{"id":1097383,"date":"2026-07-24T11:12:30","date_gmt":"2026-07-24T18:12:30","guid":{"rendered":"https:\/\/www.questionpro.com\/blog\/plataforma-pesquisa-customer-experience\/"},"modified":"2026-07-24T11:41:14","modified_gmt":"2026-07-24T18:41:14","slug":"plataforma-pesquisa-customer-experience","status":"publish","type":"post","link":"https:\/\/www.questionpro.com\/blog\/pt-br\/plataforma-pesquisa-customer-experience\/","title":{"rendered":"Como escolher uma plataforma de pesquisa de customer experience: certifica\u00e7\u00f5es, prote\u00e7\u00e3o de dados e pol\u00edticas que definem um fornecedor confi\u00e1vel"},"content":{"rendered":"<p>Escolher uma <strong>plataforma de pesquisa de customer experience<\/strong> parece uma decis\u00e3o t\u00e9cnica. Times comparam dashboards, testam integra\u00e7\u00f5es e debatem o pre\u00e7o por resposta, mas deixam de lado o que pode custar muito mais caro: quem vai guardar os dados de satisfa\u00e7\u00e3o dos seus clientes, com qual n\u00edvel de seguran\u00e7a e sob quais obriga\u00e7\u00f5es legais.<\/p>\n<p>Neste artigo, voc\u00ea encontra os crit\u00e9rios objetivos para avaliar qualquer fornecedor de pesquisa de CX: certifica\u00e7\u00f5es que provam maturidade real em seguran\u00e7a, pol\u00edticas que precisam estar no contrato antes da assinatura, como a avalia\u00e7\u00e3o muda para PMEs e grandes corpora\u00e7\u00f5es, e como a QuestionPro se posiciona frente a cada um desses requisitos.<\/p>\n<style>.qp-art-summary[open] .qp-art-arrow{transform:rotate(180deg)}.qp-art-arrow{transition:transform 0.25s ease;display:inline-block;}<\/style>\n<details class=\"qp-art-summary\" style=\"background:#f8faff;border:2px solid #2D6BE4;border-radius:12px;margin:1.5rem 0;font-family:Arial,sans-serif;overflow:hidden;\">\n<summary style=\"background:#1a2b5e;color:#ffffff;padding:1rem 1.25rem;cursor:pointer;font-size:16px;font-weight:700;list-style:none;display:flex;align-items:center;gap:10px;margin:0;\"><span style=\"font-size:20px;line-height:1;flex-shrink:0;\">&#128065;<\/span> Resumo do artigo<span class=\"qp-art-arrow\" style=\"margin-left:auto;font-size:13px;opacity:0.75;\">&#9660;<\/span><\/summary>\n<ul style=\"margin:0;padding:1rem 1.5rem;list-style:none;\">\n<li style=\"padding:0.6rem 0;border-bottom:1px solid #e5e7eb;color:#374151;font-size:15px;line-height:1.6;display:flex;gap:10px;align-items:flex-start;\"><span style=\"color:#2D6BE4;font-weight:700;flex-shrink:0;margin-top:2px;\">&#10003;<\/span> Ao contratar uma plataforma de CX, sua empresa assume o papel de controlador de dados sob a LGPD: a responsabilidade legal recai sobre voc\u00ea, n\u00e3o sobre o fornecedor.<\/li>\n<li style=\"padding:0.6rem 0;border-bottom:1px solid #e5e7eb;color:#374151;font-size:15px;line-height:1.6;display:flex;gap:10px;align-items:flex-start;\"><span style=\"color:#2D6BE4;font-weight:700;flex-shrink:0;margin-top:2px;\">&#10003;<\/span> As certifica\u00e7\u00f5es mais importantes para avaliar s\u00e3o ISO 27001:2022, SOC 2 Tipo 2 e ISO 42001, cada uma cobrindo uma dimens\u00e3o diferente de seguran\u00e7a, opera\u00e7\u00e3o e uso respons\u00e1vel de IA.<\/li>\n<li style=\"padding:0.6rem 0;border-bottom:1px solid #e5e7eb;color:#374151;font-size:15px;line-height:1.6;display:flex;gap:10px;align-items:flex-start;\"><span style=\"color:#2D6BE4;font-weight:700;flex-shrink:0;margin-top:2px;\">&#10003;<\/span> O custo m\u00e9dio de uma viola\u00e7\u00e3o de dados no Brasil chegou a R$ 7,19 milh\u00f5es em 2025. Escolher um fornecedor despreparado \u00e9 um risco financeiro concreto.<\/li>\n<li style=\"padding:0.6rem 0;border-bottom:1px solid #e5e7eb;color:#374151;font-size:15px;line-height:1.6;display:flex;gap:10px;align-items:flex-start;\"><span style=\"color:#2D6BE4;font-weight:700;flex-shrink:0;margin-top:2px;\">&#10003;<\/span> Documentos obrigat\u00f3rios antes de assinar qualquer contrato incluem Data Processing Agreement, pol\u00edtica de notifica\u00e7\u00e3o de incidentes e pol\u00edtica de reten\u00e7\u00e3o e descarte de dados.<\/li>\n<li style=\"padding:0.6rem 0;border-bottom:1px solid #e5e7eb;color:#374151;font-size:15px;line-height:1.6;display:flex;gap:10px;align-items:flex-start;\"><span style=\"color:#2D6BE4;font-weight:700;flex-shrink:0;margin-top:2px;\">&#10003;<\/span> PMEs precisam de conformidade pr\u00e9-configurada; grandes empresas precisam de direito de auditoria direta e SLAs contratuais com penalidades definidas.<\/li>\n<li style=\"padding:0.6rem 0;color:#374151;font-size:15px;line-height:1.6;display:flex;gap:10px;align-items:flex-start;\"><span style=\"color:#2D6BE4;font-weight:700;flex-shrink:0;margin-top:2px;\">&#10003;<\/span> A QuestionPro possui certifica\u00e7\u00f5es ISO 27001:2022, SOC 2 Tipo 2, ISO 42001, HIPAA e PCI-DSS, com ferramentas nativas de gest\u00e3o de consentimento e conformidade LGPD.<\/li>\n<\/ul>\n<\/details>\n\n<h2>O que \u00e9 uma plataforma de pesquisa de customer experience?<\/h2>\n<p>Uma plataforma de pesquisa de customer experience \u00e9 um sistema especializado para criar, distribuir e analisar pesquisas vinculadas \u00e0 <a href=\"https:\/\/www.questionpro.com\/blog\/pt-br\/customer-journey-jornada-do-cliente\/\">jornada do cliente<\/a>. Diferente de ferramentas gen\u00e9ricas de coleta de dados online, ela integra o feedback a um contexto: canal de atendimento, momento da jornada, segmento do cliente, hist\u00f3rico de intera\u00e7\u00f5es. Isso permite an\u00e1lises muito mais acion\u00e1veis e alertas em tempo real para que os times de CX atuem antes que um problema escale.<\/p>\n<p>O que diferencia uma plataforma de CX de qualquer ferramenta gen\u00e9rica de pesquisa \u00e9 exatamente esse contexto. Cada dado coletado est\u00e1 associado a um ponto espec\u00edfico da experi\u00eancia do cliente. Isso significa valor estrat\u00e9gico alto, mas tamb\u00e9m sensibilidade legal igualmente alta: nomes, e-mails, hist\u00f3rico de compras e percep\u00e7\u00f5es de produto circulam por esses sistemas o tempo todo.<\/p>\n<p>Quanto mais robusto for o programa de CX da empresa, mais dados de clientes passam pela plataforma do fornecedor. E quanto mais dados passam, maior a responsabilidade de quem os processa. Esse \u00e9 o ponto de partida de qualquer avalia\u00e7\u00e3o s\u00e9ria de fornecedor.<\/p>\n<div style=\"background:#f8faff;border-left:5px solid #2D6BE4;border-radius:0 12px 12px 0;padding:1.25rem 1.5rem;margin:1.5rem 0;font-family:Arial,sans-serif;\">\n<p style=\"font-size:26px;font-weight:800;color:#1a2b5e;margin:0 0 6px 0;\">15,3%<\/p>\n<p style=\"font-size:15px;color:#374151;margin:0 0 8px 0;line-height:1.5;\">\u00e9 a taxa de crescimento anual composta (CAGR) projetada para o mercado global de plataformas de customer experience at\u00e9 2032, saindo de USD 9,8 bilh\u00f5es em 2024 para USD 30,7 bilh\u00f5es.<\/p>\n<p style=\"font-size:13px;color:#6B7280;margin:0;\">Fonte: Credence Research, 2024<\/p>\n<\/div>\n<p>O que isso significa pra voc\u00ea? Com esse crescimento acelerado, o mercado est\u00e1 recebendo um n\u00famero crescente de fornecedores com n\u00edveis muito diferentes de maturidade em seguran\u00e7a e conformidade regulat\u00f3ria. Saber o que exigir na hora da sele\u00e7\u00e3o deixou de ser um diferencial e passou a ser uma necessidade b\u00e1sica para qualquer empresa que leva a s\u00e9rio a prote\u00e7\u00e3o dos dados dos seus clientes.<\/p>\n<h2>Por que a escolha do fornecedor vai al\u00e9m das funcionalidades<\/h2>\n<p>A maioria dos processos de sele\u00e7\u00e3o come\u00e7a no mesmo lugar: demonstra\u00e7\u00e3o de produto, compara\u00e7\u00e3o de funcionalidades, negocia\u00e7\u00e3o de pre\u00e7o. Tudo isso importa. Mas existe uma camada de avalia\u00e7\u00e3o que poucas equipes chegam a fazer antes de assinar o contrato: seguran\u00e7a, conformidade e <a href=\"https:\/\/www.questionpro.com\/blog\/pt-br\/governanca-em-cx\/\">governan\u00e7a de dados<\/a>.<\/p>\n<p>Aqui vai a quest\u00e3o central: ao contratar uma plataforma de pesquisa de CX, sua empresa n\u00e3o est\u00e1 apenas comprando acesso a um software. Est\u00e1 transferindo a responsabilidade de armazenar e processar dados pessoais dos seus clientes para um terceiro. Isso tem implica\u00e7\u00f5es legais diretas sob a <strong>Lei Geral de Prote\u00e7\u00e3o de Dados (LGPD)<\/strong>, e as consequ\u00eancias de um fornecedor despreparado recaem sobre a sua empresa, n\u00e3o sobre ele.<\/p>\n<p>Fornecedores com estrutura robusta de seguran\u00e7a reduzem o risco de incidentes que podem comprometer a continuidade de todo o programa de CX. Uma viola\u00e7\u00e3o de dados durante uma <a href=\"https:\/\/www.questionpro.com\/blog\/pt-br\/analise-de-satisfacao-do-cliente\/\">pesquisa de satisfa\u00e7\u00e3o<\/a> pode destruir exatamente o que o programa tenta construir: a confian\u00e7a do cliente. Nenhum dashboard bonito compensa isso.<\/p>\n<div style=\"background:#f8faff;border-left:5px solid #2D6BE4;border-radius:0 12px 12px 0;padding:1.25rem 1.5rem;margin:1.5rem 0;font-family:Arial,sans-serif;\">\n<p style=\"font-size:26px;font-weight:800;color:#1a2b5e;margin:0 0 6px 0;\">R$ 7,19 milh\u00f5es<\/p>\n<p style=\"font-size:15px;color:#374151;margin:0 0 8px 0;line-height:1.5;\">\u00e9 o custo m\u00e9dio de uma viola\u00e7\u00e3o de dados no Brasil em 2025, alta de 6,5% em rela\u00e7\u00e3o ao ano anterior. O Brasil est\u00e1 entre os dez pa\u00edses mais afetados por incidentes de seguran\u00e7a no mundo.<\/p>\n<p style=\"font-size:13px;color:#6B7280;margin:0;\">Fonte: IBM Cost of a Data Breach, 2025<\/p>\n<\/div>\n<p>Esse n\u00famero inclui custos diretos como investiga\u00e7\u00e3o forense, notifica\u00e7\u00e3o de clientes e multas regulat\u00f3rias, al\u00e9m de custos indiretos como dano de reputa\u00e7\u00e3o, acelera\u00e7\u00e3o de <a href=\"https:\/\/www.questionpro.com\/blog\/pt-br\/customer-experience-reducao-de-churn\/\">churn<\/a> e perda de contratos estrat\u00e9gicos. Para uma empresa que usa uma plataforma de pesquisa de CX para ouvir seus clientes, um incidente assim \u00e9 duplamente paradoxal: o canal criado para aumentar confian\u00e7a se torna o ponto de falha que a destr\u00f3i.<\/p>\n<h2>Certifica\u00e7\u00f5es que um fornecedor de plataforma de pesquisa de CX deve ter<\/h2>\n<p>Certifica\u00e7\u00f5es s\u00e3o, na pr\u00e1tica, auditorias realizadas por entidades independentes. Elas n\u00e3o garantem aus\u00eancia total de risco, mas provam que o fornecedor submeteu seus processos a avalia\u00e7\u00e3o externa e formal. Existem diferen\u00e7as importantes entre elas que precisam ser entendidas antes de usar qualquer certifica\u00e7\u00e3o como crit\u00e9rio de sele\u00e7\u00e3o.<\/p>\n<h3>ISO 27001:2022: o padr\u00e3o internacional de seguran\u00e7a da informa\u00e7\u00e3o<\/h3>\n<p>A ISO 27001 \u00e9 a certifica\u00e7\u00e3o mais reconhecida globalmente para gest\u00e3o de seguran\u00e7a da informa\u00e7\u00e3o. Ela exige que o fornecedor implemente um <strong>Sistema de Gest\u00e3o de Seguran\u00e7a da Informa\u00e7\u00e3o (SGSI)<\/strong> cobrindo controle de acesso, criptografia, gest\u00e3o de incidentes e continuidade de neg\u00f3cios. A vers\u00e3o 2022 atualiza os controles para incluir requisitos espec\u00edficos de seguran\u00e7a em ambientes de nuvem e gest\u00e3o de amea\u00e7as emergentes.<\/p>\n<p>O diferencial dessa certifica\u00e7\u00e3o est\u00e1 em um detalhe importante: ela n\u00e3o \u00e9 uma declara\u00e7\u00e3o da pr\u00f3pria empresa. \u00c9 uma auditoria anual conduzida por uma certificadora acreditada. Se um fornecedor diz ser &#8220;compat\u00edvel com a ISO 27001&#8221; sem apresentar o certificado emitido por terceiros, a afirma\u00e7\u00e3o n\u00e3o tem valor verific\u00e1vel.<\/p>\n<h3>SOC 2 Tipo 2: auditoria dos controles ao longo do tempo<\/h3>\n<p>O SOC 2 \u00e9 um relat\u00f3rio de auditoria criado pelo American Institute of CPAs (AICPA) e avalia se os controles de seguran\u00e7a funcionam na pr\u00e1tica, n\u00e3o apenas no papel. A diferen\u00e7a entre Tipo 1 e Tipo 2 \u00e9 decisiva: o Tipo 1 verifica se os controles foram bem desenhados em um determinado momento. O Tipo 2 verifica se eles funcionaram de forma consistente ao longo de seis a doze meses.<\/p>\n<p>Para uma plataforma que vai processar dados de clientes de forma cont\u00ednua, o SOC 2 Tipo 2 \u00e9 o n\u00edvel m\u00ednimo aceit\u00e1vel. Um Tipo 1 isolado ou a aus\u00eancia de qualquer relat\u00f3rio SOC \u00e9 um sinal de alerta que merece investiga\u00e7\u00e3o antes da contrata\u00e7\u00e3o.<\/p>\n<h3>ISO 42001: gest\u00e3o respons\u00e1vel de intelig\u00eancia artificial<\/h3>\n<p>Esta \u00e9 a certifica\u00e7\u00e3o mais recente do setor e ainda pouco exigida no mercado brasileiro, mas de crescente relev\u00e2ncia para plataformas que incorporam IA na an\u00e1lise de feedback. A ISO 42001 estabelece requisitos para sistemas de gest\u00e3o de intelig\u00eancia artificial, garantindo que os modelos de IA usados pelo fornecedor operem com transpar\u00eancia, controle de vieses e responsabilidade nos resultados gerados.<\/p>\n<p>Continue lendo, porque esse ponto tem uma implica\u00e7\u00e3o que poucas equipes de CX consideram: <a href=\"https:\/\/www.questionpro.com\/blog\/pt-br\/analise-comentarios-ia\/\">an\u00e1lises de sentimento<\/a>, categoriza\u00e7\u00e3o autom\u00e1tica de coment\u00e1rios e recomenda\u00e7\u00f5es geradas por IA est\u00e3o se tornando recursos centrais das plataformas modernas. Se esses modelos n\u00e3o s\u00e3o audit\u00e1veis, os resultados podem ser sistematicamente enviesados sem que sua equipe perceba, comprometendo decis\u00f5es que parecem baseadas em dados mas est\u00e3o distorcidas por algoritmos n\u00e3o verificados.<\/p>\n<h3>Outras certifica\u00e7\u00f5es relevantes por setor<\/h3>\n<p>Dependendo do segmento da sua empresa, outras certifica\u00e7\u00f5es podem ser necess\u00e1rias ou fortemente recomendadas. Saiba quais verificar:<\/p>\n<ul>\n<li><strong>HIPAA:<\/strong> indispens\u00e1vel para plataformas que processam dados relacionados \u00e0 sa\u00fade. Hospitais, cl\u00ednicas, planos de sa\u00fade e qualquer empresa que colete feedback de pacientes deve verificar essa conformidade antes de contratar qualquer fornecedor de pesquisa.<\/li>\n<li><strong>PCI-DSS:<\/strong> necess\u00e1rio quando a plataforma processa dados de cart\u00e3o de cr\u00e9dito no contexto de pesquisas p\u00f3s-transa\u00e7\u00e3o ou programas de fidelidade com dados financeiros do respondente.<\/li>\n<li><strong>GDPR:<\/strong> o equivalente europeu da LGPD. Empresas brasileiras com clientes ou opera\u00e7\u00f5es na Europa precisam garantir que o fornecedor tamb\u00e9m atende a esse regulamento, que tem regras mais restritivas em v\u00e1rios pontos espec\u00edficos.<\/li>\n<li><strong>Cyber Essentials:<\/strong> certifica\u00e7\u00e3o do governo brit\u00e2nico que cobre os controles b\u00e1sicos de seguran\u00e7a contra os vetores de ataque mais comuns. Relevante para empresas com opera\u00e7\u00f5es ou clientes no mercado brit\u00e2nico.<\/li>\n<\/ul>\n<p>A presen\u00e7a de m\u00faltiplas certifica\u00e7\u00f5es n\u00e3o \u00e9 redund\u00e2ncia: cada uma cobre uma dimens\u00e3o diferente do mesmo problema. Um fornecedor com ISO 27001:2022 e SOC 2 Tipo 2 demonstra maturidade consistente em seguran\u00e7a de sistemas e opera\u00e7\u00f5es cont\u00ednuas, que \u00e9 exatamente o que um programa de CX de longo prazo precisa de base.<\/p>\n<div style=\"background:#1a2b5e;border-radius:16px;padding:2rem;margin:2rem 0;font-family:Arial,sans-serif;\">\n<p style=\"text-align:center;color:#ffffff;font-size:16px;font-weight:700;margin:0 0 1.5rem 0;letter-spacing:1px;text-transform:uppercase;\">7 crit\u00e9rios para avaliar um fornecedor de plataforma de pesquisa de CX<\/p>\n<div style=\"background:#ffffff;border-radius:10px;padding:1rem 1.25rem;margin-bottom:0.75rem;display:flex;align-items:flex-start;gap:1rem;\">\n<div style=\"background:#2D6BE4;color:#fff;font-weight:800;font-size:16px;min-width:42px;height:42px;border-radius:50%;display:flex;align-items:center;justify-content:center;flex-shrink:0;\">01<\/div>\n<div>\n<p style=\"margin:0 0 4px 0;font-weight:700;color:#111827;font-size:16px;\">Certifica\u00e7\u00f5es verific\u00e1veis por terceiros<\/p>\n<p style=\"margin:0;color:#6B7280;font-size:16px;line-height:1.5;\">Exija ISO 27001:2022 e SOC 2 Tipo 2 com certificados emitidos por entidades acreditadas. Declara\u00e7\u00f5es internas de &#8220;conformidade&#8221; n\u00e3o t\u00eam valor verific\u00e1vel.<\/p>\n<\/div>\n<\/div>\n<div style=\"background:#ffffff;border-radius:10px;padding:1rem 1.25rem;margin-bottom:0.75rem;display:flex;align-items:flex-start;gap:1rem;\">\n<div style=\"background:#2D6BE4;color:#fff;font-weight:800;font-size:16px;min-width:42px;height:42px;border-radius:50%;display:flex;align-items:center;justify-content:center;flex-shrink:0;\">02<\/div>\n<div>\n<p style=\"margin:0 0 4px 0;font-weight:700;color:#111827;font-size:16px;\">Conformidade regulat\u00f3ria documentada<\/p>\n<p style=\"margin:0;color:#6B7280;font-size:16px;line-height:1.5;\">LGPD para opera\u00e7\u00f5es no Brasil, GDPR para clientes na Europa, HIPAA se atua em sa\u00fade. Cada regula\u00e7\u00e3o tem exig\u00eancias espec\u00edficas que precisam estar cobertas no contrato.<\/p>\n<\/div>\n<\/div>\n<div style=\"background:#ffffff;border-radius:10px;padding:1rem 1.25rem;margin-bottom:0.75rem;display:flex;align-items:flex-start;gap:1rem;\">\n<div style=\"background:#2D6BE4;color:#fff;font-weight:800;font-size:16px;min-width:42px;height:42px;border-radius:50%;display:flex;align-items:center;justify-content:center;flex-shrink:0;\">03<\/div>\n<div>\n<p style=\"margin:0 0 4px 0;font-weight:700;color:#111827;font-size:16px;\">Data Processing Agreement (DPA)<\/p>\n<p style=\"margin:0;color:#6B7280;font-size:16px;line-height:1.5;\">Contrato formal de processamento de dados exigido pela LGPD. Define as responsabilidades do operador, localiza\u00e7\u00e3o dos dados e obriga\u00e7\u00f5es em caso de incidente.<\/p>\n<\/div>\n<\/div>\n<div style=\"background:#ffffff;border-radius:10px;padding:1rem 1.25rem;margin-bottom:0.75rem;display:flex;align-items:flex-start;gap:1rem;\">\n<div style=\"background:#2D6BE4;color:#fff;font-weight:800;font-size:16px;min-width:42px;height:42px;border-radius:50%;display:flex;align-items:center;justify-content:center;flex-shrink:0;\">04<\/div>\n<div>\n<p style=\"margin:0 0 4px 0;font-weight:700;color:#111827;font-size:16px;\">Localiza\u00e7\u00e3o e descarte dos dados<\/p>\n<p style=\"margin:0;color:#6B7280;font-size:16px;line-height:1.5;\">Onde os dados s\u00e3o armazenados fisicamente? Como s\u00e3o descartados ao fim do contrato? Transfer\u00eancias internacionais exigem condi\u00e7\u00f5es espec\u00edficas sob a LGPD.<\/p>\n<\/div>\n<\/div>\n<div style=\"background:#ffffff;border-radius:10px;padding:1rem 1.25rem;margin-bottom:0.75rem;display:flex;align-items:flex-start;gap:1rem;\">\n<div style=\"background:#2D6BE4;color:#fff;font-weight:800;font-size:16px;min-width:42px;height:42px;border-radius:50%;display:flex;align-items:center;justify-content:center;flex-shrink:0;\">05<\/div>\n<div>\n<p style=\"margin:0 0 4px 0;font-weight:700;color:#111827;font-size:16px;\">Gest\u00e3o de consentimento nativa<\/p>\n<p style=\"margin:0;color:#6B7280;font-size:16px;line-height:1.5;\">A plataforma deve oferecer ferramentas para registrar, gerenciar e auditar o consentimento dos respondentes de forma automatizada e rastre\u00e1vel.<\/p>\n<\/div>\n<\/div>\n<div style=\"background:#ffffff;border-radius:10px;padding:1rem 1.25rem;margin-bottom:0.75rem;display:flex;align-items:flex-start;gap:1rem;\">\n<div style=\"background:#2D6BE4;color:#fff;font-weight:800;font-size:16px;min-width:42px;height:42px;border-radius:50%;display:flex;align-items:center;justify-content:center;flex-shrink:0;\">06<\/div>\n<div>\n<p style=\"margin:0 0 4px 0;font-weight:700;color:#111827;font-size:16px;\">Plano de continuidade com RTO e RPO definidos<\/p>\n<p style=\"margin:0;color:#6B7280;font-size:16px;line-height:1.5;\">O fornecedor tem um plano documentado de recupera\u00e7\u00e3o de desastres que \u00e9 testado periodicamente? Planos que nunca s\u00e3o testados geralmente n\u00e3o funcionam quando s\u00e3o necess\u00e1rios.<\/p>\n<\/div>\n<\/div>\n<div style=\"background:#ffffff;border-radius:10px;padding:1rem 1.25rem;display:flex;align-items:flex-start;gap:1rem;\">\n<div style=\"background:#2D6BE4;color:#fff;font-weight:800;font-size:16px;min-width:42px;height:42px;border-radius:50%;display:flex;align-items:center;justify-content:center;flex-shrink:0;\">07<\/div>\n<div>\n<p style=\"margin:0 0 4px 0;font-weight:700;color:#111827;font-size:16px;\">Pol\u00edtica de subcontrata\u00e7\u00e3o audit\u00e1vel<\/p>\n<p style=\"margin:0;color:#6B7280;font-size:16px;line-height:1.5;\">Quais subcontratados de nuvem ou processamento o fornecedor usa? Quais s\u00e3o os requisitos m\u00ednimos de seguran\u00e7a exigidos deles? Essa cadeia tamb\u00e9m est\u00e1 sujeita \u00e0 LGPD.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<h2>LGPD e prote\u00e7\u00e3o de dados: o que voc\u00ea deve exigir do fornecedor?<\/h2>\n<p>A <a href=\"https:\/\/www.questionpro.com\/blog\/pt-br\/lgpd\/\">LGPD<\/a> (Lei n\u00ba 13.709\/2018) estabelece obriga\u00e7\u00f5es claras para qualquer empresa que coleta, armazena ou processa dados pessoais de pessoas f\u00edsicas no Brasil. O problema \u00e9 que muitas organiza\u00e7\u00f5es ainda tratam essa conformidade como algo que diz respeito apenas \u00e0 \u00e1rea jur\u00eddica interna, sem aplicar o mesmo n\u00edvel de escrut\u00ednio aos fornecedores de tecnologia que processam os dados dos seus clientes.<\/p>\n<p>Na rela\u00e7\u00e3o entre sua empresa e um fornecedor de plataforma de CX, os pap\u00e9is s\u00e3o bem definidos pela lei: sua empresa \u00e9 o <strong>controlador de dados<\/strong>, pois decide por que e como as informa\u00e7\u00f5es dos clientes s\u00e3o coletadas. O fornecedor \u00e9 o <strong>operador<\/strong>, respons\u00e1vel pelo processamento t\u00e9cnico. Mas aten\u00e7\u00e3o: a responsabilidade final perante a ANPD e perante os clientes continua sendo do controlador, ou seja, da sua empresa.<\/p>\n<div style=\"background:#f8faff;border-left:5px solid #2D6BE4;border-radius:0 12px 12px 0;padding:1.25rem 1.5rem;margin:1.5rem 0;font-family:Arial,sans-serif;\">\n<p style=\"font-size:26px;font-weight:800;color:#1a2b5e;margin:0 0 6px 0;\">Apenas 36%<\/p>\n<p style=\"font-size:15px;color:#374151;margin:0 0 8px 0;line-height:1.5;\">das empresas brasileiras declaram estar plenamente em conformidade com a LGPD. Outros 43% ainda est\u00e3o em processo de adequa\u00e7\u00e3o, segundo pesquisa da Logicalis.<\/p>\n<p style=\"font-size:13px;color:#6B7280;margin:0;\">Fonte: Logicalis, 2024<\/p>\n<\/div>\n<p>O que isso significa na pr\u00e1tica? Que ao escolher um fornecedor, voc\u00ea tamb\u00e9m est\u00e1 avan\u00e7ando ou retrocedendo na pr\u00f3pria conformidade da sua empresa. Um fornecedor que trata a LGPD com seriedade torna sua opera\u00e7\u00e3o mais protegida. Um que ignora ou superficializa o assunto cria passivos legais que recaem diretamente sobre voc\u00ea.<\/p>\n<p>Aqui vai o que solicitar antes de contratar qualquer fornecedor de pesquisa de CX em rela\u00e7\u00e3o \u00e0 prote\u00e7\u00e3o de dados:<\/p>\n<ul>\n<li><strong>Localiza\u00e7\u00e3o dos servidores:<\/strong> onde os dados s\u00e3o armazenados fisicamente? Transfer\u00eancias internacionais de dados pessoais s\u00e3o permitidas pela LGPD apenas sob condi\u00e7\u00f5es espec\u00edficas, e voc\u00ea precisa da resposta antes de assinar.<\/li>\n<li><strong>Data Processing Agreement (DPA):<\/strong> existe um contrato formal de processamento de dados definindo as responsabilidades do operador? Esse documento n\u00e3o \u00e9 opcional: ele \u00e9 exigido pela LGPD para que a rela\u00e7\u00e3o controlador-operador seja juridicamente v\u00e1lida.<\/li>\n<li><strong>Pol\u00edtica de reten\u00e7\u00e3o de dados:<\/strong> por quanto tempo os dados ficam armazenados ap\u00f3s o encerramento do contrato? Como s\u00e3o descartados de forma audit\u00e1vel?<\/li>\n<li><strong>Gest\u00e3o de consentimento:<\/strong> a plataforma oferece ferramentas para registrar e gerenciar o consentimento dos respondentes de forma rastre\u00e1vel e audit\u00e1vel?<\/li>\n<li><strong>Notifica\u00e7\u00e3o de incidentes:<\/strong> qual \u00e9 o prazo e o processo do fornecedor para comunicar \u00e0 sua empresa em caso de viola\u00e7\u00e3o? A LGPD exige notifica\u00e7\u00e3o \u00e0 ANPD em prazo razo\u00e1vel ap\u00f3s a detec\u00e7\u00e3o do incidente.<\/li>\n<li><strong>Anonimiza\u00e7\u00e3o e pseudonimiza\u00e7\u00e3o:<\/strong> a plataforma oferece recursos para reduzir a exposi\u00e7\u00e3o de dados pessoais identific\u00e1veis quando isso \u00e9 tecnicamente vi\u00e1vel?<\/li>\n<\/ul>\n<p>O melhor momento para fazer essas perguntas \u00e9 antes da negocia\u00e7\u00e3o comercial, n\u00e3o durante a implanta\u00e7\u00e3o. Fornecedores que hesitam em responder ou que n\u00e3o t\u00eam documenta\u00e7\u00e3o dispon\u00edvel para essas quest\u00f5es est\u00e3o sinalizando algo importante sobre a maturidade dos seus processos internos.<\/p>\n<h2>Pol\u00edticas que separam fornecedores confi\u00e1veis dos demais<\/h2>\n<p>Al\u00e9m das certifica\u00e7\u00f5es e da conformidade com a LGPD, existe um conjunto de pol\u00edticas internas que revela muito sobre como um fornecedor pensa a rela\u00e7\u00e3o com seus clientes e com os dados que processa. Essas pol\u00edticas raramente aparecem na demonstra\u00e7\u00e3o de produto, mas deveriam estar entre os primeiros documentos solicitados em qualquer processo de sele\u00e7\u00e3o.<\/p>\n<h3>Pol\u00edtica de privacidade e termos de uso<\/h3>\n<p>Uma pol\u00edtica de privacidade bem redigida e atualizada n\u00e3o \u00e9 apenas uma formalidade legal: \u00e9 uma declara\u00e7\u00e3o p\u00fablica de como o fornecedor trata dados de terceiros. Verifique se ela \u00e9 espec\u00edfica sobre o uso dos dados dos seus clientes que respondem \u00e0s pesquisas, se est\u00e1 atualizada para refletir as mudan\u00e7as regulat\u00f3rias recentes, e se est\u00e1 dispon\u00edvel em portugu\u00eas para que sua equipe jur\u00eddica possa analis\u00e1-la sem intermedi\u00e1rios.<\/p>\n<h3>Continuidade de neg\u00f3cios e recupera\u00e7\u00e3o de desastres<\/h3>\n<p>O que acontece se o fornecedor sofrer uma interrup\u00e7\u00e3o de servi\u00e7o no meio de uma campanha cr\u00edtica de pesquisa de CX? Um fornecedor maduro tem um plano de continuidade documentado que cobre cen\u00e1rios de falha e define os objetivos de tempo de recupera\u00e7\u00e3o (RTO) e de ponto de recupera\u00e7\u00e3o (RPO). Pe\u00e7a esse documento e pergunte com que frequ\u00eancia os planos s\u00e3o testados na pr\u00e1tica. Planos que nunca s\u00e3o testados raramente funcionam quando s\u00e3o necess\u00e1rios.<\/p>\n<h3>Controle de acesso interno<\/h3>\n<p>Quem dentro do fornecedor pode acessar os dados das suas pesquisas? H\u00e1 controles de acesso por fun\u00e7\u00e3o (role-based access control)? Colaboradores s\u00e3o submetidos a verifica\u00e7\u00f5es de antecedentes? Existe registro de auditoria de quem acessou o qu\u00ea e quando?<\/p>\n<p>Agora: esses controles s\u00e3o especialmente cr\u00edticos para pesquisas que capturam feedback sobre produtos, pre\u00e7os ou estrat\u00e9gias ainda n\u00e3o p\u00fablicas. Dados coletados em pesquisas de CX \u00e0s vezes cont\u00eam informa\u00e7\u00f5es com valor comercial muito al\u00e9m do feedback em si.<\/p>\n<h3>Pol\u00edtica de subcontrata\u00e7\u00e3o<\/h3>\n<p>A maioria dos fornecedores de software usa subcontratados para servi\u00e7os de nuvem, processamento ou <a href=\"https:\/\/www.questionpro.com\/pt-br\/analise-de-dados.html\">an\u00e1lise de dados<\/a>. A quest\u00e3o \u00e9: com quais garantias? O fornecedor deve ter uma pol\u00edtica clara sobre quais subcontratados usa, para qual finalidade, e quais s\u00e3o os requisitos m\u00ednimos de seguran\u00e7a que eles precisam atender. Essa cadeia de subcontrata\u00e7\u00e3o tamb\u00e9m est\u00e1 sujeita \u00e0s regras da LGPD e precisa estar documentada no contrato com sua empresa.<\/p>\n<h2>PME ou grande empresa: o que muda na avalia\u00e7\u00e3o do fornecedor?<\/h2>\n<p>Um erro comum \u00e9 supor que seguran\u00e7a e conformidade s\u00e3o assuntos exclusivos de grandes corpora\u00e7\u00f5es. Na pr\u00e1tica, PMEs s\u00e3o frequentemente alvos mais vulner\u00e1veis exatamente por terem menos recursos dedicados a seguran\u00e7a interna. Isso significa que a robustez do fornecedor importa ainda mais para empresas menores, n\u00e3o menos.<\/p>\n<p>O que muda entre PME e grande empresa n\u00e3o \u00e9 a import\u00e2ncia dos crit\u00e9rios, mas o peso relativo de cada um e a forma como s\u00e3o avaliados na pr\u00e1tica.<\/p>\n<div style=\"margin:2rem 0;font-family:Arial,sans-serif;\">\n<p style=\"text-align:center;color:#1a2b5e;font-size:16px;font-weight:700;margin:0 0 1.25rem 0;text-transform:uppercase;letter-spacing:1px;\">O que priorizar na avalia\u00e7\u00e3o: PME vs grande empresa<\/p>\n<div style=\"display:grid;grid-template-columns:1fr 1fr;gap:1rem;\">\n<div style=\"background:#1a2b5e;border-radius:12px;padding:1.25rem;\">\n<p style=\"background:#2D6BE4;color:#fff;display:inline-block;padding:4px 12px;border-radius:6px;font-size:14px;font-weight:700;margin:0 0 10px 0;\">PME<\/p>\n<p style=\"color:#ffffff;font-size:16px;margin:0;line-height:1.5;\">Conformidade pr\u00e9-configurada, suporte dedicado em portugu\u00eas, escalabilidade contratual conforme o crescimento e menor custo total de adequa\u00e7\u00e3o interna.<\/p>\n<\/div>\n<div style=\"background:#2D6BE4;border-radius:12px;padding:1.25rem;\">\n<p style=\"background:#1a2b5e;color:#fff;display:inline-block;padding:4px 12px;border-radius:6px;font-size:14px;font-weight:700;margin:0 0 10px 0;\">Grande empresa<\/p>\n<p style=\"color:rgba(255,255,255,0.92);font-size:16px;margin:0;line-height:1.5;\">Direito de auditoria direta, SLAs com penalidades contratuais, integra\u00e7\u00e3o com CRM e BI legados, suporte multil\u00edngue e conformidade em m\u00faltiplas jurisdi\u00e7\u00f5es simultaneamente.<\/p>\n<\/div>\n<div style=\"background:#2D6BE4;border-radius:12px;padding:1.25rem;\">\n<p style=\"background:#1a2b5e;color:#fff;display:inline-block;padding:4px 12px;border-radius:6px;font-size:14px;font-weight:700;margin:0 0 10px 0;\">Ponto comum<\/p>\n<p style=\"color:rgba(255,255,255,0.92);font-size:16px;margin:0;line-height:1.5;\">Ambos precisam de ISO 27001:2022, SOC 2 Tipo 2, Data Processing Agreement assinado, pol\u00edtica de notifica\u00e7\u00e3o de incidentes e plano de continuidade documentado.<\/p>\n<\/div>\n<div style=\"background:#1a2b5e;border-radius:12px;padding:1.25rem;\">\n<p style=\"background:#2D6BE4;color:#fff;display:inline-block;padding:4px 12px;border-radius:6px;font-size:14px;font-weight:700;margin:0 0 10px 0;\">Sinal de alerta<\/p>\n<p style=\"color:#ffffff;font-size:16px;margin:0;line-height:1.5;\">Qualquer fornecedor que hesita em compartilhar certificados, relat\u00f3rios de auditoria ou documenta\u00e7\u00e3o de conformidade n\u00e3o est\u00e1 pronto para processar dados dos seus clientes.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<p>Para PMEs, os fatores mais cr\u00edticos tendem a ser a facilidade de uso com suporte dedicado, a escalabilidade do contrato conforme a empresa cresce e quanto de conformidade j\u00e1 vem pr\u00e9-configurada na plataforma. Uma PME raramente tem um DPO (Encarregado de Dados) interno: quanto mais o fornecedor entrega em termos de conformidade nativa, menor o esfor\u00e7o interno necess\u00e1rio para manter a opera\u00e7\u00e3o regular.<\/p>\n<p>Para grandes empresas, a avalia\u00e7\u00e3o costuma incluir camadas adicionais: capacidade de integra\u00e7\u00e3o com sistemas legados de CRM e BI, suporte a m\u00faltiplas regi\u00f5es com conformidade regulat\u00f3ria local em cada uma, contratos com SLAs definidos e penalidades em caso de descumprimento, e o direito de auditar o fornecedor diretamente ou de acessar os relat\u00f3rios SOC 2 completos. Outro ponto frequentemente negligenciado \u00e9 o plano de sa\u00edda: em caso de encerramento do contrato, como os dados s\u00e3o devolvidos e em qual formato?<\/p>\n<h2>Como a QuestionPro atende esses crit\u00e9rios<\/h2>\n<p>A <a href=\"https:\/\/www.questionpro.com\/pt-br\/\">QuestionPro<\/a> \u00e9 uma das poucas plataformas de pesquisa de customer experience que combina um portf\u00f3lio amplo de certifica\u00e7\u00f5es com conformidade regulat\u00f3ria em m\u00faltiplas jurisdi\u00e7\u00f5es, incluindo Brasil, Europa e Estados Unidos.<\/p>\n<p>Em termos de certifica\u00e7\u00f5es ativas, a plataforma possui:<\/p>\n<ul>\n<li><strong>ISO 27001:2022:<\/strong> padr\u00e3o internacional de seguran\u00e7a da informa\u00e7\u00e3o, incluindo os controles espec\u00edficos para ambientes de nuvem introduzidos na vers\u00e3o mais recente da norma.<\/li>\n<li><strong>SOC 2 Tipo 2:<\/strong> auditorias peri\u00f3dicas conduzidas por firma cont\u00e1bil independente validam que os controles de seguran\u00e7a funcionam de forma cont\u00ednua, n\u00e3o apenas pontualmente.<\/li>\n<li><strong>ISO 42001:<\/strong> certifica\u00e7\u00e3o de gest\u00e3o respons\u00e1vel de intelig\u00eancia artificial, cobrindo os recursos de IA integrados \u00e0 plataforma de pesquisa e an\u00e1lise.<\/li>\n<li><strong>HIPAA:<\/strong> conformidade para pesquisas em contextos de sa\u00fade, com controles espec\u00edficos para informa\u00e7\u00f5es de pacientes.<\/li>\n<li><strong>PCI-DSS:<\/strong> padr\u00e3o de seguran\u00e7a para dados de cart\u00e3o de cr\u00e9dito em contextos de pesquisa p\u00f3s-transa\u00e7\u00e3o.<\/li>\n<li><strong>GDPR:<\/strong> conformidade com a regula\u00e7\u00e3o europeia, relevante para empresas brasileiras com opera\u00e7\u00f5es ou clientes na Europa.<\/li>\n<li><strong>Cyber Essentials:<\/strong> certifica\u00e7\u00e3o do governo brit\u00e2nico para controles b\u00e1sicos de seguran\u00e7a cibern\u00e9tica.<\/li>\n<\/ul>\n<p>Em rela\u00e7\u00e3o \u00e0 LGPD, a QuestionPro oferece ferramentas nativas para gest\u00e3o de consentimento, anonimiza\u00e7\u00e3o de respondentes, controle de reten\u00e7\u00e3o de dados e gera\u00e7\u00e3o de relat\u00f3rios audit\u00e1veis. Os centros de dados passam por auditorias SOC 2 independentes e s\u00e3o monitorados 24 horas por dia contra acessos n\u00e3o autorizados, com planos de continuidade documentados e testados periodicamente.<\/p>\n<p>Para PMEs brasileiras, a plataforma oferece planos escal\u00e1veis com suporte em portugu\u00eas e funcionalidades de conformidade pr\u00e9-configuradas que reduzem o esfor\u00e7o interno de adequa\u00e7\u00e3o. Para corpora\u00e7\u00f5es, a arquitetura permite integra\u00e7\u00f5es via API com sistemas de CRM e BI, contratos com SLAs definidos e acesso a relat\u00f3rios de auditoria completos sob solicita\u00e7\u00e3o.<\/p>\n<blockquote style=\"border-left:4px solid #2D6BE4;margin:1.5rem 0;padding:1rem 1.5rem;background:#f8faff;border-radius:0 8px 8px 0;font-family:Arial,sans-serif;\">\n<p style=\"font-size:16px;font-style:italic;color:#1a2b5e;margin:0 0 8px 0;line-height:1.6;\">&#8220;Seguran\u00e7a de dados n\u00e3o \u00e9 um recurso adicional da plataforma: \u00e9 a base sobre a qual qualquer programa de CX confi\u00e1vel precisa ser constru\u00eddo. Sem ela, cada resposta coletada representa um risco gerenciado pelo cliente, n\u00e3o um ativo protegido pelo fornecedor.&#8221;<\/p>\n<p><cite style=\"font-size:13px;color:#6B7280;font-style:normal;\">\u2014 QuestionPro Research Team<\/cite><\/p><\/blockquote>\n<h2>Conclus\u00e3o<\/h2>\n<p>A escolha de uma plataforma de pesquisa de customer experience \u00e9 uma decis\u00e3o que vai muito al\u00e9m da interface e do pre\u00e7o por resposta. Certifica\u00e7\u00f5es como ISO 27001:2022, SOC 2 Tipo 2 e ISO 42001 s\u00e3o evid\u00eancias concretas de que um fornecedor submeteu seus processos a avalia\u00e7\u00e3o externa e independente. A conformidade com a LGPD e a exist\u00eancia de pol\u00edticas documentadas de continuidade, controle de acesso e subcontrata\u00e7\u00e3o completam o quadro de avalia\u00e7\u00e3o que qualquer empresa deveria aplicar antes de assinar um contrato.<\/p>\n<p>Para PMEs e grandes empresas, o peso de cada crit\u00e9rio muda, mas a necessidade de avalia\u00e7\u00e3o rigorosa n\u00e3o muda para nenhuma delas. Um fornecedor despreparado em seguran\u00e7a e conformidade cria riscos que recaem diretamente sobre a sua empresa, independentemente do porte. Quer entender como a QuestionPro pode apoiar sua estrat\u00e9gia de CX com a seguran\u00e7a e conformidade que os dados dos seus clientes merecem? Fale com nosso time hoje.<\/p>\n\n\t<div class=\"banner-section wf-section\" lang=\"\" >\n\t\t<div class=\"right-column-container\">\n\t\t\t<div class=\"bannerbg white\">\n\t\t\t\t<span class=\"h1-2\">Crie experi\u00eancias memor\u00e1veis com base em dados em tempo real, insights e an\u00e1lises avan\u00e7adas<\/span>\n\t\t\t\t<a href=\"#userliteForm\" data-toggle=\"modal\" class=\"button w-button\">Agendar demo<\/a>\n\t\t\t<\/div>\n\t\t<\/div>\n\t<\/div>\n\t<div class=\"userlite-modal modal fade\" id=\"userliteForm\" tabindex=\"-1\" role=\"dialog\" style=\"display: none;\">\n\t\t<div class=\"modal-dialog\" role=\"document\">\n\t\t\t<div class=\"modal-content\" role=\"document\">\n\t\t\t\t<div class=\"modal-body\">\n\t\t\t\t\t<div class=\"modal-header\">\n\t\t\t\t\t\t<button type=\"button\" class=\"close\" data-dismiss=\"modal\" aria-label=\"Close\">\n\t\t\t\t\t\t\t<i class=\"material-icons\">close<\/i>\n\t\t\t\t\t\t<\/button>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t<div class=\"contact-us-form-wrapper contact-box\">\n\t\t\t\t\t\t<div class=\"userlite-form-wrapper\">\n\t\t\t\t\t\t\t<iframe src=\"https:\/\/www.questionpro.com\/userlite-form-blog-portuguese.html?product=Surveys&amp;referralurl=https:\/\/www.questionpro.com\/blog\/pt-br\/wp-json\/wp\/v2\/posts\/1097383\/&amp;lang=pt_br&amp;cat=experiencia-do-cliente-cx-pt-br\" style=\"display: block;\" ><\/iframe>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<div class=\"demo-form-wrapper success-message-div\" style=\"display:none\">\n\t\t\t\t\t\t\t<p class=\"success-message-para\"><\/p>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<div class=\"schema-faq wp-block-yoast-faq-block\">\n<div class=\"schema-faq-section\"><strong class=\"schema-faq-question\">O que \u00e9 uma plataforma de pesquisa de customer experience?<\/strong><\/p>\n<p class=\"schema-faq-answer\">Uma plataforma de pesquisa de customer experience \u00e9 um sistema especializado para criar, distribuir e analisar pesquisas vinculadas \u00e0 jornada do cliente. Diferente de ferramentas gen\u00e9ricas, ela integra o feedback a um contexto espec\u00edfico: canal de atendimento, momento da jornada e segmento do cliente. Isso permite an\u00e1lises mais acion\u00e1veis, alertas em tempo real e conex\u00e3o direta entre percep\u00e7\u00e3o do cliente e a\u00e7\u00f5es operacionais. A sensibilidade dos dados coletados exige fornecedores com alto padr\u00e3o de seguran\u00e7a e conformidade regulat\u00f3ria com a LGPD.<\/p>\n<\/div>\n<div class=\"schema-faq-section\"><strong class=\"schema-faq-question\">Quais certifica\u00e7\u00f5es um fornecedor de plataforma de CX deve ter?<\/strong><\/p>\n<p class=\"schema-faq-answer\">Os padr\u00f5es m\u00ednimos aceit\u00e1veis s\u00e3o ISO 27001:2022, que atesta a gest\u00e3o de seguran\u00e7a da informa\u00e7\u00e3o auditada por terceiros, e SOC 2 Tipo 2, que verifica se os controles de seguran\u00e7a funcionam de forma cont\u00ednua ao longo do tempo. A ISO 42001 \u00e9 crescentemente relevante para plataformas com recursos de intelig\u00eancia artificial. Dependendo do setor, HIPAA para sa\u00fade e PCI-DSS para dados financeiros podem ser obrigat\u00f3rios. O GDPR \u00e9 necess\u00e1rio para opera\u00e7\u00f5es com clientes europeus. Nunca aceite apenas declara\u00e7\u00f5es internas: exija certificados emitidos por entidades acreditadas independentes.<\/p>\n<\/div>\n<div class=\"schema-faq-section\"><strong class=\"schema-faq-question\">Como a LGPD afeta a escolha de um fornecedor de pesquisa de CX?<\/strong><\/p>\n<p class=\"schema-faq-answer\">Sob a LGPD, sua empresa \u00e9 o controlador de dados e o fornecedor \u00e9 o operador. Isso significa que a responsabilidade legal perante a ANPD e perante os clientes recai sobre a sua empresa, mesmo que o erro seja do fornecedor. \u00c9 obrigat\u00f3rio ter um Data Processing Agreement assinado antes da contrata\u00e7\u00e3o, saber onde os dados s\u00e3o armazenados, como s\u00e3o descartados ao fim do contrato e qual \u00e9 o processo de notifica\u00e7\u00e3o em caso de viola\u00e7\u00e3o. Um fornecedor sem esses documentos dispon\u00edveis cria um passivo legal direto para o seu neg\u00f3cio.<\/p>\n<\/div>\n<div class=\"schema-faq-section\"><strong class=\"schema-faq-question\">Uma PME precisa se preocupar com certifica\u00e7\u00f5es do fornecedor de plataforma de CX?<\/strong><\/p>\n<p class=\"schema-faq-answer\">Sim, e em muitos aspectos mais do que grandes empresas. PMEs costumam ter menos recursos internos de seguran\u00e7a e menor capacidade de detectar e responder a incidentes de dados. Um fornecedor certificado e com conformidade pr\u00e9-configurada compensa parte dessa lacuna. Al\u00e9m disso, a LGPD se aplica a empresas de qualquer porte: uma PME que processa dados de clientes por meio de um fornecedor sem estrutura adequada est\u00e1 t\u00e3o exposta a multas e danos de reputa\u00e7\u00e3o quanto uma corpora\u00e7\u00e3o de grande porte. O tamanho da empresa n\u00e3o reduz a responsabilidade legal.<\/p>\n<\/div>\n<div class=\"schema-faq-section\"><strong class=\"schema-faq-question\">Quais documentos solicitar antes de contratar uma plataforma de pesquisa de CX?<\/strong><\/p>\n<p class=\"schema-faq-answer\">Antes de assinar qualquer contrato, solicite: certificados ISO 27001:2022 e SOC 2 Tipo 2 emitidos por entidades acreditadas, o Data Processing Agreement com as cl\u00e1usulas exigidas pela LGPD, a pol\u00edtica de reten\u00e7\u00e3o e descarte de dados, o plano de continuidade de neg\u00f3cios com objetivos de tempo de recupera\u00e7\u00e3o definidos, a pol\u00edtica de subcontrata\u00e7\u00e3o com os fornecedores de nuvem e processamento utilizados, e o processo formal de notifica\u00e7\u00e3o de incidentes. Fornecedores que hesitam em fornecer qualquer um desses documentos merecem aten\u00e7\u00e3o especial antes da contrata\u00e7\u00e3o.<\/p>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Saiba o que avaliar em certifica\u00e7\u00f5es, LGPD e pol\u00edticas ao escolher uma plataforma de pesquisa de CX. Veja como a QuestionPro se destaca em seguran\u00e7a e conformidade.<\/p>\n","protected":false},"author":238,"featured_media":1097417,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"plataforma de pesquisa de customer experience","_yoast_wpseo_title":"Plataforma de pesquisa de CX: como escolher o fornecedor certo","_yoast_wpseo_metadesc":"Saiba o que avaliar em certifica\u00e7\u00f5es, LGPD e pol\u00edticas ao escolher uma plataforma de pesquisa de CX. Veja como a QuestionPro se destaca em seguran\u00e7a e conformidade.","_genesis_hide_title":false,"_genesis_hide_breadcrumbs":false,"_genesis_hide_singular_image":false,"_genesis_hide_footer_widgets":false,"_genesis_custom_body_class":"","_genesis_custom_post_class":"","_genesis_layout":"","footnotes":""},"categories":[211],"tags":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v20.4 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Plataforma de pesquisa de CX: como escolher o fornecedor certo<\/title>\n<meta name=\"description\" content=\"Saiba o que avaliar em certifica\u00e7\u00f5es, LGPD e pol\u00edticas ao escolher uma plataforma de pesquisa de CX. Veja como a QuestionPro se destaca em seguran\u00e7a e conformidade.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.questionpro.com\/blog\/pt-br\/plataforma-pesquisa-customer-experience\/\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Plataforma de pesquisa de CX: como escolher o fornecedor certo\" \/>\n<meta property=\"og:description\" content=\"Saiba o que avaliar em certifica\u00e7\u00f5es, LGPD e pol\u00edticas ao escolher uma plataforma de pesquisa de CX. Veja como a QuestionPro se destaca em seguran\u00e7a e conformidade.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.questionpro.com\/blog\/pt-br\/plataforma-pesquisa-customer-experience\/\" \/>\n<meta property=\"og:site_name\" content=\"QuestionPro\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/questionpro\" \/>\n<meta property=\"article:published_time\" content=\"2026-07-24T18:12:30+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-07-24T18:41:14+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.questionpro.com\/blog\/wp-content\/uploads\/2026\/07\/cover-como-escolher-uma-plataforma-de-pesquisa-de-cx-ce.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1255\" \/>\n\t<meta property=\"og:image:height\" content=\"705\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Christian Ommundsen\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@questionpro\" \/>\n<meta name=\"twitter:site\" content=\"@questionpro\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Christian Ommundsen\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. tempo de leitura\" \/>\n\t<meta name=\"twitter:data2\" content=\"21 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/plataforma-pesquisa-customer-experience\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/plataforma-pesquisa-customer-experience\/\"},\"author\":{\"name\":\"Christian Ommundsen\",\"@id\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/#\/schema\/person\/15583b4486313dd99bb1e1780b79e1a5\"},\"headline\":\"Como escolher uma plataforma de pesquisa de customer experience: certifica\u00e7\u00f5es, prote\u00e7\u00e3o de dados e pol\u00edticas que definem um fornecedor confi\u00e1vel\",\"datePublished\":\"2026-07-24T18:12:30+00:00\",\"dateModified\":\"2026-07-24T18:41:14+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/plataforma-pesquisa-customer-experience\/\"},\"wordCount\":4200,\"publisher\":{\"@id\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/#organization\"},\"articleSection\":[\"Experi\u00eancia do cliente - CX\"],\"inLanguage\":\"pt-BR\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/plataforma-pesquisa-customer-experience\/\",\"url\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/plataforma-pesquisa-customer-experience\/\",\"name\":\"Plataforma de pesquisa de CX: como escolher o fornecedor certo\",\"isPartOf\":{\"@id\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/#website\"},\"datePublished\":\"2026-07-24T18:12:30+00:00\",\"dateModified\":\"2026-07-24T18:41:14+00:00\",\"description\":\"Saiba o que avaliar em certifica\u00e7\u00f5es, LGPD e pol\u00edticas ao escolher uma plataforma de pesquisa de CX. Veja como a QuestionPro se destaca em seguran\u00e7a e conformidade.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/plataforma-pesquisa-customer-experience\/#breadcrumb\"},\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.questionpro.com\/blog\/pt-br\/plataforma-pesquisa-customer-experience\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/plataforma-pesquisa-customer-experience\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"In\u00edcio\",\"item\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Experi\u00eancia do cliente - CX\",\"item\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/category\/experiencia-do-cliente-cx-pt-br\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Como escolher uma plataforma de pesquisa de customer experience: certifica\u00e7\u00f5es, prote\u00e7\u00e3o de dados e pol\u00edticas que definem um fornecedor confi\u00e1vel\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/#website\",\"url\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/\",\"name\":\"QuestionPro\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"pt-BR\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/#organization\",\"name\":\"QuestionPro\",\"url\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/www.questionpro.com\/blog\/wp-content\/uploads\/2022\/10\/questionpro-logo.svg\",\"contentUrl\":\"https:\/\/www.questionpro.com\/blog\/wp-content\/uploads\/2022\/10\/questionpro-logo.svg\",\"caption\":\"QuestionPro\"},\"image\":{\"@id\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/questionpro\",\"https:\/\/twitter.com\/questionpro\",\"https:\/\/www.linkedin.com\/company\/questionpro\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/#\/schema\/person\/15583b4486313dd99bb1e1780b79e1a5\",\"name\":\"Christian Ommundsen\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/bafa623ce5b32246dc8fe7f7c3140972?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/bafa623ce5b32246dc8fe7f7c3140972?s=96&d=mm&r=g\",\"caption\":\"Christian Ommundsen\"},\"sameAs\":[\"https:\/\/www.questionpro.com\/pt-br\/\"],\"url\":\"https:\/\/www.questionpro.com\/blog\/pt-br\/author\/christianommundsen\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Plataforma de pesquisa de CX: como escolher o fornecedor certo","description":"Saiba o que avaliar em certifica\u00e7\u00f5es, LGPD e pol\u00edticas ao escolher uma plataforma de pesquisa de CX. Veja como a QuestionPro se destaca em seguran\u00e7a e conformidade.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.questionpro.com\/blog\/pt-br\/plataforma-pesquisa-customer-experience\/","og_locale":"pt_BR","og_type":"article","og_title":"Plataforma de pesquisa de CX: como escolher o fornecedor certo","og_description":"Saiba o que avaliar em certifica\u00e7\u00f5es, LGPD e pol\u00edticas ao escolher uma plataforma de pesquisa de CX. Veja como a QuestionPro se destaca em seguran\u00e7a e conformidade.","og_url":"https:\/\/www.questionpro.com\/blog\/pt-br\/plataforma-pesquisa-customer-experience\/","og_site_name":"QuestionPro","article_publisher":"https:\/\/www.facebook.com\/questionpro","article_published_time":"2026-07-24T18:12:30+00:00","article_modified_time":"2026-07-24T18:41:14+00:00","og_image":[{"width":1255,"height":705,"url":"https:\/\/www.questionpro.com\/blog\/wp-content\/uploads\/2026\/07\/cover-como-escolher-uma-plataforma-de-pesquisa-de-cx-ce.jpg","type":"image\/jpeg"}],"author":"Christian Ommundsen","twitter_card":"summary_large_image","twitter_creator":"@questionpro","twitter_site":"@questionpro","twitter_misc":{"Escrito por":"Christian Ommundsen","Est. tempo de leitura":"21 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.questionpro.com\/blog\/pt-br\/plataforma-pesquisa-customer-experience\/#article","isPartOf":{"@id":"https:\/\/www.questionpro.com\/blog\/pt-br\/plataforma-pesquisa-customer-experience\/"},"author":{"name":"Christian Ommundsen","@id":"https:\/\/www.questionpro.com\/blog\/pt-br\/#\/schema\/person\/15583b4486313dd99bb1e1780b79e1a5"},"headline":"Como escolher uma plataforma de pesquisa de customer experience: certifica\u00e7\u00f5es, prote\u00e7\u00e3o de dados e pol\u00edticas que definem um fornecedor confi\u00e1vel","datePublished":"2026-07-24T18:12:30+00:00","dateModified":"2026-07-24T18:41:14+00:00","mainEntityOfPage":{"@id":"https:\/\/www.questionpro.com\/blog\/pt-br\/plataforma-pesquisa-customer-experience\/"},"wordCount":4200,"publisher":{"@id":"https:\/\/www.questionpro.com\/blog\/pt-br\/#organization"},"articleSection":["Experi\u00eancia do cliente - CX"],"inLanguage":"pt-BR"},{"@type":"WebPage","@id":"https:\/\/www.questionpro.com\/blog\/pt-br\/plataforma-pesquisa-customer-experience\/","url":"https:\/\/www.questionpro.com\/blog\/pt-br\/plataforma-pesquisa-customer-experience\/","name":"Plataforma de pesquisa de CX: como escolher o fornecedor certo","isPartOf":{"@id":"https:\/\/www.questionpro.com\/blog\/pt-br\/#website"},"datePublished":"2026-07-24T18:12:30+00:00","dateModified":"2026-07-24T18:41:14+00:00","description":"Saiba o que avaliar em certifica\u00e7\u00f5es, LGPD e pol\u00edticas ao escolher uma plataforma de pesquisa de CX. Veja como a QuestionPro se destaca em seguran\u00e7a e conformidade.","breadcrumb":{"@id":"https:\/\/www.questionpro.com\/blog\/pt-br\/plataforma-pesquisa-customer-experience\/#breadcrumb"},"inLanguage":"pt-BR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.questionpro.com\/blog\/pt-br\/plataforma-pesquisa-customer-experience\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.questionpro.com\/blog\/pt-br\/plataforma-pesquisa-customer-experience\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"In\u00edcio","item":"https:\/\/www.questionpro.com\/blog\/pt-br\/"},{"@type":"ListItem","position":2,"name":"Experi\u00eancia do cliente - CX","item":"https:\/\/www.questionpro.com\/blog\/pt-br\/category\/experiencia-do-cliente-cx-pt-br\/"},{"@type":"ListItem","position":3,"name":"Como escolher uma plataforma de pesquisa de customer experience: certifica\u00e7\u00f5es, prote\u00e7\u00e3o de dados e pol\u00edticas que definem um fornecedor confi\u00e1vel"}]},{"@type":"WebSite","@id":"https:\/\/www.questionpro.com\/blog\/pt-br\/#website","url":"https:\/\/www.questionpro.com\/blog\/pt-br\/","name":"QuestionPro","description":"","publisher":{"@id":"https:\/\/www.questionpro.com\/blog\/pt-br\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.questionpro.com\/blog\/pt-br\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"pt-BR"},{"@type":"Organization","@id":"https:\/\/www.questionpro.com\/blog\/pt-br\/#organization","name":"QuestionPro","url":"https:\/\/www.questionpro.com\/blog\/pt-br\/","logo":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/www.questionpro.com\/blog\/pt-br\/#\/schema\/logo\/image\/","url":"https:\/\/www.questionpro.com\/blog\/wp-content\/uploads\/2022\/10\/questionpro-logo.svg","contentUrl":"https:\/\/www.questionpro.com\/blog\/wp-content\/uploads\/2022\/10\/questionpro-logo.svg","caption":"QuestionPro"},"image":{"@id":"https:\/\/www.questionpro.com\/blog\/pt-br\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/questionpro","https:\/\/twitter.com\/questionpro","https:\/\/www.linkedin.com\/company\/questionpro\/"]},{"@type":"Person","@id":"https:\/\/www.questionpro.com\/blog\/pt-br\/#\/schema\/person\/15583b4486313dd99bb1e1780b79e1a5","name":"Christian Ommundsen","image":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/www.questionpro.com\/blog\/pt-br\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/bafa623ce5b32246dc8fe7f7c3140972?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/bafa623ce5b32246dc8fe7f7c3140972?s=96&d=mm&r=g","caption":"Christian Ommundsen"},"sameAs":["https:\/\/www.questionpro.com\/pt-br\/"],"url":"https:\/\/www.questionpro.com\/blog\/pt-br\/author\/christianommundsen\/"}]}},"featured_image_src":"https:\/\/www.questionpro.com\/blog\/wp-content\/uploads\/2026\/07\/cover-como-escolher-uma-plataforma-de-pesquisa-de-cx-ce-600x400.jpg","featured_image_src_square":"https:\/\/www.questionpro.com\/blog\/wp-content\/uploads\/2026\/07\/cover-como-escolher-uma-plataforma-de-pesquisa-de-cx-ce-600x600.jpg","author_info":{"display_name":"Christian Ommundsen","author_link":"https:\/\/www.questionpro.com\/blog\/pt-br\/author\/christianommundsen\/"},"_links":{"self":[{"href":"https:\/\/www.questionpro.com\/blog\/pt-br\/wp-json\/wp\/v2\/posts\/1097383"}],"collection":[{"href":"https:\/\/www.questionpro.com\/blog\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.questionpro.com\/blog\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.questionpro.com\/blog\/pt-br\/wp-json\/wp\/v2\/users\/238"}],"replies":[{"embeddable":true,"href":"https:\/\/www.questionpro.com\/blog\/pt-br\/wp-json\/wp\/v2\/comments?post=1097383"}],"version-history":[{"count":1,"href":"https:\/\/www.questionpro.com\/blog\/pt-br\/wp-json\/wp\/v2\/posts\/1097383\/revisions"}],"predecessor-version":[{"id":1097416,"href":"https:\/\/www.questionpro.com\/blog\/pt-br\/wp-json\/wp\/v2\/posts\/1097383\/revisions\/1097416"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.questionpro.com\/blog\/pt-br\/wp-json\/wp\/v2\/media\/1097417"}],"wp:attachment":[{"href":"https:\/\/www.questionpro.com\/blog\/pt-br\/wp-json\/wp\/v2\/media?parent=1097383"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.questionpro.com\/blog\/pt-br\/wp-json\/wp\/v2\/categories?post=1097383"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.questionpro.com\/blog\/pt-br\/wp-json\/wp\/v2\/tags?post=1097383"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}