Cientistas Digitais LTDA
Aviso de Privacidade
Versão de 20/09/2026 · CNPJ 40.279.836/0001-91
Este Aviso descreve como a Cientistas Digitais LTDA trata os dados pessoais dos usuários da plataforma, dos integrantes da equipe e de quem responde aos formulários publicados, em conformidade com a Lei 13.709/2018 (Lei Geral de Proteção de Dados Pessoais). Ele se aplica à plataforma disponibilizada às pessoas cadastradas e aos formulários abertos ao público.
1. Controlador
A Cientistas Digitais LTDA é a controladora dos dados pessoais tratados na plataforma, com exceção da carteira de clientes cadastrada por cada usuário, hipótese em que ele figura como controlador e a empresa atua como operadora, tratando esses dados apenas para viabilizar o serviço contratado.
2. Dados tratados, finalidade e base legal
Os quadros abaixo indicam, por grupo de informações, quais dados são tratados, com que finalidade, quem tem acesso a eles e qual a hipótese legal que autoriza o tratamento.
Usuários da plataforma
Cadastro e credenciais de acesso
- Dados tratados:
- nome, e-mail, telefone, perfil do Instagram, área de atuação e senha, armazenada de forma criptografada pelo provedor de autenticação.
- Finalidade:
- criar e manter o acesso à plataforma, liberar o conteúdo do programa contratado e permitir o contato da empresa.
- Acesso:
- o usuário e a equipe responsável pelo acompanhamento dos usuários.
- Base legal:
- Execução de contrato (LGPD, art. 7º, V), pois o tratamento é necessário para prestar o serviço contratado.
Contratação e pagamentos
- Dados tratados:
- programa contratado, valor, forma de pagamento, parcelas e via do contrato.
- Finalidade:
- executar o contrato e atender às obrigações fiscais e contábeis da empresa.
- Acesso:
- o usuário, a direção e as áreas Financeira, Comercial e de Sucesso do Cliente.
- Base legal:
- Cumprimento de obrigação legal ou regulatória (LGPD, art. 7º, II), pois a guarda do dado é exigida por lei.
Registros da mentoria
- Dados tratados:
- plano de ação, encontros e respectivas gravações, hotseats, objetivos, ideias, exercícios e hábitos.
- Finalidade:
- prestar o acompanhamento contratado e registrar a evolução do usuário no programa.
- Acesso:
- o usuário, a direção, a área de Sucesso do Cliente e a tutoria.
- Base legal:
- Execução de contrato (LGPD, art. 7º, V), pois o tratamento é necessário para prestar o serviço contratado.
Indicadores do negócio do usuário
- Dados tratados:
- serviços e preços, metas comerciais, receitas e despesas da empresa do usuário e diagnóstico do negócio.
- Finalidade:
- orientar as decisões comerciais e financeiras trabalhadas na mentoria.
- Acesso:
- o usuário, a direção, a área de Sucesso do Cliente e a tutoria, restrito aos dados da empresa.
- Base legal:
- Execução de contrato (LGPD, art. 7º, V), pois o tratamento é necessário para prestar o serviço contratado.
Informações de natureza pessoal
- Dados tratados:
- finanças pessoais e respostas do exercício Eu Ideal.
- Finalidade:
- uso exclusivo do usuário na organização pessoal dele.
- Acesso:
- somente o usuário. O conteúdo não é acessível a nenhum integrante da equipe pela plataforma, inclusive pela direção. O acesso técnico de administração é restrito e registrado.
- Base legal:
- Execução de contrato (LGPD, art. 7º, V), pois o tratamento é necessário para prestar o serviço contratado.
O preenchimento é facultativo. Caso o usuário registre por iniciativa própria informação de saúde, que a LGPD classifica como dado sensível (art. 11), esse conteúdo permanece acessível somente a ele.
Carteira de clientes do usuário (CRM)
- Dados tratados:
- nome, telefone, e-mail e anotações dos clientes e potenciais clientes cadastrados por ele.
- Finalidade:
- permitir que o usuário organize o próprio comercial. Em relação a esses dados, o usuário é o controlador e a empresa atua como operadora.
- Acesso:
- o usuário e a direção. A área de Sucesso do Cliente e a tutoria acessam apenas indicadores agregados, sem identificação dos clientes.
- Base legal:
- Execução de contrato (LGPD, art. 7º, V), pois o tratamento é necessário para prestar o serviço contratado.
Quando o registro incluir dado de saúde do cliente, que a LGPD classifica como dado sensível (art. 11), a definição da base legal e a obtenção do consentimento específico cabem ao usuário, na condição de controlador desses dados. A empresa os trata apenas como operadora, segundo as instruções previstas nos Termos de Uso.
Registros de uso da plataforma
- Dados tratados:
- data do último acesso e da última consulta ao plano de ação.
- Finalidade:
- identificar o afastamento do usuário e acionar o acompanhamento previsto no programa.
- Acesso:
- a equipe responsável pelo acompanhamento dos usuários.
- Base legal:
- Legítimo interesse (LGPD, art. 7º, IX), pois o tratamento é necessário para acompanhar e manter o serviço, dentro do que o titular espera.
Integração com a agenda do Google
- Dados tratados:
- identificador da agenda informada pelo usuário.
- Finalidade:
- exibir os compromissos do usuário na plataforma e registrar os encontros da mentoria na agenda dele.
- Acesso:
- somente o usuário. A integração só ocorre após ser ativada por ele e pode ser desativada a qualquer momento.
- Base legal:
- Consentimento (LGPD, art. 7º, I), pois o tratamento depende de autorização do titular, que pode ser revogada a qualquer momento.
Divulgação do nome em rankings, murais e desafios
- Dados tratados:
- nome do usuário associado a uma conquista no programa.
- Finalidade:
- reconhecer resultados junto aos demais participantes.
- Acesso:
- os demais usuários do programa, exclusivamente se o titular autorizar. A opção é desativada por padrão.
- Base legal:
- Consentimento (LGPD, art. 7º, I), pois o tratamento depende de autorização do titular, que pode ser revogada a qualquer momento.
Equipe
Cadastro e credenciais de acesso
- Dados tratados:
- nome, e-mail, função e senha, armazenada de forma criptografada pelo provedor de autenticação.
- Finalidade:
- criar o acesso e delimitar as áreas do sistema correspondentes à função exercida.
- Acesso:
- o titular e a direção.
- Base legal:
- Execução de contrato (LGPD, art. 7º, V), pois o tratamento é necessário para prestar o serviço contratado.
Registros de trabalho
- Dados tratados:
- tarefas, projetos, agenda profissional, check-ins e registros de vendas.
- Finalidade:
- organizar, distribuir e acompanhar as atividades da operação.
- Acesso:
- o titular, as pessoas envolvidas na mesma atividade e a gestão.
- Base legal:
- Execução de contrato (LGPD, art. 7º, V), pois o tratamento é necessário para prestar o serviço contratado.
Pagamentos, comissões e reembolsos
- Dados tratados:
- valores devidos, dados necessários ao pagamento e comprovantes.
- Finalidade:
- processar pagamentos e atender às obrigações fiscais e contábeis.
- Acesso:
- o titular, a direção e a área Financeira.
- Base legal:
- Cumprimento de obrigação legal ou regulatória (LGPD, art. 7º, II), pois a guarda do dado é exigida por lei.
Respondentes de formulários
Respostas a formulários
- Dados tratados:
- informações fornecidas pelo respondente, como nome, WhatsApp, e-mail, perfil do Instagram, respostas e arquivos anexados.
- Finalidade:
- analisar a candidatura ou a solicitação de contato encaminhada pelo próprio respondente e dar retorno.
- Acesso:
- as áreas Comercial e de Atendimento da empresa.
- Base legal:
- Execução de contrato (LGPD, art. 7º, V), pois o tratamento é necessário para prestar o serviço contratado.
3. Dados de crianças e adolescentes
A plataforma destina-se a maiores de 18 anos. O cadastro e o uso são restritos a profissionais e a integrantes da equipe, e a empresa não coleta deliberadamente dados de crianças ou adolescentes para finalidades próprias.
Os campos de texto livre, em especial a carteira de clientes e as anotações de atendimento, podem receber dados de crianças e adolescentes inseridos pelo próprio usuário no exercício da atividade profissional dele. Nessa hipótese, o usuário é o controlador desses dados e responde pelo atendimento ao art. 14 da LGPD, inclusive pela obtenção do consentimento específico e em destaque de ao menos um dos pais ou do responsável legal e pela observância do melhor interesse da criança. A empresa atua exclusivamente como operadora, nos termos descritos nos Termos de Uso.
Recomenda-se registrar apenas o mínimo necessário ao atendimento e evitar a inserção de informações não essenciais sobre crianças e adolescentes.
4. Compartilhamento e operadores
Os dados são armazenados e processados por prestadores contratados pela empresa, que atuam como operadores e estão autorizados a tratá-los exclusivamente para as finalidades descritas neste Aviso:
- Supabase: banco de dados e autenticação.
- Vercel: hospedagem da aplicação.
- Google: integração com a agenda dos encontros.
- Resend: envio de mensagens transacionais por e-mail.
- Cloudflare: armazenamento das cópias de segurança, mantidas criptografadas.
Também poderá haver compartilhamento com autoridades públicas, quando exigido por lei, ordem judicial ou requisição de autoridade competente.
5. Transferência internacional
Parte da infraestrutura contratada mantém servidores fora do Brasil. Nesses casos, a transferência internacional observa os requisitos do Capítulo V da LGPD, e os prestadores assumem contratualmente a obrigação de manter padrões de proteção compatíveis com a legislação brasileira.
6. Prazo de guarda
Cada grupo de informações é mantido pelo prazo indicado abaixo. Encerrado o vínculo, permanecem armazenados apenas os registros necessários ao cumprimento de obrigações legais e regulatórias e ao exercício regular de direitos.
- Cadastro, registros da mentoria e conteúdo produzido na plataforma: enquanto durar o acesso, e depois disso até pedido de eliminação do titular.
- Contrato, parcelas e documentos fiscais: 5 anos contados do término do contrato, por exigência fiscal e contábil.
- Registros de acesso à plataforma: 6 meses, conforme o art. 15 do Marco Civil da Internet.
- Histórico de alterações de registros: enquanto o dado principal existir, como medida de segurança e auditoria.
- Cópias de segurança criptografadas: até 90 dias, sendo substituídas pelas cópias mais recentes.
Registros retirados de uso na plataforma são arquivados, e não excluídos de imediato, de modo a preservar o histórico das informações e permitir eventual recuperação.
7. Segurança da informação
O acesso é individual, protegido por senha e delimitado conforme a função exercida, com verificação realizada no próprio banco de dados. Os arquivos enviados à plataforma ficam em repositórios privados, acessíveis apenas por links temporários emitidos após a conferência de permissão. São mantidas cópias de segurança criptografadas, e as alterações de registro ficam armazenadas em histórico.
Compromissos da empresa:
- Não comercializamos dados pessoais nem os cedemos para uso publicitário de terceiros.
- Não divulgamos o nome de nenhum titular em rankings, murais ou materiais sem autorização expressa.
- Não trafegamos dados pessoais no endereço das páginas.
- O acesso de cada pessoa é delimitado por função e verificado no próprio banco de dados, não apenas na interface.
8. Direitos do titular
Nos termos do art. 18 da LGPD, o titular pode requerer, a qualquer tempo:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor de serviço;
- informação sobre as entidades com as quais houve compartilhamento;
- revogação do consentimento, nas hipóteses em que o tratamento se baseia nessa autorização.
Na plataforma, a cópia dos dados pode ser obtida de imediato em Configurações, no caso dos usuários, e em Privacidade, no caso da equipe. Os pedidos de cópia completa, correção e exclusão são registrados no mesmo local e respondidos em até 15 dias, conforme o art. 19, II, da LGPD.
9. Encarregado e canais de atendimento
A função de encarregado pelo tratamento de dados pessoais, prevista no art. 41 da LGPD, é exercida pela própria Cientistas Digitais LTDA. Os pedidos relativos a dados pessoais podem ser encaminhados pelo endereço suporte@novomaternar.com, ou registrados diretamente na plataforma. O titular também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
10. Atualizações deste Aviso
Este Aviso pode ser atualizado para refletir alterações na plataforma ou na legislação aplicável. A cada nova versão, a data de referência é alterada e o documento é apresentado novamente às pessoas cadastradas, com registro da ciência.
Versões publicadas:
- 20/09/2026: Publicação inicial do Aviso de Privacidade.