1. Princípios que guiam tudo

• Finalidade: só usamos um dado para o motivo informado na coleta, como agendar a demo, fazer a proposta ou prestar o serviço.
• Necessidade: pedimos só o mínimo necessário. Nada de CPF, data de nascimento ou endereço residencial em formulário de lead.
• Transparência: o titular sempre sabe quem somos e onde está a Política de Privacidade.
• Segurança: dado pessoal não circula em canais pessoais nem em planilhas soltas.
  Responsabilização: registramos o que fazemos para conseguir comprovar, se preciso.

2. Captação de leads (formulários e anúncios)

• R1. Todo formulário (LinkedIn, site, eventos, landing pages) deve ter o link da Política de Privacidade e informar quem é o controlador.
• R2. Campos permitidos no formulário de lead: nome, sobrenome, e-mail, telefone, cargo, instituição e perguntas de qualificação (curso, tamanho de turma). Qualquer campo novo precisa de aprovação do responsável LGPD.
• R3. O formulário deve ter a caixa de consentimento de contato (texto na seção 8), não marcada por padrão.
• R4. O consentimento para marketing (newsletter, conteúdos) é separado do
  consentimento para contato comercial sobre a demo. Quem marcou só um não recebe o outro.
• R5. Listas compradas ou extraídas de sites de terceiros (scraping) não podem ser importadas no CRM.
• R6. Leads coletados em eventos presenciais precisam da mesma informação e do mesmo consentimento, em formulário digital ou ficha com o texto da seção 

3. CRM (HubSpot) e armazenamento

• R7. O HubSpot é o único repositório oficial de leads e contatos. É proibido manter cópias em planilhas pessoais, WhatsApp ou e-mails encaminhados.
• R8. Cada contato deve registrar a origem (ex.: “LinkedIn Lead Gen – Demo POC Set26”), a data e a base legal (consentimento ou legítimo interesse).
  R9. Acesso ao HubSpot só com usuário individual, senha forte e verificação em duas etapas. Nada de login compartilhado.
  R10. Quem sai da empresa ou do projeto tem o acesso removido no mesmo dia.
  R11. Exportações de listas (CSV/Excel) só com autorização do responsável LGPD e para uma finalidade definida. O arquivo é apagado quando o uso termina.

4. Uso dos dados e contato com o lead

• R12. O primeiro contato deve acontecer em até 24 horas úteis, pelo canal informado (e-mail ou telefone), e se limitar ao assunto solicitado (demo ou POC).
• R13. No WhatsApp, só inicie conversa com quem informou telefone e consentiu com o contato. Na primeira mensagem, identifique-se e diga a origem do contato.
• R14. Todo e-mail de marketing deve ter link de descadastro funcionando. Pedidos de descadastro são atendidos imediatamente e registrados no HubSpot.
• R15. Dados de leads não podem ser repassados a parceiros, revendedores ou outras empresas do grupo sem base legal e sem aviso ao titular.

5. Dados da plataforma (professores e alunos)

• R16. Dados de desempenho dos alunos pertencem ao contexto educacional da IES contratante. Só são compartilhados com o professor ou a coordenação responsável pela turma.
• R17. Em cases, posts ou apresentações, use dados anonimizados ou agregados (ex.: “turma com 40 alunos teve +18% no PL”). Nomes de alunos só aparecem com autorização por escrito.
• R18. Se a plataforma tiver usuários menores de 18 anos (ex.: ensino técnico ou médio profissional), o tratamento segue o melhor interesse do adolescente e é feito com autorização da instituição e, quando exigido, dos responsáveis.

6. Direitos dos titulares (pedidos de acesso, correção e exclusão)

R20. Pedidos chegam por querojogar@upbgame.com.br ou por qualquer canal. Quem receber encaminha ao responsável LGPD no mesmo dia.
R21. Antes de entregar dados, confirme a identidade do solicitante, por exemplo com uma resposta a partir do mesmo e-mail cadastrado.
R22. Resposta em até 15 dias. Pedidos de exclusão são atendidos no HubSpot e em qualquer outro sistema onde o dado esteja.
R23. Registre cada pedido: data, tipo, resposta e data de conclusão.

7. Textos padrão para formulários

Caixa de consentimento (obrigatória, não marcada por padrão):

•  Autorizo a UP Business (PW Simuladores e Sistemas Ltda) a entrar em contato comigo por e-mail, telefone ou WhatsApp para agendar a demonstração e tratar da POC do UP Business Game, conforme a Política de Privacidade.

Caixa de marketing (opcional):

• Quero receber conteúdos e novidades sobre simulação empresarial e ensino de
  gestão. Posso cancelar a qualquer momento.

Aviso curto (rodapé do formulário):

• Seus dados serão tratados pela PW Simuladores e Sistemas Ltda (UP Business), conforme nossa Política de Privacidade, apenas para as finalidades informadas. Você pode solicitar acesso, correção ou exclusão pelo e-mail querojogar@upbgame.com.br.

8. Incidentes de segurança

• R24. Qualquer suspeita de vazamento, acesso indevido, perda de notebook ou celular com dados, ou envio de dados para a pessoa errada deve ser comunicada ao responsável LGPD imediatamente.
• R25. O responsável avalia o risco e, se houver risco ou dano relevante aos titulares, comunica a ANPD e os titulares em até 3 dias úteis, conforme a regulamentação da ANPD.
• R26. Todo incidente é registrado (o que houve, dados afetados, medidas tomadas),
  mesmo quando não precisa ser comunicado.

9. Fornecedores

• R27. Só contratamos ferramentas que tratem dados pessoais (CRM, e-mail, hospedagem, agendamento) se tiverem termos de proteção de dados compatíveis com a LGPD.
• R28. A lista de fornecedores que tratam dados é mantida atualizada: hoje, LinkedIn, HubSpot e o provedor de hospedagem do site e da plataforma.

10. Responsável e revisão

• Responsável LGPD / Encarregado: Gustavo Virgínio Peter Barbosa Filho ·
  querojogar@upbgame.com.br
• Estas regras são revisadas uma vez por ano ou quando entrar uma nova ferramenta, campanha ou tipo de dado.
• Toda pessoa com acesso a dados pessoais deve ler este documento e confirmar a leitura.