POLÍTICA DE PRIVACIDADE - FREEDOM START
Versão 2.2
Esta política explica quais dados a Freedom Start trata, por quê, com quem
compartilha, por quanto tempo guarda e o que você pode exigir de nós.
Ela substitui o documento único "Termo de Uso e Política de Privacidade" de
setembro de 2025, que misturava dois assuntos tratados de forma diferente pela
lei. As regras de uso da plataforma agora estão nos Termos de Uso, em documento
próprio.
1. QUEM TRATA OS SEUS DADOS
FREEDOM START TEC LTDA
CNPJ 51.805.474/0001-41
Av. Paulista, 1636, Sala 1105/2135, Bela Vista, São Paulo, SP, CEP 01310-200
Encarregado de proteção de dados: Douglas Maia Silva
Canal do titular: lgpd@freedomstart.com.br
Contato geral: contato@freedomstart.com.br
Escreva para o canal do titular quando o assunto for seus dados. Respondemos em
até 15 dias, que é o prazo do art. 19, §1º, II da LGPD.
2. OS DOIS PAPÉIS, E POR QUE ISSO MUDA A QUEM VOCÊ PEDE
A Freedom Start ocupa posições diferentes conforme o dado. Vale ler esta parte
antes das outras, porque ela determina a quem você pede o quê.
2.1. Dados de colaboradores de empresas-cliente
São as respostas de assessment, os resultados e o cadastro feito a convite da
empresa. Aqui quem decide é a empresa que convidou você: ela escolhe aplicar o
teste, escolhe quem responde e escolhe quando liberar o resultado. Ela é a
controladora. Nós somos operadores, e tratamos esses dados em nome dela.
Na prática: pedidos sobre esses dados costumam se resolver mais rápido com ela.
Você também pode falar conosco, e nós encaminhamos ou atendemos conforme o caso.
2.2. Dados de quem contrata a plataforma
Cadastro do assinante, contato, cobrança e registros de uso. Nesses, a
controladora somos nós.
2.3. Ser operador não nos isenta
O art. 42, §1º, II da LGPD nos torna solidariamente responsáveis se
descumprirmos a lei ou as instruções lícitas do controlador. Não pedimos que
você abra mão disso.
3. QUAIS DADOS SÃO COLETADOS
No cadastro público de assessment: nome, e-mail, CPF, telefone, data de
nascimento, sexo, senha e, se você quiser, foto.
Nas respostas de assessment: as respostas em si e os resultados calculados a
partir delas, como perfil DISC, âncoras de carreira, sabotadores, linguagens,
valores e satisfação por área da vida.
Na Pesquisa de Clima: respostas sobre a percepção do ambiente de trabalho, mais
os dados de recorte que a empresa configurar, como setor, tempo de casa ou
cargo.
Do assinante: razão social, responsável, contato, plano contratado, consumo e
histórico de pagamento.
Automaticamente, quando você acessa: endereço IP, navegador, data, hora e página
acessada.
4. DADOS SENSÍVEIS
Dois tratamentos envolvem dado sensível na acepção do art. 5º, II da LGPD.
A Roda da Vida pergunta o seu grau de satisfação com a área Saúde. A Pesquisa de
Clima apura percepção de ambiente e de fatores psicossociais.
O tratamento desses dados observa as hipóteses do art. 11 da LGPD.
Responder às perguntas dessas duas áreas é opcional. Você pode deixá-las em
branco e seguir com o restante do assessment normalmente.
5. POR QUE TRATAMOS, E COM QUE BASE LEGAL
Aplicar assessment e gerar relatório.
Base legal: a que a empresa controladora tiver definido. Nós tratamos por
instrução dela.
Manter sua conta e autenticar o acesso.
Base legal: execução de contrato, art. 7º, V.
Cobrança, faturamento e prevenção a fraude.
Base legal: execução de contrato e obrigação legal, art. 7º, V e II.
Suporte técnico e correção de defeito.
Base legal: legítimo interesse, art. 7º, IX.
Registro de acesso, com IP, data e página.
Base legal: obrigação legal do art. 15 do Marco Civil da Internet.
Estatística e melhoria do produto.
Usamos dados anonimizados, que ficam fora do alcance da LGPD pelo art. 12.
Anonimizado aqui significa que não dá para voltar à pessoa, nem cruzando com
outra base nossa.
Comunicação sobre o serviço, como aviso de resultado, convite de assessment e
recuperação de senha.
Base legal: execução de contrato, art. 7º, V.
Campanha de e-mail marketing sobre produtos e conteúdos da Freedom Start.
Base legal: legítimo interesse, art. 7º, IX, para quem já é cliente, e
consentimento, art. 7º, I, para quem se inscreveu sem contratar. Todo e-mail de
campanha traz link de descadastro, e sair da lista não afeta o uso da
plataforma.
6. INTELIGÊNCIA ARTIFICIAL E ENVIO AO EXTERIOR
Parte das análises da plataforma é escrita por inteligência artificial. Para
isso, o conteúdo a ser interpretado sai do nosso servidor e vai para a Anthropic
PBC, nos Estados Unidos. Isso é transferência internacional de dados, tratada no
art. 33 da LGPD.
A hospedagem e o banco de dados ficam no Brasil, em São Paulo. A outra saída de
dados do país é a plataforma de e-mail marketing citada na seção 7, que recebe
nome e e-mail de quem está na base de comunicação e processa fora do Brasil.
Nenhuma resposta de assessment e nenhum resultado saem por esse caminho.
O que vai junto: o resultado que será interpretado e o contexto que a empresa
informou sobre o cargo ou o time. O que não vai: sua senha, seu CPF e seus dados
de pagamento.
Você pode pedir revisão de decisão tomada com apoio desse tipo de análise, e
pode pedir para entender os critérios usados. É o art. 20. O pedido vale tanto
feito à empresa que convidou você quanto feito a nós.
O texto gerado por IA é apoio à leitura do resultado, não laudo. Ele pode errar,
e deve ser lido com o mesmo senso crítico de qualquer relatório.
7. COM QUEM COMPARTILHAMOS
Não vendemos dados pessoais. A lista de quem recebe algo é esta:
A empresa-cliente que convidou você, que é a controladora dos seus dados de
assessment.
Hostinger, que hospeda a aplicação, o banco de dados e o envio dos e-mails que
o próprio sistema dispara, como convite de assessment, aviso de resultado e
recuperação de senha. O servidor fica em São Paulo, no Brasil.
Builderall, que entrega as campanhas de e-mail marketing. Recebe nome e e-mail
de quem está na base de comunicação. Não recebe respostas de assessment nem
resultados.
Anthropic PBC, nos Estados Unidos, para gerar as análises por IA descritas na
seção 6.
Kiwify e Asaas, para processar pagamentos por cartão de crédito, boleto e Pix.
Recebem apenas o necessário para a cobrança.
Autoridade pública, quando houver ordem judicial ou obrigação legal. Nesse caso,
avisamos você sempre que a lei permitir.
8. SEGURANÇA DOS DADOS
Adotamos medidas técnicas e administrativas para proteger seus dados contra
acesso não autorizado, perda e alteração indevida. Entre elas:
Infraestrutura em nuvem com firewall e proteção contra malware, em servidor
localizado no Brasil.
Rotina de backup diário da aplicação e do banco de dados.
Senhas nunca armazenadas em texto claro.
Tráfego protegido por HTTPS, com cookie de sessão restrito ao servidor e troca
do identificador de sessão no momento do login.
Controle de acesso por nível de perfil, conferido a cada requisição, de modo que
cada pessoa alcança apenas os dados de que precisa.
Consultas ao banco por parâmetros vinculados, com validação do conteúdo real dos
arquivos enviados e bloqueio de acesso externo às pastas internas do sistema.
Mensagens de erro técnico registradas apenas em log interno, nunca exibidas ao
usuário.
Anonimato por agregação na Pesquisa de Clima: recorte com menos de cinco
respondentes não vira linha própria no relatório, para que ninguém seja
identificado por eliminação.
Nossas medidas de segurança são revisadas periodicamente e evoluem junto com a
plataforma. Ainda assim, nenhum sistema é totalmente imune a incidentes. Se
ocorrer incidente de segurança com risco ou dano relevante, comunicamos você e a
Autoridade Nacional de Proteção de Dados, conforme o art. 48 da LGPD.
9. POR QUANTO TEMPO GUARDAMOS
Registros de acesso, com IP, data e página.
Seis meses, pelo art. 15 do Marco Civil da Internet.
Contrato, notas fiscais e registros de pagamento.
Cinco anos, pelos arts. 173 e 174 do Código Tributário Nacional.
Prova de aceite dos documentos e registro das operações de tratamento.
Cinco anos, pelo art. 8º, §2º e pelo art. 37 da LGPD.
Cadastro e respostas de assessment.
Enquanto durar o contrato com a empresa que convidou você, mais 30 dias depois
do encerramento para ela conseguir exportar o que precisa.
Dados envolvidos em processo administrativo ou judicial em curso.
Até o fim do processo, pelo art. 7º, VI da LGPD.
Se você quiser a eliminação antes do fim desses prazos, peça pelo canal do
titular. Atendemos no que não estiver alcançado por obrigação legal de guarda.
10. SEUS DIREITOS
O art. 18 da LGPD dá a você o direito de, a qualquer tempo:
Confirmar se tratamos dados seus e obter acesso a eles.
Corrigir dado incompleto, inexato ou desatualizado.
Pedir anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou
tratado fora da lei.
Pedir a portabilidade dos dados para outro fornecedor.
Pedir a eliminação dos dados tratados com base em consentimento.
Saber com quem compartilhamos seus dados.
Saber que você pode não consentir, e o que acontece se não consentir.
Revogar o consentimento que tiver dado.
Pedir revisão de decisão automatizada, pelo art. 20.
Para exercer qualquer um deles, escreva para lgpd@freedomstart.com.br.
Respondemos em até 15 dias.
Se o pedido for sobre assessment aplicado por uma empresa, encaminhamos a ela,
que é a controladora, e acompanhamos o atendimento até o fim.
11. COOKIES
Usamos cookie de sessão, que serve para manter você autenticado enquanto navega.
Ele não acompanha você fora da plataforma.
Não oferecemos painel de escolha de cookies porque não usamos cookie de
publicidade nem de análise de terceiros. Se isso mudar, o painel vem antes da
mudança.
12. CRIANÇAS E ADOLESCENTES
A plataforma é feita para maiores de 18 anos.
Se uma empresa-cliente incluir jovem aprendiz, cabe a ela, como controladora,
obter o consentimento específico de um dos pais ou do responsável, conforme o
art. 14, §1º. Ao cadastrar a pessoa, ela declara que obteve.
13. ALTERAÇÕES
Esta política é versionada. A versão vigente fica sempre disponível na
plataforma, com número e data. Mudança relevante é comunicada com antecedência
razoável, e pode exigir novo aceite no seu próximo acesso.
14. RECLAMAÇÃO À AUTORIDADE
Se você achar que seus direitos não foram atendidos, pode reclamar à Autoridade
Nacional de Proteção de Dados, em www.gov.br/anpd.