Política de Privacidade

1. Quem é o controlador

A Growth Capital — [RAZÃO SOCIAL COMPLETA], CNPJ [__.___.___/____-__], com sede em [ENDEREÇO COMPLETO] — é a controladora dos dados pessoais tratados nas atividades descritas aqui.

Encarregado pelo tratamento de dados pessoais (DPO): [NOME], contato privacidade@growthcap.com.br.

2. Quais dados tratamos e por quê

Só coletamos o que a atividade exige. Nada aqui é coletado "para o caso de precisar".

3. Reconhecimento facial: como funciona aqui

A conferência de identidade compara o seu rosto com a foto do seu documento. Esse processamento acontece no seu próprio dispositivo, dentro do navegador: as imagens não são enviadas a nenhum serviço de biometria de terceiros, e não usamos os seus dados biométricos para alimentar, treinar ou aperfeiçoar qualquer modelo.

Depois da comparação, a selfie e a foto do documento são enviadas para área de acesso restrito da Growth Capital, onde uma pessoa da nossa equipe confere e aprova o credenciamento. É essa conferência humana que vale — o resultado calculado no seu aparelho é apenas um indicativo.

Não fazemos identificação facial de ninguém em nenhuma outra situação: não há reconhecimento em vídeo, em fotos de terceiros nem busca por rosto em bases externas.

O tratamento depende do seu consentimento, coletado de forma específica e destacada no momento da assinatura. Você pode recusar — nesse caso, o credenciamento é feito por conferência documental manual, mediante contato pelos canais desta Política.

4. Por quanto tempo guardamos

Prazo diferente para cada finalidade, porque as finalidades se esgotam em momentos diferentes.

5. Com quem compartilhamos

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros.

Compartilhamos apenas o necessário, com:

• a empresa captadora da operação, quanto aos dados do investidor que formalizou o aporte;
• o escritório ao qual o assessor está vinculado, quanto ao desempenho e à remuneração da própria rede — e apenas do seu nível para baixo;
• prestadores de infraestrutura que operam sob contrato e instrução nossa, sem uso próprio dos dados (hospedagem do site na Netlify e banco de dados e autenticação na Supabase);
• autoridades públicas, quando houver requisição legal ou regulatória.

6. Transferência internacional

A infraestrutura de hospedagem e de banco de dados fica em servidores nos Estados Unidos. A transferência ocorre com base nas garantias contratuais firmadas com esses fornecedores, nos termos do art. 33 da LGPD.

7. Confidencialidade dentro da plataforma

A plataforma é construída para que cada participante veja apenas a sua parte da cadeia de distribuição. Um assessor não enxerga a remuneração do escritório acima dele nem a da Growth Capital; um escritório enxerga a própria rede, não a de outro escritório.

Esse recorte é aplicado no banco de dados, não apenas na tela.

8. Segurança

Acesso à plataforma por autenticação individual, com senha própria e sem credencial compartilhada.

Imagens de verificação em repositório privado, sem endereço público: cada pessoa grava apenas na própria pasta, e a leitura é restrita à equipe responsável pela conferência, por link temporário.

Contratos assinados são imutáveis: o texto, o resumo criptográfico e a data não podem ser alterados depois de gravados.

Nenhum sistema é imune. Se ocorrer incidente de segurança com risco relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados nos prazos da lei.

9. Seus direitos

A LGPD garante a você, a qualquer momento e sem custo, o direito de:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• pedir a portabilidade a outro fornecedor;
• revogar o consentimento — inclusive o da imagem facial, com eliminação imediata das imagens;
• obter informação sobre com quem compartilhamos os seus dados;
• opor-se a tratamento feito com base em interesse legítimo.

10. Como exercer

Escreva para privacidade@growthcap.com.br. Respondemos em até 15 dias.

Para confirmar que o pedido é seu, podemos solicitar informação adicional — não usamos essa verificação para nenhuma outra finalidade.

Revogar o consentimento da imagem facial não invalida a assinatura do contrato: a prova dela subsiste no texto integral, no resumo criptográfico, na data e no IP registrados no momento do aceite.

11. Cookies

O site institucional não usa cookies de publicidade nem de rastreamento entre sites.

Na plataforma usamos apenas armazenamento local estritamente necessário para manter a sua sessão autenticada e a sua preferência de tema (claro ou escuro). Sem isso, o acesso não funciona.

12. Alterações

Quando esta Política mudar de forma relevante, avisaremos pelo e-mail cadastrado e pela própria plataforma, com antecedência razoável. A versão e a data de atualização ficam sempre no início do documento.