Política de Privacidade — StarTouch
1. Quem somos
A StarTouch é uma marca operada por:
ZAYOR BRASIL LTDA CNPJ 68.972.361/0001-33 Rua João Cordeiro, 311 Moinho Velho — São Paulo/SP — CEP 02960-000
Para os fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), a ZAYOR BRASIL é a controladora dos dados pessoais tratados nos sites startouch.com.br e trybo.co e nos painéis StarTouch e Trybo.
A ZAYOR BRASIL opera duas marcas: a StarTouch, de dispositivos que levam o cliente de um estabelecimento à página de avaliação dele no Google, e a Trybo, de cartões que levam o cliente de um estabelecimento aos perfis dele nas redes sociais. As duas usam a mesma conta, os mesmos sistemas e os mesmos prestadores de serviço, e esta Política vale para ambas. Onde o tratamento da Trybo é diferente do da StarTouch, a diferença está dita no ponto exato em que acontece.
Encarregado pelo Tratamento de Dados Pessoais (DPO): Ricardo Fiorini Contato para assuntos de privacidade: privacidade@startouch.com.br
1.1 Mudança de controladora (7 de setembro de 2026)
Até 6 de setembro de 2026, a controladora era a GT6 Brasil Comércio Varejista de Produtos Diversos Ltda (CNPJ 31.556.596/0001-34). A partir de 7 de setembro de 2026, a ZAYOR BRASIL LTDA sucede a GT6 e assume integralmente essa condição, inclusive quanto aos dados coletados antes desta data.
O que muda é a pessoa jurídica responsável. O tratamento não muda: as finalidades, as bases legais, os prazos de guarda, as ferramentas e operadores contratados, os seus direitos e o canal para exercê-los seguem exatamente os mesmos descritos nesta Política. Esta mudança, por si, não gerou nenhuma nova coleta, nenhum novo compartilhamento e nenhuma ampliação de finalidade.
Se você exerceu algum direito junto à GT6 antes desta data, o pedido e o prazo de resposta seguem válidos perante a ZAYOR BRASIL.
2. O que a StarTouch faz, em termos de dados
É importante entender o desenho do produto antes das listas, porque ele explica por que coletamos pouco.
A StarTouch vende dispositivos físicos (placas, cartões e pulseiras com NFC e QR Code) que levam o cliente de um estabelecimento direto à página de avaliação daquele estabelecimento no Google. A Trybo vende cartões com a mesma tecnologia que levam o cliente aos perfis do estabelecimento — ou de cada profissional da equipe — no Instagram, TikTok, WhatsApp, YouTube ou outro destino escolhido. Junto com o dispositivo vem um painel de gestão, usado pelo dono do estabelecimento.
Isso cria três grupos distintos de pessoas, tratados de formas muito diferentes:
| Quem | O que coletamos |
|---|---|
| O lojista — quem compra o dispositivo e usa o painel | Dados de cadastro, contato, pedido e uso da plataforma |
| O consumidor final — quem encosta o celular no dispositivo | Nenhum dado pessoal no registro do toque. Registramos apenas contagem e formato. Um código temporário, eliminado em até 24 horas, impede que o mesmo aparelho seja contado mais de uma vez no mesmo dia (seção 4.4) |
| O visitante do site — quem navega em startouch.com.br ou trybo.co | Dados de navegação, sujeitos ao seu consentimento |
A seção 4 detalha o segundo grupo, porque é o ponto onde a maioria das soluções concorrentes coleta e nós deliberadamente não coletamos.
3. Dados do lojista (cliente StarTouch)
3.1 O que coletamos e por quê
Cadastro e conta Nome, e-mail, telefone e senha (armazenada apenas como hash criptográfico — não temos acesso à senha em si). Base legal: execução de contrato (Art. 7º, V).
Dados do estabelecimento Nome do negócio, endereço, identificador do perfil no Google (place_id) e e-mail do responsável. Base legal: execução de contrato (Art. 7º, V).
Pedidos de dispositivos Nome, e-mail, telefone, CPF ou CNPJ, CEP, logradouro, número, complemento, bairro, cidade e estado. Base legal: execução de contrato (Art. 7º, V) e cumprimento de obrigação legal e regulatória, notadamente fiscal (Art. 7º, II). O CPF ou CNPJ é exigido pelo processador de pagamentos e pela legislação fiscal aplicável à emissão do documento de venda.
Lembrete de compra não concluída Se você preenche seus dados de entrega na loja e não conclui o pagamento, podemos enviar um único e-mail, cerca de um dia depois, lembrando do pedido e oferecendo um cupom de desconto para a primeira compra. Usamos apenas o nome, o e-mail e os itens escolhidos, já informados no pedido. Não enviamos um segundo lembrete, e quem já comprou conosco não recebe. Se não quiser recebê-lo, escreva para privacidade@startouch.com.br. Base legal: legítimo interesse (Art. 7º, IX), limitado a uma mensagem sobre a compra que você mesmo iniciou.
Atendimento por WhatsApp Quando você fala com a gente pelo WhatsApp (11) 97694-4026: seu número, o nome do seu perfil no WhatsApp e as mensagens trocadas. As mensagens são respondidas primeiro por um assistente virtual com inteligência artificial, que pode consultar a situação dos seus pedidos (procurados pelo telefone do WhatsApp, ou pelo e-mail ou número do pedido que você informar) e o estado de um código de dispositivo. Uma pessoa da equipe acompanha as conversas e assume quando precisa. O assistente não toma decisões sobre você: cancelamentos, estornos e reclamações são sempre tratados por uma pessoa. Base legal: execução de contrato e procedimentos preliminares a pedido do titular (Art. 7º, V).
Assistente virtual na loja do site Na loja do site pode aparecer um assistente virtual com inteligência artificial, que conversa com você, mostra os produtos na tela, calcula o frete pelo CEP que você informar e, se você pedir, procura o seu estabelecimento no Google pelo nome e pela cidade que você digitar. O que você escreve é enviado à Anthropic, que gera a resposta, e não é guardado por nós: a conversa fica só no seu navegador e some quando você fecha a aba. Não precisa informar dados pessoais para usar o assistente, e ele não os pede. O assistente não toma decisões sobre você nem conclui compras: quem paga é você, no mesmo formulário de sempre. Para saber se o assistente ajuda, ele aparece para metade dos visitantes da loja, escolhida por sorteio. O resultado do sorteio fica guardado no seu navegador e, se você comprar, o pedido registra apenas se o assistente apareceu para você e se vocês conversaram. Também contamos, de forma agregada e sem identificar ninguém, quantas vezes o assistente foi aberto e usado (seção 6.5). Base legal: procedimentos preliminares a contrato, a pedido do titular (Art. 7º, V); para o sorteio e o registro no pedido, legítimo interesse em melhorar a loja (Art. 7º, IX), com direito de oposição.
Assistente virtual no painel No painel de gestão, o mesmo assistente pode ajudar você a usar a plataforma. Para responder sobre a sua conta, ele lê, no momento da pergunta, os dados do seu negócio que o painel já mostra: nome e endereço do estabelecimento, plano, nota e total de avaliações no Google, e a lista dos seus dispositivos com o apelido que você deu a cada um, os toques e as datas. Esses dados e o que você escreve vão à Anthropic só para gerar a resposta e não são guardados por nós: a conversa fica no seu navegador até você fechar a aba. Se você dá aos dispositivos o nome de pessoas da sua equipe, esses apelidos também são lidos; o assistente não pede nem guarda nenhum outro dado delas. Base legal: execução do contrato de uso da plataforma (Art. 7º, V).
Avisos do pedido pelo WhatsApp (opcional) Se, ao finalizar a compra, você marcar a opção de receber avisos pelo WhatsApp, usamos o número informado no pedido e o seu primeiro nome para mandar, pelo WhatsApp (11) 97694-4026: a confirmação do pagamento com o prazo, o código de rastreio quando o pedido é postado, uma mensagem perguntando se precisa de ajuda para ativar quando ele é entregue, alguns dias depois uma pergunta sobre como foi a sua experiência (uma nota de 0 a 10 e, se quiser, um comentário, guardados junto com o pedido) e, se a compra ficar sem pagar, um único lembrete com o mesmo cupom de desconto enviado por e-mail. A opção vem desmarcada, guardamos a data em que foi marcada e, para parar, basta responder PARAR — nenhum aviso automático sai mais para aquele número. Os e-mails do pedido continuam saindo do mesmo jeito, com ou sem esta opção. Se você responder a um aviso, a conversa segue como atendimento, nas regras do item acima. Base legal: consentimento (Art. 7º, I), que pode ser revogado a qualquer momento (Art. 8º, §5º).
Convite para avaliar a StarTouch (Trustpilot) Quando o pagamento de um pedido da StarTouch é confirmado, o Trustpilot (plataforma independente de avaliações) recebe uma cópia do e-mail de confirmação, com o seu nome, e-mail e o número do pedido, e alguns dias depois envia um convite para você avaliar a sua compra. O convite vai para todo comprador, sem filtro pela opinião, como exigem as regras do Trustpilot. Avaliar é opcional, e o próprio convite traz a opção de não receber outros. Se você avaliar, o que publicar fica no site do Trustpilot, sob a política de privacidade dele. Pedidos da Trybo e de revenda não entram. Base legal: legítimo interesse (Art. 7º, IX) — conhecer e mostrar a experiência de quem comprou —, com direito de oposição a qualquer momento.
Programa Divulgue e Ganhe (indicação) Se você participa do programa: a chave PIX e o nome do titular que você cadastra, e a data em que aceitou as regras. Seu código de indicação é calculado a partir da sua conta e não exige dado novo. Em cada pedido feito pelo seu link, guardamos o código de indicação junto do pedido, para calcular a comissão. Você vê a data e o valor de cada venda indicada; não mostramos quem comprou. Para quem compra: quando você abre a loja por um link de indicação, o código de quem indicou fica guardado no seu navegador por 30 dias e segue junto do pedido. É só o código de quem indicou, sem nenhum dado sobre você. Base legal: execução de contrato (Art. 7º, V) para o participante; legítimo interesse (Art. 7º, IX) para o registro da indicação no pedido do comprador.
Preferências de alerta E-mail e telefone indicados pelo lojista para receber avisos da plataforma — por exemplo, aviso de avaliação negativa. Base legal: execução de contrato (Art. 7º, V).
Registro de e-mails enviados Endereço de destino, tipo de mensagem, data e status de entrega. Base legal: legítimo interesse (Art. 7º, IX) — comprovação de entrega, controle de frequência e prevenção de envios duplicados.
Dados de contato comercial (leads) Quando você solicita um diagnóstico gratuito ou demonstra interesse em um produto: nome, e-mail, WhatsApp, nome do negócio, cidade e bairro. Base legal: diligências preliminares a pedido do titular (Art. 7º, V, parte final).
Perfis de redes sociais (Trybo) Os endereços dos perfis (o "@", o número de WhatsApp ou o link) que o lojista informa para o cartão levar o cliente até eles, e o nome que o lojista dá a cada cartão. Base legal: execução de contrato (Art. 7º, V).
Equipe do estabelecimento (Trybo) Quando o lojista distribui cartões à equipe, ele pode cadastrar o nome ou apelido de cada profissional e os perfis de redes sociais dele, para que cada pessoa tenha o próprio cartão e o lojista acompanhe quantos toques cada cartão recebeu. Em relação a esses dados, o lojista é o controlador — é ele quem decide cadastrá-los e para quê — e a ZAYOR BRASIL atua como operadora, tratando-os apenas para prestar o serviço contratado. Cabe ao lojista informar os profissionais da equipe sobre esse uso. Um profissional que queira exercer seus direitos pode procurar o estabelecimento ou escrever para privacidade@startouch.com.br, e encaminharemos o pedido ao lojista.
Vínculo de dispositivos adquiridos por marketplace Quando a compra é feita por canal de terceiro, recebemos nome e telefone do comprador para vincular o dispositivo à conta correta. Base legal: execução de contrato (Art. 7º, V).
3.2 O que fazemos com esses dados
Criar e manter sua conta; processar e entregar seu pedido; lembrar, uma única vez, de uma compra iniciada e não concluída; emitir documentos fiscais; enviar comunicações operacionais sobre sua conta e seus pedidos; enviar alertas que você configurou; prestar suporte; e, quando você optar por recebê-los, enviar conteúdos e novidades.
Não vendemos, alugamos ou cedemos dados pessoais a terceiros para fins de marketing.
4. Dados do consumidor final (quem encosta o celular no dispositivo)
Esta seção descreve o caso de uso central do produto, e merece leitura atenta por parte do lojista.
4.1 Não coletamos dados pessoais no toque
Quando alguém aproxima o celular de um dispositivo StarTouch ou lê o QR Code, ocorre um redirecionamento para a página de avaliação do estabelecimento no Google. Num cartão Trybo, o redirecionamento é para a rede social escolhida pelo lojista — ou para uma tela com as opções que ele configurou. Nesse trajeto, registramos exclusivamente:
- data e hora do toque;
- formato de acesso (NFC, QR Code ou link direto);
- se o acesso partiu de dispositivo móvel ou de computador;
- domínio de origem, quando houver;
- nos cartões Trybo, também o sistema do aparelho (iOS, Android ou outro) e qual das redes foi aberta.
Não vinculamos endereço IP ao toque. Não registramos identificador de aparelho. Não registramos nome, telefone, e-mail ou qualquer forma de contato. Não há formulário, não há cadastro e não há instalação de aplicativo. A única exceção, temporária e mantida fora do registro de toques, está descrita na seção 4.4.
Uma ressalva, em nome da precisão: como em qualquer acesso a um site, a nossa infraestrutura de hospedagem mantém os registros de acesso exigidos pelo Marco Civil da Internet (seção 6.3). Esses registros não são cruzados com o registro de toques e não permitem reconstruir quem acionou qual dispositivo. A página intermediária não faz nenhuma outra consulta aos nossos servidores.
Essa restrição é deliberada e está implementada no código: o registro de toque foi construído sem os campos que permitiriam identificar uma pessoa. O resultado é uma métrica de volume — quantos toques o dispositivo recebeu, em que formato — que não se conecta a nenhum indivíduo.
4.2 Rastreamento publicitário na página intermediária
A página intermediária pela qual o consumidor passa antes de chegar ao Google não carrega cookies de análise ou de publicidade. Ela existe apenas para executar o redirecionamento. O mesmo vale para a tela de escolha dos cartões Trybo: nenhum cookie de análise ou de publicidade, nenhum script de terceiros.
4.3 A avaliação em si acontece no Google — e o "seguir", na rede social
Ao chegar à página de avaliação, o consumidor passa a interagir com o Google, não com a StarTouch. O que ele escreve, a nota que atribui e o vínculo com sua conta Google são tratados pelo Google, sob a política de privacidade daquela empresa. A StarTouch não intermedeia, não filtra e não tem acesso privilegiado a esse conteúdo — ele se torna público como qualquer avaliação do Google.
Da mesma forma, quando um cartão Trybo abre o Instagram, o TikTok, o WhatsApp ou outra plataforma, o que o consumidor faz ali — seguir, curtir, mandar mensagem — acontece naquela plataforma, sob a política de privacidade dela. A Trybo não recebe essa informação: sabemos que a rede foi aberta, não se a pessoa passou a seguir o perfil.
4.4 Proteção contra contagem artificial
Por que existe. O número de toques é o resultado que o lojista acompanha em cada dispositivo StarTouch e em cada cartão Trybo — muitas vezes separado por profissional da equipe, a quem o lojista entrega um cartão ou uma pulseira. Isso cria um incentivo para encostar o próprio celular no próprio dispositivo e aumentar a contagem. Sem uma proteção, o número deixaria de ser confiável para o lojista e injusto para quem trabalha certo.
Como funciona. No momento do toque, calculamos um código a partir do endereço IP e das informações que o navegador envia sobre si mesmo, combinados com o dispositivo tocado e com uma chave secreta que muda todos os dias e é descartada. Esse código serve a uma única pergunta: "este mesmo aparelho já encostou neste mesmo dispositivo hoje?" Se sim, o toque é registrado como repetido e não entra na contagem. O consumidor é encaminhado ao Google ou à rede social exatamente do mesmo jeito — a proteção muda a contagem, nunca o caminho.
O que isso significa para você, consumidor:
- o código não é o seu IP e não permite voltar a ele;
- ele não é gravado no registro de toques descrito na seção 4.1, que continua sem nenhum identificador;
- ele é eliminado em até 24 horas por rotina automática, cuja execução fica registrada;
- como a chave muda a cada dia e a anterior é descartada, não é possível — nem para nós — saber se dois toques em dias diferentes vieram do mesmo aparelho;
- ele não é usado para nenhuma outra finalidade, não é cruzado com outra base e não é compartilhado.
Mesmo com essas proteções, tratamos esse código como dado pessoal pseudonimizado, e por isso ele está declarado aqui. Base legal: legítimo interesse (Art. 7º, IX, e Art. 10, II) — prevenção de fraude na contagem, em benefício do lojista e dos profissionais da equipe. É a mesma finalidade de proteção contra uso abusivo já descrita na seção 6.3, aplicada com menos dados (um código em vez do endereço IP) e por menos tempo (24 horas em vez de 30 dias).
Ao lojista, mostramos apenas quantos toques foram considerados repetidos em cada dispositivo — nunca de qual aparelho vieram, informação que nós mesmos não temos. O registro de toques da seção 4.1 segue sem nenhum identificador: o toque repetido nem chega a ele.
5. Dados de avaliadores exibidos no painel
O painel StarTouch exibe ao lojista as avaliações públicas do perfil dele no Google, obtidas por meio da API oficial do Google Places. Essas avaliações incluem o nome público e a foto de perfil de quem avaliou.
Base legal: legítimo interesse (Art. 7º, IX), incidindo sobre dados tornados manifestamente públicos pelo próprio titular no momento em que publicou a avaliação (Art. 7º, § 4º).
Não enriquecemos, não cruzamos com outras bases e não usamos esses dados para qualquer finalidade além da exibição ao lojista titular do perfil. O armazenamento é temporário, em cache técnico, com expurgo automático conforme a seção 9.
Se você é autor de uma avaliação e deseja que a cópia em nosso cache seja eliminada, escreva para privacidade@startouch.com.br. A avaliação original permanecerá no Google, e sua remoção de lá deve ser solicitada diretamente àquela empresa.
6. Dados de navegação nos sites
6.1 Cookies e tecnologias semelhantes
Os sites startouch.com.br e trybo.co utilizam:
Cookies necessários — indispensáveis ao funcionamento: manutenção de sessão, segurança e registro da sua escolha sobre cookies. Não podem ser desativados. Base legal: legítimo interesse (Art. 7º, IX).
Cookies de análise — Google Analytics 4, para entender como as páginas são utilizadas. Base legal: consentimento (Art. 7º, I).
Cookies de publicidade — Meta Pixel, para mensurar campanhas e apresentar anúncios. Base legal: consentimento (Art. 7º, I).
Os cookies de análise e de publicidade só são ativados após aceite no aviso exibido no primeiro acesso. Você pode alterar sua decisão a qualquer momento pelo link "Preferências de cookies" no rodapé, e também pode bloquear cookies nas configurações do seu navegador.
6.2 Medição de conversão de compras
Quando uma compra é concluída, enviamos ao Google Analytics um evento de conversão contendo o valor da compra e um identificador anônimo de navegador. Não enviamos nome, e-mail, CPF ou endereço nesse evento.
6.3 Registros técnicos e proteção contra abuso
Para impedir uso automatizado abusivo de funcionalidades gratuitas, registramos temporariamente o endereço IP de quem faz requisições, associado a um contador. O IP é dado pessoal e o tratamento se justifica pela segurança do serviço. Base legal: legítimo interesse (Art. 7º, IX).
Nossa infraestrutura de hospedagem também mantém registros de acesso à aplicação, conforme exigido pelo Art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
6.4 Identificador de navegação
Atribuímos ao navegador do visitante um identificador aleatório, armazenado localmente no próprio dispositivo, para medir a jornada dentro do site de forma agregada. Ele não é vinculado ao seu nome, e-mail ou conta. Base legal: legítimo interesse (Art. 7º, IX).
6.5 Contagem agregada de visitas
Mantemos um contador do número de páginas abertas por dia, separado por endereço da página e pela origem da visita (por exemplo, "veio de uma campanha no Instagram"). Esse contador funciona independentemente da sua decisão sobre cookies, e por isso explicamos exatamente o que ele é:
Não guardamos uma linha por pessoa. Cada registro é apenas um número — "no dia 2 de setembro, a página inicial foi aberta 37 vezes por quem veio do Instagram". Não armazenamos endereço IP, tipo de aparelho ou navegador, cookie, identificador de navegação nem o horário exato do acesso. Não é possível, nem para nós, separar uma visita das outras dentro desse número, nem saber se duas visitas vieram da mesma pessoa.
Pelo mesmo método e com a mesma natureza, contamos quantas vezes cada opção do aviso de cookies foi escolhida — quantos aceites, quantas recusas e quantas vezes o aviso foi exibido sem que ninguém clicasse. Também aqui o registro é só um número por dia; não sabemos, e não temos como saber, qual foi a decisão de uma pessoa específica. Essa contagem existe para sabermos que proporção do site as ferramentas de análise conseguem medir e se o aviso precisa ser melhorado.
Por não conter informação relacionada a pessoa identificada ou identificável, essa contagem não constitui dado pessoal nos termos do Art. 5º, I da LGPD — motivo pelo qual ela não depende de consentimento e não é afetada pela sua escolha no aviso de cookies. Ela existe porque precisamos saber quanta gente visita o site, e as ferramentas de análise que dependem de consentimento não conseguem responder isso.
Essa contagem não é feita na página de avaliação (/avaliar) nem na tela de escolha dos cartões Trybo, pelos motivos explicados na seção 4, nem nesta página ou em qualquer outro documento legal: quem abre uma política de privacidade não é contado por abri-la.
7. Com quem compartilhamos dados
Utilizamos prestadores de serviço que atuam como operadores, tratando dados exclusivamente sob nossa instrução:
| Prestador | Finalidade | Dados envolvidos |
|---|---|---|
| Supabase | Banco de dados e autenticação | Cadastro, pedidos, preferências, registros |
| Vercel | Hospedagem e execução da aplicação | Registros técnicos de acesso |
| Stripe | Processamento de pagamentos (dispositivos e assinatura) | Nome, e-mail, telefone, CPF/CNPJ, endereço |
| Mercado Pago | Processamento de pagamentos de compras realizadas até 12/09/2026 | Nome, e-mail, telefone, CPF/CNPJ, endereço |
| Resend | Envio de e-mails | Nome e e-mail do destinatário |
| Google (Places API) | Consulta de perfis e avaliações públicas | Identificador do perfil do estabelecimento |
| Google (Analytics) | Análise de uso do site | Dados de navegação e identificador de navegador |
| Meta | Mensuração de campanhas publicitárias | Dados de navegação e identificador de navegador |
| ViaCEP | Preenchimento automático de endereço | CEP informado |
| Trustpilot | Envio do convite para avaliar a compra | Nome, e-mail e número do pedido |
| DHL Express | Entrega de pedidos enviados para fora do Brasil | Nome, telefone, e-mail, endereço de entrega e, se informado, documento fiscal do destinatário |
| Meta (WhatsApp) | Troca de mensagens no atendimento por WhatsApp e envio dos avisos do pedido a quem os pediu | Número, nome do perfil e mensagens; nos avisos, primeiro nome, prazo, código de rastreio e cupom |
| Anthropic | Assistente virtual que responde o atendimento por WhatsApp e conversa na loja do site e no painel | Mensagens da conversa e, quando consultados, situação e itens do pedido; na loja, também o carrinho e o resultado das pesquisas no Google feitas a seu pedido; no painel, os dados do negócio e dos dispositivos descritos na seção 3.1 |
| OpenAI, Google e Perplexity | Consultas do produto IA Radar | Nome, categoria e cidade do estabelecimento — dados de empresa, não de pessoa física |
Também poderemos compartilhar dados quando houver determinação legal, ordem judicial ou requisição de autoridade competente, e em caso de reorganização societária, hipótese em que a presente Política continuará aplicável.
7.1 Transferência internacional
Os prestadores acima operam infraestrutura fora do Brasil. Isso caracteriza transferência internacional de dados, realizada com fundamento no Art. 33 da LGPD e amparada nos instrumentos contratuais aplicáveis, incluindo cláusulas-padrão contratuais quando cabível.
8. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados pessoais, entre elas:
- comunicação criptografada em trânsito (HTTPS) em todo o site e painel;
- senhas armazenadas exclusivamente como hash, jamais em texto legível;
- arquitetura em que o navegador do usuário não acessa o banco de dados diretamente — toda leitura e escrita passa por uma camada de servidor que valida a identidade e a permissão de quem pede;
- isolamento por linha no banco de dados, de modo que cada cliente acesse apenas os próprios registros;
- controle de acesso restrito às pessoas que precisam dele para operar o serviço.
Nenhum sistema é imune a incidentes. Caso ocorra incidente de segurança com risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados e os titulares afetados, nos prazos e na forma da regulamentação vigente.
9. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cadastro e dados da conta | Enquanto a conta existir, e por até 5 anos após o encerramento |
| Pedidos e dados fiscais | 5 anos, contados do encerramento do exercício, por exigência fiscal |
| Preferências de alerta | Enquanto a conta existir |
| Registro de e-mails enviados | 12 meses |
| Mensagens do atendimento por WhatsApp | 6 meses |
| Conversa com o assistente da loja e do painel | Não guardamos. Fica só no seu navegador, até você fechar a aba |
| Leads que não se tornaram clientes | 24 meses a partir do cadastro |
| Histórico de visibilidade do estabelecimento no Google | 24 meses |
| Registro de toques nos dispositivos | Indefinidamente — não contém dado pessoal |
| Código contra contagem artificial (seção 4.4) | Até 24 horas. A chave diária que o gera é descartada logo após a meia-noite (horário de Brasília) |
| Perfis de redes sociais e equipe cadastrados pelo lojista na Trybo | Enquanto a conta existir, ou até o lojista removê-los |
| Contagem agregada de visitas e de escolhas no aviso de cookies (seção 6.5) | Indefinidamente — são contadores, não contêm dado pessoal |
| Cache de avaliações do Google | Até 30 dias, limite estabelecido pelos termos da API do Google. Na prática, o conteúdo é renovado a cada poucas horas e o registro é eliminado por rotina automática de expurgo |
| Registros de proteção contra abuso (IP) | 30 dias |
| Identificador de navegação | 12 meses |
| Registros de acesso à aplicação | 6 meses, conforme Art. 15 do Marco Civil da Internet |
Findo o prazo, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda autorizadas pelo Art. 16 da LGPD.
10. Seus direitos
A LGPD garante a você, titular, os seguintes direitos (Art. 18):
- confirmação da existência de tratamento;
- acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base em consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e as consequências disso;
- revogação do consentimento;
- oposição a tratamento fundado em uma das hipóteses de dispensa de consentimento;
- revisão de decisões automatizadas que afetem seus interesses.
Como exercer
Escreva para privacidade@startouch.com.br ou utilize o formulário disponível em startouch.com.br/privacidade/solicitacao.
Responderemos em até 15 dias. Poderemos solicitar informações adicionais para confirmar sua identidade, medida de segurança destinada a impedir que terceiros acessem dados que não lhes pertencem.
Se você entender que sua solicitação não foi adequadamente atendida, tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Crianças e adolescentes
A StarTouch é um serviço destinado a empresas e seus responsáveis. Não direcionamos nossos produtos a menores de 18 anos e não coletamos conscientemente dados de crianças e adolescentes. Se identificarmos coleta involuntária, os dados serão eliminados.
12. Alterações nesta Política
Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. A versão vigente estará sempre disponível nesta página, com a data de vigência no topo.
Alterações que reduzam direitos ou ampliem finalidades de tratamento serão comunicadas por e-mail aos clientes ativos com antecedência mínima de 15 dias.
Histórico de versões
| Versão | Vigência | O que mudou |
|---|---|---|
| 1.0 | 22/08/2026 | Versão inicial |
| 1.1 | 02/09/2026 | Inclusão da seção 6.5 (contagem agregada de visitas) e da linha correspondente na seção 9. Alteração meramente declaratória: não reduz direitos nem amplia finalidades de tratamento de dados pessoais, razão pela qual entra em vigor imediatamente |
| 1.2 | 04/09/2026 | A seção 6.5 passa a declarar também a contagem agregada das escolhas feitas no aviso de cookies. Mesma natureza e mesma ressalva da versão anterior: são contadores, sem dado pessoal |
| 1.4 | 12/09/2026 | O processamento de pagamentos dos dispositivos passa do Mercado Pago para a Stripe, que já processava a assinatura. Não há dado novo coletado: são os mesmos campos, com a mesma finalidade e o mesmo prazo de guarda, tratados por outro operador. O Mercado Pago permanece na seção 7 porque segue guardando os dados dos pedidos feitos até esta data |
| 1.5 | 15/09/2026 | Inclusão da linha "Histórico de visibilidade do estabelecimento no Google" na seção 9, com prazo de 24 meses. A medição de como o estabelecimento aparece nas buscas do Google passa a ser guardada ao longo do tempo, para responder se a visibilidade melhorou ou piorou. O registro contém o identificador público da ficha do estabelecimento no Google, o termo de busca medido e números de posicionamento — não contém dado de pessoa natural. O prazo é declarado por precaução, já que a ficha de um empresário individual pode coincidir com o nome de uma pessoa. Alteração meramente declaratória: não reduz direitos nem amplia finalidades |
| 1.6 | 23/09/2026 | Inclusão da marca Trybo e do site trybo.co, operados pela mesma controladora, nas seções 1, 2, 3.1, 4, 6 e 9. A parte que descreve o que a Trybo já faz — perfis de redes sociais, equipe do estabelecimento, sistema do aparelho e rede aberta no toque — é declaratória e entra em vigor imediatamente. A seção 4.4 (código temporário contra contagem artificial nos cartões Trybo) aplica aos cartões Trybo a finalidade de proteção contra uso abusivo já declarada na seção 6.3, com menos dados e prazo menor; não amplia finalidades nem reduz direitos. Não se aplica aos dispositivos StarTouch |
| 1.7 | 24/09/2026 | A seção 4.4 (código temporário contra contagem artificial) passa a valer também para os dispositivos StarTouch, e a pergunta que o código responde passa de "o mesmo aparelho tocou há menos de um minuto?" para "o mesmo aparelho já tocou neste dispositivo hoje?". Não há dado novo: são os mesmos elementos, com a mesma finalidade (prevenção de fraude na contagem, já declarada nas seções 4.4 e 6.3), a mesma chave diária descartada e o mesmo prazo de até 24 horas. O registro de toques da seção 4.1 continua sem identificador. Não reduz direitos nem amplia finalidades |
| 1.8 | 13/10/2026 | Inclusão da DHL Express na seção 7, como operadora da entrega dos pedidos enviados para fora do Brasil. São os mesmos dados de entrega já coletados na compra, com a mesma finalidade (entregar o pedido); muda apenas quem transporta. Não reduz direitos nem amplia finalidades |
| 1.9 | 19/10/2026 | Seção 4: a tela de escolha do cartão Trybo passa a mostrar até oito opções (eram duas). Alteração de redação: não há dado novo nem finalidade nova |
| 1.10 | 20/10/2026 | Seção 4.1: corrigida a ressalva que dizia que a página intermediária consulta nossos servidores para exibir o nome do estabelecimento. Essa consulta deixou de existir em 03/10/2026; o único registro técnico que resta no trajeto é o da hospedagem, já declarado na seção 6.3. A mudança descreve menos tratamento do que a versão anterior: não reduz direitos nem amplia finalidades |
| 1.18 | 29/10/2026 | Seções 3.1, 7 e 9: o assistente virtual passa a existir também no painel. Para responder sobre a conta, ele lê no momento da pergunta os dados que o painel já mostra (negócio, plano, nota, dispositivos com apelidos e toques), que vão à Anthropic só para gerar a resposta e não são guardados. Nenhum dado novo é coletado: são dados já tratados para prestar o serviço, usados na mesma finalidade |
| 1.17 | 29/10/2026 | Seções 3.1, 7 e 9: inclusão do assistente virtual na loja do site. A conversa vai à Anthropic para gerar a resposta e não é guardada por nós; fica só no navegador de quem conversa. O assistente aparece para metade dos visitantes, por sorteio, e o pedido registra apenas se ele apareceu e se houve conversa. Cria uma finalidade nova, ligada a uma conversa que o próprio titular inicia, e não exige nenhum dado pessoal |
| 1.16 | 24/10/2026 | Seções 3.1 e 7: inclusão do convite para avaliar a StarTouch no Trustpilot — nome, e-mail e número do pedido de quem compra na StarTouch vão para o Trustpilot, que envia um único convite. Todos os compradores recebem, sem filtro pela opinião. Base legal: legítimo interesse, com direito de oposição. O Trustpilot entra como operador |
| 1.15 | 24/10/2026 | Seção 3.1: os avisos do pedido pelo WhatsApp passam a incluir uma pergunta sobre a experiência (nota de 0 a 10 e comentário opcional, guardados com o pedido), feita uma vez por pedido e no máximo uma vez a cada 90 dias por número. Só para quem marca a opção no checkout, que passa a citar a pergunta. Mesma base legal (consentimento) e mesmo jeito de parar |
| 1.14 | 24/10/2026 | Seções 3.1 e 7: inclusão dos avisos do pedido pelo WhatsApp — pagamento confirmado, rastreio, ajuda para ativar e um lembrete de compra não concluída —, só para quem marca a opção no checkout (vem desmarcada). Base legal: consentimento, revogável respondendo PARAR. Usa o telefone já informado no pedido. Cria uma finalidade nova, opcional |
| 1.13 | 24/10/2026 | Seções 3.1, 7 e 9: inclusão do atendimento por WhatsApp com assistente virtual — número, nome do perfil e mensagens; a Meta (WhatsApp) e a Anthropic (o assistente) entram como operadoras; as mensagens são guardadas por 6 meses. Uma pessoa acompanha e decide sobre cancelamentos, estornos e reclamações. Cria uma finalidade nova, ligada ao atendimento que o próprio titular procura |
| 1.12 | 23/10/2026 | Seção 3.1: inclusão do Programa Divulgue e Ganhe — chave PIX e nome do titular de quem participa, e o código de quem indicou guardado no navegador do comprador (30 dias) e no pedido. Nenhum dado do comprador é mostrado a quem indicou. Cria uma finalidade nova, opcional para o participante |
| 1.11 | 23/10/2026 | Seção 3.1: inclusão do lembrete de compra não concluída — um único e-mail, com cupom de desconto, para quem preencheu os dados de entrega e não pagou. Usa dados já coletados no pedido (nome, e-mail e itens) e vale apenas para pedidos iniciados a partir desta versão. Amplia a finalidade do uso do e-mail do pedido, por isso é declarada aqui antes de entrar em funcionamento |
| 1.3 | 07/09/2026 | Mudança de controladora: a ZAYOR BRASIL LTDA (CNPJ 68.972.361/0001-33) sucede a GT6 Brasil Comércio Varejista de Produtos Diversos Ltda, inclusive quanto aos dados já coletados (seção 1.1); atualização do endereço para o da nova sede. Não é alteração meramente declaratória como as duas anteriores — muda quem responde pelo tratamento —, mas não reduz direitos, não amplia finalidades e não altera nenhuma operação de tratamento |
13. Contato
Encarregado pelo Tratamento de Dados Pessoais: Ricardo Fiorini E-mail: privacidade@startouch.com.br Endereço: Rua João Cordeiro, 311 — Moinho Velho — São Paulo/SP — CEP 02960-000
Para assuntos comerciais e de suporte, o canal continua sendo contato@startouch.com.br.
ZAYOR BRASIL LTDA — CNPJ 68.972.361/0001-33