Minuta em revisão final pelo jurídico — publicada desde já porque operar sem dizer o que coletamos seria pior que uma minuta honesta. Vigência a partir de 18/08/2026.
| Dado | Quando | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Nome e e-mail | Avaliação, filas, contas, pedidos | Entregar resultado, avisar aberturas, atender pedido | Execução de contrato / procedimentos preliminares (art. 7º, V) |
| Perfil comportamental (respostas e resultado) | Avaliação de 24 blocos | Seu relatório e a recomendação de trilha | Consentimento (art. 7º, I) — você responde porque quer o resultado |
| Adaptações declaradas | Triagem, campo opcional | Adaptar avaliação e jornada | Consentimento específico e destacado (art. 11) — nunca usado para excluir |
| CPF/CNPJ e nome completo | Só no pagamento PIX | Exigência do arranjo de pagamento | Obrigação legal / execução de contrato — vai ao banco, não à ficha pública |
| Navegação (página vista, sessão anônima) | Uso do portal | Medir o funil — sem cookies de rastreio, sem terceiros de publicidade | Legítimo interesse (art. 7º, IX), com dados minimizados |
| Imagem em canteiro | Transmissões de obra | Prova de execução e conteúdo | Aviso visível no local; enquadramento sem identificação; pessoa identificável só com termo assinado |
Sua jornada e seus resultados ficam primeiro no SEU navegador. O que vai ao nosso servidor (leads, pedidos, eventos de funil, contas) fica em banco próprio, em servidor sob nosso controle, com credenciais cifradas (AES-256-GCM) e trilha de auditoria. Não vendemos nem cedemos dados a terceiros. Operadores que tocam dados: o provedor de IA do assistente (recebe só a pergunta que você digita) e o gateway de pagamento (recebe os dados exigidos pelo PIX).
Leads e eventos de funil: até 24 meses ou até você pedir remoção. Registros de pagamento: prazos fiscais legais. Certificados emitidos: permanentes por natureza — o registro público de selos é o produto.
Confirmação, acesso, correção, portabilidade, remoção do que não for obrigação legal, e revogação de consentimento — pelo WhatsApp do portal ou pelo e-mail do controlador. Respondemos em até 15 dias. Controlador: o operador do Programa Start (dados completos no rodapé). Encarregado (DPO): a anunciar — até lá, o próprio controlador responde.
Não usamos seu perfil comportamental para excluir automaticamente ninguém de nada. Não fazemos diagnóstico de saúde. Não compramos nem vendemos listas. Não colocamos pixel de rede social nas páginas.