Política de Privacidade do APP
Última atualização: 2026-04-15

1. Quem somos
A Upskill Platform é uma plataforma B2B de mentoria corporativa que conecta colaboradores de empresas clientes a mentores independentes para sessões individuais de desenvolvimento. Esta Política de Privacidade descreve como coletamos, usamos, compartilhamos e protegemos informações pessoais de usuários que acessam nossos produtos em app.upskillplatform.com.br, mentor.upskillplatform.com.br e admin.upskillplatform.com.br.

2. Dados que coletamos diretamente
Dados de identificação: nome, sobrenome, email corporativo, cargo, empresa, idioma preferido.
Dados de autenticação: hash de senha (via Supabase Auth), tokens de sessão e metadados de login.
Conteúdo de uso: mensagens trocadas com o agente Mentor IA, anotações de sessão, respostas de avaliações, agendamentos de sessão.
Dados técnicos: endereço IP, user agent, logs de acesso para fins de segurança e debug.

3. Dados obtidos via APIs do Google
Mentores podem, opcionalmente, conectar sua conta Google Calendar à plataforma para que as sessões agendadas apareçam automaticamente em sua agenda. Quando um mentor autoriza essa conexão, a Upskill Platform solicita os seguintes escopos OAuth:

https://www.googleapis.com/auth/calendar.events — permissão para criar, atualizar e remover eventos que representam sessões de mentoria agendadas por meio da Upskill Platform.
https://www.googleapis.com/auth/calendar.readonly — permissão para consultar a disponibilidade do mentor (endpoints calendarList.list e freeBusy.query). Não lemos títulos, descrições ou participantes de eventos que não criamos.
openid, email, profile — identificação básica da conta Google conectada.
Os tokens OAuth retornados pelo Google (access token e refresh token) são armazenados de forma criptografada em nosso banco de dados, na tabela mentor_integrations, e são usados exclusivamente para executar as operações de calendário descritas nesta política.

4. Limited Use — conformidade com Google API Services User Data Policy
Upskill Platform’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Em particular, a Upskill Platform se compromete a:

Utilizar os dados obtidos via APIs do Google apenas para fornecer ou melhorar funcionalidades visíveis ao usuário dentro da plataforma.
Não transferir dados obtidos via APIs do Google para terceiros, exceto quando estritamente necessário para prestação do serviço (por exemplo, provedores de infraestrutura sob contrato) ou quando exigido por lei.
Não usar dados obtidos via APIs do Google para fins de publicidade segmentada.
Não permitir que humanos leiam dados obtidos via APIs do Google, exceto (a) com consentimento explícito do usuário, (b) por motivos de segurança, (c) para cumprir obrigações legais, ou (d) quando os dados forem agregados e anonimizados para fins operacionais internos.

5. Como usamos os dados
Operar a plataforma e executar o agendamento de sessões.
Enviar notificações por email relacionadas a sessões, convites e recuperação de senha (via Resend).
Calcular métricas agregadas de uso para dashboards de gestão nas empresas clientes.
Proteger a plataforma contra uso abusivo e fraudes.
Cumprir obrigações legais e contratuais.

6. Compartilhamento com terceiros
Compartilhamos dados apenas com provedores de infraestrutura necessários para operar a plataforma, sob contratos de proteção de dados.

Não vendemos dados pessoais a terceiros e não utilizamos dados pessoais para propaganda.

7. Retenção e exclusão
Mantemos dados pessoais enquanto o contrato com a empresa cliente estiver ativo e durante o período legalmente exigido após o encerramento. Usuários podem solicitar a exclusão de seus dados a qualquer momento pelo email privacidade@upskillplatform.com.br.

Mentores podem desconectar sua conta Google a qualquer momento na página de agenda do mentor-panel ou em myaccount.google.com/permissions. Ao desconectar, os tokens OAuth armazenados são revogados e excluídos da nossa base.

8. Segurança
Todo tráfego é criptografado em trânsito via TLS (HTTPS).
Tokens OAuth sensíveis são armazenados criptografados no banco de dados.
Acesso ao banco de dados é protegido por Row Level Security (RLS) do Supabase.
Acessos administrativos são restritos ao time interno e exigem autenticação multifator.

9. Direitos do titular
Em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e regulações equivalentes, você tem direito a:

• Confirmar a existência de tratamento de seus dados.
• Acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Solicitar a portabilidade de seus dados.
• Revogar consentimento a qualquer momento.
• Para exercer qualquer desses direitos, envie email para privacidade@upskillplatform.com.br.

10. Alterações nesta política
Podemos atualizar esta política periodicamente. Alterações materiais serão comunicadas por email e/ou aviso na plataforma com antecedência razoável antes de entrarem em vigor.

11. Contato
Upskill Platform — privacidade@upskillplatform.com.br