Política de Privacidade

1 · Quem responde pelos seus dados

O controlador dos dados tratados neste sistema é o responsável pelo Agenda Mentoria (agendamentoria.com.br). Para qualquer pedido sobre seus dados, escreva para privacidade@agendamentoria.com.br.

Uma observação importante sobre papéis: cada programa cadastrado aqui tem um gestor — normalmente a instituição que promove o programa, como o SEBRAE. Essa instituição decide quem entra, quais dados pede e para que usa. Nós operamos o sistema que guarda esses dados. Na prática: para saber por que você foi cadastrado num programa, fale com o gestor daquele programa; para dúvidas sobre o sistema em si, fale conosco.

• E-mail para assuntos de privacidade: privacidade@agendamentoria.com.br
• E-mail de contato: contato@agendamentoria.com.br

2 · Como o sistema é organizado

Entender a estrutura ajuda a entender o resto do texto.

• Um programa pertence a uma organização — por exemplo, o Capital Empreendedor, do SEBRAE.
• Um programa tem edições: as turmas, com data de início e de fim.
• A edição é a fronteira de isolamento. Mentores, mentorados, agenda e anotações pertencem a uma edição, e ninguém de uma edição enxerga dados de outra.
• Dentro da edição existem três papéis: gestor, mentor e mentorado — chamado de “empresa” no banco de dados, mesmo quando o programa mentora pessoas físicas.

3 · Conta de acesso

Quando você cria uma conta, guardamos seu e-mail e, se você escolheu entrar com senha, uma versão criptografada dela — nunca a senha em texto. Também ficam registrados a data de criação e o último acesso.

Se você entra com Google ou Microsoft, recebemos desses serviços apenas seu nome, seu e-mail e o endereço da sua foto de perfil. Não recebemos sua senha, seus contatos, sua agenda nem seus arquivos.

4 · Perfil da pessoa

Uma linha por pessoa que entrou no sistema. É o cadastro que segue você entre programas.

5 · Cadastro de mentor

Preenchido pelo gestor do programa, antes mesmo de você aceitar o convite: nome, CPF, e-mail, telefone, os temas que você conduz, link fixo de sala de reunião, uma bio daquela turma escrita pelo gestor, foto e a situação (convidado, ativo, inativo).

Sobre o CPF: ele é visível apenas para o gestor do programa. Nem outros mentores nem o mentorado conseguem lê-lo — a leitura passa por uma visão do banco que apaga a coluna para quem não é gestor.

6 · Cadastro do mentorado

O gestor cria com o nome; o restante quem completa é a própria pessoa ou empresa: e-mail, telefone, CNPJ, site, segmento de atuação, nome e cargo do responsável, brasão e a situação (pendente, ativa, inativa).

O nome e o cargo do responsável são dados pessoais, mesmo quando o cadastro é de uma empresa.

7 · Agenda e mentorias

Registramos quem abriu qual horário, quem reservou, quando, com que mentor, sobre qual tema, quantas mentorias estavam previstas e quantas aconteceram. Cada mentoria guarda ainda o link da sala, a pauta quando escrita, o status (agendada, realizada, cancelada ou não compareceu), o motivo do cancelamento quando informado e quem criou o registro.

O status “não compareceu” é um registro de ausência. Ele fica no histórico do programa e entra nos relatórios de acompanhamento.

8 · Anotações sobre as sessões

Durante e depois de uma mentoria, o mentor e o gestor escrevem anotações sobre a sessão. Cada anotação guarda o texto livre, quem escreveu, sobre qual mentoria, e quando foi escrita e alterada.

Esta seção existe porque você tem o direito de saber que essas anotações existem — mesmo sem poder vê-las na tela.

8.1 · Por que o mentorado não vê, e o que isso não significa

Isso é uma decisão de produto, não um acidente. A anotação existe para que a equipe do programa acompanhe a evolução de cada mentorado e converse entre si com franqueza. Uma anotação que o mentorado lê deixa de ser franca — e o programa perde justamente a informação que o faz funcionar.

O bloqueio é aplicado em três camadas: nas regras do próprio banco de dados, que recusam a leitura mesmo para quem souber o endereço exato do registro; na camada de consulta do sistema; e na interface. O histórico de atividades também é filtrado — um mentorado não vê nem a linha “fulano anotou nesta mentoria”, porque saber que existe um texto já é saber demais.

O que isso NÃO significa: você continua sendo o titular desses dados. Se você é mentorado e quer saber o que foi anotado a seu respeito, você tem o direito de pedir, e nós vamos responder — conforme a seção 15. O que o sistema não faz é dar acesso automático e permanente pela tela. São coisas diferentes: uma é regra de interface, a outra é direito legal, e a regra de interface não anula o direito.

Ao responder um pedido desses, equilibramos dois direitos: o seu, de saber o que se registra sobre você, e o de terceiros mencionados na anotação. Entregamos o conteúdo que diz respeito a você, podendo omitir trechos que exponham dados de outras pessoas.

Recomendação a gestores e mentores: escrevam anotações como se elas pudessem ser lidas pelo titular um dia — porque podem. Registrem fatos e observações profissionais, não julgamentos pessoais.

9 · Histórico de atividades

O sistema registra o que aconteceu em cada programa: quem agendou, quem cancelou, quem abriu horário, quem convidou alguém, quem anotou. Cada linha guarda o nome de quem fez — congelado como estava no dia —, o papel dessa pessoa, a ação, um resumo em português e a data e hora. Serve para o gestor acompanhar o programa e para reconstituir o que aconteceu quando alguém contesta um registro.

O texto de uma anotação nunca entra no histórico. Antes de gravar, o sistema apaga automaticamente os campos sensíveis: conteúdo de anotação, CPF, e-mail, telefone, código de convite, pauta, motivo de cancelamento e bio. Fica “fulano anotou sobre a mentoria X”, nunca o que foi anotado.

10 · Busca nacional de perfis

O sistema permite que gestores de outros programas encontrem mentores. Isso é opcional e vem desligado. Ninguém entra nessa lista sem ligar a opção nas próprias configurações — nem mesmo o gestor que cadastrou a pessoa pode ligar por ela.

Quando um gestor te convida a partir dessa busca, ele não vê seu e-mail. O sistema busca o endereço internamente e envia o convite. Você decide se aceita.

11 · Com que base legal tratamos esses dados

Sobre o legítimo interesse aplicado às anotações: ele se justifica porque a anotação é necessária para o programa cumprir seu objetivo, se limita ao contexto profissional da mentoria e vem acompanhada de salvaguardas reais — acesso restrito à equipe daquela edição, isolamento por turma, e o seu direito de pedir acesso e correção. Se você discordar dessa avaliação, pode se opor.

12 · Com quem os dados são compartilhados

Não vendemos dados. Não usamos dados para publicidade. Não repassamos dados a terceiros para uso próprio deles. Usamos as empresas abaixo para operar o sistema, e elas tratam dados por nossa conta e ordem.

O banco de dados fica no Brasil. Foi uma escolha deliberada: seu cadastro, sua agenda e as anotações são armazenados em São Paulo. Para hospedagem e envio de e-mail há transferência internacional, feita com base nas garantias contratuais desses fornecedores (art. 33 da LGPD).

13 · O que o sistema envia por e-mail

Quando uma mensagem tem mais de um destinatário, todos vão em cópia oculta. Ninguém descobre o e-mail do outro por causa de um aviso do sistema.

• Convite de acesso — para o e-mail cadastrado, com o link de entrada.
• Mentoria marcada — para o mentor e para o mentorado, com data, hora, tema, link da sala e um anexo de calendário (.ics).
• Mentoria cancelada — para os dois. O motivo do cancelamento vai apenas para a equipe do programa, nunca no e-mail do mentorado.
• Lembrete da mentoria do dia seguinte.

14 · Cookies e rastreamento

Como todos são necessários para o serviço funcionar, não há banner pedindo consentimento. Se você bloquear o cookie de sessão, não conseguirá entrar.

Os servidores de hospedagem e o banco registram automaticamente endereços de IP e horários de acesso, como qualquer serviço na internet. Servem para segurança e diagnóstico, e são mantidos por prazo curto pelos fornecedores.

O sistema não tem nenhuma ferramenta de rastreamento, publicidade ou análise de comportamento. Não há Google Analytics, pixel de rede social, mapa de calor, gravação de sessão ou perfilamento.

15 · Segurança

O controle de acesso não fica só na tela — ele fica dentro do banco de dados, no que se chama segurança em nível de linha. Na prática: o banco recusa entregar uma linha que você não tem direito de ver, mesmo que alguém contorne a interface e consulte direto.

• Isolamento por edição: toda informação de trabalho carrega a turma a que pertence, e é por ela que o acesso é decidido.
• Anotações fechadas para o mentorado, como descrito na seção 8.
• CPF só para o gestor, apagado coluna a coluna para os demais.
• Histórico somente leitura: não existe caminho pelo qual o usuário grave, altere ou apague uma linha do histórico — só o próprio sistema escreve ali.
• Auditoria sem dados sensíveis, como descrito na seção 9.
• Convites com código secreto de 32 bytes aleatórios e validade de 30 dias.
• Senhas nunca guardadas em texto.
• Comunicação criptografada (HTTPS) do navegador ao servidor.

16 · Seus direitos

Pelo art. 18 da LGPD, você pode, a qualquer momento e sem custo:

Como exercer: escreva para privacidade@agendamentoria.com.br. Respondemos em até 15 dias. Podemos pedir informações que confirmem sua identidade — é uma proteção sua, para que ninguém peça seus dados no seu lugar.

• Confirmar se tratamos dados seus.
• Acessar os dados que temos sobre você — inclusive as anotações escritas a seu respeito, observada a seção 8.1.
• Corrigir dados incompletos, errados ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei.
• Pedir a portabilidade dos seus dados a outro fornecedor.
• Pedir a eliminação dos dados tratados com base em consentimento.
• Saber com quem compartilhamos seus dados — a lista está na seção 12.
• Ser informado sobre a possibilidade de não consentir e o que acontece se você não consentir.
• Revogar o consentimento — por exemplo, desligando a busca nacional.
• Se opor a um tratamento feito com base em legítimo interesse.

17 · Limites desses direitos

Não podemos apagar registros que precisamos manter por obrigação legal ou para exercer direitos em processo. Também não apagamos o histórico do programa a pedido de uma pessoa quando ele é o registro do que aconteceu com outras — nesse caso, desvinculamos você do registro em vez de destruí-lo.

Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (gov.br/anpd).

18 · Por quanto tempo guardamos

19 · Quando um programa ou uma turma termina

Uma turma encerrada não é apagada. Ela vira o registro do que aconteceu: quem atendeu quem, quantas mentorias houve, o que foi anotado. Numa turma encerrada o sistema bloqueia montar coisas novas — criar temas, cadastrar mentores, abrir horários —, mas continua permitindo ler e corrigir o histórico.

Arquivar não é excluir: o gestor pode arquivar um programa, que sai da tela inicial sem que nada seja apagado, e a ação é reversível. Excluir é excluir: tudo o que pertence ao programa — edições, temas, mentores, mentorados, agenda, mentorias e anotações — é apagado em cascata, e isso não tem volta.

Se o gestor desfaz seu vínculo, sua conta continua existindo: ela é sua, não do programa. O que se desfaz é a ligação entre a sua conta e aquele cadastro. O histórico do que aconteceu permanece com o programa.

20 · Se sua conta for encerrada

O histórico do programa não é apagado junto. Essa é uma decisão explícita: apagar uma conta não pode apagar o passado do programa, porque as mentorias aconteceram para outras pessoas também.

• As mentorias que você marcou continuam existindo, sem apontar mais para a sua conta.
• As anotações que você escreveu continuam existindo; o nome de quem escreveu fica congelado como estava no dia.
• As linhas do histórico continuam existindo, com o nome que você usava na época, sem ligação com a conta apagada.
• Seu perfil — e-mail, telefone, data de nascimento, foto e bio — é removido.

21 · Menores de idade

O sistema não foi feito para crianças ou adolescentes. Programas de mentoria destinados a menores de 18 anos exigem consentimento específico do responsável legal, que deve ser obtido pelo gestor do programa antes do cadastro.

22 · Mudanças nesta política

Se mudarmos este texto de forma relevante, avisaremos pelo sistema ou por e-mail antes de a mudança valer. A data no topo indica a última versão.