A sua privacidade é importante pra gente. Esta Política explica como a Startly coleta, usa, compartilha e protege dados pessoais quando você visita nosso site, cria uma conta ou usa a plataforma, e quais são os seus direitos. Ela foi escrita de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”) e deve ser lida junto com os Termos de uso.
1. Quem somos e quando esta Política se aplica
A Startly é operada por Startly (“Startly”, “nós”). Somos a controladora dos dados pessoais tratados pra criar e manter sua conta, cobrar a assinatura, proteger a plataforma e nos comunicar com você.
Esta Política vale pro site da Startly, pro aplicativo e pros serviços ligados a eles. Ela não vale pra sites, aplicativos ou serviços de terceiros, mesmo quando acessados a partir da Startly.
Quando uma empresa cliente guarda na Startly dados de outras pessoas (por exemplo, contatos de clientes, informações financeiras ou arquivos), é a empresa cliente que decide como esses dados são usados. Nesse caso, ela é a controladora, e a Startly trata os dados em nome dela, como operadora, seguindo as instruções dela e os Termos de uso.
2. Dados que coletamos
Dados que você nos fornece
- Cadastro e conta: nome, e-mail, telefone (WhatsApp), senha e preferências de comunicação.
- Informações da empresa: respostas do cadastro inicial, perfil do negócio, marca, objetivos e demais informações que você inclui no projeto.
- Conteúdo: textos, imagens, logos, arquivos, tarefas, contatos, lançamentos financeiros, credenciais guardadas no cofre e tudo o que você cria, envia ou guarda na plataforma.
- Pagamento: CPF ou CNPJ, telefone e dados necessários pra emitir a cobrança. Os dados de cartão são tratados diretamente pelo processador de pagamentos; a Startly não armazena o número completo do cartão.
- Comunicações: mensagens que você envia ao suporte e às conversas com o Ly.
Dados coletados automaticamente
- Uso da plataforma: funcionalidades usadas, ações realizadas, datas e horários.
- Dispositivo e conexão: endereço IP, tipo de dispositivo, navegador, sistema operacional, idioma e localização aproximada inferida a partir do IP.
- Visitas ao nosso site: páginas vistas, interações, página de origem e parâmetros de campanha, por meio de cookies e tecnologias semelhantes (seção 12).
- Registros de acesso: mantidos pelo prazo exigido pelo Marco Civil da Internet (Lei nº 12.965/2014).
Dados recebidos de terceiros
- Serviços que você conecta, como o Google (seção 3) e a Meta (seção 4).
- Processador de pagamentos: situação dos pagamentos e das assinaturas.
- Membros do projeto: quando alguém convida você pra um projeto, recebemos seu e-mail dessa pessoa.
3. Dados do Google
A Startly se conecta ao Google apenas quando você escolhe usar estes recursos:
- Entrar com o Google: recebemos seu nome, endereço de e-mail e o identificador da sua conta Google (permissões openid, email e profile). Usamos essas informações exclusivamente pra criar sua sessão, identificar você e manter o e-mail da conta atualizado.
- Nuvem (Google Drive): acessamos apenas os arquivos e pastas criados pela Startly ou escolhidos por você por meio dela (permissão drive.file). Não temos acesso ao restante do seu Drive. Usamos esse acesso pra organizar a pasta da Startly, guardar o que as ferramentas produzem e enviar, mover, baixar ou excluir os arquivos que você pedir.
O uso e a transferência, pela Startly, de informações recebidas das APIs do Google para qualquer outro aplicativo seguem a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use). Em especial:
- usamos os dados do Google apenas pra oferecer e melhorar as funções visíveis pra você descritas acima;
- não transferimos esses dados a terceiros, exceto quando necessário pra oferecer essas funções, por exigência legal ou em operação societária, com aviso prévio;
- não usamos esses dados pra publicidade nem os vendemos;
- não usamos esses dados pra desenvolver, melhorar ou treinar modelos gerais de inteligência artificial;
- nenhuma pessoa da nossa equipe lê esses dados, exceto com seu consentimento expresso, quando necessário pra segurança, pra cumprir a lei ou quando os dados forem agregados e anonimizados pra operação interna.
Você pode desconectar o Google a qualquer momento nas configurações da sua conta ou do projeto, ou em myaccount.google.com/permissions.
4. Dados da Meta (Facebook e Instagram)
A Startly se conecta à Meta apenas quando o dono ou um administrador do projeto escolhe conectar uma conta de anúncios, em Marketing > Tráfego pago > Meta Ads. A conexão é feita pelo login do Facebook, e você escolhe qual conta de anúncios autorizar.
- O que recebemos: o nome e o identificador da conta de anúncios e do portfólio empresarial, o nome de quem conectou, as campanhas, conjuntos e anúncios (nome, status, objetivo e orçamento) e os números de desempenho por dia (valor investido, impressões, cliques, conversas, cadastros e compras).
- Só leitura: a permissão pedida (ads_read) só lê os dados. A Startly não cria, pausa nem altera anúncios, e não acessa mensagens, seguidores ou dados pessoais das pessoas que veem os anúncios.
- Pra que usamos: mostrar os resultados no painel do projeto, comparar com o plano de marketing e, quando você pede, preparar a análise do Ly com esses números.
- Acesso: a chave de acesso da Meta fica guardada com criptografia e nunca é mostrada no navegador. Os números são vistos só pelas pessoas do projeto.
Não vendemos esses dados, não os usamos pra publicidade e não os compartilhamos com terceiros, salvo os fornecedores necessários pra operar a função (seção 7). Ao desconectar a conta, apagamos na hora a chave de acesso, as campanhas, os números e as análises do Ly feitas com eles. Veja como em Exclusão de dados.
5. Como usamos os dados e com qual base legal
Usamos dados pessoais apenas pra finalidades legítimas, específicas e informadas:
- Oferecer a plataforma: criar e manter sua conta, executar o que você pede nas ferramentas, guardar seus projetos e dar acesso aos membros que você convidar. Base legal: execução de contrato.
- Cobrança: processar pagamentos, controlar assinaturas e créditos e emitir documentos fiscais. Base legal: execução de contrato e cumprimento de obrigação legal.
- Segurança: autenticar acessos, prevenir fraude, abuso e uso indevido e proteger a plataforma e os usuários. Base legal: legítimo interesse e cumprimento de obrigação legal.
- Comunicação: enviar avisos da conta, de segurança, de pagamento e de mudanças nos serviços e responder ao suporte. Base legal: execução de contrato.
- Marketing: enviar novidades e ofertas por e-mail ou WhatsApp. Você pode deixar de receber a qualquer momento nas configurações da conta ou pelo link da mensagem. Base legal: consentimento ou legítimo interesse.
- Melhoria do produto: entender como o site e a plataforma são usados, medir campanhas, corrigir falhas e desenvolver novas funções, usando dados agregados sempre que possível. Base legal: legítimo interesse.
- Obrigações legais: cumprir leis, ordens judiciais e pedidos de autoridades e exercer direitos em processos. Base legal: cumprimento de obrigação legal e exercício regular de direitos.
6. O Ly e os recursos de inteligência artificial
O Ly usa modelos de inteligência artificial de fornecedores especializados pra gerar textos, imagens, vídeos e narrações. Quando você usa um desses recursos, enviamos ao fornecedor apenas as informações necessárias pra aquela tarefa, como o pedido e o contexto do projeto.
- Os fornecedores tratam esses dados em nosso nome, sob contrato, apenas pra devolver o resultado.
- Não permitimos que esses fornecedores usem seu conteúdo pra treinar os modelos deles.
- Senhas e outros valores guardados no cofre nunca são enviados ao Ly.
- O Ly apenas sugere: nada é publicado, enviado ou cobrado sem a sua aprovação.
7. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos dados apenas nas situações abaixo:
- Fornecedores de serviço que nos ajudam a operar a Startly, como hospedagem e infraestrutura em nuvem, inteligência artificial, processamento de pagamentos, envio de e-mails e mensagens, análise de uso e suporte. Eles só podem usar os dados pra prestar o serviço contratado e seguem obrigações de confidencialidade e segurança.
- Pessoas do seu projeto: membros que você convida veem o conteúdo do projeto conforme as permissões que você define.
- Conteúdo que você publica: sites e páginas de links publicados ficam acessíveis a qualquer pessoa na internet.
- Serviços que você conecta, como o Google e a Meta, conforme a sua autorização.
- Operações societárias: em caso de fusão, aquisição ou venda de ativos, os dados podem ser transferidos ao sucessor, que seguirá esta Política.
- Exigência legal: quando necessário pra cumprir lei, ordem judicial ou pedido de autoridade, ou pra proteger direitos, a segurança da Startly, dos usuários ou de terceiros.
8. Transferência internacional
Alguns dos nossos fornecedores armazenam ou tratam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, adotamos as garantias previstas na LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), como cláusulas contratuais que asseguram um nível de proteção compatível com o brasileiro.
9. Por quanto tempo guardamos
Mantemos os dados pessoais apenas pelo tempo necessário pras finalidades descritas nesta Política:
- dados da conta e dos projetos: enquanto a conta estiver ativa ou enquanto forem necessários pra prestar o serviço;
- registros de acesso, dados fiscais e de pagamento: pelos prazos exigidos por lei;
- dados de segurança, análise e marketing: pelo período necessário a cada finalidade, ou até você retirar o consentimento ou se opor ao uso, quando aplicável.
Ao fim desses prazos, os dados são excluídos ou anonimizados. Podemos manter dados quando necessário pra cumprir obrigação legal ou exercer direitos em processos.
10. Segurança
Adotamos medidas técnicas e organizacionais compatíveis com padrões de mercado pra proteger os dados contra acesso não autorizado, perda, alteração e vazamento, como criptografia em trânsito e em repouso, controle de acesso por permissão e monitoramento. Nenhum sistema é totalmente imune a riscos. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos você e a ANPD, nos termos da lei. Você também ajuda mantendo sua senha em segredo e ativando os recursos de segurança disponíveis.
11. Seus direitos
Nos termos da LGPD, você pode solicitar:
- confirmação da existência de tratamento e acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e as consequências da recusa;
- revogação do consentimento;
- oposição a tratamento feito em desacordo com a lei;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Muitos desses direitos podem ser exercidos direto nas configurações da conta (editar dados, gerenciar comunicações, encerrar sessões e excluir a conta). Pros demais, fale com o suporte, dentro da sua conta. Podemos pedir informações pra confirmar sua identidade antes de atender. Responderemos nos prazos da lei. Você também pode apresentar reclamação à ANPD.
Se os seus dados foram incluídos na Startly por uma empresa cliente (seção 1), encaminharemos o pedido a ela, que é a responsável por decidir sobre esses dados.
13. Visitantes das páginas publicadas pelos clientes
Sites e páginas de links criados na Startly pertencem às empresas clientes. Quando alguém visita essas páginas, coletamos estatísticas de acesso pra mostrar ao cliente (como origem da visita, região aproximada e tipo de dispositivo), de forma agregada e sem identificar o visitante. Nesse caso, a empresa dona da página é a responsável pelos dados, e a Startly atua como operadora.
14. Crianças e adolescentes
A Startly é destinada a empresas e a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos esse tipo de dado, ele será excluído.
15. Alterações nesta Política
Podemos atualizar esta Política pra refletir mudanças no produto, na lei ou nas nossas práticas. A data no topo indica a última atualização. Quando a mudança for relevante, avisaremos com antecedência pelo aplicativo ou por e-mail.
16. Contato e encarregado de dados
Dúvidas, pedidos ou reclamações sobre privacidade e proteção de dados podem ser enviados ao nosso encarregado pelo tratamento de dados pessoais (DPO) por meio de o suporte, dentro da sua conta.