StandCrossPolítica de Privacidade do StandCross
O pedido pode ser enviado pelo site, inclusive sem login ou assinatura ativa.
Solicitar exclusão da contaQuem é responsável
O StandCross é operado por Hugo Ferreira Rabelo Tito, Tito Agência Digital, CNPJ 47.180.169/0001-34, em Carmo do Cajuru, Minas Gerais, Brasil. Contato de privacidade e suporte: hugo@titodigital.com.br. A plataforma organiza o acesso ao software; o professor é responsável pelo treinamento e pelas orientações que oferece. Conforme a finalidade, a plataforma e a consultoria podem ter responsabilidades próprias pelo tratamento dos dados.
Dados e finalidades
Tratamos nome, e-mail, telefone, data de nascimento e, quando exigido no cadastro, CPF para identificação, autenticação, gestão da conta e comunicações do serviço. Tratamos os vínculos com consultorias, treinos, resultados, cargas, esforço e feedback para entregar as atividades e permitir acompanhamento pelo professor. Fotos, logos, documentos importados e mensagens são tratados nas funcionalidades escolhidas pelo usuário. Dados de contratação, assinatura e histórico financeiro permitem administrar os planos. Identificadores de sessão, dados técnicos de acesso e registros de auditoria são usados para funcionamento, segurança e prevenção de abuso. As senhas são armazenadas por hash e não são disponibilizadas aos professores.
Saúde, menores e escolhas
Triagens e relatos de dor podem conter dados sensíveis de saúde. Seu uso depende das condições e dos aceites apresentados no fluxo correspondente, incluindo consentimento específico quando essa for a base aplicável. O profissional autorizado da sua consultoria pode consultar os dados necessários ao acompanhamento. O StandCross atende alunos a partir de 13 anos. Para alunos de 13 a 17 anos, a ativação depende da confirmação do responsável legal. O cadastro de professor exige 18 anos ou mais. As opções de uso de dados em IA e participação em ranking são apresentadas separadamente; a recusa de uma opção facultativa não deve impedir o uso dos demais recursos. Não utilize o StandCross para emergências ou como substituto de diagnóstico e avaliação médica.
Quem recebe os dados
O aluno e os profissionais autorizados da consultoria acessam os dados conforme seus vínculos e permissões. A equipe da plataforma pode acessá-los quando necessário ao suporte, à segurança e à operação. Fornecedores de infraestrutura e serviços podem processar dados para essas finalidades: Hetzner, para hospedagem; Google Drive, para cópias de segurança cifradas gerenciadas pela operação; Resend, para mensagens transacionais; Asaas, nos fluxos de cobrança existentes; e OpenAI, nos recursos de IA habilitados. O processamento pode ocorrer fora do Brasil e observar as salvaguardas aplicáveis. Links e vídeos de terceiros, como YouTube quando utilizado, também podem transmitir dados técnicos ao provedor ao serem abertos ou carregados. Esses serviços possuem políticas próprias.
Inteligência artificial
A importação de treinos e o apoio a relatórios usam a OpenAI e dependem de autorização opcional específica. O professor autoriza os dados que envia na importação; isso não substitui a autorização do aluno para relatórios dos dados dele. O conteúdo necessário pode incluir dados de atividade e relatos sensíveis de desconforto. O sistema procura reduzir identificadores em relatórios, sem garantir anonimização de todo arquivo ou texto livre. Evite dados pessoais desnecessários e conteúdo de terceiros sem autorização ou outra base aplicável. A autorização pode ser retirada em /privacidade/preferencias/: a escolha é conferida antes do processamento e novamente antes do envio. Operações já enviadas podem não ser interrompidas. A recusa mantém o acesso aos recursos sem IA. Para menores, o responsável verificado decide pelo link específico; o aluno pode desativar. Os resultados exigem revisão profissional e não equivalem a diagnóstico médico.
Proteção e bases de tratamento
Utilizamos autenticação, permissões, isolamento entre consultorias e registros de auditoria. O site utiliza HTTPS; determinados campos pessoais são criptografados no armazenamento. Não afirmamos que todo dado seja anônimo ou que exista segurança absoluta. Dados comuns podem ser tratados para execução do serviço, cumprimento de obrigações, exercício de direitos e segurança, conforme a finalidade; dados de saúde exigem uma hipótese específica aplicável aos dados sensíveis. As escolhas de IA podem ser revistas nas preferências de privacidade, e outras escolhas pelos canais de atendimento, sem afastar retenções justificadas por outra hipótese legal.
Conservação e pedidos de exclusão
Você pode solicitar a exclusão da conta e dos dados associados em https://standcross.com/excluir-conta/, inclusive sem login, sem reinstalar o app e sem assinatura ativa. No menu da conta também existe o acesso à solicitação. O envio registra um pedido e não apaga a conta imediatamente: a equipe precisa confirmar a identidade e conferir os dados, vínculos e efeitos sobre a consultoria. Pedidos de terceiros não autorizam exclusão. A equipe informará pelo contato fornecido as etapas adicionais, o prazo de execução e eventuais retenções justificadas. A remoção ou anonimização abrange os dados associados que não precisem ser conservados; os registros que devam permanecer são limitados à finalidade que justifica a retenção.
Dados que podem permanecer
Registros financeiros necessários ao cumprimento de obrigações, evidências de aceites, relatos e condutas preservados para exercício de direitos, e registros de segurança e auditoria podem permanecer conforme os prazos aplicáveis à finalidade. O sistema registra prazos próprios de retenção para evidências; pedidos de exclusão não devem ser considerados concluídos antes da conferência dessas retenções. Informaremos as categorias, o motivo e o prazo aplicáveis ao seu caso. Cópias de segurança podem conter versões anteriores até sua substituição ou expurgo e têm uso restrito à recuperação; em caso de restauração, os pedidos já atendidos devem ser reaplicados. O contato armazenado na fila de pedidos encerrados é removido após 180 dias, permanecendo a trilha mínima de auditoria. Não prometemos apagamento imediato de todas as cópias. Na base operacional, a exclusão retira fotos, mensagens do titular, registros pessoais de atividade, sessões, dispositivos e aceites de uso corrente. Cópias de evidências legais e registros financeiros podem permanecer com finalidade e prazo próprios; isso é retenção restrita, não anonimização irreversível garantida. Conteúdo compartilhado da consultoria exige conferência para retirar dados pessoais sem apagar informações de outras pessoas. Objetos em armazenamento externo, fornecedores e backups geram conferências registradas para a equipe. Pedidos não devem ser concluídos enquanto essas conferências estiverem pendentes.
Assinatura, direitos e contato
Solicitar exclusão não é uma compra nem exige pagamento. A equipe deve orientar sobre o encerramento de assinatura e responsabilidades da consultoria, sem impedir o recebimento do pedido por inadimplência. Você também pode solicitar acesso, correção, informações sobre tratamento, portabilidade quando aplicável e revisão das escolhas de consentimento pelo contato hugo@titodigital.com.br. Não envie sua senha ou códigos de autenticação ao atendimento. Podemos pedir informações proporcionais para comprovar a titularidade. A plataforma manterá a identificação da versão desta política e o histórico dos aceites; alterações relevantes serão informadas pelos canais do serviço.
Cópias de segurança no Google Drive
A operação utiliza uma integração interna com o Google Drive para guardar cópias de segurança em pasta privada da conta organizacional do responsável pela plataforma. Os arquivos são cifrados antes do envio e a senha de recuperação do repositório é guardada separadamente do Drive. A integração usa permissão limitada aos arquivos criados ou explicitamente autorizados para ela; não acessa documentos particulares não relacionados ao backup. O acesso, armazenamento e eventual exclusão desses arquivos servem somente à continuidade, recuperação e segurança do StandCross. Não utilizamos esses dados para publicidade, venda ou treinamento de modelos de IA. A cópia contém os dados necessários à recuperação, incluindo banco, registro das exclusões já atendidas e material de recuperação dos campos cifrados, protegido pela cifragem do repositório. Uma cópia antiga não deve reativar contas excluídas: as exclusões são conferidas e reaplicadas antes de reabrir o serviço. O atendimento de pedidos de exclusão inclui conferir as cópias e informar retenções justificadas e o prazo aplicável. A integração de backup não exige que alunos ou professores conectem suas contas Google.
Retenção operacional das cópias de segurança
As cópias operacionais gerenciadas do StandCross, incluindo cópias identificadas de publicação e o repositório privado do Drive, seguem a regra de retenção de 30 dias. A rotina preserva ao menos duas cópias recentes íntegras, a senha de recuperação guardada separadamente e a lista cumulativa de exclusões. A eliminação é condicionada à verificação de integridade e recuperação; falhas técnicas ou uma preservação legal ativa interrompem o expurgo até conferência, sem liberar as cópias para outros usos. A limpeza local do computador depende de ele estar ligado e de serem comprovadas as cópias preservadas na VPS e no Drive. Esse prazo é operacional, não um prazo legal universal. Não se aplica automaticamente aos registros legais, financeiros ou de auditoria, nem à base histórica anterior à migração, que continuam sujeitos a avaliação própria. Outras cópias históricas ou compactadas exigem inventário e conferência antes de se afirmar eliminação integral. Os pedidos de exclusão permanecem em acompanhamento enquanto houver essas pendências; a equipe informa os efeitos e retenções do caso.