Aviso de Privacidade do Prêmio Startup do Ano
Versão 1.0 · Publicado em 21 de agosto de 2026
Este aviso explica como a Marfin Co. LTDA trata os dados pessoais de quem participa do Prêmio Startup do Ano, iniciativa editorial do portal Startupz. Ele detalha o art. 11 do regulamento e complementa a Política de Privacidade do Startupz, que se aplica de forma subsidiária.
Quem trata seus dados
Controlador: Marfin Co. LTDA, inscrita no CNPJ sob o nº 28.280.086/0001-72, com sede na Rua Bom Jesus, 212, Curitiba, Paraná.
Encarregado (DPO): o canal de contato é dpo@marfin.co. Toda solicitação sobre dados pessoais do Prêmio deve ser dirigida a esse endereço.
Para que tratamos, e com que base legal
| Finalidade | Dados usados | Base legal |
|---|---|---|
| Registrar e validar a sua indicação | e-mail (pseudonimizado), seu nome, nome e site da startup, justificativa | execução de procedimento do qual você é parte, art. 7º, V da LGPD |
| Registrar e validar o seu voto | e-mail (pseudonimizado), finalista escolhida | execução de procedimento do qual você é parte, art. 7º, V da LGPD |
| Prevenir fraude e garantir a integridade da apuração | IP e user-agent (pseudonimizados), horário do envio | legítimo interesse, art. 7º, IX da LGPD |
| Avisar quando uma fase abrir (lista de espera) | consentimento, art. 7º, I da LGPD | |
| Enviar a newsletter Startupz Diário | consentimento, art. 7º, I da LGPD |
A newsletter é opcional, é marcada por você em campo separado e não pré-marcado, e nunca é condição para indicar ou votar. Você pode revogar o consentimento a qualquer momento, pelo link de descadastro de qualquer e-mail ou por dpo@marfin.co. A revogação vale daqui para a frente e não desfaz os envios já feitos.
O que "pseudonimizado" quer dizer aqui, sem eufemismo
Para a indicação e para o voto, não guardamos o seu endereço de e-mail: guardamos um resumo criptográfico dele, calculado com uma chave secreta. Isso é suficiente para conferir que cada pessoa indicou ou votou uma vez só, sem manter o endereço legível no banco.
Duas consequências que preferimos dizer do que esconder:
- Dado pseudonimizado continua sendo dado pessoal. Quem tem a chave consegue verificar se um determinado endereço participou. Seus direitos incidem integralmente sobre esses registros.
- Isso reduz muito o estrago de um vazamento, porque o que está no banco não é uma lista de e-mails, e é por isso que fizemos assim.
Seu endereço em texto claro só existe na base de assinantes, e só se você tiver marcado o consentimento da newsletter ou da lista de espera.
Por quanto tempo guardamos
| Categoria | Prazo |
|---|---|
| IP e user-agent pseudonimizados | até 90 dias após o anúncio do resultado |
| Demais dados do Prêmio, incluindo os resumos de e-mail | até 12 meses após o anúncio, para comprovar a regularidade da edição |
| Base de assinantes da newsletter | enquanto durar o seu consentimento |
Vencido o prazo, os dados são eliminados ou anonimizados.
Com quem compartilhamos, e o que sai do Brasil
Não vendemos e não cedemos seus dados. Usamos fornecedores que operam por nossa conta e ordem:
- Hospedagem e entrega das páginas: Vercel
- Banco de dados e autenticação: Supabase
- Envio de e-mails transacionais e da newsletter: Resend
Esses fornecedores podem tratar dados fora do território nacional. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais firmadas com cada um deles.
Decisão automatizada no controle antifraude
A verificação de votos inautênticos usa processamento automatizado: o sistema aponta padrões anômalos e um voto pode ser desconsiderado por causa disso. Se o seu voto for desconsiderado, você pode pedir revisão da decisão e informações sobre os critérios usados, escrevendo para dpo@marfin.co em até 5 dias corridos após o anúncio do resultado, na forma do art. 20 da LGPD. Nenhum voto é descartado automaticamente sem conferência humana antes da apuração, e o total de votos desconsiderados por finalista é publicado junto com a memória de cálculo.
Seus direitos
Você pode pedir, por dpo@marfin.co: confirmação de que existe tratamento, acesso aos dados, correção, anonimização, bloqueio, eliminação, informação sobre compartilhamento, revogação do consentimento e revisão de decisão automatizada.
Uma nota honesta sobre portabilidade: no caso da indicação e do voto, não há muito o que portar, porque o que guardamos é um resumo criptográfico e não um cadastro seu. Para a base de newsletter, a portabilidade é o seu endereço de e-mail e a data em que você assinou.
Para atender ao seu pedido sobre indicação ou voto, calculamos o resumo do endereço que você nos escrever e localizamos o registro. Por isso, escreva do mesmo e-mail que usou para participar, ou informe qual foi.
Menores de 18 anos
O Prêmio é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um registro nessa condição, ele é eliminado.
Mudanças neste aviso
Alterações são publicadas nesta página, com número de versão e data. Mudança relevante é comunicada na página do Prêmio.