Política de Privacidade.

A proteção de dados pessoais e empresariais é um compromisso inalienável do Startups Rating. Esta Política de Privacidade descreve, com precisão e transparência, os métodos de coleta, processamento e proteção das informações, em estrita conformidade com a Lei Geral de Proteção de Dados (LGPD), o Regulamento Geral sobre a Proteção de Dados (GDPR) e demais legislações aplicáveis.

Coletamos apenas os dados estritamente necessários para a prestação dos serviços, organizados por perfil de usuário:

2.1 — STARTUP (DECLARANTE)

• Dados de identificação: razão social, CNPJ, endereço, dados do representante legal com poderes societários;
• Dados de contato: e-mail corporativo, WhatsApp, site;
• Documentos operacionais: pitch deck, demonstrações financeiras (DRE, Balanço), extratos, cap table;
• Métricas de negócio: MRR, ARR, MoM, Churn, LTV, CAC, Runway, número de clientes;
• Informações de captação: estágio do round, valuation, instrumentos (SAFE, CCA, Equity), captação acumulada;
• Dados dos fundadores: nomes, funções, tempo de dedicação, LinkedIn.

2.2 — INVESTIDOR (USUÁRIO DO MARKET BOARD)

• Dados de identificação: nome completo, CPF/CNPJ ou equivalente internacional;
• Dados de contato: e-mail, telefone, país;
• Dados profissionais: empresa/fundo, cargo, ticket médio de investimento, setores de interesse;
• Dados de pagamento: processados via Stripe — a StartupsRating não armazena números de cartão, apenas tokens de pagamento criptografados;
• Histórico de uso: interações com startups na plataforma, favoritos, watchlist, contatos realizados.

2.3 — AMBOS OS PERFIS

• Dados técnicos: endereço IP, tipo de dispositivo, navegador, sistema operacional;
• Dados de acesso: data e hora de login, páginas visitadas, tempo de sessão;
• Cookies: conforme Política de Cookies disponível em startupsrating.com/cookies.

Os dados fornecidos são processados por algoritmos de Inteligência Artificial, exclusivamente para fins de análise de risco e previsão estratégica. Garantimos que os dados de um cliente não são utilizados para treinar modelos que beneficiem terceiros, assegurando a segregação lógica e a proteção contra acessos não autorizados.

4.1 — NATUREZA DO PROCESSAMENTO

O diagnóstico CSF (Clarity Score Full) é elaborado de forma predominantemente automatizada pelo sistema Startups Rating, com base nos dados e documentos fornecidos pela startup. O diagnóstico GSR (Global Startup Rating) combina processamento automatizado de IA com revisão humana realizada pela equipe da StartupsRating antes da publicação do relatório final.

4.2 — DIREITO À REVISÃO HUMANA — LGPD ART. 20

Nos termos do Art. 20 da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), o titular dos dados tem direito a:

• Ser informado sobre a existência de decisão automatizada que afete seus interesses — o que fazemos expressamente nesta cláusula;
• Solicitar revisão humana de decisões automatizadas;
• Obter informações claras sobre os critérios e procedimentos utilizados para a decisão automatizada.

Para solicitar revisão humana de diagnóstico gerado automaticamente, o titular deve encaminhar solicitação formal a: legal@startupsrating.com, identificando o diagnóstico em questão, a conta associada e os motivos da solicitação de revisão.

4.3 — MODELOS DE IA UTILIZADOS

A StartupsRating utiliza modelos de linguagem de terceiros (incluindo APIs de provedores como OpenAI e Anthropic) como parte do processo de análise. Os dados enviados para processamento via API de terceiros são tratados conforme os termos de privacidade e segurança desses provedores, estando contratualmente impedidos de serem utilizados para treinamento dos modelos base sem consentimento explícito.

4.4 — ISOLAMENTO DE DADOS

Dados de uma startup nunca são utilizados diretamente para treinar modelos que beneficiem empresas concorrentes. Todo processamento é realizado em ambiente lógico isolado por cliente.

5.1 — AUTORIZAÇÃO PARA USO AGREGADO

Ao submeter dados para diagnóstico CSF ou GSR e ao aceitar esta Política de Privacidade, a startup autoriza expressamente a StartupsRating a utilizar as informações fornecidas, de forma agregada e anonimizada, para as seguintes finalidades:

• Aprimoramento contínuo da metodologia Startups Rating e dos modelos preditivos da plataforma;
• Elaboração de estudos, relatórios de mercado, benchmarks setoriais e análises de ecossistema publicadas pela StartupsRating;
• Composição do Dataset proprietário da StartupsRating, comercializado de forma anonimizada para fundos de investimento, instituições financeiras, aceleradoras e pesquisadores.

5.2 — GARANTIAS SOBRE O USO AGREGADO

A StartupsRating garante que:

• O uso agregado NUNCA permitirá a identificação individual da startup, de seus sócios ou de dados financeiros específicos;
• Nenhuma informação proprietária, segredo comercial, dado financeiro identificável ou informação concorrencialmente sensível será compartilhada com terceiros de forma identificada;
• Dados brutos identificados NUNCA são vendidos — apenas métricas agregadas, anonimizadas e estatisticamente tratadas compõem o Dataset comercializado;
• O Dataset é produzido em conformidade com a LGPD, utilizando como base legal o legítimo interesse da StartupsRating e o consentimento explícito desta cláusula.

5.3 — REVOGAÇÃO

A startup pode revogar a autorização de uso agregado a qualquer momento, mediante solicitação a privacy@startupsrating.com. A revogação não afeta dados já incorporados ao Dataset de forma irreversível e anonimizada, mas impede o uso de novos dados a partir da solicitação.

6.1 — CONSENTIMENTO PARA PUBLICAÇÃO

Ao solicitar diagnóstico CSF ou GSR e ao aceitar esta Política de Privacidade, a startup consente expressamente com a publicação do score resultante no Market Board da StartupsRating, tornando as informações selecionadas visíveis para investidores, fundos e aceleradoras cadastrados e aprovados na plataforma.

6.2 — DADOS PUBLICADOS NO MARKET BOARD

As informações publicadas no Market Board incluem:

• Nome da empresa e logo;
• Setor, vertical e país;
• Estágio de desenvolvimento;
• Rating Startups Rating (escala D→SSS) e score numérico GSR;
• Outlook do rating (Positivo, Neutro, Negativo);
• Métricas operacionais declaradas: MRR, MoM Growth, Churn Rate, LTV/CAC, Runway;
• Estágio e valor da captação em curso;
• Instrumento de captação (SAFE, CCA, Equity);
• Percentual de captação progressiva;
• Fundadores visíveis (conforme opt-in no cadastro).

6.3 — DADOS NÃO PUBLICADOS

Documentos financeiros originais, balanços, extratos bancários, cap table detalhada e qualquer informação marcada como confidencial no momento da submissão NUNCA são publicados no Market Board ou compartilhados com investidores sem autorização expressa e adicional da startup.

6.4 — CONTROLE DA STARTUP SOBRE SUA PUBLICAÇÃO

A startup pode, a qualquer momento:

• Solicitar a remoção do seu card do Market Board, com efeito em até 5 (cinco) dias úteis, mediante solicitação a startups@startupsrating.com;
• Solicitar atualização do rating mediante novo diagnóstico;
• Optar por manter o rating em modo privado — acessível apenas mediante solicitação direta e aprovação da startup — sujeito à disponibilidade do plano contratado;
• Controlar quais fundadores e dados de contato ficam visíveis para investidores.

6.5 — RETENÇÃO PÓS-REMOÇÃO

A remoção do card do Market Board não apaga o histórico interno do rating da StartupsRating, que é mantido conforme política de retenção de dados para fins de defesa judicial e integridade do histórico metodológico.

Implementamos medidas de segurança robustas, incluindo criptografia ponta a ponta, backups seguros, controle de acesso baseado em funções (RBAC), e auditorias regulares para prevenir acessos não autorizados. Reconhecemos que a segurança da informação é crítica para a continuidade e sucesso das startups que atendemos.

Os dados são retidos apenas pelo período necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais aplicáveis. Após a rescisão dos serviços, e mediante solicitação formal, garantimos a exclusão completa dos dados pessoais e empresariais em até 30 dias, conforme as melhores práticas de segurança da informação.

RETENÇÃO PARA FINS DE DEFESA JUDICIAL

Independentemente de solicitação de exclusão, a StartupsRating reserva-se o direito de manter, pelo prazo prescricional aplicável (mínimo de 5 anos a contar da data do rating), os seguintes registros:

• Documentos originais submetidos pela startup no momento do diagnóstico;
• Logs de processamento e decisão do sistema Startups Rating;
• Versão do Termo de Veracidade assinado digitalmente pela startup;
• Histórico de versões do rating e eventuais revisões.

Esta retenção tem como base legal a proteção de direitos em processo judicial ou administrativo, nos termos do Art. 16, inciso II da LGPD, e é estritamente limitada às finalidades de defesa jurídica da StartupsRating.

Nos termos da LGPD (Lei nº 13.709/2018), você tem direito a:

• Confirmação da existência de tratamento de seus dados;
• Acesso aos dados tratados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com base em consentimento;
• Informação sobre entidades com as quais compartilhamos dados;
• Revogação do consentimento a qualquer momento.

Para exercer qualquer desses direitos ou contatar nosso Encarregado de Proteção de Dados (DPO):

📧 E-mail: privacy@startupsrating.com
⏱ Prazo de resposta: até 15 dias úteis