Em vigor desde 8 de agosto de 2026 -- versão 2026-08-08.1

Política de Privacidade (RASCUNHO)

Este é um rascunho estrutural, ainda não revisado por advogado especialista em LGPD. Nenhuma cláusula abaixo deve ser tratada como parecer jurídico final.

1. Quem somos e o que esta política cobre

Esta política cobre a plataforma One Trinity Ventures (ventures.onetrinity.co). Não cobre onetrinity.co/startups, que tem sua própria política.

2. Dados que coletamos

• Conta: nome, e-mail, identificador do provedor de autenticação (Clerk).
• Venture: nome, estágio, setor, país, cenários de cap table, holders

(podem ser hipotéticos), instrumentos, rodadas simuladas.

• Avaliação: respostas do Reality Check e do Venture Readiness, pontuação

gerada pela rubrica determinística.

• Uso da plataforma: acesso a link de compartilhamento, entrada do master

(com motivo declarado), trilha de auditoria (audit_log).

3. Como usamos

Usamos o dado para operar a ferramenta: renderizar seu cap table, calcular sua pontuação, permitir compartilhamento controlado. Não usamos dado de venture para o motor de benchmark agregado sem consentimento separado, granular e revogável (ver seção 6, benchmark_aggregation) - esse consentimento nunca vem embutido nos Termos.

4. Com quem compartilhamos

• Terceiro que você escolhe compartilhar via link (/s/[token]), no

escopo que você define (summary ou full), com expiração.

• O master da plataforma não lê seu cap table por padrão. Só lê se você

submeter explicitamente a venture (venture_submissions) ou por break-glass auditado, sempre visível para você em um painel que mostra quem viu sua venture.

• Não vendemos dado pessoal a terceiro.

5. Seus direitos sob a LGPD

Você pode solicitar acesso, correção, exclusão, portabilidade e revogar consentimento a qualquer momento. [RASCUNHO: canal formal de solicitação e prazo de resposta a definir com o lawyer.]

6. Consentimento granular

Registramos consentimento separado por tipo: terms, privacy, benchmark_aggregation, marketing_email. Cada um pode ser concedido e revogado independente dos outros, em /[locale]/consents.

7. Retenção de dado

[RASCUNHO: prazo de retenção por tipo de dado a definir com o lawyer; audit_log e venture_scores são append-only por desenho, o que tem implicação de retenção a esclarecer.]

8. Segurança

Autenticação via Clerk; acesso a venture controlado por venture_members; toda leitura de cap table pelo master grava motivo e fica visível para a fundadora.

9. Menores de idade

Esta plataforma não coleta dado de menor de idade. O programa social da One Trinity (ONE FUTURE / Instituto) que processa dado de adolescente é um sistema separado, com banco separado e fluxo de consentimento parental próprio, ainda não construído.

10. Encarregado (DPO) e contato

[RASCUNHO: nome e contato do encarregado a definir com o lawyer.]

11. Alterações desta política

Uma alteração de conteúdo é uma nova VERSÃO. O consentimento registrado guarda a versão aceita.