Transparência com relação ao tratamento dos seus dados.

Quem trata os seus dados

NOVIDARO MENTORIA E CONSULTORIA LTDA, CNPJ 67.020.452/0001-06, com sede em Barueri, São Paulo. Para qualquer assunto relativo a dados pessoais, o canal é [email protected]. Sob a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, a LGPD), a NOVIDARO é a controladora dos dados descritos aqui.

Esse endereço é o canal de comunicação com o titular de que trata o art. 41, § 2º, I, da LGPD. É por ele que você fala com a NOVIDARO sobre qualquer assunto de dados pessoais, incluindo o exercício dos direitos listados adiante. Respondemos no prazo da lei.

O que este documento cobre

Duas situações diferentes, e a distinção importa porque os dados são de natureza muito distinta.

Parte 1, você visita o site ou fala com a NOVIDARO pelo Instagram. Preenche o formulário de contato, apenas navega, ou comenta e manda mensagem no perfil @novidaro. É o que a versão anterior deste documento já descrevia.

Parte 2, você é mentorado. Contratou um ciclo e as sessões acontecem. Aqui entram a gravação da sessão, a transcrição, o uso de ferramentas de inteligência artificial na preparação do seu relatório, o canal de mensagens entre sessões e o pagamento. Nada disso acontece antes de você contratar, e nada disso acontece sem que você saiba e, quando a lei exige, sem que você autorize por escrito.

Se você está decidindo se contrata, a Parte 2 é escrita para ser lida agora, antes, e não depois de assinar.

Parte 1 · Quando você visita o site ou fala com a NOVIDARO pelo Instagram

Quais dados este site coleta

O que você digita no formulário da página de contato: nome, e-mail, o seu momento de carreira, escolhido numa lista fechada, e, se você quiser preencher, uma mensagem. Apenas nome, e-mail e momento são obrigatórios.

O seu endereço IP. Ele é registrado automaticamente em toda visita, e não apenas quando você envia o formulário. Quem registra é a Cloudflare, que entrega o conteúdo deste site, junto com a página aberta e o horário; a plataforma que hospeda o site também o registra no momento do envio do formulário. Esses registros ficam visíveis para a NOVIDARO no painel da Cloudflare. Não pedimos esse dado, não o usamos para identificar você comercialmente e não o cruzamos com nenhuma outra base; ele existe como registro técnico e como apoio à prevenção de abuso.

Sinais técnicos de verificação. A página de contato usa o Cloudflare Turnstile para distinguir pessoas de robôs. Ele analisa características do navegador e sinais de interação durante o preenchimento.

Não pedimos nem queremos, neste formulário, dado sensível: nada de saúde, opinião política, convicção religiosa, vida sexual, filiação sindical ou origem racial. O campo de momento de carreira é uma lista fechada, justamente para não abrir espaço a isso. Se você escrever algo dessa natureza no campo aberto, será tratado com a mesma confidencialidade do restante, mas o campo não existe para isso.

Este site não tem área de login e não recebe pagamentos. O pagamento, quando há contratação, acontece fora do site e está descrito na Parte 2.

Para que usamos

O que não fazemos. Não usamos os seus dados para publicidade. Não montamos perfil comportamental para fins comerciais. Não tomamos decisão automatizada sobre você. Não vendemos, alugamos nem cedemos os seus dados a terceiros.

A análise feita pelo Cloudflare Turnstile serve apenas para separar pessoas de robôs. Ela não é usada para identificar, classificar ou perfilar você, e o resultado dela não influencia a nossa resposta ao seu contato.

Com base em que

Para responder ao contato e conduzir a tratativa que pode levar à contratação: execução de procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V, da LGPD). O campo de mensagem é preenchido por sua própria iniciativa.

Para o registro do IP, o cookie técnico e a verificação anti-robô: legítimo interesse na segurança do serviço e na prevenção de fraude e abuso (art. 7º, IX, da LGPD), limitado ao estritamente necessário para essa finalidade.

Para a medição de audiência do site: legítimo interesse em saber, de forma agregada, quais páginas são visitadas e de onde vêm as visitas, para melhorar o site (art. 7º, IX, da LGPD), limitado a dados que não identificam você.

Para responder a comentários e mensagens no Instagram e conduzir a conversa que pode levar à contratação: execução de procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V, da LGPD). Para moderar comentários públicos no perfil: legítimo interesse (art. 7º, IX, da LGPD).

Quem mais tem acesso aos dados do site

Os fornecedores abaixo atuam como operadores:

Webflow, Inc. (Estados Unidos), que hospeda este site, recebe os envios do formulário e os armazena.

Cloudflare, Inc. (Estados Unidos), que entrega o conteúdo do site, opera a verificação anti-robô da página de contato e faz a medição de audiência do site.

Google LLC (Google Workspace), onde fica a caixa de e-mail da NOVIDARO que recebe a notificação do envio e onde a conversa por e-mail acontece.

Google LLC (Estados Unidos), que opera o Google Analytics, recebendo dados de navegação para fornecer estatísticas agregadas de medição de audiência e comportamento no site.

CookieYes Limited (Reino Unido), que opera o aviso de cookies do site e guarda o registro da sua escolha: identificador do consentimento, data e hora, país, categorias aceitas ou recusadas e endereço IP mascarado. Segundo a lista de subprocessadores do fornecedor, esse registro é armazenado na Irlanda.

Esses fornecedores utilizam, por sua vez, prestadores próprios de infraestrutura, como serviços de nuvem e redes de distribuição de conteúdo. A lista de subprocessadores da Webflow é pública e pode ser consultada em webflow.com/legal/subprocessors.

Nenhum outro terceiro recebe dados coletados neste site.

Cookies e tecnologias semelhantes

Este site utiliza cookies técnicos e analíticos, geridos por uma Plataforma de Gestão de Consentimento (CookieYes) que permite a você escolher as suas preferências assim que entra no site. Os cookies estritamente necessários incluem o _cfuvid, operado pela Cloudflare para distinguir visitantes sob o mesmo IP e proteger contra abusos, e o cookie técnico do próprio CookieYes, que apenas memoriza de forma segura se você aceitou ou rejeitou o rastreamento.

Medição de audiência e Analytics. O site mantém o uso do Cloudflare Web Analytics, que mede dados técnicos básicos sem gravar cookies no seu navegador. Adicionalmente, se e somente se você der o seu consentimento prévio no banner inicial, utilizamos o Google Analytics 4 (da Google LLC) para entender a interação com o site. Essa ferramenta instala cookies analíticos (como o _ga) no navegador para medir, de forma agregada, as páginas visitadas e a origem das visitas. Não utilizamos cookies de publicidade, e a opção de compartilhamento de dados com outros produtos do Google está desativada. As fontes tipográficas continuam sendo servidas pela própria hospedagem do site.

Armazenamento local. O Cloudflare Turnstile grava um registro técnico no armazenamento local do seu navegador, exclusivamente para o funcionamento da verificação anti-robô. Ele não identifica você e não é usado para nenhuma outra finalidade.

Controle e consentimento. O uso de cookies técnicos (Cloudflare e CookieYes) e do armazenamento local (Turnstile) não depende de consentimento, pois são estritamente necessários para o site funcionar com segurança, sendo amparados pelo legítimo interesse. Em contrapartida, os cookies do Google Analytics dependem exclusivamente da sua autorização prévia e só são ativados se você clicar em "Aceitar" no aviso de privacidade. Você pode revogar ou alterar essa escolha a qualquer momento pelo link "Preferências de cookies", no rodapé de todas as páginas do site. A revogação interrompe as coletas a partir daquele momento.

Quando você fala com a NOVIDARO pelo Instagram

A NOVIDARO mantém o perfil @novidaro no Instagram, plataforma da Meta Platforms, Inc. Se você comentar, enviar mensagem direta ou mencionar o perfil, a NOVIDARO recebe o seu nome de usuário, o nome e a foto públicos da sua conta e o que você escreveu.

Usamos isso para responder e, se você quiser, levar a conversa para o WhatsApp ou o e-mail. Não é preciso contar detalhes do seu caso por mensagem no Instagram, e comentários são públicos: evite escrever neles qualquer coisa pessoal.

O Instagram também mostra à NOVIDARO estatísticas agregadas do público do perfil, como faixas de idade e cidades, que não identificam ninguém.

A Meta trata os dados da sua conta segundo a política de privacidade dela, como controladora própria. Esse tratamento não é decidido pela NOVIDARO.

Não usamos resposta automática nem ferramenta de terceiros conectada ao perfil. O Instagram não é canal da mentoria: depois da contratação, a comunicação acontece pelo WhatsApp e pelo e-mail.

Parte 2 · Quando você é mentorado

Esta parte descreve o que acontece depois que você contrata. Cada ponto aqui corresponde a uma cláusula do contrato que você assina, e o contrato é o instrumento que vincula. Havendo divergência entre esta política e o contrato, prevalece a disposição mais favorável a você, e a divergência é erro nosso, que pedimos que você aponte.

Quais dados a mentoria trata

Cadastrais e de contato: nome, CPF, e-mail, telefone e endereço, para executar o contrato e emitir a Nota Fiscal de Serviços.

O conteúdo das sessões e os registros do seu desenvolvimento: o que você traz, o que se decide, os seus compromissos, a sua trilha. É o material da própria prestação.

O áudio da sessão e a sua transcrição, se e somente se você autorizar. Seção própria abaixo.

As mensagens do canal entre sessões. Seção própria abaixo.

Dados de pagamento e, apenas quando houver devolução por Pix, o seu dado bancário.

Registros de prática profissional exigidos para a acreditação do mentor, em que você é identificado por iniciais, nunca pelo nome.

Gravação e transcrição da sessão

Nenhuma sessão é gravada sem o seu consentimento prévio, específico, informado e por escrito. Recusar não impede nem prejudica em nada a prestação do serviço. O consentimento é revogável a qualquer tempo, e você pode, além disso, pedir que uma sessão específica não seja gravada, sem justificar e sem prejuízo.

Quem grava e transcreve, e onde isso fica. A ferramenta usada é o PLAUD, operado pela Nicebuild LLC, sociedade sediada nos Estados Unidos da América. Lemos a política de privacidade e os termos de uso desse fornecedor em 15 de setembro de 2026 e é justo que você saiba exatamente o que eles dizem:

O que fazemos diante disso. Os Estados Unidos não têm decisão de adequação da Autoridade Nacional de Proteção de Dados. Por isso, a transferência do seu áudio e da sua transcrição depende do seu consentimento específico e destacado, previamente informado sobre o caráter internacional da operação, nos termos do art. 33, VIII, da LGPD. Esse consentimento é colhido em campo separado do consentimento de gravação, no Anexo II do contrato. Se você recusar, a mentoria acontece sem gravação e sem transcrição, e nada mais muda.

E, porque o silêncio do fornecedor sobre treinamento não é o mesmo que uma vedação, compensamos com prazo. O áudio é eliminado da ferramenta em até 30 dias contados da entrega do relatório daquela sessão, e a eliminação é registrada com data em controle interno, para que o cumprimento seja verificável e não dependa da nossa palavra. Se você pedir, informamos por escrito a data em que a eliminação ocorreu.

Inteligência artificial e o seu relatório

Sobre o material gravado, usamos ferramentas de transcrição e de inteligência artificial para organizar notas e preparar o seu relatório. Três coisas precisam ficar claras, e nenhuma delas é detalhe:

Primeira: o relatório não é produzido por máquina. As observações, as anotações e os juízos profissionais do mentor que integram o relatório são de autoria direta dele.

Segunda: cada palavra é revisada antes de chegar a você. Todo material produzido com apoio dessas ferramentas é revisado e assinado pelo mentor antes do envio, e a responsabilidade pelo conteúdo entregue é integralmente dele, inclusive por erro que tenha origem na ferramenta.

Terceira: você pode recusar. Sem a gravação, o relatório é preparado a partir das anotações manuais do mentor, e o serviço continua o mesmo.

O canal de mensagens entre sessões

O canal é o WhatsApp Business, indicado no Anexo I do seu contrato, e serve a tratativas logísticas e ao acompanhamento do que já foi combinado em sessão. Ele opera com criptografia de ponta a ponta, com cópia de segurança protegida por chave de conhecimento exclusivo do mentor, e sem uso dos recursos de inteligência artificial da plataforma nas conversas com você.

O conteúdo relevante trocado ali é transposto para os registros da mentoria. No encerramento do ciclo, o mentor elimina a conversa do lado dele. A cópia que existe no seu aparelho é sua e está fora do nosso controle, o que dizemos com todas as letras em vez de prometer o que não podemos cumprir.

Pagamento

Os pagamentos são recebidos por Pix e cartão de crédito, em conta de titularidade da NOVIDARO no Itaú Unibanco S.A., no Brasil. Não há transferência internacional nesses dados. Quando o pagamento é por cartão, ele é feito por link de pagamento da Rede, credenciadora do grupo Itaú: os dados do cartão são digitados na página da Rede e não chegam à NOVIDARO.

Quando houver devolução por Pix, precisamos do seu dado bancário, que é coletado exclusivamente para fazer essa transferência e eliminado em até 30 dias depois de realizá-la, guardado apenas o comprovante, pelos prazos que a lei fiscal exige.

Sigilo, e os três casos em que ele cede

Tudo o que você compartilha na mentoria é coberto por sigilo estrito, por prazo indeterminado, inclusive depois que o ciclo termina. O sigilo alcança todo o material, do áudio ao relatório, e as mensagens do canal.

As exceções são três, estão no contrato e você declara ciência delas ao assinar: obrigação legal ou ordem de autoridade competente; atividade ilegal; e risco concreto de dano a você ou a terceiros. Nessas hipóteses, sempre que for possível e lícito, avisamos você antes de qualquer divulgação.

Uso de situações da sua mentoria de forma anonimizada, na biblioteca de casos da NOVIDARO, depende de consentimento específico seu, revogável, e sem ele não acontece. Depoimento e menção ao seu nome como cliente não são objeto do contrato e, se algum dia forem pedidos, será em termo próprio, depois do ciclo, com texto aprovado por você antes e com direito de retirada a qualquer tempo.

Comum às duas partes

Transferência internacional de dados

Esta seção atende ao art. 33 e seguintes da LGPD e ao Regulamento de Transferência Internacional de Dados aprovado pela Resolução CD/ANPD nº 19/2024.

Quem responde por esta transferência. A NOVIDARO MENTORIA E CONSULTORIA LTDA, CNPJ 67.020.452/0001-06, com sede em Barueri, São Paulo, é a parte designada para os fins destas transferências. Quem responde por publicar esta seção, por atender aos seus pedidos e por comunicar incidentes de segurança é a NOVIDARO, e não os fornecedores. O canal é [email protected].

Quadro das transferências:

Sobre os Estados Unidos, com franqueza: eles não têm decisão de adequação da ANPD, verificado na fonte oficial em 15 de setembro de 2026. É por isso que cada transferência para lá precisa de fundamento próprio, e é por isso que a mais sensível de todas, a do áudio da sua sessão, depende do seu consentimento e não da nossa conveniência.

Uso compartilhado. Os dados são compartilhados com os fornecedores acima exclusivamente para as finalidades desta política. Nenhum deles pode usá-los para finalidade própria. Não há compartilhamento com nenhum outro terceiro, gratuito ou remunerado.

Transferências posteriores. Os fornecedores acima podem utilizar prestadores próprios de infraestrutura, também localizados no exterior, exclusivamente para viabilizar os serviços descritos aqui.

Direitos e canal. Você pode exercer todos os direitos listados adiante escrevendo para [email protected], e pode peticionar contra a NOVIDARO perante a Autoridade Nacional de Proteção de Dados (ANPD). Mediante pedido pelo mesmo e-mail, disponibilizamos gratuitamente, em até 15 dias, a íntegra das cláusulas contratuais relativas às transferências internacionais, observados os segredos comercial e industrial.

Segurança e responsabilidades

A NOVIDARO é a controladora e decide as finalidades e os meios do tratamento. Os fornecedores listados atuam como operadores, tratando os dados apenas conforme as nossas instruções e as obrigações contratuais assumidas.

Do nosso lado, o acesso aos dados é restrito ao titular da empresa. A caixa de e-mail que recebe os envios tem autenticação em duas etapas. Não há compartilhamento de credenciais, nem acesso de terceiros à base.

Do lado dos fornecedores, o site é servido exclusivamente por conexão criptografada (HTTPS). A Webflow declara manter certificação SOC 2 Tipo II, infraestrutura em data centers certificados ISO 27001, criptografia de dados em repouso, controle de acesso com autenticação em dois fatores, testes de intrusão periódicos e treinamento de pessoal em segurança e privacidade. O Google descreve as medidas aplicáveis ao Workspace no Cloud Data Processing Addendum. A Nicebuild declara criptografia em repouso, isolamento de dados e retenção de registros de auditoria por no mínimo doze meses.

Nenhum sistema é imune a risco. Buscamos manter as melhores práticas disponíveis e, se algo relevante acontecer, você será informado da forma mais transparente possível.

Incidentes de segurança

Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos o fato a você e à ANPD nos prazos previstos na Resolução CD/ANPD nº 15/2024, informando a natureza dos dados afetados, os riscos envolvidos e as medidas adotadas.

Por quanto tempo guardamos

Você pode pedir a exclusão antes desses prazos, a qualquer momento, no que não depender de obrigação legal.

Menores de idade

Este site e os serviços da NOVIDARO destinam-se a profissionais maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos que recebemos dados nessa condição, os excluiremos.

Os seus direitos

A LGPD garante a você, no art. 18, sobre os seus dados: confirmação de que existe tratamento; acesso; correção de dado incompleto, inexato ou desatualizado; anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo; portabilidade; eliminação dos dados tratados com o seu consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e o que decorre disso; e revogação do consentimento.

Você pode ainda se opor a tratamento realizado com fundamento em hipótese de dispensa de consentimento, quando entender que há descumprimento da lei.

Como exercer

Escreva para [email protected]. Respondemos no prazo da lei. Se você entender que o tratamento não está adequado, pode também procurar a Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Mudanças nesta política

Se esta política mudar, a data no topo muda com ela. Versões anteriores podem ser solicitadas pelo mesmo e-mail.

NOVIDARO MENTORIA E CONSULTORIA LTDA. CNPJ 67.020.452/0001-06.