Política de Privacidade
Última atualização: 04/09/2026 · Vigência: a partir da data de publicação
1. Quem somos
O site shiftatx.com e o programa SHIFT Austin 2027 são realizados por:
IIA – Instituto de Inteligência Aplicada Ltda.
CNPJ 63.937.669/0001-24
SDS Bloco D, 60, Edifício Eldorado, sala 516, parte 5 — Brasília, DF — CEP 70392-901 — Brasil
Para os fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — “LGPD”) e, quando aplicável, do Regulamento Geral de Proteção de Dados da União Europeia (Regulamento (UE) 2016/679 — “GDPR”), o IIA é o controlador dos dados pessoais tratados por meio deste site.
Encarregado de Proteção de Dados (DPO) — contato: privacidade@shiftatx.com. Este é o canal para qualquer pedido, dúvida ou reclamação sobre seus dados pessoais.
2. A quem esta política se aplica
Esta política se aplica a todas as pessoas que:
- visitam o site shiftatx.com;
- preenchem o formulário de candidatura ou de contato;
- entram em contato com a equipe pelo WhatsApp, e-mail ou outros canais indicados no site;
- participam do processo de seleção do SHIFT Austin 2027, como candidatos ou como pais, mães ou responsáveis financeiros;
- são selecionadas e participam do programa.
O SHIFT Austin 2027 é destinado a pessoas com 21 anos ou mais. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos que dados de um menor foram enviados, eles serão excluídos.
3. Quais dados coletamos
3.1 Dados que você nos fornece
No formulário de candidatura:
- nome completo;
- idade;
- cidade, estado e país;
- número de WhatsApp;
- endereço de e-mail;
- se você é candidato(a) ou pai, mãe ou responsável;
- situação do visto americano (sim / em processo / ainda não);
- sua resposta à pergunta “Por que o SHIFT faz sentido para você neste momento?”.
Durante o processo de seleção (conversas individuais, e-mail, WhatsApp):
- informações sobre formação, ocupação, interesses e objetivos que você decida compartilhar;
- informações fornecidas por pais, mães ou responsáveis sobre o candidato e sobre a decisão de investimento;
- dados necessários para a carta de aceite e para o contrato de participação (documento de identidade, CPF, endereço, dados do responsável financeiro).
Se você for selecionado(a):
- dados de passaporte e visto, necessários para hospedagem, transporte, seguro-viagem e credenciamento;
- data de nascimento;
- contato de emergência;
- restrições alimentares e informações de saúde que você decida informar para sua segurança durante o programa (dados sensíveis, tratados apenas com seu consentimento específico e para essa finalidade);
- dados de pagamento tratados diretamente pela plataforma de pagamento contratada — o IIA não armazena números de cartão.
3.2 Dados coletados automaticamente
Ao navegar no site, e apenas com o seu consentimento para cookies não essenciais, coletamos:
- endereço IP, tipo de navegador e dispositivo, sistema operacional, idioma;
- páginas visitadas, tempo de permanência, origem do acesso (incluindo parâmetros UTM de campanhas);
- identificadores de cookies e tecnologias similares (ver Seção 8).
3.3 Dados de terceiros
Quando um pai, mãe ou responsável preenche o formulário ou entra em contato em nome de um candidato, tratamos os dados do candidato informados por essa pessoa. Ao fazê-lo, o responsável declara estar autorizado a compartilhar esses dados.
4. Para que usamos seus dados e com que base legal
| Finalidade | Dados utilizados | Base legal (LGPD) | Base legal (GDPR) |
|---|---|---|---|
| Receber e avaliar sua candidatura; entrar em contato para conversa individual | dados do formulário e da seleção | Procedimentos preliminares a contrato (art. 7º, V) e consentimento (art. 7º, I) | Medidas pré-contratuais (art. 6(1)(b)) e consentimento (art. 6(1)(a)) |
| Responder a dúvidas de candidatos, pais e responsáveis | dados de contato e conteúdo das mensagens | Consentimento (art. 7º, I) e legítimo interesse (art. 7º, IX) | Consentimento (art. 6(1)(a)) e legítimo interesse (art. 6(1)(f)) |
| Formalizar a participação: carta de aceite, contrato, cobrança | dados de identificação, contratuais e de pagamento | Execução de contrato (art. 7º, V) | Execução de contrato (art. 6(1)(b)) |
| Organizar a logística do programa: hospedagem, transporte, seguro, credenciais, alimentação | dados de identificação, viagem, contato de emergência, restrições alimentares | Execução de contrato (art. 7º, V); para dados sensíveis, consentimento específico (art. 11, I) ou proteção da vida (art. 11, II, “e”) | Execução de contrato (art. 6(1)(b)); dados sensíveis, consentimento explícito (art. 9(2)(a)) |
| Conduzir o acompanhamento de 90 dias pós-programa | dados de contato e conteúdo das sessões | Execução de contrato (art. 7º, V) | Execução de contrato (art. 6(1)(b)) |
| Cumprir obrigações legais, fiscais e contábeis | dados contratuais e fiscais | Obrigação legal (art. 7º, II) | Obrigação legal (art. 6(1)(c)) |
| Medir o desempenho do site e das campanhas; remarketing | dados de navegação e cookies | Consentimento (art. 7º, I) | Consentimento (art. 6(1)(a)) |
| Enviar comunicações sobre o SHIFT e futuras edições | nome, e-mail, WhatsApp | Consentimento (art. 7º, I) — revogável a qualquer momento | Consentimento (art. 6(1)(a)) |
| Prevenir fraudes e garantir a segurança do site | dados de navegação | Legítimo interesse (art. 7º, IX) | Legítimo interesse (art. 6(1)(f)) |
| Exercer direitos em processos judiciais ou administrativos | dados contratuais e de comunicação | Exercício regular de direitos (art. 7º, VI) | Legítimo interesse (art. 6(1)(f)) |
Não vendemos dados pessoais e não usamos seus dados para decisões automatizadas com efeitos jurídicos. A seleção é feita por pessoas, em conversa.
5. Com quem compartilhamos seus dados
Compartilhamos dados apenas na medida necessária para as finalidades acima, com:
a) Equipe do programa. A equipe de operação do IIA no Brasil e o mentor responsável pelo programa, Anderson Gobbi, que reside nos Estados Unidos (ver Seção 6).
b) Fornecedores que operam o site e a comunicação:
- hospedagem do site e do formulário (Lovable / Supabase, Estados Unidos);
- serviços de e-mail e automação contratados pelo IIA;
- WhatsApp (Meta Platforms), quando você escolhe esse canal;
- Google (Google Analytics 4) e Meta (Meta Pixel), apenas com seu consentimento de cookies.
c) Fornecedores da execução do programa (apenas para selecionados): hotel em Austin, empresas de transporte, seguradora de viagem, organização do evento para credenciamento, plataforma de pagamento contratada.
d) Contadores, advogados e auditores, quando necessário para obrigações legais ou defesa de direitos.
e) Autoridades públicas, quando exigido por lei, ordem judicial ou requisição de autoridade competente.
Todos os fornecedores são contratados com obrigações de confidencialidade e de tratamento de dados compatíveis com esta política.
6. Transferência internacional de dados
O SHIFT Austin 2027 é um programa realizado em parte nos Estados Unidos. Por isso, seus dados serão transferidos para fora do Brasil (e, se você estiver na União Europeia, para fora do Espaço Econômico Europeu) nas seguintes situações:
- acesso pelo mentor do programa, residente nos Estados Unidos, para condução da seleção, da mentoria e do acompanhamento de 90 dias;
- hospedagem do site e dos formulários em servidores localizados nos Estados Unidos;
- fornecedores da execução do programa em Austin, Texas, para os participantes selecionados;
- ferramentas de análise e comunicação (Google, Meta), conforme seu consentimento.
Essas transferências são realizadas com base no art. 33 da LGPD — em especial por serem necessárias à execução do contrato ou de procedimentos preliminares a pedido do titular (art. 33, IX), ou mediante consentimento específico e destacado (art. 33, VIII) — e, quando aplicável o GDPR, com base no art. 49(1)(b) (necessidade para a execução de contrato) ou em Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia com os fornecedores envolvidos.
Adotamos medidas contratuais e técnicas para que seus dados recebam, no exterior, proteção equivalente à prevista nesta política.
7. Por quanto tempo guardamos seus dados
| Situação | Prazo de retenção |
|---|---|
| Candidatura não selecionada ou não concluída | até 12 meses após o encerramento da seleção da edição, salvo consentimento para contato sobre edições futuras |
| Participante selecionado | durante o programa e o acompanhamento de 90 dias, e depois pelo prazo exigido por obrigações legais, fiscais e contratuais (em regra, 5 anos após o término do contrato) |
| Dados sensíveis (saúde, restrições alimentares) | excluídos em até 30 dias após o término do programa, salvo obrigação legal |
| Dados de pagamento e fiscais | prazo legal aplicável (em regra, 5 anos) |
| Dados de navegação e cookies | conforme a Seção 8; no máximo 26 meses para dados de análise |
| Comunicações de marketing | até a revogação do consentimento |
Após esses prazos, os dados são excluídos ou anonimizados de forma irreversível, exceto quando a conservação for exigida por lei.
8. Cookies e tecnologias similares
Usamos cookies para fazer o site funcionar e, com seu consentimento, para medir resultados e campanhas.
| Categoria | Finalidade | Exemplos | Base |
|---|---|---|---|
| Necessários | funcionamento do site, segurança, lembrar sua escolha de cookies | cookie de consentimento, sessão | Legítimo interesse — não podem ser desativados |
| Análise | entender como o site é usado e de onde vêm as visitas | Google Analytics 4 | Consentimento |
| Marketing | medir campanhas e mostrar comunicações do SHIFT em outras plataformas | Meta Pixel | Consentimento |
Você pode aceitar ou recusar cookies não essenciais no banner exibido na primeira visita e alterar sua escolha a qualquer momento limpando os dados do site no navegador. Também pode bloquear cookies pelo navegador; nesse caso, algumas funções do site podem não operar corretamente.
Para os cookies do Google e da Meta, consulte também as políticas desses fornecedores. Nenhum cookie de análise ou marketing é ativado antes do seu consentimento.
9. Seus direitos
Você pode, a qualquer momento e gratuitamente, exercer os direitos previstos no art. 18 da LGPD e, quando aplicável, nos arts. 15 a 22 do GDPR:
- confirmar se tratamos seus dados e acessar esses dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- obter a portabilidade dos dados para outro fornecedor;
- eliminar os dados tratados com base em consentimento;
- obter informação sobre o compartilhamento dos seus dados;
- ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
- revogar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior;
- opor-se a tratamentos baseados em legítimo interesse;
- apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD — gov.br/anpd) ou, se você estiver na União Europeia, à autoridade de proteção de dados do seu país.
Para exercer qualquer direito, escreva para privacidade@shiftatx.com. Responderemos em até 15 dias (prazo da LGPD) ou em até 30 dias quando aplicável o GDPR. Poderemos solicitar informações para confirmar sua identidade antes de atender ao pedido.
A revogação do consentimento para cookies pode ser feita diretamente no site. A revogação do consentimento para comunicações pode ser feita pelo link presente em cada e-mail ou respondendo “SAIR” no WhatsApp.
10. Como protegemos seus dados
Adotamos medidas técnicas e administrativas proporcionais à natureza dos dados, incluindo: transmissão criptografada (HTTPS/TLS); acesso restrito aos dados por função e necessidade; autenticação em duas etapas nas ferramentas que armazenam candidaturas; fornecedores com certificações e contratos de proteção de dados; e exclusão dos dados sensíveis ao final do programa.
Nenhum sistema é totalmente seguro. Em caso de incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a ANPD e os titulares afetados nos termos do art. 48 da LGPD e, quando aplicável, dos arts. 33 e 34 do GDPR.
11. Imagens, depoimentos e uso de conteúdo
As fotografias e depoimentos publicados na seção “Histórias” foram cedidos pelas pessoas retratadas, com autorização expressa para uso neste site. Qualquer uma dessas pessoas pode solicitar a remoção pelo canal indicado na Seção 1.
Durante o programa, podem ser produzidas fotografias e vídeos. O uso da imagem dos participantes em materiais do SHIFT dependerá de autorização específica e por escrito, prevista no contrato de participação, que poderá ser recusada ou revogada sem prejuízo à participação.
12. Links para outros sites
Este site contém links para sites de terceiros (por exemplo, WhatsApp e páginas de eventos). Não somos responsáveis pelas práticas de privacidade desses sites. Recomendamos a leitura das políticas de cada um.
13. Alterações desta política
Podemos atualizar esta política para refletir mudanças no programa, nos fornecedores ou na legislação. A versão vigente estará sempre disponível em shiftatx.com/privacidade, com a data da última atualização. Em caso de alteração relevante no tratamento de dados já coletados, avisaremos pelo e-mail informado.
14. Legislação e foro
Esta política é regida pela legislação brasileira, em especial pela LGPD e pelo Marco Civil da Internet (Lei nº 12.965/2014), sem prejuízo dos direitos garantidos pelo GDPR a titulares localizados na União Europeia. Fica eleito o foro de Brasília, DF, para dirimir eventuais controvérsias, ressalvado o direito do titular consumidor de ajuizar ação no foro de seu domicílio.
SHIFT Austin é um programa independente. A participação no SXSW EDU integra a experiência, sem implicar afiliação ou endosso institucional.