Política de Privacidade

Versão 1 · Vigente desde 4 de outubro de 2026 · Atualizada em 22 de outubro de 2026 (seções 2, 3, 4, 7 e 8: contato comercial ativo com negócios)

1. Quem somos e encarregado

O Startap é oferecido por 55.146.598 BRUNO SILVA CORREA, empresário individual, CNPJ 55.146.598/0001-13, com sede em Itajubá/MG (“Startap”, “nós”).

Encarregado pelo tratamento de dados (DPO): Bruno Silva Correa — startapsuporte@gmail.com.

Esta Política explica como tratamos dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”). Ela faz parte dos Termos de Uso.

2. Quem decide sobre cada dado

• Dados da sua conta e da sua equipe (quem assina e usa o Startap): o Startap é o controlador — decidimos como e por que tratar, nos limites desta Política.
• Dados dos clientes do seu negócio (as pessoas atendidas pelo WhatsApp, a agenda e o CRM): o seu negócio é o controlador e o Startap é o operador. Tratamos esses dados só para prestar o serviço, conforme as suas instruções e configurações. Cabe ao seu negócio ter base legal para esse tratamento e informar os seus clientes, inclusive sobre o uso de atendimento automatizado e de fornecedores como o Startap.
• Atendimento comercial pelo WhatsApp (quem fala com o WhatsApp comercial do Startap, 35 99837-3138): o Startap é o controlador. Esse atendimento é feito pela Júlia, a nossa atendente de inteligência artificial, com acompanhamento do nosso time.
• Contato comercial ativo com negócios (quando somos nós que mandamos a primeira mensagem a um negócio): o Startap é o controlador.

3. Que dados tratamos

Da sua conta e da equipe

• Nome, e-mail e identificador de login (e, se você entrar com Google, o nome e a foto públicos dessa conta).
• Dados do negócio: nome, serviços, preços, horários, profissionais e as configurações que você fizer.
• Papel e permissões de cada pessoa da equipe; registro do aceite destes documentos (quem, versão, onde e quando).
• Se você ativar: notificações no aparelho (um identificador técnico do navegador) e a conexão com o Google Agenda.
• De onde você veio ao criar a conta: a origem da campanha que estava no link (parâmetros utm_, como fonte, meio e nome da campanha) e, se o link veio de um anúncio do Google ou da Meta, o código do clique desse anúncio. Guardamos isso junto do negócio para saber quais campanhas trazem cadastros.

De cobrança

• Nome ou razão social, CPF ou CNPJ e e-mail de quem paga; plano, valores, datas e situação dos pagamentos.
• Não recebemos nem guardamos o número do cartão: ele é digitado na página da Asaas.

Dos clientes do seu negócio (como operador)

• Nome e telefone de WhatsApp, mensagens trocadas (texto e áudios, que podem ser transcritos para a IA entender), agendamentos, histórico de atendimentos, pacotes, valores, etiquetas e anotações que a sua equipe fizer.

De quem fala com o nosso WhatsApp comercial

• Seu número de WhatsApp e o nome que aparece no seu perfil.
• As mensagens que você manda e as nossas respostas. Se você mandar um áudio (de até cerca de 2 minutos), ele é baixado só naquele momento e enviado para transcrição, para a Júlia entender o que você disse. O arquivo de áudio não fica guardado no nosso servidor; guardamos só o texto transcrito, como parte da conversa e pelo mesmo prazo. Foto, vídeo, figurinha e documento não são baixados nem guardados: registramos só que uma mídia foi enviada (a Júlia ainda não vê imagens).
• O que você nos conta para montar a sua conta de teste, se quiser: seu nome, o nome e o tipo do negócio, a cidade, o tamanho da equipe, serviços, preços, horários e o e-mail que vai ser o seu login.
• Dados técnicos do atendimento, sem conteúdo: horários, etapa da conversa, custos e contagens.
• Se você veio de um anúncio pela página startap.cloud/comecar: o código curto que aparece no fim da mensagem pronta (por exemplo, “cód. K7QD”) e de qual campanha e anúncio você veio (parâmetros utm_). A Júlia não vê esse código: ele sai da mensagem antes de ela ler. Só com o seu aceite na faixa de cookies dessa página: os cookies da Meta, o endereço IP e o tipo de navegador da visita, por até 14 dias (seção 10.2).
• Nunca pedimos senha, CPF, cartão ou endereço por esse canal.

De negócios que contatamos por iniciativa nossa (contato comercial ativo)

• Do perfil público do negócio no Google Maps, como ele mesmo publicou: nome do negócio, telefone, categoria, cidade, site, nota e número de avaliações. Não juntamos outras fontes e não compramos listas.
• A apresentação que mandamos (algumas mensagens curtas, uma única vez, sem retomada) e, se a pessoa responder, a conversa, que segue as regras do atendimento comercial acima.
• Uma lista de supressão com o telefone transformado em código (hash), sem o número em claro, para nunca mais mandar mensagem a quem pediu para parar, a quem já é cliente ou a quem já conversou conosco.
• Quando o telefone é de um profissional autônomo (por exemplo, um psicólogo que atende pelo celular), tratamos como dado pessoal, com as mesmas regras.

Técnicos

• Registros de acesso e de funcionamento (como endereço IP, data e hora), usados para segurança, correção de falhas e cumprimento do Marco Civil da Internet. Evitamos guardar conteúdo de mensagens nesses registros.
• Contagem de visitas da página inicial: só números agregados por hora e por campanha (quantas pessoas abriram a página, tocaram em "Criar conta" e foram para o login). Não guardamos nessa contagem quem visitou, o endereço IP nem o navegador, e não usamos cookie para isso.
• Eventos do Pixel da Meta (seção 10.1): visita à página inicial e à tela de criar conta, início do cadastro, conta criada e assinatura paga. Quem recebe e guarda esses eventos é a Meta.
• Eventos da página de anúncio e da conversa no WhatsApp comercial (seção 10.2), só com o seu aceite: envio do formulário, conversa que chegou com o código, dados para criar a conta enviados e conta criada.

4. Para quê e com qual base legal

Não vendemos dados pessoais. Não usamos os dados dos clientes do seu negócio para publicidade, para finalidade própria do Startap nem para treinar modelos de IA de terceiros.

5. Com quem compartilhamos

Compartilhamos dados só com fornecedores necessários para o serviço funcionar (suboperadores), com o mínimo necessário, e com a Meta, só para medir os nossos anúncios (a Meta não é suboperadora: trata esses eventos como controladora, ver seção 10.1):

• WhatsApp/Meta: as mensagens trafegam pelo WhatsApp, canal escolhido pelo seu negócio (ou, no atendimento comercial, por nós) e sujeito às regras e à política de privacidade do próprio WhatsApp. No atendimento comercial, a conversa também fica no WhatsApp do celular do nosso time, como em qualquer WhatsApp.
• OpenAI: pelas regras da OpenAI para uso via API, os dados enviados não são usados para treinar os modelos dela e podem ficar guardados por tempo limitado para monitoramento de abuso. No atendimento comercial, a OpenAI atua como nossa operadora só para transcrever áudios: recebe só o arquivo do áudio, sem o seu número de WhatsApp nem o nome do seu perfil, e devolve o texto. O que você falar no áudio, inclusive nome ou número, é transcrito.
• Anthropic: atua como nossa operadora, só para o atendimento comercial. Pelas regras da Anthropic para uso comercial via API, os dados enviados não são usados para treinar os modelos dela e são apagados em até 30 dias; se forem sinalizados por violação das regras de uso, podem ficar guardados por mais tempo para monitoramento de abuso.
• Autoridades: quando a lei ou uma ordem judicial exigir.

Transferência internacional. Parte desses fornecedores trata dados fora do Brasil. Essas transferências seguem o art. 33 da LGPD: são necessárias para executar o contrato com você ou, no atendimento comercial, os procedimentos preliminares que você pediu (art. 33, IX, combinado com o art. 7º, V), e se apoiam nas garantias contratuais de proteção de dados oferecidas por esses fornecedores, em linha com o regulamento da ANPD sobre transferência internacional (Resolução CD/ANPD nº 19/2024).

6. Acompanhamento de qualidade e segurança do atendimento automatizado

6.1. Para prestar o serviço, garantir a sua segurança e corrigir falhas da assistente virtual, o Startap, como operador dos dados pessoais tratados em nome do seu negócio (controlador), poderá, por equipe autorizada e por ferramentas automatizadas — inclusive de inteligência artificial —, analisar as conversas em que a assistente virtual atuou durante os primeiros 30 (trinta) dias após a ativação da conta e, a qualquer tempo, quando necessário para investigar falhas, incidentes de segurança ou uso abusivo, ou mediante solicitação do seu negócio.

6.2. Esse acompanhamento:

1. limita-se ao estritamente necessário para verificar e corrigir o funcionamento do atendimento automatizado;
2. não envolve conversas em que a assistente virtual não atuou, grupos ou arquivos de mídia;
3. não utiliza os dados para finalidade própria do Startap, publicidade, venda ou treinamento de modelos de terceiros;
4. é realizado com dados mascarados ou pseudonimizados sempre que possível (por exemplo, telefone com no máximo os 4 últimos dígitos e nomes trocados por rótulos), com acesso restrito a pessoas e sistemas sujeitos a dever de confidencialidade; e
5. gera apenas registros técnicos de falhas, mantidos por no máximo 30 (trinta) dias.

6.3. O seu negócio pode pedir a qualquer momento a desativação desse acompanhamento pelo e-mail startapsuporte@gmail.com, sem prejuízo dos acessos necessários à segurança, ao cumprimento de obrigação legal ou ao suporte que ele mesmo pedir.

6.4. O seu negócio declara ter base legal para o tratamento dos dados dos seus clientes e informá-los, no seu aviso de privacidade, sobre o uso de atendimento automatizado e sobre o tratamento feito por seus operadores e suboperadores, inclusive a transferência internacional descrita na seção 5.

7. Por quanto tempo guardamos

• Conta, negócio e dados dos seus clientes: enquanto a conta existir. Se você pedir o encerramento da conta e a exclusão dos dados, excluímos ou anonimizamos em até 90 dias, salvo o que a lei mande guardar.
• Atendimento comercial pelo WhatsApp: a conversa é apagada 90 dias depois do último contato (número, nomes, mensagens, histórico da IA e rascunho da conta); ficam só contagens e etapas, sem nada que identifique você. Se você criou a conta pela conversa, a cópia do atendimento comercial é apagada do mesmo jeito e a conta segue as regras do item acima.
• Contato comercial ativo com negócios: nome, telefone, site e a mensagem de apresentação são apagados 90 dias depois da importação, da mensagem ou da primeira resposta (o que for mais recente); ficam só o tipo do negócio, a cidade, a etapa e as datas, sem dados que identifiquem diretamente; fica também um código (hash) do telefone, que é um pseudônimo e não o número em claro, só para não mandarmos mensagem de novo. Se o negócio respondeu, a conversa segue o prazo do atendimento comercial. O código (hash) da lista de supressão fica guardado, só para não mandarmos mensagem de novo.
• Conta criada pela conversa em que a senha nunca foi criada: desativada 30 dias depois da criação, se não houve nenhum uso; 60 dias depois da desativação, nome, e-mail e nome do negócio são apagados de vez, e o login no nosso provedor de autenticação (Auth0) é removido em até 15 dias.
• Cobrança: pelo prazo exigido pelas leis fiscais e contábeis (em regra, 5 anos).
• Registros de acesso: pelo prazo exigido pelo Marco Civil da Internet.
• Prova do aceite dos Termos e desta Política: enquanto puder ser necessária para defender direitos.
• Dados para medir os anúncios na Meta (só com o seu aceite, seção 10.1): cookies _fbp/_fbc e tipo de navegador por até 35 dias ou até o primeiro pagamento; o registro de cada envio, já sem esses dados, por até 90 dias.
• Página de anúncio e conversa no WhatsApp comercial (seção 10.2): os cookies da Meta, o endereço IP e o tipo de navegador (só com o seu aceite) por até 14 dias depois do envio do formulário: ficam no registro do envio por até 7 dias e, em cada aviso à Meta ainda não enviado, por até 7 dias depois de ele nascer. São apagados antes de cada aviso assim que ele é enviado, e de tudo se você recusar depois ou se a conversa for apagada. O código e os rótulos da campanha, sem nada que identifique você, e o registro de cada envio, já sem esses dados, por até 90 dias.
• Origem da campanha do cadastro: enquanto a conta existir; sai junto com o negócio. A contagem agregada de visitas não identifica ninguém.
• Cópias de segurança: até 30 dias, substituídas automaticamente.
• Registros do acompanhamento de qualidade (seção 6): até 30 dias.

8. Seus direitos e como exercer

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; revogação do consentimento; oposição; e revisão de decisões tomadas só com base em tratamento automatizado (art. 20).

• Como pedir: escreva para o encarregado em startapsuporte@gmail.com. Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias.
• Se você falou com o nosso WhatsApp comercial: para ver ou apagar o que conversou com a Júlia, é só pedir no próprio WhatsApp comercial (por exemplo, "quero apagar meus dados") ou escrever para o encarregado. A exclusão apaga a conversa, o seu número, o seu nome e o rascunho da conta no nosso sistema, no prazo acima. Se você já tiver conta no app, a conta segue o pedido de exclusão normal.
• Se você recebeu uma mensagem nossa sem ter pedido: responda "sair" (ou "para", "não quero") e não mandamos mais nada; se recusar de outro jeito, a Júlia agradece numa mensagem e não puxa mais assunto. Para saber de onde veio o seu número (do perfil público do negócio no Google) ou pedir a exclusão, é só perguntar na própria conversa ou escrever para o encarregado. Você também pode se opor a esse tratamento a qualquer momento (art. 18, § 2º).
• Se você é cliente de um negócio que usa o Startap: o responsável pelos seus dados é esse negócio — fale primeiro com ele. Se escrever para nós, encaminhamos o pedido ao negócio e o ajudamos a atender. O negócio também registra e exporta esses pedidos na área de Privacidade do app.
• Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

• Conexão sempre criptografada (HTTPS); login feito por provedor especializado, sem senha guardada pelo Startap.
• Separação dos dados de cada negócio no próprio banco de dados e acesso da equipe por papel e permissão.
• Acesso interno restrito a quem precisa; cópias de segurança diárias; registros técnicos que evitam guardar conteúdo de mensagens.
• Em caso de incidente de segurança que possa trazer risco ou dano relevante, avisaremos os negócios afetados e, quando a lei exigir, a ANPD e as pessoas afetadas, em prazo razoável.

Nenhum sistema é 100% seguro; se notar algo estranho, avise pelo e-mail de suporte.

10. Cookies, armazenamento local e Pixel da Meta

O Startap usa estes recursos essenciais, sem os quais o app não funciona:

• cookies do provedor de login (Auth0) para manter você conectado com segurança, e um cookie de segurança na conexão com o Google Agenda;
• armazenamento local do navegador para a sessão, preferências da tela (como o tema claro ou escuro), rascunhos ainda não salvos, o plano escolhido no cadastro e a origem da campanha do link que trouxe você (fica só no seu navegador até o cadastro, por no máximo 90 dias, e é apagada quando o cadastro termina) e, só enquanto a aba estiver aberta, uma marca de quais etapas da página inicial já foram contadas, para não contar a mesma visita duas vezes; a sua resposta à faixa de cookies (aceitou ou recusou o Pixel da Meta, com a data e a versão do aviso); e, só se você aceitou, uma marca de quais eventos do Pixel da Meta já foram enviados (só códigos aleatórios), para não mandar o mesmo evento duas vezes;
• o cache do app instalado no aparelho, para abrir mais rápido.

A contagem de visitas da página inicial é nossa, agregada e sem cookie. Além dela, usamos uma única ferramenta de terceiro para anúncios, descrita a seguir, e só se você aceitar. Não usamos outras ferramentas de análise ou de publicidade.

10.1. Pixel da Meta (medição de anúncios)

Desde 5 de outubro de 2026 a página inicial e o cadastro podem usar o Pixel da Meta (empresa dona do Facebook e do Instagram). Ele serve para saber se os nossos anúncios trazem cadastros e assinaturas e para a Meta mostrar os anúncios a quem tem mais chance de se interessar.

Ele só funciona com o seu consentimento. Na página inicial aparece uma faixa: “Usamos cookies da Meta para medir nossos anúncios. Você escolhe.”, com os botões Aceitar e Recusar. Enquanto você não responde, ou se tocar em Recusar, o pixel nem é carregado e nada é enviado à Meta, nem na página inicial, nem no cadastro, nem dentro do app; o Startap funciona igual. Tocar em “Testar grátis” sem responder também não conta como aceite.

• Quando ele envia algo (só depois do “Aceitar”): ao abrir a página inicial ou a tela de criar conta; ao tocar para criar a conta (antes de ir ao login); uma única vez quando a conta é criada (início da avaliação grátis); e uma única vez quando a assinatura é paga. Dentro do app, depois de entrar, ele não acompanha as telas que você abre.
• O que vai para a Meta: o nome do evento; o endereço da página, que é sempre a página inicial, com os parâmetros da campanha do anúncio, se houver (nunca dados do login), e o site de onde você veio, como o navegador informa (por exemplo, o Instagram); um código aleatório que evita contar o mesmo evento duas vezes e não revela qual é a sua empresa; o valor do plano nos eventos de avaliação e de assinatura; o que o seu navegador envia em qualquer acesso (endereço IP, tipo de navegador e de aparelho); e os cookies da própria Meta (_fbp e, se você veio de um anúncio, _fbc). Se você estiver conectado ao Facebook ou ao Instagram neste navegador, a Meta pode ligar a visita à sua conta nela.
• Também pelo nosso servidor (API de Conversões da Meta): só se você aceitou, os eventos de conta criada (início da avaliação grátis) e de assinatura paga também são enviados pelo servidor do Startap direto à Meta, com o mesmo código aleatório (a Meta conta o evento uma vez só) e os mesmos dados descritos acima: os cookies _fbp e _fbc (ou, sem eles, o código do clique do anúncio guardado no cadastro), o tipo de navegador e, no cadastro, o endereço IP. Isso evita perder a medição quando o navegador bloqueia o pixel ou é fechado antes de ele enviar. Para o evento de assinatura, que acontece depois, guardamos os cookies da Meta e o tipo de navegador (sem IP) por até 35 dias ou até o primeiro pagamento; o IP fica guardado só até o envio. Se você recusar depois, dentro do app, o que ainda não foi enviado é cancelado e esses dados são apagados.
• O que nunca vai: seu e-mail, nome, telefone, CPF ou CNPJ, o nome do seu negócio, o conteúdo de conversas e qualquer dado dos clientes do seu negócio. Não usamos a “correspondência avançada” da Meta, que enviaria dados como o e-mail.
• Base legal e transferência: o seu consentimento (art. 7º, I), com a minimização acima. A Meta trata esses dados também como controladora, pelas regras dela (Política de Privacidade da Meta), inclusive fora do Brasil.
• Como mudar a sua escolha: toque em Cookies (aqui ou no rodapé da página inicial): a faixa abre de novo e você escolhe Aceitar ou Recusar. A escolha fica guardada só neste navegador (no armazenamento local, com a data e a versão deste aviso); em outro aparelho ou navegador, a faixa pergunta de novo. Se você recusar depois de ter aceitado, o pixel para na hora, os cookies da Meta (_fbp e _fbc) são apagados deste site e, nas próximas visitas, ele nem é carregado. O que já foi enviado antes fica com a Meta, pelas regras dela.
• Outras formas de bloquear: um bloqueador de anúncios ou de rastreadores, ou a proteção contra rastreamento do navegador, também impedem o pixel. Na sua conta da Meta, você também pode desligar o uso dessas informações em Central de Contas › Suas informações e permissões › Sua atividade fora das tecnologias da Meta e nas preferências de anúncios. Bloquear o pixel não muda nada no funcionamento do Startap. Se preferir, peça pelo e-mail startapsuporte@gmail.com e explicamos como fazer no seu aparelho.

10.2. Página de anúncio e conversa no WhatsApp comercial

Quem toca num anúncio nosso pode cair na página startap.cloud/comecar, preencher nome e tipo de negócio e seguir para o nosso WhatsApp comercial. Para saber de qual anúncio veio a conversa, a página pede ao nosso servidor um código curto e aleatório (por exemplo, “cód. K7QD”) e o coloca no fim da mensagem pronta. Quando a mensagem chega, o nosso servidor lê o código, liga a conversa à campanha e o tira da mensagem antes de a Júlia ler. Isso funciona só na primeira mensagem e só até 2 horas depois do formulário. Sem o código, a conversa não é ligada a nenhum anúncio (não ligamos por nome).

Essa página tem a sua própria faixa de cookies (versão 2 do aviso: “Usamos cookies da Meta para medir nossos anúncios e a conversa que começa aqui no WhatsApp. Você escolhe.”). Só se você aceitar:

• Quando avisamos a Meta: quando você envia o formulário (evento “Lead”): o pixel do navegador avisa na hora do envio e o nosso servidor avisa de novo, com o mesmo código aleatório (a Meta conta uma vez só), só depois de a conversa chegar ao WhatsApp com o código; quando você manda o e-mail ou o nome do negócio para criar a conta (“ConversaQualificada”, pelo servidor); e, se a conta for criada pela conversa, conta criada e início da avaliação grátis (“CompleteRegistration” e “StartTrial”, pelo servidor).
• O que vai para a Meta pelo navegador (pixel, no envio do formulário): o nome do evento; o endereço da página com os parâmetros da campanha do anúncio; o tipo de negócio que você escolheu e a campanha; o código aleatório; o que o seu navegador envia em qualquer acesso (endereço IP, tipo de navegador e de aparelho); e os cookies da própria Meta (_fbp e, se você veio de um anúncio, _fbc).
• O que vai para a Meta pelo nosso servidor (API de Conversões): o nome do evento; o endereço da página de anúncio, sem os parâmetros; um código aleatório por evento; os cookies da própria Meta (_fbp e _fbc, ou o código do clique do anúncio); o endereço IP e o tipo de navegador da visita à página; e, na avaliação grátis, o valor do plano.
• O que nunca vai: seu nome, telefone, e-mail, o nome do seu negócio e o conteúdo da conversa.
• Base legal: o seu consentimento na faixa (art. 7º, I). Sem aceite, ou se você recusar, o código continua ligando a conversa à campanha só para as nossas contagens (sem cookie, sem IP, sem navegador) e nada vai para a Meta pelo nosso servidor.
• Quanto tempo guardamos: veja a seção 7: os cookies, o IP e o navegador por até 14 dias depois do formulário, apagados antes ao enviar.
• Como recusar ou mudar a escolha: na página de anúncio, toque em Cookies (#cookies): a faixa abre de novo. Se você recusar depois de ter aceitado, o nosso servidor apaga na hora os cookies da Meta, o IP e o navegador ligados àquele envio e cancela o que ainda não foi enviado. Você também pode pedir no próprio WhatsApp comercial ou pelo e-mail startapsuporte@gmail.com. O que já tinha sido enviado à Meta antes fica com ela, pelas regras dela (Política de Privacidade da Meta).

11. Dados do Google (Google Agenda)

A conexão com o Google Agenda é opcional: cada profissional decide se conecta a própria conta Google, em Configurações → Google Agenda.

O que acessamos. Ao conectar, você autoriza só estas permissões:

• sua identificação na conta Google (identificador e e-mail), para saber qual conta foi conectada;
• a lista das suas agendas (nome e identificador), só para você escolher em qual delas trabalhar — guardamos apenas o identificador da agenda escolhida;
• os eventos das agendas que são suas, com dois usos:
  • ler os horários ocupados da agenda escolhida — só início, fim e se o horário conta como ocupado. Título, descrição, local e convidados dos seus eventos não são lidos;
  • criar, atualizar e apagar apenas os eventos que o próprio Startap criou: os agendamentos feitos no app, com o serviço, o primeiro nome do cliente e um link para a agenda do app. Nunca colocamos telefone, sobrenome, preço ou observações do cliente nesses eventos.

Para quê. Só para sincronizar a agenda do profissional com o Startap: os horários ocupados no Google deixam de ser oferecidos aos clientes (pela equipe ou pela assistente virtual), o que evita conflito de horário, e os agendamentos do app aparecem no Google Agenda.

O que não fazemos. Não vendemos os dados recebidos do Google; não os usamos para publicidade nem para criar perfis; não os usamos para treinar modelos de inteligência artificial, nossos ou de terceiros; e não os compartilhamos com terceiros, a não ser o necessário para o recurso funcionar (como a hospedagem do servidor), por obrigação legal ou com o seu consentimento. Pessoas da nossa equipe só leem esses dados com o seu consentimento expresso, quando for necessário para segurança (por exemplo, investigar abuso ou incidente), para cumprir a lei, ou de forma agregada e anonimizada para a operação do serviço.

Guarda e segurança. As credenciais de acesso ao Google ficam cifradas no nosso banco de dados. Os horários ocupados são guardados só enquanto a conexão existir e são atualizados periodicamente.

Como revogar. A qualquer momento: em Configurações → Google Agenda, toque em Desconectar — o Startap pede ao Google o cancelamento do acesso e apaga os horários ocupados que trouxe de lá (os eventos já criados na sua agenda continuam no Google, e você pode apagá-los por lá). Você também pode remover o acesso direto na sua conta Google, em myaccount.google.com/permissions.

O uso e a transferência, pelo Startap, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

O login com Google, quando usado, é feito pelo nosso provedor de login (Auth0) e só nos informa o nome, o e-mail e a foto pública da conta, para criar e identificar o seu acesso.

12. Menores de idade

O Startap é feito para negócios e não se destina a menores de 18 anos como titulares de conta.

13. Mudanças nesta Política

Podemos atualizar esta Política. Cada versão tem número e data. Mudanças relevantes serão avisadas com antecedência, e o app pedirá o seu aceite da versão nova.