;\"><span style=\"color:#2D6BE4;font-weight:700;flex-shrink:0;margin-top:2px;\">&#10003;<\/span> Conformidade com a LGPD vai al\u00e9m de uma declara\u00e7\u00e3o: exige portabilidade de dados, registros de tratamento, mecanismos de exclus\u00e3o e notifica\u00e7\u00e3o de incidentes.<\/li>\n<li style=\"padding:0.6rem 0;border-bottom:1px solid #e5e7eb;color:#374151;font-size:15px;line-height:1.6;display:flex;gap:10px;align-items:flex-start;\"><span style=\"color:#2D6BE4;font-weight:700;flex-shrink:0;margin-top:2px;\">&#10003;<\/span> As pol\u00edticas de reten\u00e7\u00e3o de dados, resposta a incidentes e subcontrata\u00e7\u00e3o revelam o n\u00edvel real de maturidade de qualquer fornecedor.<\/li>\n<li style=\"padding:0.6rem 0;border-bottom:1px solid #e5e7eb;color:#374151;font-size:15px;line-height:1.6;display:flex;gap:10px;align-items:flex-start;\"><span style=\"color:#2D6BE4;font-weight:700;flex-shrink:0;margin-top:2px;\">&#10003;<\/span> Os crit\u00e9rios de avalia\u00e7\u00e3o s\u00e3o os mesmos para PMEs e grandes empresas. O que muda \u00e9 a profundidade da implementa\u00e7\u00e3o e a formalidade do processo de due diligence.<\/li>\n<li style=\"padding:0.6rem 0;color:#374151;font-size:15px;line-height:1.6;display:flex;gap:10px;align-items:flex-start;\"><span style=\"color:#2D6BE4;font-weight:700;flex-shrink:0;margin-top:2px;\">&#10003;<\/span> A QuestionPro mant\u00e9m certifica\u00e7\u00e3o ISO 27001:2013, conformidade com LGPD e GDPR, e recursos nativos de privacidade para controladores de dados no Brasil.<\/li>\n<\/ul>\n<\/details>\n\n<h2>O que \u00e9 uma plataforma de pesquisa e por que a escolha vai al\u00e9m do pre\u00e7o<\/h2>\n<p>Uma plataforma de pesquisa \u00e9 um software que permite criar, distribuir, coletar e analisar question\u00e1rios e formul\u00e1rios, seja para medir a <a href=\"https:\/\/www.questionpro.com\/blog\/pt-br\/analise-de-satisfacao-do-cliente\/\">satisfa\u00e7\u00e3o do cliente<\/a>, o engajamento dos colaboradores ou conduzir <a href=\"https:\/\/www.questionpro.com\/blog\/pt-br\/fatores-de-pesquisa-de-mercado\/\">investiga\u00e7\u00f5es de mercado<\/a>. O que diferencia os fornecedores n\u00e3o \u00e9 s\u00f3 a interface ou o n\u00famero de templates dispon\u00edveis: \u00e9 a infraestrutura de seguran\u00e7a que sustenta toda a opera\u00e7\u00e3o por tr\u00e1s da tela.<\/p>\n<p>Os dados coletados em uma pesquisa podem incluir desde a opini\u00e3o an\u00f4nima de um consumidor at\u00e9 informa\u00e7\u00f5es sens\u00edveis como situa\u00e7\u00e3o de sa\u00fade, percep\u00e7\u00e3o de clima organizacional ou dados financeiros. Qualquer vazamento ou uso indevido gera consequ\u00eancias diretas para a sua empresa, e n\u00e3o para o software. Voc\u00ea \u00e9 o controlador; o fornecedor \u00e9 o operador. E a lei \u00e9 clara: ambos compartilham responsabilidades perante a ANPD.<\/p>\n<p>Aqui vai o ponto que muitas empresas ignoram: as penalidades da LGPD se aplicam \u00e0 cadeia inteira, o que inclui terceiros contratados para processar dados em nome da sua organiza\u00e7\u00e3o. Avaliar um fornecedor de plataforma de pesquisa \u00e9, em grande parte, fazer due diligence de parceiro estrat\u00e9gico, n\u00e3o apenas comparar pre\u00e7os de plano ou contar o n\u00famero de perguntas dispon\u00edveis no formul\u00e1rio.<\/p>\n<p>O problema real n\u00e3o \u00e9 a falta de op\u00e7\u00f5es no mercado. \u00c9 a dificuldade de distinguir fornecedores que realmente investem em seguran\u00e7a daqueles que apenas mencionam as palavras certas no site. Para isso, existem crit\u00e9rios objetivos, e voc\u00ea vai v\u00ea-los a seguir.<\/p>\n<h2>Seguran\u00e7a de dados: os n\u00fameros que justificam cada crit\u00e9rio desta lista<\/h2>\n<p>Antes de entrar nos crit\u00e9rios t\u00e9cnicos, vale entender o tamanho do risco. O Brasil n\u00e3o \u00e9 s\u00f3 um mercado relevante de pesquisa: \u00e9 tamb\u00e9m um dos pa\u00edses com maior incid\u00eancia de viola\u00e7\u00f5es de dados no mundo. Em 2024, o pa\u00eds registrou um aumento de 24 vezes nas viola\u00e7\u00f5es de contas em rela\u00e7\u00e3o ao ano anterior, conforme levantamento publicado no Valor Econ\u00f4mico. Esse cen\u00e1rio torna a escolha do fornecedor uma decis\u00e3o de gest\u00e3o de risco, n\u00e3o apenas de TI.<\/p>\n<div style=\"background:#f8faff;border-left:5px solid #2D6BE4;border-radius:0 12px 12px 0;padding:1.25rem 1.5rem;margin:1.5rem 0;font-family:Arial,sans-serif;\">\n<p style=\"font-size:26px;font-weight:800;color:#1a2b5e;margin:0 0 6px 0;\">R$ 7,19 milh\u00f5es<\/p>\n<p style=\"font-size:15px;color:#374151;margin:0 0 8px 0;line-height:1.5;\">Esse foi o custo m\u00e9dio de uma viola\u00e7\u00e3o de dados no Brasil em 2025, alta de 6,5% em rela\u00e7\u00e3o ao ano anterior. O setor de sa\u00fade registrou as maiores perdas, com m\u00e9dia de R$ 11,43 milh\u00f5es por incidente.<\/p>\n<p style=\"font-size:13px;color:#6B7280;margin:0;\">Fonte: IBM Cost of a Data Breach Report, 2025 (via Veja, 2025)<\/p>\n<\/div>\n<p>O que esses n\u00fameros significam para quem contrata uma plataforma de pesquisa? Que o custo de uma escolha equivocada n\u00e3o \u00e9 apenas financeiro e imediato. Um fornecedor sem pr\u00e1ticas robustas de seguran\u00e7a pode ser o elo fraco que exp\u00f5e toda a sua base de respondentes. Quando o dado \u00e9 de pesquisa, o impacto vai al\u00e9m do regulat\u00f3rio: afeta a confian\u00e7a que as pessoas t\u00eam em participar de futuras pesquisas da sua empresa.<\/p>\n<div style=\"background:#f8faff;border-left:5px solid #2D6BE4;border-radius:0 12px 12px 0;padding:1.25rem 1.5rem;margin:1.5rem 0;font-family:Arial,sans-serif;\">\n<p style=\"font-size:26px;font-weight:800;color:#1a2b5e;margin:0 0 6px 0;\">20%<\/p>\n<p style=\"font-size:15px;color:#374151;margin:0 0 8px 0;line-height:1.5;\">Das viola\u00e7\u00f5es de dados t\u00eam origem em fornecedores e parceiros da cadeia de suprimentos. Al\u00e9m disso, a Fiesp identificou que em 42% dos ataques cibern\u00e9ticos bem-sucedidos contra empresas brasileiras, a causa raiz foi falha humana, incluindo colaboradores de parceiros.<\/p>\n<p style=\"font-size:13px;color:#6B7280;margin:0;\">Fonte: Fiesp e Veja Economia, 2025<\/p>\n<\/div>\n<p>Mas aten\u00e7\u00e3o: seguran\u00e7a n\u00e3o \u00e9 um tema exclusivo de grandes corpora\u00e7\u00f5es. PMEs est\u00e3o igualmente expostas, muitas vezes com menos recursos de TI para identificar vulnerabilidades em fornecedores terceirizados. Um fornecedor com certifica\u00e7\u00f5es reconhecidas e pol\u00edticas claras resolve boa parte desse problema antes que ele apare\u00e7a no pior momento poss\u00edvel.<\/p>\n<h2>Certifica\u00e7\u00f5es que todo fornecedor de plataforma de pesquisa precisa ter<\/h2>\n<p>As certifica\u00e7\u00f5es s\u00e3o a forma mais objetiva de verificar se um fornecedor realmente mant\u00e9m o que promete na apresenta\u00e7\u00e3o comercial. Elas s\u00e3o concedidas por auditores independentes, com crit\u00e9rios t\u00e9cnicos espec\u00edficos, e precisam ser renovadas periodicamente. N\u00e3o aceite apenas a palavra do vendedor: pe\u00e7a o certificado e verifique a data de validade.<\/p>\n<div style=\"background:#1a2b5e;border-radius:16px;padding:2rem;margin:2rem 0;font-family:Arial,sans-serif;\">\n<p style=\"text-align:center;color:#ffffff;font-size:16px;font-weight:700;margin:0 0 1.5rem 0;letter-spacing:1px;text-transform:uppercase;\">Certifica\u00e7\u00f5es e conformidades essenciais para avaliar<\/p>\n<div style=\"background:#ffffff;border-radius:10px;padding:1rem 1.25rem;margin-bottom:0.75rem;display:flex;align-items:flex-start;gap:1rem;\">\n<div style=\"background:#2D6BE4;color:#fff;font-weight:800;font-size:16px;min-width:42px;height:42px;border-radius:50%;display:flex;align-items:center;justify-content:center;flex-shrink:0;\">01<\/div>\n<div>\n<p style=\"margin:0 0 4px 0;font-weight:700;color:#111827;font-size:16px;\">ISO 27001<\/p>\n<p style=\"margin:0;color:#6B7280;font-size:16px;line-height:1.5;\">Padr\u00e3o internacional para gest\u00e3o de seguran\u00e7a da informa\u00e7\u00e3o. Cobre controle de acesso, gerenciamento de incidentes e continuidade de neg\u00f3cio. Auditada por terceiros.<\/p>\n<\/p><\/div>\n<\/p><\/div>\n<div style=\"background:#ffffff;border-radius:10px;padding:1rem 1.25rem;margin-bottom:0.75rem;display:flex;align-items:flex-start;gap:1rem;\">\n<div style=\"background:#2D6BE4;color:#fff;font-weight:800;font-size:16px;min-width:42px;height:42px;border-radius:50%;display:flex;align-items:center;justify-content:center;flex-shrink:0;\">02<\/div>\n<div>\n<p style=\"margin:0 0 4px 0;font-weight:700;color:#111827;font-size:16px;\">Conformidade com a LGPD<\/p>\n<p style=\"margin:0;color:#6B7280;font-size:16px;line-height:1.5;\">Obrigat\u00f3ria para opera\u00e7\u00e3o no Brasil. O fornecedor deve oferecer portabilidade de dados, exclus\u00e3o sob demanda, registros de tratamento e notifica\u00e7\u00e3o de incidentes.<\/p>\n<\/p><\/div>\n<\/p><\/div>\n<div style=\"background:#ffffff;border-radius:10px;padding:1rem 1.25rem;margin-bottom:0.75rem;display:flex;align-items:flex-start;gap:1rem;\">\n<div style=\"background:#2D6BE4;color:#fff;font-weight:800;font-size:16px;min-width:42px;height:42px;border-radius:50%;display:flex;align-items:center;justify-content:center;flex-shrink:0;\">03<\/div>\n<div>\n<p style=\"margin:0 0 4px 0;font-weight:700;color:#111827;font-size:16px;\">SOC 2 Type II<\/p>\n<p style=\"margin:0;color:#6B7280;font-size:16px;line-height:1.5;\">Auditoria de controles relacionados \u00e0 seguran\u00e7a, disponibilidade, integridade de processamento e confidencialidade dos dados. Especialmente relevante para SaaS B2B.<\/p>\n<\/p><\/div>\n<\/p><\/div>\n<div style=\"background:#ffffff;border-radius:10px;padding:1rem 1.25rem;margin-bottom:0.75rem;display:flex;align-items:flex-start;gap:1rem;\">\n<div style=\"background:#2D6BE4;color:#fff;font-weight:800;font-size:16px;min-width:42px;height:42px;border-radius:50%;display:flex;align-items:center;justify-content:center;flex-shrink:0;\">04<\/div>\n<div>\n<p style=\"margin:0 0 4px 0;font-weight:700;color:#111827;font-size:16px;\">GDPR (conformidade europeia)<\/p>\n<p style=\"margin:0;color:#6B7280;font-size:16px;line-height:1.5;\">Relevante para empresas com opera\u00e7\u00f5es ou respondentes na Uni\u00e3o Europeia. Fornecedores que atendem ao GDPR costumam ter pr\u00e1ticas de privacidade mais maduras de forma geral.<\/p>\n<\/p><\/div>\n<\/p><\/div>\n<div style=\"background:#ffffff;border-radius:10px;padding:1rem 1.25rem;display:flex;align-items:flex-start;gap:1rem;\">\n<div style=\"background:#2D6BE4;color:#fff;font-weight:800;font-size:16px;min-width:42px;height:42px;border-radius:50%;display:flex;align-items:center;justify-content:center;flex-shrink:0;\">05<\/div>\n<div>\n<p style=\"margin:0 0 4px 0;font-weight:700;color:#111827;font-size:16px;\">Section 508 (acessibilidade)<\/p>\n<p style=\"margin:0;color:#6B7280;font-size:16px;line-height:1.5;\">Garante que as pesquisas criadas na plataforma sejam acess\u00edveis a respondentes com diferentes habilidades, incluindo usu\u00e1rios de leitores de tela.<\/p>\n<\/p><\/div>\n<\/p><\/div>\n<\/div>\n<p>A certifica\u00e7\u00e3o mais relevante para plataformas de software que processam dados \u00e9 a ISO 27001. Ela especifica os requisitos para um Sistema de Gest\u00e3o de Seguran\u00e7a da Informa\u00e7\u00e3o (SGSI) e cobre desde o controle de acesso e gerenciamento de incidentes at\u00e9 a seguran\u00e7a f\u00edsica dos servidores. Um fornecedor com ISO 27001 passou por auditoria independente que verifica se esses controles existem e funcionam na pr\u00e1tica, n\u00e3o apenas no papel.<\/p>\n<p>Continue lendo, porque o pr\u00f3ximo crit\u00e9rio \u00e9 onde a maioria das empresas brasileiras falha na avalia\u00e7\u00e3o de fornecedores: a verifica\u00e7\u00e3o real da conformidade com a LGPD.<\/p>\n<h2>LGPD na pr\u00e1tica: o que exigir do fornecedor antes de assinar<\/h2>\n<p>A <a href=\"https:\/\/www.questionpro.com\/blog\/pt-br\/lei-lgpd\/\">Lei Geral de Prote\u00e7\u00e3o de Dados (LGPD)<\/a> n\u00e3o se limita ao que a sua empresa faz internamente: ela se estende a todos os parceiros que tratam dados em seu nome. Um fornecedor de plataforma de pesquisa fora de conformidade com a LGPD coloca a sua empresa em risco direto, independentemente do que o contrato diga sobre responsabilidade. A lei olha para quem controla e para quem opera.<\/p>\n<div style=\"background:#f8faff;border-left:5px solid #2D6BE4;border-radius:0 12px 12px 0;padding:1.25rem 1.5rem;margin:1.5rem 0;font-family:Arial,sans-serif;\">\n<p style=\"font-size:26px;font-weight:800;color:#1a2b5e;margin:0 0 6px 0;\">80% \/ 30%<\/p>\n<p style=\"font-size:15px;color:#374151;margin:0 0 8px 0;line-height:1.5;\">80% das empresas brasileiras consideram a LGPD uma prioridade estrat\u00e9gica. Mas apenas 30% afirmam estar totalmente em conformidade. Essa lacuna representa um risco concreto tanto para controladores quanto para seus fornecedores.<\/p>\n<p style=\"font-size:13px;color:#6B7280;margin:0;\">Fonte: Data Privacy Brasil, 2024<\/p>\n<\/div>\n<p>O que verificar na pr\u00e1tica: o fornecedor precisa demonstrar que oferece recursos para <a href=\"https:\/\/www.questionpro.com\/blog\/pt-br\/lgpd\/\">portabilidade de dados<\/a> (o respondente pode solicitar c\u00f3pia de seus dados), que mant\u00e9m registros das atividades de tratamento, que possui mecanismos de exclus\u00e3o de dados mediante solicita\u00e7\u00e3o, e que notifica viola\u00e7\u00f5es dentro dos prazos previstos pela lei. Se o fornecedor n\u00e3o souber responder essas perguntas com objetividade, \u00e9 sinal de alerta.<\/p>\n<p>Um momento: conformidade com a LGPD n\u00e3o \u00e9 uma declara\u00e7\u00e3o de marketing na p\u00e1gina de seguran\u00e7a do site. \u00c9 um conjunto de processos operacionais documentados e testados. Pe\u00e7a ao fornecedor a <a href=\"https:\/\/www.questionpro.com\/blog\/pt-br\/aviso-de-privacidade-em-pesquisas\/\">pol\u00edtica de privacidade<\/a> atualizada, o registro das opera\u00e7\u00f5es de tratamento de dados (art. 37 da LGPD) e, se poss\u00edvel, o Relat\u00f3rio de Impacto \u00e0 Prote\u00e7\u00e3o de Dados Pessoais (RIPD). Fornecedores maduros t\u00eam esses documentos dispon\u00edveis sem hesita\u00e7\u00e3o e sem pedido formal de NDA para compartilh\u00e1-los.<\/p>\n<p>Tamb\u00e9m vale perguntar se o fornecedor tem um Encarregado de Prote\u00e7\u00e3o de Dados (DPO) designado, conforme previsto no art. 41 da LGPD, e como \u00e9 o canal de comunica\u00e7\u00e3o com a ANPD em caso de incidente. Essas duas perguntas revelam se a conformidade \u00e9 estrutural ou apenas declarat\u00f3ria.<\/p>\n<h2>Pol\u00edticas que revelam a maturidade do fornecedor<\/h2>\n<p>Al\u00e9m das certifica\u00e7\u00f5es e da conformidade legal, existem pol\u00edticas internas que diferenciam fornecedores comprometidos com seguran\u00e7a daqueles que apenas cumprem o m\u00ednimo exigido. Avaliar esses documentos com aten\u00e7\u00e3o antes de assinar qualquer contrato evita surpresas que costumam aparecer exatamente no pior momento.<\/p>\n<table style=\"border-collapse:collapse;width:100%;margin:1.5rem 0;\">\n<thead>\n<tr>\n<th style=\"background:#1a2b5e;color:#fff;padding:10px 14px;border:1px solid #c5cfe8;font-size:14px;text-align:left;\">Pol\u00edtica<\/th>\n<th style=\"background:#162450;color:#fff;padding:10px 14px;border:1px solid #c5cfe8;font-size:14px;text-align:left;\">O que verificar<\/th>\n<th style=\"background:#1a2b5e;color:#fff;padding:10px 14px;border:1px solid #c5cfe8;font-size:14px;text-align:left;\">Sinal de maturidade<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"background:#ffffff;padding:9px 14px;border:1px solid #e5e7eb;font-size:14px;vertical-align:top;\"><strong>Reten\u00e7\u00e3o de dados<\/strong><\/td>\n<td style=\"background:#f0f4ff;padding:9px 14px;border:1px solid #e5e7eb;font-size:14px;vertical-align:top;\">Por quanto tempo os dados ficam armazenados e o que ocorre ap\u00f3s o encerramento do contrato<\/td>\n<td style=\"background:#ffffff;padding:9px 14px;border:1px solid #e5e7eb;font-size:14px;vertical-align:top;\">Per\u00edodos definidos por escrito e processo automatizado de exclus\u00e3o<\/td>\n<\/tr>\n<tr>\n<td style=\"background:#ffffff;padding:9px 14px;border:1px solid #e5e7eb;font-size:14px;vertical-align:top;\"><strong>Resposta a incidentes<\/strong><\/td>\n<td style=\"background:#f0f4ff;padding:9px 14px;border:1px solid #e5e7eb;font-size:14px;vertical-align:top;\">Quem \u00e9 notificado, em qual prazo e por qual canal em caso de vazamento<\/td>\n<td style=\"background:#ffffff;padding:9px 14px;border:1px solid #e5e7eb;font-size:14px;vertical-align:top;\">Plano documentado com SLA de notifica\u00e7\u00e3o inferior a 72 horas<\/td>\n<\/tr>\n<tr>\n<td style=\"background:#ffffff;padding:9px 14px;border:1px solid #e5e7eb;font-size:14px;vertical-align:top;\"><strong>Subcontrata\u00e7\u00e3o<\/strong><\/td>\n<td style=\"background:#f0f4ff;padding:9px 14px;border:1px solid #e5e7eb;font-size:14px;vertical-align:top;\">Quais provedores terceiros t\u00eam acesso aos dados (ex.: cloud, analytics)<\/td>\n<td style=\"background:#ffffff;padding:9px 14px;border:1px solid #e5e7eb;font-size:14px;vertical-align:top;\">Lista de subprocessadores divulgada publicamente com contratos de DPA<\/td>\n<\/tr>\n<tr>\n<td style=\"background:#ffffff;padding:9px 14px;border:1px solid #e5e7eb;font-size:14px;vertical-align:top;\"><strong>Controle de acesso interno<\/strong><\/td>\n<td style=\"background:#f0f4ff;padding:9px 14px;border:1px solid #e5e7eb;font-size:14px;vertical-align:top;\">Quem, dentro do fornecedor, acessa os dados coletados nas pesquisas<\/td>\n<td style=\"background:#ffffff;padding:9px 14px;border:1px solid #e5e7eb;font-size:14px;vertical-align:top;\">Acesso baseado em fun\u00e7\u00e3o, 2FA obrigat\u00f3rio e logs de auditoria<\/td>\n<\/tr>\n<tr>\n<td style=\"background:#ffffff;padding:9px 14px;border:1px solid #e5e7eb;font-size:14px;vertical-align:top;\"><strong>Backup e continuidade<\/strong><\/td>\n<td style=\"background:#f0f4ff;padding:9px 14px;border:1px solid #e5e7eb;font-size:14px;vertical-align:top;\">Como os dados s\u00e3o recuperados em caso de falha ou desastre<\/td>\n<td style=\"background:#ffffff;padding:9px 14px;border:1px solid #e5e7eb;font-size:14px;vertical-align:top;\">RTO e RPO definidos, testes peri\u00f3dicos documentados<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>A pol\u00edtica de reten\u00e7\u00e3o de dados \u00e9 frequentemente negligenciada na avalia\u00e7\u00e3o de fornecedores. Ela define por quanto tempo os dados dos respondentes ficam armazenados e, mais importante, o que acontece com eles ap\u00f3s o encerramento do contrato. Empresas que trocaram de fornecedor sem essa clareza descobriram, depois, que os dados de pesquisas passadas continuavam armazenados em servidores de terceiros sem qualquer base legal para isso.<\/p>\n<p>A pol\u00edtica de subcontrata\u00e7\u00e3o tamb\u00e9m merece aten\u00e7\u00e3o redobrada. Muitas plataformas utilizam servi\u00e7os de terceiros para infraestrutura de nuvem, processamento de linguagem natural ou an\u00e1lise de dados. O fornecedor que n\u00e3o divulga quais subcontratados usa, ou que n\u00e3o exige das suas pr\u00f3prias fornecedoras o mesmo n\u00edvel de seguran\u00e7a que exige de si, representa um risco em cadeia. Essa \u00e9 exatamente a origem de 20% das viola\u00e7\u00f5es de dados registradas no Brasil, conforme levantamento citado na Veja em 2025.<\/p>\n<p>O que isso significa para a sua avalia\u00e7\u00e3o: a transpar\u00eancia \u00e9, por si s\u00f3, um indicador de maturidade. Fornecedores que tornam dif\u00edcil o acesso a esses documentos, ou que pedem assinatura de acordos de confidencialidade antes de mostrar uma pol\u00edtica b\u00e1sica de privacidade, est\u00e3o essencialmente pedindo que voc\u00ea confie sem verificar. Isso n\u00e3o \u00e9 parceria estrat\u00e9gica.<\/p>\n<h2>Como avaliar de acordo com o porte da sua empresa<\/h2>\n<p>A boa not\u00edcia para PMEs \u00e9 que os crit\u00e9rios de avalia\u00e7\u00e3o s\u00e3o os mesmos, independentemente do porte. A diferen\u00e7a est\u00e1 na profundidade da verifica\u00e7\u00e3o e nos recursos dispon\u00edveis para monitorar o cumprimento ao longo do tempo. Um fornecedor com certifica\u00e7\u00e3o ISO 27001, conformidade com a LGPD e pol\u00edticas transparentes \u00e9 adequado tanto para uma empresa de 50 funcion\u00e1rios quanto para uma opera\u00e7\u00e3o com 10 mil colaboradores.<\/p>\n<p>O que muda para PMEs \u00e9 a prioridade de cada crit\u00e9rio. Com equipes menores e menos especialistas jur\u00eddicos ou de TI internamente, a PME depende mais do fornecedor para garantir que as boas pr\u00e1ticas estejam implementadas por padr\u00e3o, sem exigir configura\u00e7\u00f5es avan\u00e7adas ou integra\u00e7\u00f5es personalizadas. Nesse contexto, a facilidade de acesso \u00e0 documenta\u00e7\u00e3o de seguran\u00e7a e a clareza das pol\u00edticas valem quase tanto quanto as certifica\u00e7\u00f5es em si. Um fornecedor que consegue explicar suas pr\u00e1ticas de prote\u00e7\u00e3o de dados em linguagem n\u00e3o t\u00e9cnica demonstra que essas pr\u00e1ticas fazem parte da cultura da empresa, n\u00e3o apenas do manual de TI.<\/p>\n<p>Para empresas de maior porte, o processo tende a ser mais formal: envolve revis\u00e3o de contratos por equipes jur\u00eddicas, question\u00e1rios de due diligence de seguran\u00e7a e, em alguns setores regulados como financeiro ou sa\u00fade, verifica\u00e7\u00e3o de conformidade com normas setoriais espec\u00edficas como as do Banco Central ou do CFM. Nesse cen\u00e1rio, o fornecedor precisa estar preparado para fornecer evid\u00eancias documentais de cada controle e, idealmente, nomear um ponto de contato t\u00e9cnico para o processo de avalia\u00e7\u00e3o. Fornecedores que s\u00f3 t\u00eam uma equipe de vendas dispon\u00edvel para responder perguntas t\u00e9cnicas raramente est\u00e3o preparados para esse n\u00edvel de parceria.<\/p>\n<h2>O que a QuestionPro oferece em seguran\u00e7a, certifica\u00e7\u00f5es e conformidade<\/h2>\n<p>A <a href=\"https:\/\/www.questionpro.com\/pt-br\/\">QuestionPro<\/a> \u00e9 uma plataforma de pesquisa com presen\u00e7a global e infraestrutura de seguran\u00e7a auditada por terceiros. Entre as certifica\u00e7\u00f5es mantidas pela plataforma, a ISO 27001:2013 \u00e9 a mais relevante para empresas brasileiras: trata-se do padr\u00e3o internacional para gest\u00e3o de riscos de <a href=\"https:\/\/www.questionpro.com\/blog\/pt-br\/seguranca-e-privacidade\/\">seguran\u00e7a da informa\u00e7\u00e3o<\/a>, que cobre controles de acesso, gerenciamento de incidentes, seguran\u00e7a f\u00edsica da infraestrutura e continuidade de neg\u00f3cio.<\/p>\n<blockquote style=\"border-left:4px solid #2D6BE4;margin:1.5rem 0;padding:1rem 1.5rem;background:#f8faff;border-radius:0 8px 8px 0;font-family:Arial,sans-serif;\">\n<p style=\"font-size:16px;font-style:italic;color:#1a2b5e;margin:0 0 8px 0;line-height:1.6;\">&#8220;Seguran\u00e7a de dados n\u00e3o \u00e9 um produto que vendemos: \u00e9 a condi\u00e7\u00e3o que permite que toda a opera\u00e7\u00e3o de pesquisa dos nossos clientes funcione com confian\u00e7a. Cada certifica\u00e7\u00e3o que mantemos \u00e9 renovada anualmente por auditores independentes, porque acreditamos que a confian\u00e7a precisa ser verific\u00e1vel, n\u00e3o apenas declarada.&#8221;<\/p>\n<p><cite style=\"font-size:13px;color:#6B7280;font-style:normal;\">\u2014 QuestionPro Research Team<\/cite><\/p><\/blockquote>\n<p>Em rela\u00e7\u00e3o \u00e0 LGPD, a QuestionPro mant\u00e9m conformidade total com a lei brasileira, incluindo recursos nativos de portabilidade de dados, mecanismos para exclus\u00e3o de dados de respondentes e controles para que os dados coletados sejam usados estritamente para a finalidade declarada pelo controlador. Isso simplifica o trabalho das equipes jur\u00eddicas e de compliance que precisam garantir adequa\u00e7\u00e3o sem depender de configura\u00e7\u00f5es manuais complexas no sistema.<\/p>\n<p>A plataforma tamb\u00e9m opera em conformidade com o GDPR europeu, o que \u00e9 relevante para empresas brasileiras com opera\u00e7\u00f5es ou respondentes na Europa. Al\u00e9m disso, a conformidade com a Section 508, o padr\u00e3o de acessibilidade do governo americano, garante que as pesquisas criadas sejam acess\u00edveis a respondentes com diferentes habilidades, ampliando o alcance das coletas sem exigir adapta\u00e7\u00f5es adicionais. Tem mais: toda essa estrutura est\u00e1 dispon\u00edvel para PMEs e grandes empresas no mesmo conjunto de recursos, sem exigir planos corporativos para acessar os controles b\u00e1sicos de seguran\u00e7a.<\/p>\n<h2>Conclus\u00e3o<\/h2>\n<p>Escolher uma plataforma de pesquisa pelo pre\u00e7o ou pela interface \u00e9 o equivalente a contratar um escrit\u00f3rio de contabilidade sem verificar o registro no CRC. Funciona at\u00e9 o momento em que n\u00e3o funciona. Os crit\u00e9rios de seguran\u00e7a, certifica\u00e7\u00f5es e conformidade s\u00e3o o que separa um fornecedor que vai crescer junto com a sua empresa de um que vai custar muito mais caro no longo prazo, seja em multas, em retrabalho ou em confian\u00e7a perdida com os respondentes.<\/p>\n<p>A boa not\u00edcia \u00e9 que verificar esses crit\u00e9rios n\u00e3o exige uma equipe especializada de TI ou jur\u00eddico dedicada: exige as perguntas certas e saber o que fazer com as respostas. Quer saber como a QuestionPro atende cada um desses crit\u00e9rios para a sua opera\u00e7\u00e3o? Fale com a nossa equipe e receba uma avalia\u00e7\u00e3o personalizada para o porte e o segmento da sua empresa.<\/p>\n\n\t<div class=\"banner-section wf-section\" lang=\"\" >\n\t\t<div class=\"right-column-container\">\n\t\t\t<div class=\"bannerbg white\">\n\t\t\t\t<span class=\"h1-2\">Crie experi\u00eancias memor\u00e1veis com base em dados em tempo real, insights e an\u00e1lises avan\u00e7adas<\/span>\n\t\t\t\t<a href=\"#userliteForm\" data-toggle=\"modal\" class=\"button w-button\">Agendar demo<\/a>\n\t\t\t<\/div>\n\t\t<\/div>\n\t<\/div>\n\t<div class=\"userlite-modal modal fade\" id=\"userliteForm\" tabindex=\"-1\" role=\"dialog\" style=\"display: none;\">\n\t\t<div class=\"modal-dialog\" role=\"document\">\n\t\t\t<div class=\"modal-content\" role=\"document\">\n\t\t\t\t<div class=\"modal-body\">\n\t\t\t\t\t<div class=\"modal-header\">\n\t\t\t\t\t\t<button type=\"button\" class=\"close\" data-dismiss=\"modal\" aria-label=\"Close\">\n\t\t\t\t\t\t\t<i class=\"material-icons\">close<\/i>\n\t\t\t\t\t\t<\/button>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t<div class=\"contact-us-form-wrapper contact-box\">\n\t\t\t\t\t\t<div class=\"userlite-form-wrapper\">\n\t\t\t\t\t\t\t<iframe src=\"https:\/\/www.questionpro.com\/userlite-form-blog-portuguese.html?product=Surveys&amp;referralurl=https:\/\/www.questionpro.com\/blog\/pt-br\/wp-json\/wp\/v2\/posts\/1097379\/&amp;lang=pt_br&amp;cat=software-de-pesquisa\" style=\"display: block;\" ><\/iframe>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<div class=\"demo-form-wrapper success-message-div\" style=\"display:none\">\n\t\t\t\t\t\t\t<p class=\"success-message-para\"><\/p>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<div class=\"schema-faq wp-block-yoast-faq-block\">\n<div class=\"schema-faq-section\">\n<strong class=\"schema-faq-question\">O que \u00e9 uma plataforma de pesquisa e para que ela serve?<\/strong><\/p>\n<p class=\"schema-faq-answer\">Uma plataforma de pesquisa \u00e9 um software que permite criar, distribuir, coletar e analisar question\u00e1rios e formul\u00e1rios de pesquisa online e offline. Ela \u00e9 usada para medir satisfa\u00e7\u00e3o de clientes, engajamento de colaboradores, realizar pesquisas de mercado e coletar dados para tomada de decis\u00e3o. O fornecedor da plataforma atua como operador dos dados coletados, o que gera responsabilidades legais compartilhadas com a empresa que a contrata, especialmente sob a LGPD.<\/p>\n<\/div>\n<div class=\"schema-faq-section\">\n<strong class=\"schema-faq-question\">Quais certifica\u00e7\u00f5es devo exigir de um fornecedor de plataforma de pesquisa?<\/strong><\/p>\n<p class=\"schema-faq-answer\">As certifica\u00e7\u00f5es mais relevantes s\u00e3o: ISO 27001 (gest\u00e3o de seguran\u00e7a da informa\u00e7\u00e3o, auditada por terceiros), SOC 2 Type II (controles de seguran\u00e7a e disponibilidade para SaaS), conformidade com a LGPD (obrigat\u00f3ria para opera\u00e7\u00e3o no Brasil) e, para empresas com opera\u00e7\u00f5es internacionais, conformidade com o GDPR europeu. Pe\u00e7a sempre o certificado original e verifique a data de validade: certifica\u00e7\u00f5es vencidas indicam que o processo de auditoria n\u00e3o est\u00e1 sendo mantido.<\/p>\n<\/div>\n<div class=\"schema-faq-section\">\n<strong class=\"schema-faq-question\">Como a LGPD afeta a escolha de uma plataforma de pesquisa?<\/strong><\/p>\n<p class=\"schema-faq-answer\">Pela LGPD, o fornecedor da plataforma \u00e9 classificado como operador de dados, enquanto a empresa que contrata \u00e9 o controlador. Ambos compartilham responsabilidades legais perante a ANPD. Isso significa que um fornecedor fora de conformidade exp\u00f5e a sua empresa a multas de at\u00e9 R$ 50 milh\u00f5es por infra\u00e7\u00e3o, al\u00e9m de danos reputacionais. Verifique se o fornecedor oferece portabilidade de dados, mecanismos de exclus\u00e3o, registros de tratamento e notifica\u00e7\u00e3o de incidentes dentro dos prazos legais.<\/p>\n<\/div>\n<div class=\"schema-faq-section\">\n<strong class=\"schema-faq-question\">PMEs precisam se preocupar com as mesmas certifica\u00e7\u00f5es que grandes empresas?<\/strong><\/p>\n<p class=\"schema-faq-answer\">Sim. Os crit\u00e9rios de avalia\u00e7\u00e3o s\u00e3o os mesmos, independentemente do porte da empresa. A diferen\u00e7a est\u00e1 na profundidade do processo de due diligence e nos recursos internos dispon\u00edveis para monitoramento. Para PMEs, o foco deve estar em fornecedores que ofere\u00e7am conformidade por padr\u00e3o, sem exigir configura\u00e7\u00f5es avan\u00e7adas, e que disponibilizem documenta\u00e7\u00e3o clara e acess\u00edvel sobre suas pr\u00e1ticas de seguran\u00e7a e privacidade sem a necessidade de um departamento jur\u00eddico para interpret\u00e1-la.<\/p>\n<\/div>\n<div class=\"schema-faq-section\">\n<strong class=\"schema-faq-question\">A QuestionPro \u00e9 compat\u00edvel com a LGPD?<\/strong><\/p>\n<p class=\"schema-faq-answer\">Sim. A QuestionPro mant\u00e9m conformidade total com a LGPD brasileira, incluindo recursos nativos de portabilidade de dados, mecanismos de exclus\u00e3o de dados de respondentes e controles de finalidade de uso. A plataforma tamb\u00e9m \u00e9 certificada ISO 27001:2013 e opera em conformidade com o GDPR europeu e a Section 508 americana. Essas certifica\u00e7\u00f5es s\u00e3o auditadas por terceiros e renovadas periodicamente, garantindo que os controles de seguran\u00e7a estejam ativos e funcionando na pr\u00e1tica.<\/p>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Saiba quais certifica\u00e7\u00f5es, pol\u00edticas de prote\u00e7\u00e3o de dados e conformidade com a LGPD um fornecedor de plataforma de pesquisa precisa ter. V\u00e1lido para PMEs e grandes empresas.<\/p>\n","protected":false},"author":238,"featured_media":1097400,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"plataforma de pesquisa","_yoast_wpseo_title":"Plataforma de pesquisa: como avaliar seguran\u00e7a e LGPD","_yoast_wpseo_metadesc":"Saiba quais certifica\u00e7\u00f5es, pol\u00edticas de prote\u00e7\u00e3o de dados e conformidade com a LGPD um fornecedor de plataforma de pesquisa precisa ter. V\u00e1lido para PMEs e grandes empresas.","_genesis_hide_title":false,"_genesis_hide_breadcrumbs":false,"_genesis_hide_singular_image":false,"_genesis_hide_footer_widgets":false,"_genesis_custom_body_class":"","_genesis_custom_post_class":"","_genesis_layout":"","footnotes":""},"categories":[214],"tags":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v20.4 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Plataforma de pesquisa: como avaliar seguran\u00e7a e LGPD<\/title>\n<meta name=\"description\" content=\"Saiba quais certifica\u00e7\u00f5es, pol\u00edticas de prote\u00e7\u00e3o de dados e conformidade com a LGPD um fornecedor de plataforma de pesquisa precisa ter. V\u00e1lido para PMEs e grandes empresas.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.questionpro.com\/blog\/pt-br\/como-escolher-plataforma-de-pesquisa\/\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Plataforma de pesquisa: como avaliar seguran\u00e7a e LGPD\" \/>\n<meta property=\"og:description\" content=\"Saiba quais certifica\u00e7\u00f5es, pol\u00edticas de prote\u00e7\u00e3o de dados e conformidade com a LGPD um fornecedor de plataforma de pesquisa precisa ter. V\u00e1lido para PMEs e grandes empresas.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.questionpro.com\/blog\/pt-br\/como-escolher-plataforma-de-pesquisa\/\" \/>\n<meta property=\"og:site_name\" content=\"QuestionPro\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/questionpro\" \/>\n<meta property=\"article:published_time\" content=\"2026-07-24T18:03:15+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-07-24T18:14:45+00:00\" \/>\n<meta name=\"author\" content=\"Christian Ommundsen\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@questionpro\" \/>\n<meta name=\"twitter:site\" content=\"@questionpro\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Christian Ommundsen\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. tempo de leitura\" \/>\n\t<meta name=\"twitter:data2\" content=\"16 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/como-escolher-plataforma-de-pesquisa\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/como-escolher-plataforma-de-pesquisa\/\"},\"author\":{\"name\":\"Christian Ommundsen\",\"@id\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/#\/schema\/person\/15583b4486313dd99bb1e1780b79e1a5\"},\"headline\":\"Plataforma de pesquisa: como avaliar certifica\u00e7\u00f5es, prote\u00e7\u00e3o de dados e pol\u00edticas do fornecedor\",\"datePublished\":\"2026-07-24T18:03:15+00:00\",\"dateModified\":\"2026-07-24T18:14:45+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/como-escolher-plataforma-de-pesquisa\/\"},\"wordCount\":3195,\"publisher\":{\"@id\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/#organization\"},\"articleSection\":[\"Software de pesquisa\"],\"inLanguage\":\"pt-BR\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/como-escolher-plataforma-de-pesquisa\/\",\"url\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/como-escolher-plataforma-de-pesquisa\/\",\"name\":\"Plataforma de pesquisa: como avaliar seguran\u00e7a e LGPD\",\"isPartOf\":{\"@id\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/#website\"},\"datePublished\":\"2026-07-24T18:03:15+00:00\",\"dateModified\":\"2026-07-24T18:14:45+00:00\",\"description\":\"Saiba quais certifica\u00e7\u00f5es, pol\u00edticas de prote\u00e7\u00e3o de dados e conformidade com a LGPD um fornecedor de plataforma de pesquisa precisa ter. V\u00e1lido para PMEs e grandes empresas.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/como-escolher-plataforma-de-pesquisa\/#breadcrumb\"},\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.questionpro.com\/blog\/pt-br\/como-escolher-plataforma-de-pesquisa\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/como-escolher-plataforma-de-pesquisa\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"In\u00edcio\",\"item\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Software de pesquisa\",\"item\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/category\/software-de-pesquisa\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Plataforma de pesquisa: como avaliar certifica\u00e7\u00f5es, prote\u00e7\u00e3o de dados e pol\u00edticas do fornecedor\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/#website\",\"url\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/\",\"name\":\"QuestionPro\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"pt-BR\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/#organization\",\"name\":\"QuestionPro\",\"url\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/www.questionpro.com\/blog\/wp-content\/uploads\/2022\/10\/questionpro-logo.svg\",\"contentUrl\":\"https:\/\/www.questionpro.com\/blog\/wp-content\/uploads\/2022\/10\/questionpro-logo.svg\",\"caption\":\"QuestionPro\"},\"image\":{\"@id\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/questionpro\",\"https:\/\/twitter.com\/questionpro\",\"https:\/\/www.linkedin.com\/company\/questionpro\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/#\/schema\/person\/15583b4486313dd99bb1e1780b79e1a5\",\"name\":\"Christian Ommundsen\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/bafa623ce5b32246dc8fe7f7c3140972?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/bafa623ce5b32246dc8fe7f7c3140972?s=96&d=mm&r=g\",\"caption\":\"Christian Ommundsen\"},\"sameAs\":[\"https:\/\/www.questionpro.com\/pt-br\/\"],\"url\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/author\/christianommundsen\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Plataforma de pesquisa: como avaliar seguran\u00e7a e LGPD","description":"Saiba quais certifica\u00e7\u00f5es, pol\u00edticas de prote\u00e7\u00e3o de dados e conformidade com a LGPD um fornecedor de plataforma de pesquisa precisa ter. V\u00e1lido para PMEs e grandes empresas.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.questionpro.com\/blog\/pt-br\/como-escolher-plataforma-de-pesquisa\/","og_locale":"pt_BR","og_type":"article","og_title":"Plataforma de pesquisa: como avaliar seguran\u00e7a e LGPD","og_description":"Saiba quais certifica\u00e7\u00f5es, pol\u00edticas de prote\u00e7\u00e3o de dados e conformidade com a LGPD um fornecedor de plataforma de pesquisa precisa ter. V\u00e1lido para PMEs e grandes empresas.","og_url":"https:\/\/www.questionpro.com\/blog\/pt-br\/como-escolher-plataforma-de-pesquisa\/","og_site_name":"QuestionPro","article_publisher":"https:\/\/www.facebook.com\/questionpro","article_published_time":"2026-07-24T18:03:15+00:00","article_modified_time":"2026-07-24T18:14:45+00:00","author":"Christian Ommundsen","twitter_card":"summary_large_image","twitter_creator":"@questionpro","twitter_site":"@questionpro","twitter_misc":{"Escrito por":"Christian Ommundsen","Est. tempo de leitura":"16 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.questionpro.com\/blog\/pt-br\/como-escolher-plataforma-de-pesquisa\/#article","isPartOf":{"@id":"https:\/\/www.questionpro.com\/blog\/pt-br\/como-escolher-plataforma-de-pesquisa\/"},"author":{"name":"Christian Ommundsen","@id":"https:\/\/www.questionpro.com\/blog\/pt-br\/#\/schema\/person\/15583b4486313dd99bb1e1780b79e1a5"},"headline":"Plataforma de pesquisa: como avaliar certifica\u00e7\u00f5es, prote\u00e7\u00e3o de dados e pol\u00edticas do fornecedor","datePublished":"2026-07-24T18:03:15+00:00","dateModified":"2026-07-24T18:14:45+00:00","mainEntityOfPage":{"@id":"https:\/\/www.questionpro.com\/blog\/pt-br\/como-escolher-plataforma-de-pesquisa\/"},"wordCount":3195,"publisher":{"@id":"https:\/\/www.questionpro.com\/blog\/pt-br\/#organization"},"articleSection":["Software de pesquisa"],"inLanguage":"pt-BR"},{"@type":"WebPage","@id":"https:\/\/www.questionpro.com\/blog\/pt-br\/como-escolher-plataforma-de-pesquisa\/","url":"https:\/\/www.questionpro.com\/blog\/pt-br\/como-escolher-plataforma-de-pesquisa\/","name":"Plataforma de pesquisa: como avaliar seguran\u00e7a e LGPD","isPartOf":{"@id":"https:\/\/www.questionpro.com\/blog\/pt-br\/#website"},"datePublished":"2026-07-24T18:03:15+00:00","dateModified":"2026-07-24T18:14:45+00:00","description":"Saiba quais certifica\u00e7\u00f5es, pol\u00edticas de prote\u00e7\u00e3o de dados e conformidade com a LGPD um fornecedor de plataforma de pesquisa precisa ter. V\u00e1lido para PMEs e grandes empresas.","breadcrumb":{"@id":"https:\/\/www.questionpro.com\/blog\/pt-br\/como-escolher-plataforma-de-pesquisa\/#breadcrumb"},"inLanguage":"pt-BR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.questionpro.com\/blog\/pt-br\/como-escolher-plataforma-de-pesquisa\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.questionpro.com\/blog\/pt-br\/como-escolher-plataforma-de-pesquisa\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"In\u00edcio","item":"https:\/\/www.questionpro.com\/blog\/pt-br\/"},{"@type":"ListItem","position":2,"name":"Software de pesquisa","item":"https:\/\/www.questionpro.com\/blog\/pt-br\/category\/software-de-pesquisa\/"},{"@type":"ListItem","position":3,"name":"Plataforma de pesquisa: como avaliar certifica\u00e7\u00f5es, prote\u00e7\u00e3o de dados e pol\u00edticas do fornecedor"}]},{"@type":"WebSite","@id":"https:\/\/www.questionpro.com\/blog\/pt-br\/#website","url":"https:\/\/www.questionpro.com\/blog\/pt-br\/","name":"QuestionPro","description":"","publisher":{"@id":"https:\/\/www.questionpro.com\/blog\/pt-br\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.questionpro.com\/blog\/pt-br\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"pt-BR"},{"@type":"Organization","@id":"https:\/\/www.questionpro.com\/blog\/pt-br\/#organization","name":"QuestionPro","url":"https:\/\/www.questionpro.com\/blog\/pt-br\/","logo":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/www.questionpro.com\/blog\/pt-br\/#\/schema\/logo\/image\/","url":"https:\/\/www.questionpro.com\/blog\/wp-content\/uploads\/2022\/10\/questionpro-logo.svg","contentUrl":"https:\/\/www.questionpro.com\/blog\/wp-content\/uploads\/2022\/10\/questionpro-logo.svg","caption":"QuestionPro"},"image":{"@id":"https:\/\/www.questionpro.com\/blog\/pt-br\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/questionpro","https:\/\/twitter.com\/questionpro","https:\/\/www.linkedin.com\/company\/questionpro\/"]},{"@type":"Person","@id":"https:\/\/www.questionpro.com\/blog\/pt-br\/#\/schema\/person\/15583b4486313dd99bb1e1780b79e1a5","name":"Christian Ommundsen","image":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/www.questionpro.com\/blog\/pt-br\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/bafa623ce5b32246dc8fe7f7c3140972?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/bafa623ce5b32246dc8fe7f7c3140972?s=96&d=mm&r=g","caption":"Christian Ommundsen"},"sameAs":["https:\/\/www.questionpro.com\/pt-br\/"],"url":"https:\/\/www.questionpro.com\/blog\/pt-br\/author\/christianommundsen\/"}]}},"featured_image_src":"https:\/\/www.questionpro.com\/blog\/wp-content\/uploads\/2026\/07\/cover-como-escolher-uma-plataforma-de-pesquisa-certific-600x400.jpg","featured_image_src_square":"https:\/\/www.questionpro.com\/blog\/wp-content\/uploads\/2026\/07\/cover-como-escolher-uma-plataforma-de-pesquisa-certific-600x600.jpg","author_info":{"display_name":"Christian Ommundsen","author_link":"https:\/\/www.questionpro.com\/blog\/pt-br\/author\/christianommundsen\/"},"_links":{"self":[{"href":"https:\/\/www.questionpro.com\/blog\/pt-br\/wp-json\/wp\/v2\/posts\/1097379"}],"collection":[{"href":"https:\/\/www.questionpro.com\/blog\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.questionpro.com\/blog\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.questionpro.com\/blog\/pt-br\/wp-json\/wp\/v2\/users\/238"}],"replies":[{"embeddable":true,"href":"https:\/\/www.questionpro.com\/blog\/pt-br\/wp-json\/wp\/v2\/comments?post=1097379"}],"version-history":[{"count":1,"href":"https:\/\/www.questionpro.com\/blog\/pt-br\/wp-json\/wp\/v2\/posts\/1097379\/revisions"}],"predecessor-version":[{"id":1097381,"href":"https:\/\/www.questionpro.com\/blog\/pt-br\/wp-json\/wp\/v2\/posts\/1097379\/revisions\/1097381"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.questionpro.com\/blog\/pt-br\/wp-json\/wp\/v2\/media\/1097400"}],"wp:attachment":[{"href":"https:\/\/www.questionpro.com\/blog\/pt-br\/wp-json\/wp\/v2\/media?parent=1097379"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.questionpro.com\/blog\/pt-br\/wp-json\/wp\/v2\/categories?post=1097379"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.questionpro.com\/blog\/pt-br\/wp-json\/wp\/v2\/tags?post=1097379"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}