03
Responsável pelo tratamento
A identificação abaixo está confirmada para o perímetro Website, Contato e alta intenção. O papel aplicável ao Projetos Upstart depende de delimitação jurídica e contratual própria.
- Marca de uso
- Upstart
- Razão social
- IVAN NEVTON NERES DE OLIVEIRA JUNIOR LTDA
- CNPJ
- 63.394.440/0001-90
- Papel confirmado
- Controladora dos tratamentos de Website, Contato e alta intenção descritos neste aviso.
04
Website, Contato e alta intenção
Esta seção abrange a navegação em upstart.tec.br, o formulário de Contato, a entrada Iniciar um projeto, tecnologias necessárias à experiência e canais externos iniciados a partir dessas páginas.
Contato
Nome, e-mail e percepção são obrigatórios; organização, telefone e interesse inicial são opcionais.
Alta intenção pública
A página apresenta critérios e destinos, mas não recebe respostas nem transporta dados preenchidos.
Projetos Upstart
Identidade e contexto só passam a ser coletados no ambiente protegido, conforme a seção seguinte.
| Categoria | Dados possíveis | Fonte | Estado conhecido |
|---|---|---|---|
| Navegação e entrega | IP, data e hora, user agent, rota, método, status e metadados técnicos necessários. | Navegador e infraestrutura. | Logs gerenciados pelo hosting e limitados às finalidades operacionais e de segurança. |
| Segurança e diagnóstico | Sinais de abuso, limites, falhas normalizadas e eventos técnicos mínimos. | Endpoint e infraestrutura. | A aplicação proíbe corpo e PII nos logs próprios. |
| Analytics opcional | Página canônica, origem sanitizada, navegador, classe de dispositivo, geolocalização aproximada e eventos enumerados. | Navegador, somente após consentimento. | GTM e GA4; sem conteúdo de formulário, User-ID, publicidade ou replay. |
| Contato e identificação | Nome e e-mail profissional. | Pessoa que envia. | Campos obrigatórios do formulário. |
| Organização | Nome da organização. | Pessoa que envia. | Campo opcional. |
| Telefone ou WhatsApp | Número informado. | Pessoa que envia. | Campo opcional. |
| Interesse inicial | Solução aproximada ou indicação de que ainda não sabe definir. | Pessoa que envia. | Campo opcional para triagem inicial. |
| Percepção inicial | Dor, sinal, insight ou oportunidade percebida. | Pessoa que envia. | 20 a 700 caracteres, sem upload. |
| Entrada de alta intenção | Visualização da página, destino escolhido, posição do acionamento e disponibilidade do destino. | Navegador, somente após consentimento. | Eventos enumerados; a página não coleta nome, e-mail, organização, resposta ou texto livre. |
| Integridade do envio | Chave aleatória de idempotência, token antispam, referência do envio e sinais técnicos mínimos. | Navegador, endpoint e infraestrutura. | Evita duplicidade, fraude e automação abusiva; o token é temporário. |
| Antispam | Token temporário e sinais técnicos. | Cloudflare Turnstile e navegador. | Proteção de envio; smoke final pendente. |
| Direitos | Solicitação, verificação proporcional, triagem e resposta. | Pessoa titular e equipe responsável. | Canal público: privacidade@upstart.tec.br, com o assunto Privacidade e direitos. |
Finalidades
- 01Entregar e operar o Website
Navegação, entrega e diagnóstico.
Base: Legítimo interesse em manter uma presença digital segura e funcional. - 02Proteger a operação e prevenir abuso
Dados técnicos e sinais de segurança.
Base: Legítimo interesse e proteção do exercício regular de direitos. - 03Receber, registrar, avaliar e responder ao contato
Nome, e-mail, organização, telefone e interesse opcionais, percepção e comunicação.
Base: Procedimentos preliminares solicitados pela pessoa e, conforme o contexto, legítimo interesse. - 04Qualificar o próximo movimento possível
Interesse inicial, percepção, organização e comunicação.
Base: Procedimentos preliminares solicitados pela pessoa e legítimo interesse, com oposição quando aplicável. - 05Orientar a entrada de alta intenção
Disponibilidade do destino, escolha entre Contato e Projetos Upstart e posição do acionamento.
Base: Operação do Website e, para mensuração opcional da jornada, consentimento. - 06Medir audiência, navegação, contato e desempenho
Identificadores enumerados, página canônica, origem sanitizada, dispositivo e métricas técnicas.
Base: Consentimento, que pode ser recusado ou revogado sem limitar o Website. - 07Cumprir obrigações e exercer direitos
Registros necessários ao contexto.
Base: Obrigação legal ou regulatória e exercício regular de direitos. - 08Atender solicitações de titulares
Solicitação, verificação e histórico.
Base: Obrigação legal ou regulatória e exercício regular de direitos.
No Contato, não envie dados sensíveis, credenciais, bases, arquivos ou documentos confidenciais. Na página Iniciar um projeto, nenhum texto é solicitado. Uma verificação de segurança pode proteger o envio do formulário.
O formulário encaminha a mensagem por endpoint protegido e e-mail operacional. A ausência de um banco da aplicação não elimina o tratamento no transporte, na caixa e na triagem humana. O link para Projetos Upstart não transporta nome, e-mail, organização ou respostas; qualquer coleta nesse destino começa no ambiente próprio e protegido.
05
Projetos Upstart
Esta seção abrange acesso por código, criação ou retomada do Contexto do projeto, workspaces convidados, respostas, referências, versões enviadas, participantes autorizados, eventos operacionais e Central Upstart.
Contexto do projeto
Identidade antes da persistência; workspace próprio; envio não significa aceite.
Projeto convidado
E-mail nominal, membership e papel autorizados para um perímetro definido.
Central Upstart
Staff role explícito. Domínio de e-mail não concede acesso.
| Categoria | Dados possíveis | Função |
|---|---|---|
| Identidade | E-mail profissional, subject técnico, nome exibido e provider. | Verificar posse do e-mail e formar sessão. |
| Sessão e autenticação | Solicitações de código, tentativas, timestamps, sessão assinada e saída. | Identidade, proteção e recuperação. |
| Membership e autorização | Projeto, e-mail, papel, estado, ativação, revogação e última atividade. | Restringir cada workspace e ação. |
| Contexto inicial | Organização e situação em uma frase. | Criar workspace próprio sem selecionar solução. |
| Respostas | Texto, estado da informação, pessoa ou área conhecedora e referência. | Construir contexto verificável. |
| Participantes | E-mail, nome, papel, convite, aceite e revogação. | Colaboração autorizada. |
| Progresso e versão | Capítulo, registros, timestamps, snapshot, autoria e data. | Salvar, retomar e preservar a versão enviada. |
| Auditoria e notificação | Evento, ator, objeto, destinatário permitido, tentativas e entrega. | Rastreabilidade e despertar operacional sem transportar respostas integrais. |
| Staff | E-mail, papel, estado, atividade e revogação. | Autorizar a Central Upstart. |
Fontes de verdade
- Supabase verifica identidade por e-mail; não governa respostas ou membership.
- Cloudflare D1 registra projetos, memberships, respostas, snapshots, auditoria e outbox.
- E-mail transporta códigos, links e avisos mínimos.
- A Central é a superfície operacional da equipe autorizada.
- O navegador mantém edição transitória em memória; respostas duráveis não dependem de localStorage.
- Upload e R2 permanecem ausentes nesta baseline.
Não registre senhas, credenciais, chaves, bases, documentos confidenciais ou dados pessoais desnecessários. Quando uma fonte exigir acesso controlado, apenas indique sua existência.
06
Tecnologias e preferências
O inventário público precisa corresponder ao que é realmente carregado. Não criamos banner, botão, cookie ou categoria sem função ativa.
Entrega, segurança e continuidade
Um estado local de sessão evita repetir a entrada visual da Home. A verificação Turnstile pode operar no envio do formulário para reduzir abuso.
Analytics pausado
A coleta analítica está temporariamente pausada. Pixels, replay e publicidade continuam ausentes.
Sessão protegida
A sessão mantém a identidade verificada pelo período configurado. Respostas e projetos permanecem no servidor; o navegador não é a fonte de verdade.
| Nome | Categoria | Função | Duração |
|---|---|---|---|
| upstart_privacy_v1 | Necessário | Registra a versão, a escolha de Analytics e a data da manifestação. | Até 180 dias. |
| upstart.home-system-entry.seen.v2 | Necessário / sessão | Evita repetir a entrada visual da Home durante a mesma sessão. | Até o fim da sessão do navegador. |
| _ga | Analytics opcional | Distingue navegadores para produzir estatísticas agregadas. | Até 13 meses a partir da escolha. |
| _ga_<container> | Analytics opcional | Mantém o estado da sessão de medição do GA4. | Até 13 meses a partir da escolha. |
Cookies de Analytics só são criados depois do aceite. Você pode recusar, revisar ou revogar essa escolha em Preferências de privacidadeno rodapé; a revogação interrompe novos eventos e remove os cookies analíticos first-party que o Website consegue controlar.
07
Fornecedores e transferências
Usamos fornecedores para hospedar, proteger, autenticar, armazenar ou transportar informações somente dentro das funções descritas. Cada relação exige configuração, contrato, acesso e retenção proporcionais.
| Função | Fornecedor | Perímetro | Dados possíveis | Como participa |
|---|---|---|---|---|
| Hosting e entrega do Website | Hostinger | Website | IP, requisições, logs e arquivos públicos. | Opera a entrega e a segurança do domínio público. |
| Mensuração opcional | Google Tag Manager e Google Analytics 4 | Website | Página canônica, origem sanitizada, dispositivo, geolocalização aproximada e eventos enumerados. | Somente após consentimento; retenção de eventos por até 14 meses. |
| E-mail do Website | Hostinger Email | Contato e Direitos | Mensagem e metadados. | Transporta e armazena comunicações destinadas à equipe responsável. |
| Antispam | Cloudflare Turnstile | Contato | Token e sinais técnicos. | Protege o formulário contra abuso e automação maliciosa. |
| Runtime do produto | Cloudflare Sites e Workers | Projetos Upstart | Requisições, sessão e metadados operacionais. | Opera a aplicação e seus controles de acesso. |
| Banco do produto | Cloudflare D1 | Projetos Upstart | Projetos, memberships, respostas, snapshots e auditoria. | Mantém os registros necessários ao workspace autorizado. |
| Identidade | Supabase Auth | Projetos Upstart | E-mail, código e metadados de autenticação. | Verifica a identidade e mantém a sessão de acesso. |
| E-mail transacional | Hostinger Email | Projetos Upstart | E-mail, template e metadados mínimos. | Entrega códigos, convites e avisos operacionais mínimos. |
08
Retenção e eliminação
Cada categoria requer finalidade, evento inicial, período ou critério, revisão, condição de arquivamento, eliminação ou preservação e relação com backups.
Website
Logs técnicos, diagnóstico e sinais de segurança.
Mantidos pelo tempo necessário à operação, prevenção de abuso e exercício de direitos, com revisão periódica.Analytics
Cookies, dados de usuário e eventos consentidos.
Cookies por até 13 meses a partir da escolha; dados de usuário e evento no GA4 por até 14 meses.Contato
Formulários, mensagens e oportunidades não avançadas.
Mantidos durante a triagem e o relacionamento correspondente, e depois apenas enquanto houver finalidade ou obrigação aplicável.Identidade do produto
Autenticação, sessão e eventos relacionados.
Conforme os ciclos de sessão, segurança, conta e obrigações do serviço.Contexto do projeto
Rascunhos, respostas, progresso e referências.
Enquanto o projeto estiver ativo e depois conforme contrato, solicitação válida ou obrigação aplicável.Versões e projetos convidados
Snapshots, projetos, participantes e memberships.
Conforme o ciclo contratual e a necessidade de preservar evidência e continuidade.Operação e segurança
Auditoria, outbox, convites, staff e revogações.
Conforme o risco, a finalidade de segurança e o exercício regular de direitos.Direitos
Pedido, verificação, decisão, execução e recibo.
Pelo tempo necessário para atender, comprovar e cumprir obrigações relacionadas ao pedido.Backups
Cópias técnicas de Website e produto.
Eliminação propagada segundo o ciclo técnico, ressalvadas preservações legalmente necessárias.Uma solicitação pode resultar em correção, eliminação, anonimização, bloqueio, restrição ou preservação limitada quando houver fundamento aplicável. Não prometemos exclusão imediata nem indiscriminada de backups.
A imutabilidade técnica de uma versão enviada preserva sua integridade operacional. Ciclo de vida, acesso e eventual eliminação dependem de política e fundamento próprios.
09
Segurança e incidentes
A Upstart adota medidas administrativas e técnicas proporcionais aos tratamentos descritos para reduzir riscos de acesso não autorizado, perda, alteração, divulgação ou uso inadequado. Nenhuma medida elimina todo risco.
Website e Contato
- validação server-side e origem confiável;
- Turnstile, limite e idempotência;
- TLS e secrets fora do webroot;
- logs próprios minimizados e falha segura;
- acesso administrativo restrito.
Projetos Upstart
- OTP sem senha própria e sessão HttpOnly;
- membership por projeto e autorização de staff separada;
- IDs opacos, prepared statements e proteção de mutação;
- no-store, noindex, revogação e auditoria mínima;
- snapshots e respostas com revisão server-side.
10
Limites do tratamento
Crianças e adolescentes
O Website, o formulário e o Contexto do projeto não são dirigidos a crianças. Não solicitamos intencionalmente seus dados nessas entradas.
Dados pessoais sensíveis
O primeiro contato e o Contexto do projeto não devem ser usados para enviar dados pessoais sensíveis.
Senhas, bases e arquivos
Não envie senhas, códigos, credenciais, chaves, bases, documentos confidenciais ou arquivos. O produto não oferece upload nesta baseline.
Dados de terceiros
Evite inserir dados pessoais de terceiros. Quando necessário, use apenas a informação proporcional e compartilhável nesse contexto.
Decisão automatizada
A interface não recomenda solução, não atribui score público e não aceita ou rejeita comercialmente uma iniciativa por automação.
Dado inadequado
Dados recebidos indevidamente podem ser restringidos, corrigidos ou eliminados conforme o contexto, a solicitação aplicável e a necessidade de preservação legal.
11
Seus direitos
Conforme a legislação aplicável e o contexto do tratamento, você pode solicitar:
- 01confirmação da existência de tratamento;
- 02acesso aos dados;
- 03correção de dados incompletos, inexatos ou desatualizados;
- 04anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- 05portabilidade nos termos aplicáveis;
- 06informação sobre entidades públicas e privadas com as quais houve uso compartilhado;
- 07informação sobre a possibilidade de não fornecer consentimento e suas consequências, quando aplicável;
- 08revogação do consentimento por procedimento gratuito e facilitado;
- 09eliminação de dados tratados com consentimento, ressalvadas as hipóteses aplicáveis;
- 10oposição ao tratamento nas situações previstas;
- 11revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando existirem;
- 12informações claras sobre critérios e procedimentos de decisão automatizada, observados os limites aplicáveis;
- 13peticionamento perante a ANPD e, quando cabível, órgãos de defesa do consumidor.
O resultado depende do contexto e das condições legais aplicáveis. A verificação de identidade deve ser proporcional ao risco e não exige documento por padrão.
12
Exercer um direito
Envie sua solicitação para privacidade@upstart.tec.br, com o assunto Privacidade e direitos. Informe apenas o necessário para localizar a interação e compreender o pedido.
A equipe responsável faz a triagem separada do contato comercial e solicita verificação adicional somente quando proporcional ao risco.
- 01Recebimento pelo canal aprovado.
- 02Classificação como privacidade, não comercial.
- 03Registro mínimo do pedido.
- 04Confirmação de recebimento sem prometer resultado.
- 05Verificação proporcional, quando necessária.
- 06Localização por perímetro e sistemas.
- 07Avaliação com responsáveis aplicáveis.
- 08Resposta nos termos e prazos aplicáveis.
- 09Execução e verificação, quando cabíveis.
- 10Preservação do recibo e encerramento.
O que informar
- nome;
- e-mail pelo qual ocorreu a interação, quando aplicável;
- perímetro: Website/Contato ou Projetos Upstart;
- direito ou questão;
- contexto mínimo necessário para localizar o registro.
Não informe CPF, documento com foto, senha, código OTP ou resposta completa de projeto por e-mail. Se uma verificação adicional for necessária, a equipe indicará um meio proporcional e adequado ao risco.
13
Atualizações deste aviso
Revisamos este aviso quando mudam perímetros, dados, finalidades, bases jurídicas, fornecedores, tecnologias, transferências, retenção, direitos ou canais. Mudanças materiais permanecem identificadas por versão e data.
- Versão
- 3.1
- Data documental
- 1º de setembro de 2026
- Escopo
- Centro integrado com perímetros separados e Analytics sob consentimento.
- Vigência
- 1º de setembro de 2026.
14
Fontes oficiais
As fontes abaixo orientam direitos e verificação. Elas não substituem o canal da Upstart nem a análise jurídica da operação específica.
- Lei Geral de Proteção de Dados Pessoais — texto compilado (abre em outro domínio)
- Aviso de Privacidade da ANPD (abre em outro domínio)
- Titular de Dados — direitos, denúncia e petição (abre em outro domínio)
- Guia orientativo Cookies e proteção de dados pessoais (abre em outro domínio)
- Regulamentações da ANPD (abre em outro domínio)
- Denúncia e petição de titular referente à LGPD (abre em outro domínio)
Para uma conversa comercial, use Contato. Para acesso a um projeto, use o suporte do ambiente. Para dados pessoais, escreva para privacidade@upstart.tec.br com o assunto Privacidade e direitos.