Política de Privacidade — Pulso

Vigência: a partir de 26/05/2026 Versão: 1.5 — FINAL (18/08/2026)

Esta Política de Privacidade é parte integrante dos Termos de Uso + Contrato de Assinatura SaaS (`terms-conditions.md`, §3.1) — aceitar os Termos no cadastro já vincula o Cliente a esta Política, sem exigir aceite clickwrap em separado. Fica sempre disponível para consulta.

1. Identificação do Controlador

Pulso Gestora e Consultoria Ltda. ("Pulso") CNPJ: 37.064.962/0001-14 Endereço: Rua Maria da Glória Serpa Martins, 351, CEP 12.244-883, São José dos Campos — SP, Brasil

Encarregado pelo Tratamento de Dados Pessoais (DPO): Sandro Giovanni Valeri (founder e Diretor de Compliance e Gestão de Riscos) E-mail: sandro.valeri@pulsogestora.com.br WhatsApp: configurado em `/settings/platform` (founder canal direto)

2. Definições

Titular: pessoa natural a quem se referem os dados pessoais tratados.
Cliente: pessoa jurídica que contrata os serviços Pulso. Pode ter múltiplos Titulares (membros da equipe).
Dados Pessoais: informação relacionada a pessoa natural identificada ou identificável.
Tratamento: toda operação realizada com dados pessoais (coleta, armazenamento, uso, transferência, eliminação).
Controlador: Pulso, em relação aos dados de membros das equipes Cliente.
Operador: Pulso, em relação aos dados que processa em nome do Cliente para entrega dos serviços.
Sub-operador: terceiros contratados pelo Pulso (Anthropic, Vercel, Neon, etc.) listados na seção 7.1 abaixo.

3. Dados Tratados

3.1. Dados de Cadastro e Conta

Coletados quando o usuário se cadastra:

Dado	Origem	Base legal	Retenção
Nome completo	Usuário	Execução de contrato (LGPD art. 7º V)	Enquanto conta ativa + 30 dias
E-mail corporativo	Usuário ou OAuth	Execução de contrato	Enquanto conta ativa + 30 dias
Foto/avatar	OAuth ou upload manual	Consentimento (art. 7º I)	Até remoção pelo titular
País + idioma preferido	Usuário	Execução de contrato	Enquanto conta ativa
Cargo/papel	Usuário	Legítimo interesse (art. 7º IX)

3.2. Dados Operacionais (Cliente como Controlador, Pulso como Operador)

Quando o Cliente usa a plataforma para executar processos (CVC, M&A, etc.), os seguintes dados podem ser tratados:

Documentos uploaded pelo Cliente (pitchdecks, captables, P&L, contratos, atas)
Inputs nos forms de cada stage (vertical, geografia, valuations, decisões)
Outputs gerados pelos agentes de IA (DOCX, XLSX, PPTX, JSON)
Comentários, notas, redlines, decisões de aprovação/rejeição
Dados de fundadores/startups discutidos no fluxo

Nesses dados, o Cliente é Controlador (LGPD art. 5º VI). Pulso atua como Operador (art. 5º VII), tratando apenas conforme as instruções do Cliente formalizadas nestes Termos + DPA.

Ver Acordo de Processamento de Dados (DPA) para detalhes sobre obrigações do Operador.

3.3. Dados de Comunicação e Suporte

Mensagens trocadas com o agente Marcus AI (suporte)
E-mails de notificação enviados ao Cliente
Logs de incidentes reportados via SupportWidget

3.4. Dados Financeiros (Billing)

Quando o Cliente contrata plano pago:

Razão social, CNPJ/RFC/EIN
Endereço de cobrança
Dados de método de pagamento (cartão é tokenizado pelo Stripe — Pulso nunca armazena PAN/CVV)
Histórico de pagamentos e notas fiscais

3.5. Cookies e Tecnologias Similares

Pulso usa cookies estritamente necessários para autenticação e funcionalidade. Nenhum cookie de marketing ou tracking de terceiros é usado por padrão.

Cookie	Finalidade	Duração	Necessário?
`__Secure-authjs.session-token`	Sessão autenticada	30 dias	Sim
`pulso_theme`	Preferência light/dark	1 ano	Não (default light)
`next-auth.csrf-token`	Proteção CSRF	Sessão	Sim
`pulso_cookie_consent`	Registra a escolha do banner de cookies	1 ano	Sim (registro do próprio consentimento)

3.6. Analytics de Uso (sem cookie)

Além dos cookies acima, a Pulso registra internamente, via a própria aplicação (sem cookie e sem qualquer serviço de terceiro), dados de navegação básicos para entender uso da plataforma e origem de tráfego. Os dois últimos itens abaixo (¹) só são gravados no primeiro acesso de cada sessão:

Dado	Origem	Base legal	Retenção
Página visitada, ação (clique/modal), duração	Navegação do usuário	Legítimo interesse (art. 7º IX)	6 meses
Domínio de origem e parâmetros UTM¹	Cabeçalho da requisição	Legítimo interesse (art. 7º IX)	6 meses
País/região/cidade aproximados¹	IP resolvido localmente (não armazenado)	Legítimo interesse (art. 7º IX)	6 meses

Esses dados nunca são vendidos, compartilhados com terceiros ou usados para publicidade — servem só para a Pulso entender uso do próprio produto. Não são cookies de terceiros nem tracking entre sites (ver 3.5 e a Política de Cookies). A localização (país/região/cidade) é resolvida a partir do IP da requisição via biblioteca local (sem chamada externa) — o IP em si nunca é persistido, só o resultado já resolvido.

4. Como o Pulso Aprende com Dados (Arquitetura de Privacidade em 4 Camadas)

Pulso é uma plataforma de agentes autônomos de IA. Aprendizado contínuo é parte do valor.

Princípio fundamental: dados sensíveis do Cliente nunca são compartilhados com outros Clientes nem usados para treinar modelos que outros Clientes acessarão.

4.1. Camada 1 — Dados Públicos

Startups descobertas pelo agente Aruanã AI durante scouting são extraídas de fontes públicas (PitchBook, Crunchbase, LinkedIn, valor.com.br, neofeed, etc.) e armazenadas em base global. Esses dados não pertencem a nenhum Cliente — são informação de mercado.

4.2. Camada 2 — Padrões Anonimizados (opcional)

O Cliente pode optar (default OFF) por contribuir padrões anonimizados — exemplos: "rejeição em healthtech B2B com churn >15%". Estes padrões só são publicados quando ao menos 10 Clientes distintos contribuíram com casos similares (k-anonymity ≥ 10) e com diferencial privacy (ε ≤ 1.0).

Sem identificadores: nenhum padrão referencia nome de empresa, deal, fundo ou atributo identificador.

4.3. Camada 3 — Privada do Cliente

Tudo que vem do Cliente — docs, decisões, valuations, atas — fica trancado por tenant. Outros Clientes nunca veem. Pulso staff só acessa para suporte mediante consentimento explícito + audit log.

4.4. Camada 4 — Fine-tune Per-tenant (Enterprise)

Disponível em tier Enterprise: adapter LoRA dedicado, treinado apenas com dados do Cliente, isolado em VPC. Roadmap 2027+.

4.5. Exceção: scouting pré-aprovação

Durante o Stage 1 (Scouting) de qualquer processo, o agente busca startups em fontes públicas. Os dados públicos coletados vão para a Camada 1 (base global). A decisão do Cliente sobre cada startup (aprovar / rejeitar / watchlist) e quaisquer notas adicionadas pelo Cliente vão para a Camada 3 (privada).

Em outras palavras: nenhum Cliente aprende quem viu, quem aprovou ou quem rejeitou uma startup — apenas que ela existe.

4.6. Filtros e critérios de busca do Cliente

Os filtros, palavras-chave e critérios de busca que o Cliente utiliza para consultar a Camada 1 (Dados Públicos) — por exemplo, na tela "Lista de Startups" — são de uso exclusivo do Cliente e ficam registrados na Camada 3 (Privada do Cliente). Pulso não compartilha, agrega nem expõe a outros Clientes quais filtros ou termos de busca um Cliente utilizou.

Detalhamento técnico: ver `privacy-architecture.md`.

5. Bases Legais (LGPD art. 7º)

Pulso trata dados pessoais com base nas seguintes hipóteses:

Finalidade	Base legal
Execução do contrato de assinatura SaaS	Execução de contrato (art. 7º V)
Cumprimento de obrigações fiscais (NF-e) e contábeis	Cumprimento de obrigação legal (art. 7º II)
Análise de uso para melhoria do produto (logs agregados)	Legítimo interesse (art. 7º IX)
Marketing (newsletter, notificações comerciais)	Consentimento (art. 7º I) — opt-in explícito
Treinamento de modelos com dados anonimizados	Consentimento (art. 7º I) — opt-in explícito

6. Direitos do Titular (LGPD art. 18)

O Titular pode, a qualquer tempo, exercer:

✅ Confirmação de existência de tratamento
✅ Acesso aos dados
✅ Correção de dados incompletos, inexatos ou desatualizados
✅ Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
✅ Portabilidade — exportação em JSON/CSV em até 15 dias úteis
✅ Eliminação dos dados tratados com consentimento
✅ Informação sobre compartilhamento com terceiros
✅ Revogação do consentimento

Como exercer: e-mail para `sandro.valeri@pulsogestora.com.br` ou diretamente em `/settings/profile` → "Privacidade".

Prazo de resposta: até 15 dias úteis (art. 19).

7. Compartilhamento de Dados

7.1. Sub-processadores

Pulso compartilha dados pessoais com terceiros estritamente necessários para entrega dos serviços. Lista atualizada:

Sub-processador	Finalidade	Localização	Adequação
Anthropic, PBC	Processamento via API de IA (Claude)	EUA	DPA com cláusulas LGPD-compatíveis
Vercel Inc.	Hospedagem aplicação	EUA + edge global	DPA
Neon Inc.	Hospedagem DB (Postgres)	AWS sa-east-1 (São Paulo)	DPA
Cloudflare R2 (se aplicável)	Storage de arquivos	EUA	DPA
Stripe Brasil	Processamento de pagamentos	BR	DPA

7.2. Transferência Internacional

Alguns sub-processadores (Anthropic, Vercel, Resend, Cloudflare, WhatsApp) estão localizados nos EUA. Pulso garante adequação via:

Standard Contractual Clauses (SCCs)
Cláusulas equivalentes em DPAs
Avaliação de risco do país (LGPD art. 33)

8. Segurança

Pulso adota medidas técnicas e administrativas para proteger dados pessoais (LGPD art. 46-49):

Criptografia em trânsito (TLS 1.2+)
Criptografia em repouso no DB
Autenticação multifator opcional
Audit log de acessos administrativos
Backups diários com retenção de 30 dias
Plano de resposta a incidentes (PRI) disponível mediante solicitação
Avaliação anual de segurança

Notificação de incidente: em até 24h após detecção, conforme orientação ANPD (art. 48).

9. Retenção e Eliminação

Pulso retém dados pessoais pelo tempo necessário às finalidades:

Categoria	Retenção
Dados de conta (enquanto ativa)	Indefinido enquanto ativa
Dados de conta (após exclusão)	30 dias (janela de recuperação — DPA §rescisão), depois eliminação definitiva
Logs de acesso	6 meses (Marco Civil)
Dados financeiros / NFs	5 anos (prazo prescricional fiscal)
Aceites de privacidade / NDA	Permanente (audit)
Backups	30 dias

Após esses prazos, dados são eliminados ou anonimizados, salvo retenção mais longa exigida por lei.

10. Adaptações por País

10.1. Brasil (LGPD) — base

Esta política é redigida sob a LGPD como referência primária.

10.2. União Europeia (GDPR)

Para Titulares na UE, aplicam-se direitos adicionais:

Direito de oposição (art. 21 GDPR)
Direito de não ser sujeito a decisão automatizada exclusiva (art. 22)
Representante na UE designado quando exigido pelo art. 27

10.3. Estados Unidos

Para Titulares na Califórnia:

CCPA/CPRA — direitos equivalentes à LGPD
Sale opt-out (Pulso não vende dados — não aplicável)

10.4. México, Argentina, Chile, Colômbia

Para Titulares domiciliados no México, Argentina, Chile e Colômbia, aplicam-se adicionalmente as respectivas leis locais de proteção de dados pessoais (LFPDPPP — México; Ley 25.326 — Argentina; Ley 19.628 — Chile; Ley 1581 — Colômbia), assegurados os direitos equivalentes aos previstos nesta Política.

11. Atualizações

Pulso pode atualizar esta política. Mudanças materiais serão comunicadas:

Por e-mail ao(s) e-mail(s) de contato do Cliente
Banner na plataforma durante 30 dias após mudança
Versão histórica disponível mediante solicitação a `sandro.valeri@pulsogestora.com.br`

Continuidade de uso após 30 dias da notificação implica aceitação da nova versão.

12. Contato

Dúvidas, exercício de direitos: `sandro.valeri@pulsogestora.com.br`
Encarregado (DPO): Sandro Giovanni Valeri
Reclamações à ANPD: https://www.gov.br/anpd/

Vigência

Esta Política passa a vigorar para o Cliente automaticamente, no momento em que aceita os Termos de Uso + Contrato de Assinatura SaaS no cadastro (`terms-conditions.md`, §3.1) — não exige aceite em separado.

Histórico de Versões

Versão	Data	Alterações
1.0	26/05/2026	Versão inicial.
1.1	05/08/2026	Corrigido nome do agente (Tibiriçá→Aruanã AI); removidas referências a URLs públicas `/legal/subprocessors` e `/legal/privacy-policy/history` (inexistentes); documento finalizado como FINAL.
1.2	05/08/2026	Declarada como parte integrante dos Termos de Uso — aceite consolidado em 1 clique (Termos), não exige mais aceite clickwrap separado.
1.3	05/08/2026	Bloco "Aceite" (assinatura Pulso + Cliente) substituído por "Vigência" — documento não é mais assinado no fluxo padrão, só disponibilizado.
1.4	18/08/2026	Nova seção 3.6 — declara o analytics interno de navegação/origem de tráfego (`/api/track`, `PageEvent`) que já rodava em produção sem constar aqui. Achado em compliance check interno (legítimo interesse, art. 7º IX; retenção 6 meses).
1.5