Política de Privacidade

1. Quem somos

O Draft é uma plataforma de mentoria comercial assistida por inteligência artificial que permite a mentores clonar sua metodologia em assistentes digitais para acompanhamento de mentorados.

Esta Política de Privacidade descreve como coletamos, usamos e protegemos informações pessoais dos usuários (mentores e mentorados), em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados que coletamos

Dados de cadastro: nome, email, empresa, telefone (quando fornecido).

Dados de uso: conversas dentro da plataforma (chat clone, scanner, análise DISC), planos de ação gerados, perfis comportamentais, transcrições de chamadas de mentoria.

Dados técnicos: logs de acesso, endereço IP, tipo de dispositivo, navegador.

3. Como usamos dados do Google (Google API Services)

Quando um mentor conecta sua conta Google à nossa plataforma, solicitamos acesso aos seguintes escopos:

• Google Calendar (calendar.events): criamos eventos de chamada com link do Google Meet. Lemos apenas eventos criados pelo Draft.
• Google Meet (meetings.space.readonly): após uma chamada, buscamos a transcrição gerada nativamente pelo Meet para análise automatizada pela IA.
• Perfil básico (userinfo.email e userinfo.profile): identificamos qual conta Google está conectada.

O uso que fazemos dos dados do Google está em conformidade com a Google API Services User Data Policy, incluindo os requisitos de Limited Use. Não compartilhamos, vendemos ou usamos dados do Google para treinar modelos de IA generalizados.

Você pode revogar o acesso a qualquer momento em Configurações → Google Meet → Desconectar, ou diretamente em myaccount.google.com/permissions.

4. Finalidade do tratamento

• Fornecer o serviço de mentoria assistida por IA
• Gerar planos de ação e análises personalizadas
• Agendar e analisar chamadas de mentoria via Google Meet
• Melhorar a experiência do usuário
• Cumprir obrigações legais

5. Compartilhamento de dados

Não vendemos dados pessoais. Compartilhamos apenas com:

• Provedores de IA (Google Gemini, OpenAI, Anthropic): conversas e transcrições processadas para gerar respostas. Esses provedores têm políticas próprias de não-treinamento com dados enviados via API.
• Supabase: banco de dados e infraestrutura, armazenados em região hospedada na AWS São Paulo.
• Vercel: hospedagem da aplicação.

6. Segurança

Aplicamos medidas técnicas e organizacionais apropriadas: criptografia em trânsito (HTTPS), controle de acesso por autenticação, Row-Level Security no banco de dados, e logs de auditoria.

7. Seus direitos (LGPD)

Você tem direito a:

• Confirmação e acesso aos seus dados
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação
• Portabilidade dos dados
• Revogação de consentimento
• Eliminação dos dados tratados com base em consentimento

Para exercer esses direitos, entre em contato pelo email abaixo.

8. Retenção

Mantemos dados pelo tempo necessário para cumprir as finalidades descritas, ou enquanto a conta estiver ativa. Após exclusão da conta, dados são eliminados em até 90 dias, exceto quando obrigatório por lei.

9. Contato — Encarregado de Dados (DPO)

Para dúvidas, solicitações ou reclamações sobre privacidade, entre em contato:

Email: privacidade@draft.app

10. Alterações

Esta política pode ser atualizada periodicamente. Alterações significativas serão comunicadas via email ou aviso dentro da plataforma.