Política de Privacidade — StarTouch
1. Quem somos
A StarTouch é uma marca operada por:
ZAYOR BRASIL LTDA CNPJ 68.972.361/0001-33 Rua João Cordeiro, 311 Moinho Velho — São Paulo/SP — CEP 02960-000
Para os fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), a ZAYOR BRASIL é a controladora dos dados pessoais tratados nos sites startouch.com.br e trybo.co e nos painéis StarTouch e Trybo.
A ZAYOR BRASIL opera duas marcas: a StarTouch, de dispositivos que levam o cliente de um estabelecimento à página de avaliação dele no Google, e a Trybo, de cartões que levam o cliente de um estabelecimento aos perfis dele nas redes sociais. As duas usam a mesma conta, os mesmos sistemas e os mesmos prestadores de serviço, e esta Política vale para ambas. Onde o tratamento da Trybo é diferente do da StarTouch, a diferença está dita no ponto exato em que acontece.
Encarregado pelo Tratamento de Dados Pessoais (DPO): Ricardo Fiorini Contato para assuntos de privacidade: privacidade@startouch.com.br
1.1 Mudança de controladora (7 de setembro de 2026)
Até 6 de setembro de 2026, a controladora era a GT6 Brasil Comércio Varejista de Produtos Diversos Ltda (CNPJ 31.556.596/0001-34). A partir de 7 de setembro de 2026, a ZAYOR BRASIL LTDA sucede a GT6 e assume integralmente essa condição, inclusive quanto aos dados coletados antes desta data.
O que muda é a pessoa jurídica responsável. O tratamento não muda: as finalidades, as bases legais, os prazos de guarda, as ferramentas e operadores contratados, os seus direitos e o canal para exercê-los seguem exatamente os mesmos descritos nesta Política. Esta mudança, por si, não gerou nenhuma nova coleta, nenhum novo compartilhamento e nenhuma ampliação de finalidade.
Se você exerceu algum direito junto à GT6 antes desta data, o pedido e o prazo de resposta seguem válidos perante a ZAYOR BRASIL.
2. O que a StarTouch faz, em termos de dados
É importante entender o desenho do produto antes das listas, porque ele explica por que coletamos pouco.
A StarTouch vende dispositivos físicos (placas, cartões e pulseiras com NFC e QR Code) que levam o cliente de um estabelecimento direto à página de avaliação daquele estabelecimento no Google. A Trybo vende cartões com a mesma tecnologia que levam o cliente aos perfis do estabelecimento — ou de cada profissional da equipe — no Instagram, TikTok, WhatsApp, YouTube ou outro destino escolhido. Junto com o dispositivo vem um painel de gestão, usado pelo dono do estabelecimento.
Isso cria três grupos distintos de pessoas, tratados de formas muito diferentes:
| Quem | O que coletamos |
|---|---|
| O lojista — quem compra o dispositivo e usa o painel | Dados de cadastro, contato, pedido e uso da plataforma |
| O consumidor final — quem encosta o celular no dispositivo | Nenhum dado pessoal no registro do toque. Registramos apenas contagem e formato. Um código temporário, eliminado em até 24 horas, impede que o mesmo aparelho seja contado mais de uma vez no mesmo dia (seção 4.4) |
| O visitante do site — quem navega em startouch.com.br ou trybo.co | Dados de navegação, sujeitos ao seu consentimento |
A seção 4 detalha o segundo grupo, porque é o ponto onde a maioria das soluções concorrentes coleta e nós deliberadamente não coletamos.
3. Dados do lojista (cliente StarTouch)
3.1 O que coletamos e por quê
Cadastro e conta Nome, e-mail, telefone e senha (armazenada apenas como hash criptográfico — não temos acesso à senha em si). Base legal: execução de contrato (Art. 7º, V).
Dados do estabelecimento Nome do negócio, endereço, identificador do perfil no Google (place_id) e e-mail do responsável. Base legal: execução de contrato (Art. 7º, V).
Pedidos de dispositivos Nome, e-mail, telefone, CPF ou CNPJ, CEP, logradouro, número, complemento, bairro, cidade e estado. Base legal: execução de contrato (Art. 7º, V) e cumprimento de obrigação legal e regulatória, notadamente fiscal (Art. 7º, II). O CPF ou CNPJ é exigido pelo processador de pagamentos e pela legislação fiscal aplicável à emissão do documento de venda.
Preferências de alerta E-mail e telefone indicados pelo lojista para receber avisos da plataforma — por exemplo, aviso de avaliação negativa. Base legal: execução de contrato (Art. 7º, V).
Registro de e-mails enviados Endereço de destino, tipo de mensagem, data e status de entrega. Base legal: legítimo interesse (Art. 7º, IX) — comprovação de entrega, controle de frequência e prevenção de envios duplicados.
Dados de contato comercial (leads) Quando você solicita um diagnóstico gratuito ou demonstra interesse em um produto: nome, e-mail, WhatsApp, nome do negócio, cidade e bairro. Base legal: diligências preliminares a pedido do titular (Art. 7º, V, parte final).
Perfis de redes sociais (Trybo) Os endereços dos perfis (o "@", o número de WhatsApp ou o link) que o lojista informa para o cartão levar o cliente até eles, e o nome que o lojista dá a cada cartão. Base legal: execução de contrato (Art. 7º, V).
Equipe do estabelecimento (Trybo) Quando o lojista distribui cartões à equipe, ele pode cadastrar o nome ou apelido de cada profissional e os perfis de redes sociais dele, para que cada pessoa tenha o próprio cartão e o lojista acompanhe quantos toques cada cartão recebeu. Em relação a esses dados, o lojista é o controlador — é ele quem decide cadastrá-los e para quê — e a ZAYOR BRASIL atua como operadora, tratando-os apenas para prestar o serviço contratado. Cabe ao lojista informar os profissionais da equipe sobre esse uso. Um profissional que queira exercer seus direitos pode procurar o estabelecimento ou escrever para privacidade@startouch.com.br, e encaminharemos o pedido ao lojista.
Vínculo de dispositivos adquiridos por marketplace Quando a compra é feita por canal de terceiro, recebemos nome e telefone do comprador para vincular o dispositivo à conta correta. Base legal: execução de contrato (Art. 7º, V).
3.2 O que fazemos com esses dados
Criar e manter sua conta; processar e entregar seu pedido; emitir documentos fiscais; enviar comunicações operacionais sobre sua conta e seus pedidos; enviar alertas que você configurou; prestar suporte; e, quando você optar por recebê-los, enviar conteúdos e novidades.
Não vendemos, alugamos ou cedemos dados pessoais a terceiros para fins de marketing.
4. Dados do consumidor final (quem encosta o celular no dispositivo)
Esta seção descreve o caso de uso central do produto, e merece leitura atenta por parte do lojista.
4.1 Não coletamos dados pessoais no toque
Quando alguém aproxima o celular de um dispositivo StarTouch ou lê o QR Code, ocorre um redirecionamento para a página de avaliação do estabelecimento no Google. Num cartão Trybo, o redirecionamento é para a rede social escolhida pelo lojista — ou para uma tela com as opções que ele configurou. Nesse trajeto, registramos exclusivamente:
- data e hora do toque;
- formato de acesso (NFC, QR Code ou link direto);
- se o acesso partiu de dispositivo móvel ou de computador;
- domínio de origem, quando houver;
- nos cartões Trybo, também o sistema do aparelho (iOS, Android ou outro) e qual das redes foi aberta.
Não vinculamos endereço IP ao toque. Não registramos identificador de aparelho. Não registramos nome, telefone, e-mail ou qualquer forma de contato. Não há formulário, não há cadastro e não há instalação de aplicativo. A única exceção, temporária e mantida fora do registro de toques, está descrita na seção 4.4.
Uma ressalva, em nome da precisão: como em qualquer acesso a um site, a nossa infraestrutura de hospedagem mantém os registros de acesso exigidos pelo Marco Civil da Internet (seção 6.3). Esses registros não são cruzados com o registro de toques e não permitem reconstruir quem acionou qual dispositivo. A página intermediária não faz nenhuma outra consulta aos nossos servidores.
Essa restrição é deliberada e está implementada no código: o registro de toque foi construído sem os campos que permitiriam identificar uma pessoa. O resultado é uma métrica de volume — quantos toques o dispositivo recebeu, em que formato — que não se conecta a nenhum indivíduo.
4.2 Rastreamento publicitário na página intermediária
A página intermediária pela qual o consumidor passa antes de chegar ao Google não carrega cookies de análise ou de publicidade. Ela existe apenas para executar o redirecionamento. O mesmo vale para a tela de escolha dos cartões Trybo: nenhum cookie de análise ou de publicidade, nenhum script de terceiros.
4.3 A avaliação em si acontece no Google — e o "seguir", na rede social
Ao chegar à página de avaliação, o consumidor passa a interagir com o Google, não com a StarTouch. O que ele escreve, a nota que atribui e o vínculo com sua conta Google são tratados pelo Google, sob a política de privacidade daquela empresa. A StarTouch não intermedeia, não filtra e não tem acesso privilegiado a esse conteúdo — ele se torna público como qualquer avaliação do Google.
Da mesma forma, quando um cartão Trybo abre o Instagram, o TikTok, o WhatsApp ou outra plataforma, o que o consumidor faz ali — seguir, curtir, mandar mensagem — acontece naquela plataforma, sob a política de privacidade dela. A Trybo não recebe essa informação: sabemos que a rede foi aberta, não se a pessoa passou a seguir o perfil.
4.4 Proteção contra contagem artificial
Por que existe. O número de toques é o resultado que o lojista acompanha em cada dispositivo StarTouch e em cada cartão Trybo — muitas vezes separado por profissional da equipe, a quem o lojista entrega um cartão ou uma pulseira. Isso cria um incentivo para encostar o próprio celular no próprio dispositivo e aumentar a contagem. Sem uma proteção, o número deixaria de ser confiável para o lojista e injusto para quem trabalha certo.
Como funciona. No momento do toque, calculamos um código a partir do endereço IP e das informações que o navegador envia sobre si mesmo, combinados com o dispositivo tocado e com uma chave secreta que muda todos os dias e é descartada. Esse código serve a uma única pergunta: "este mesmo aparelho já encostou neste mesmo dispositivo hoje?" Se sim, o toque é registrado como repetido e não entra na contagem. O consumidor é encaminhado ao Google ou à rede social exatamente do mesmo jeito — a proteção muda a contagem, nunca o caminho.
O que isso significa para você, consumidor:
- o código não é o seu IP e não permite voltar a ele;
- ele não é gravado no registro de toques descrito na seção 4.1, que continua sem nenhum identificador;
- ele é eliminado em até 24 horas por rotina automática, cuja execução fica registrada;
- como a chave muda a cada dia e a anterior é descartada, não é possível — nem para nós — saber se dois toques em dias diferentes vieram do mesmo aparelho;
- ele não é usado para nenhuma outra finalidade, não é cruzado com outra base e não é compartilhado.
Mesmo com essas proteções, tratamos esse código como dado pessoal pseudonimizado, e por isso ele está declarado aqui. Base legal: legítimo interesse (Art. 7º, IX, e Art. 10, II) — prevenção de fraude na contagem, em benefício do lojista e dos profissionais da equipe. É a mesma finalidade de proteção contra uso abusivo já descrita na seção 6.3, aplicada com menos dados (um código em vez do endereço IP) e por menos tempo (24 horas em vez de 30 dias).
Ao lojista, mostramos apenas quantos toques foram considerados repetidos em cada dispositivo — nunca de qual aparelho vieram, informação que nós mesmos não temos. O registro de toques da seção 4.1 segue sem nenhum identificador: o toque repetido nem chega a ele.
5. Dados de avaliadores exibidos no painel
O painel StarTouch exibe ao lojista as avaliações públicas do perfil dele no Google, obtidas por meio da API oficial do Google Places. Essas avaliações incluem o nome público e a foto de perfil de quem avaliou.
Base legal: legítimo interesse (Art. 7º, IX), incidindo sobre dados tornados manifestamente públicos pelo próprio titular no momento em que publicou a avaliação (Art. 7º, § 4º).
Não enriquecemos, não cruzamos com outras bases e não usamos esses dados para qualquer finalidade além da exibição ao lojista titular do perfil. O armazenamento é temporário, em cache técnico, com expurgo automático conforme a seção 9.
Se você é autor de uma avaliação e deseja que a cópia em nosso cache seja eliminada, escreva para privacidade@startouch.com.br. A avaliação original permanecerá no Google, e sua remoção de lá deve ser solicitada diretamente àquela empresa.
6. Dados de navegação nos sites
6.1 Cookies e tecnologias semelhantes
Os sites startouch.com.br e trybo.co utilizam:
Cookies necessários — indispensáveis ao funcionamento: manutenção de sessão, segurança e registro da sua escolha sobre cookies. Não podem ser desativados. Base legal: legítimo interesse (Art. 7º, IX).
Cookies de análise — Google Analytics 4, para entender como as páginas são utilizadas. Base legal: consentimento (Art. 7º, I).
Cookies de publicidade — Meta Pixel, para mensurar campanhas e apresentar anúncios. Base legal: consentimento (Art. 7º, I).
Os cookies de análise e de publicidade só são ativados após aceite no aviso exibido no primeiro acesso. Você pode alterar sua decisão a qualquer momento pelo link "Preferências de cookies" no rodapé, e também pode bloquear cookies nas configurações do seu navegador.
6.2 Medição de conversão de compras
Quando uma compra é concluída, enviamos ao Google Analytics um evento de conversão contendo o valor da compra e um identificador anônimo de navegador. Não enviamos nome, e-mail, CPF ou endereço nesse evento.
6.3 Registros técnicos e proteção contra abuso
Para impedir uso automatizado abusivo de funcionalidades gratuitas, registramos temporariamente o endereço IP de quem faz requisições, associado a um contador. O IP é dado pessoal e o tratamento se justifica pela segurança do serviço. Base legal: legítimo interesse (Art. 7º, IX).
Nossa infraestrutura de hospedagem também mantém registros de acesso à aplicação, conforme exigido pelo Art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
6.4 Identificador de navegação
Atribuímos ao navegador do visitante um identificador aleatório, armazenado localmente no próprio dispositivo, para medir a jornada dentro do site de forma agregada. Ele não é vinculado ao seu nome, e-mail ou conta. Base legal: legítimo interesse (Art. 7º, IX).
6.5 Contagem agregada de visitas
Mantemos um contador do número de páginas abertas por dia, separado por endereço da página e pela origem da visita (por exemplo, "veio de uma campanha no Instagram"). Esse contador funciona independentemente da sua decisão sobre cookies, e por isso explicamos exatamente o que ele é:
Não guardamos uma linha por pessoa. Cada registro é apenas um número — "no dia 2 de setembro, a página inicial foi aberta 37 vezes por quem veio do Instagram". Não armazenamos endereço IP, tipo de aparelho ou navegador, cookie, identificador de navegação nem o horário exato do acesso. Não é possível, nem para nós, separar uma visita das outras dentro desse número, nem saber se duas visitas vieram da mesma pessoa.
Pelo mesmo método e com a mesma natureza, contamos quantas vezes cada opção do aviso de cookies foi escolhida — quantos aceites, quantas recusas e quantas vezes o aviso foi exibido sem que ninguém clicasse. Também aqui o registro é só um número por dia; não sabemos, e não temos como saber, qual foi a decisão de uma pessoa específica. Essa contagem existe para sabermos que proporção do site as ferramentas de análise conseguem medir e se o aviso precisa ser melhorado.
Por não conter informação relacionada a pessoa identificada ou identificável, essa contagem não constitui dado pessoal nos termos do Art. 5º, I da LGPD — motivo pelo qual ela não depende de consentimento e não é afetada pela sua escolha no aviso de cookies. Ela existe porque precisamos saber quanta gente visita o site, e as ferramentas de análise que dependem de consentimento não conseguem responder isso.
Essa contagem não é feita na página de avaliação (/avaliar) nem na tela de escolha dos cartões Trybo, pelos motivos explicados na seção 4, nem nesta página ou em qualquer outro documento legal: quem abre uma política de privacidade não é contado por abri-la.
7. Com quem compartilhamos dados
Utilizamos prestadores de serviço que atuam como operadores, tratando dados exclusivamente sob nossa instrução:
| Prestador | Finalidade | Dados envolvidos |
|---|---|---|
| Supabase | Banco de dados e autenticação | Cadastro, pedidos, preferências, registros |
| Vercel | Hospedagem e execução da aplicação | Registros técnicos de acesso |
| Stripe | Processamento de pagamentos (dispositivos e assinatura) | Nome, e-mail, telefone, CPF/CNPJ, endereço |
| Mercado Pago | Processamento de pagamentos de compras realizadas até 12/09/2026 | Nome, e-mail, telefone, CPF/CNPJ, endereço |
| Resend | Envio de e-mails | Nome e e-mail do destinatário |
| Google (Places API) | Consulta de perfis e avaliações públicas | Identificador do perfil do estabelecimento |
| Google (Analytics) | Análise de uso do site | Dados de navegação e identificador de navegador |
| Meta | Mensuração de campanhas publicitárias | Dados de navegação e identificador de navegador |
| ViaCEP | Preenchimento automático de endereço | CEP informado |
| DHL Express | Entrega de pedidos enviados para fora do Brasil | Nome, telefone, e-mail, endereço de entrega e, se informado, documento fiscal do destinatário |
| OpenAI, Google e Perplexity | Consultas do produto IA Radar | Nome, categoria e cidade do estabelecimento — dados de empresa, não de pessoa física |
Também poderemos compartilhar dados quando houver determinação legal, ordem judicial ou requisição de autoridade competente, e em caso de reorganização societária, hipótese em que a presente Política continuará aplicável.
7.1 Transferência internacional
Os prestadores acima operam infraestrutura fora do Brasil. Isso caracteriza transferência internacional de dados, realizada com fundamento no Art. 33 da LGPD e amparada nos instrumentos contratuais aplicáveis, incluindo cláusulas-padrão contratuais quando cabível.
8. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados pessoais, entre elas:
- comunicação criptografada em trânsito (HTTPS) em todo o site e painel;
- senhas armazenadas exclusivamente como hash, jamais em texto legível;
- arquitetura em que o navegador do usuário não acessa o banco de dados diretamente — toda leitura e escrita passa por uma camada de servidor que valida a identidade e a permissão de quem pede;
- isolamento por linha no banco de dados, de modo que cada cliente acesse apenas os próprios registros;
- controle de acesso restrito às pessoas que precisam dele para operar o serviço.
Nenhum sistema é imune a incidentes. Caso ocorra incidente de segurança com risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados e os titulares afetados, nos prazos e na forma da regulamentação vigente.
9. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cadastro e dados da conta | Enquanto a conta existir, e por até 5 anos após o encerramento |
| Pedidos e dados fiscais | 5 anos, contados do encerramento do exercício, por exigência fiscal |
| Preferências de alerta | Enquanto a conta existir |
| Registro de e-mails enviados | 12 meses |
| Leads que não se tornaram clientes | 24 meses a partir do cadastro |
| Histórico de visibilidade do estabelecimento no Google | 24 meses |
| Registro de toques nos dispositivos | Indefinidamente — não contém dado pessoal |
| Código contra contagem artificial (seção 4.4) | Até 24 horas. A chave diária que o gera é descartada logo após a meia-noite (horário de Brasília) |
| Perfis de redes sociais e equipe cadastrados pelo lojista na Trybo | Enquanto a conta existir, ou até o lojista removê-los |
| Contagem agregada de visitas e de escolhas no aviso de cookies (seção 6.5) | Indefinidamente — são contadores, não contêm dado pessoal |
| Cache de avaliações do Google | Até 30 dias, limite estabelecido pelos termos da API do Google. Na prática, o conteúdo é renovado a cada poucas horas e o registro é eliminado por rotina automática de expurgo |
| Registros de proteção contra abuso (IP) | 30 dias |
| Identificador de navegação | 12 meses |
| Registros de acesso à aplicação | 6 meses, conforme Art. 15 do Marco Civil da Internet |
Findo o prazo, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda autorizadas pelo Art. 16 da LGPD.
10. Seus direitos
A LGPD garante a você, titular, os seguintes direitos (Art. 18):
- confirmação da existência de tratamento;
- acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base em consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e as consequências disso;
- revogação do consentimento;
- oposição a tratamento fundado em uma das hipóteses de dispensa de consentimento;
- revisão de decisões automatizadas que afetem seus interesses.
Como exercer
Escreva para privacidade@startouch.com.br ou utilize o formulário disponível em startouch.com.br/privacidade/solicitacao.
Responderemos em até 15 dias. Poderemos solicitar informações adicionais para confirmar sua identidade, medida de segurança destinada a impedir que terceiros acessem dados que não lhes pertencem.
Se você entender que sua solicitação não foi adequadamente atendida, tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Crianças e adolescentes
A StarTouch é um serviço destinado a empresas e seus responsáveis. Não direcionamos nossos produtos a menores de 18 anos e não coletamos conscientemente dados de crianças e adolescentes. Se identificarmos coleta involuntária, os dados serão eliminados.
12. Alterações nesta Política
Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. A versão vigente estará sempre disponível nesta página, com a data de vigência no topo.
Alterações que reduzam direitos ou ampliem finalidades de tratamento serão comunicadas por e-mail aos clientes ativos com antecedência mínima de 15 dias.
Histórico de versões
| Versão | Vigência | O que mudou |
|---|---|---|
| 1.0 | 22/08/2026 | Versão inicial |
| 1.1 | 02/09/2026 | Inclusão da seção 6.5 (contagem agregada de visitas) e da linha correspondente na seção 9. Alteração meramente declaratória: não reduz direitos nem amplia finalidades de tratamento de dados pessoais, razão pela qual entra em vigor imediatamente |
| 1.2 | 04/09/2026 | A seção 6.5 passa a declarar também a contagem agregada das escolhas feitas no aviso de cookies. Mesma natureza e mesma ressalva da versão anterior: são contadores, sem dado pessoal |
| 1.4 | 12/09/2026 | O processamento de pagamentos dos dispositivos passa do Mercado Pago para a Stripe, que já processava a assinatura. Não há dado novo coletado: são os mesmos campos, com a mesma finalidade e o mesmo prazo de guarda, tratados por outro operador. O Mercado Pago permanece na seção 7 porque segue guardando os dados dos pedidos feitos até esta data |
| 1.5 | 15/09/2026 | Inclusão da linha "Histórico de visibilidade do estabelecimento no Google" na seção 9, com prazo de 24 meses. A medição de como o estabelecimento aparece nas buscas do Google passa a ser guardada ao longo do tempo, para responder se a visibilidade melhorou ou piorou. O registro contém o identificador público da ficha do estabelecimento no Google, o termo de busca medido e números de posicionamento — não contém dado de pessoa natural. O prazo é declarado por precaução, já que a ficha de um empresário individual pode coincidir com o nome de uma pessoa. Alteração meramente declaratória: não reduz direitos nem amplia finalidades |
| 1.6 | 23/09/2026 | Inclusão da marca Trybo e do site trybo.co, operados pela mesma controladora, nas seções 1, 2, 3.1, 4, 6 e 9. A parte que descreve o que a Trybo já faz — perfis de redes sociais, equipe do estabelecimento, sistema do aparelho e rede aberta no toque — é declaratória e entra em vigor imediatamente. A seção 4.4 (código temporário contra contagem artificial nos cartões Trybo) aplica aos cartões Trybo a finalidade de proteção contra uso abusivo já declarada na seção 6.3, com menos dados e prazo menor; não amplia finalidades nem reduz direitos. Não se aplica aos dispositivos StarTouch |
| 1.7 | 24/09/2026 | A seção 4.4 (código temporário contra contagem artificial) passa a valer também para os dispositivos StarTouch, e a pergunta que o código responde passa de "o mesmo aparelho tocou há menos de um minuto?" para "o mesmo aparelho já tocou neste dispositivo hoje?". Não há dado novo: são os mesmos elementos, com a mesma finalidade (prevenção de fraude na contagem, já declarada nas seções 4.4 e 6.3), a mesma chave diária descartada e o mesmo prazo de até 24 horas. O registro de toques da seção 4.1 continua sem identificador. Não reduz direitos nem amplia finalidades |
| 1.8 | 13/10/2026 | Inclusão da DHL Express na seção 7, como operadora da entrega dos pedidos enviados para fora do Brasil. São os mesmos dados de entrega já coletados na compra, com a mesma finalidade (entregar o pedido); muda apenas quem transporta. Não reduz direitos nem amplia finalidades |
| 1.9 | 19/10/2026 | Seção 4: a tela de escolha do cartão Trybo passa a mostrar até oito opções (eram duas). Alteração de redação: não há dado novo nem finalidade nova |
| 1.10 | 20/10/2026 | Seção 4.1: corrigida a ressalva que dizia que a página intermediária consulta nossos servidores para exibir o nome do estabelecimento. Essa consulta deixou de existir em 03/10/2026; o único registro técnico que resta no trajeto é o da hospedagem, já declarado na seção 6.3. A mudança descreve menos tratamento do que a versão anterior: não reduz direitos nem amplia finalidades |
| 1.3 | 07/09/2026 | Mudança de controladora: a ZAYOR BRASIL LTDA (CNPJ 68.972.361/0001-33) sucede a GT6 Brasil Comércio Varejista de Produtos Diversos Ltda, inclusive quanto aos dados já coletados (seção 1.1); atualização do endereço para o da nova sede. Não é alteração meramente declaratória como as duas anteriores — muda quem responde pelo tratamento —, mas não reduz direitos, não amplia finalidades e não altera nenhuma operação de tratamento |
13. Contato
Encarregado pelo Tratamento de Dados Pessoais: Ricardo Fiorini E-mail: privacidade@startouch.com.br Endereço: Rua João Cordeiro, 311 — Moinho Velho — São Paulo/SP — CEP 02960-000
Para assuntos comerciais e de suporte, o canal continua sendo contato@startouch.com.br.
ZAYOR BRASIL LTDA — CNPJ 68.972.361/0001-33