Política de Privacidade

Pedimos pouco. Guardamos por pouco tempo. Não vendemos nada.
Esta página explica o que acontece com os seus dados quando você usa o site da Harven Founders.

Quem somos

A Harven Founders é a liga universitária de empreendedorismo da Harven Agribusiness School.
Quem decide sobre os seus dados (o controlador, na linguagem da LGPD) é:

Diretoria da Harven Founders

Para falar sobre os seus dados, use o formulário de contato do site%3A%0AMeu%20nome%3A%0AWhatsApp%3A%0A%0A).

O que coletamos, e por quê

Quando você fala com a liga (formulário "Fale com a liga"):
nome, e-mail, WhatsApp, o seu perfil (calouro, veterano, empresa, mentor ou outro), a mensagem, se você escrever uma, e o canal pelo qual chegou até nós (por exemplo, "instagram").
Usamos isso para responder você. Só isso.

Quando você entra na lista de espera ("Me avise quando abrir"):
os mesmos dados, sem a mensagem.
Usamos isso para avisar você quando o processo seletivo abrir. Só isso.

Quando você visita o site (métricas):

• a página vista e de onde você veio (o site ou a campanha que trouxe você);
• quanto tempo ficou em cada página e até onde rolou;
• o tipo de aparelho, o navegador e o sistema (por exemplo, "Safari no iPhone");
• o país aproximado;
• a faixa de horário, em blocos de 3 horas;
• a sequência de páginas da visita, ligada por um código do dia.

O código do dia é gerado pelo servidor a partir do seu endereço IP e do seu navegador, embaralhados de um jeito que não dá para desfazer. Ele muda todo dia. O IP e o navegador completo não são guardados.

Não usamos cookie. Não ligamos a visita ao seu nome, e-mail ou WhatsApp.

Usamos isso para saber o que funciona no site: que páginas são lidas, onde as pessoas desistem, que campanha traz gente. A diretoria vê os números somados e o caminho de cada visita sem nome, só com o código do dia. Nos números somados, qualquer grupo com menos de 3 visitantes é escondido.

Vale ser honesto: esse código não é anonimato total. Ele é um pseudônimo, que separa a visita de quem você é, mas não a torna impossível de ligar a você em qualquer cenário. Por isso tratamos esses dados com o mesmo cuidado que os dados pessoais.

Para proteger o formulário:
o endereço IP de quem envia é usado por alguns minutos, só na memória do servidor, para barrar envios em massa. Ele não é gravado no nosso banco.

Não pedimos dados sensíveis (como saúde, religião ou opinião política). Por favor, não os escreva na mensagem.

Com que base legal

Por que o legítimo interesse vale aqui (o teste de balanceamento, resumido):

• Finalidade: entender como o site é usado para melhorá-lo. É um interesse real e concreto da liga.
• Necessidade: coletamos o mínimo. Sem cookie, sem IP guardado, sem nome, sem seguir você de um dia para o outro. Nos números somados, grupos com menos de 3 visitantes ficam escondidos.
• Sua expectativa: medir visitas é algo que se espera de qualquer site. Não usamos os dados para publicidade, perfil ou decisão sobre você.
• Salvaguardas: só a diretoria vê, com login; nada é vendido nem cruzado com os contatos; tudo é apagado em 13 meses; você pode se opor (veja "Seus direitos").

Você pode retirar o consentimento quando quiser, com uma mensagem pelo formulário de contato do site%3A%0AMeu%20nome%3A%0AWhatsApp%3A%0A%0A). Isso não invalida o que já foi feito antes, mas paramos a partir dali.

Por quanto tempo guardamos

• Contatos e lista de espera: até 24 meses a partir do envio, ou até você pedir para apagar, o que vier primeiro.
• Métricas de visita, incluindo o caminho de cada visita: até 13 meses.
• IP do controle de envios: alguns minutos, apenas na memória do servidor.

Depois desses prazos, apagamos ou deixamos os dados anônimos.

Com quem compartilhamos

Não vendemos, não alugamos e não compartilhamos seus dados para marketing de ninguém.

Os dados são acessados só pela diretoria da liga, com login individual.

Usamos dois serviços que tratam os dados em nosso nome (os operadores):

• Supabase, onde fica o banco de dados.
• Vercel, que hospeda o site e mede as visitas.

Esses serviços podem guardar ou processar dados fora do Brasil, inclusive nos Estados Unidos. Quando isso acontece, a transferência segue o art. 33 da LGPD, com garantias contratuais de proteção oferecidas por esses fornecedores.

Só entregamos dados a uma autoridade se a lei ou uma ordem judicial exigir.

Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• saber se tratamos dados seus;
• ver os dados que temos;
• corrigir o que estiver errado ou desatualizado;
• pedir que dados desnecessários ou excessivos sejam anonimizados, bloqueados ou apagados;
• pedir para apagar os dados tratados com o seu consentimento;
• receber seus dados para levar a outro serviço (portabilidade);
• saber com quem compartilhamos;
• saber o que acontece se você não der o consentimento;
• retirar o consentimento;
• se opor ao uso baseado em legítimo interesse, como as métricas de visita.

Sobre as métricas de visita: como não guardamos seu IP nem seu nome, e o código muda todo dia, em geral não conseguimos achar quais visitas foram suas. Se você pedir, explicamos o que foi possível verificar. De todo modo, esses dados são apagados em 13 meses. Se não quiser ser medido, você pode ativar o bloqueio de rastreamento do seu navegador.

Como pedir: mande uma mensagem pelo formulário de contato do site%3A%0AMeu%20nome%3A%0AWhatsApp%3A%0A%0A) usando o mesmo e-mail ou WhatsApp que você informou. Respondemos em até 15 dias.
Se não ficar satisfeito, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Segurança

• O banco só aceita gravação pelo nosso servidor, e só a diretoria, com login, consegue ler.
• Ninguém consegue editar o que você enviou. A diretoria só marca o contato como "respondido" ou "arquivado".
• Toda comunicação com o site é criptografada (HTTPS).

Nenhum sistema é perfeito. Se acontecer um incidente que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.

Cookies

Não usamos cookies de rastreamento nem de publicidade.
As métricas de visita, inclusive o caminho de cada visita, funcionam sem cookie e sem guardar nada no seu aparelho. A área de login da diretoria usa apenas o necessário para manter a sessão de quem é da diretoria, e não afeta visitantes.

Mudanças nesta política

Se mudarmos algo importante, atualizamos esta página e a data no topo. Se a mudança afetar o uso dos dados que você já nos deu, pediremos o seu consentimento de novo.

Dúvidas: formulário de contato do site%3A%0AMeu%20nome%3A%0AWhatsApp%3A%0A%0A).