Política de privacidade

Atualizada em 24 de setembro de 2026. An English version of this policy follows the Portuguese text below.

O Momento é a plataforma de acompanhamento do programa de mentoria Momento. O acesso é por convite: cada pessoa entra como mentora, mentorada ou parte da equipe do programa. Esta política descreve que dados o Momento guarda, por quê, com quem eles são compartilhados, como são protegidos e como você tira os seus de lá.

Que dados o Momento guarda

Da sua conta. Nome, e-mail e, se você enviar, foto de perfil. O e-mail é como o convite chega e como você entra.

Do programa. Seu par de mentoria, as sessões do ciclo, o que ficou combinado em cada conversa e as notas que mentor e mentorada escrevem. Nota marcada como privada é visível só para quem a escreveu.

Do Google, se você conectar sua conta. Só o necessário para a integração com o Google Calendar:

• o e-mail da conta Google que consentiu, para a tela poder dizer conectado como quem;
• as credenciais de acesso (tokens OAuth), que permitem ao Momento criar e atualizar os eventos de mentoria na sua agenda;
• o identificador de cada evento que o Momento criou e o link da sala do Meet gerada para ele, para o Momento atualizar o mesmo evento quando o encontro muda de horário.

O Momento não lê sua agenda. O escopo pedido é calendar.events.owned, que é o menor que faz o trabalho: permite criar e atualizar eventos apenas nas agendas que são suas. O Momento não consulta, não lista e não apaga os eventos que já estavam lá, e não toca em agendas de outras pessoas compartilhadas com você.

Para que os dados são usados

Para mostrar seu ciclo de mentoria a você e ao seu par, avisar por e-mail quando um pareamento é criado, e — se você conectar o Google — colocar os encontros na sua agenda com sala do Meet e convite para a outra pessoa.

Nada mais. Não há publicidade no Momento, seus dados não são vendidos nem alugados, e não existe perfilamento para terceiros.

Com quem os dados são compartilhados

Dados do Google. Os dados recebidos das APIs do Google são compartilhados apenas com:

• a outra pessoa do seu par de mentoria, que vê o horário e o link do Meet do encontro no Momento e recebe o convite do Google Calendar. É o propósito da integração. Nos encontros do programa criados pela equipe, o mesmo vale para os participantes convidados;
• os provedores que operam o Momento, só para armazenar e processar esses dados em nosso nome, sem direito de usá-los para nada mais:
  • Supabase — banco de dados, onde ficam guardados os dados listados acima;
  • Vercel — hospedagem do aplicativo, onde o código que fala com o Google é executado.

Os dados do Google não são enviados para nenhum outro serviço: nem para o provedor de e-mail, nem para ferramentas de análise ou publicidade, nem para serviços de inteligência artificial. O Momento não usa serviços de inteligência artificial.

Demais dados. Os e-mails do Momento (convites e links de acesso) saem pelo Resend, que recebe apenas nome e e-mail do destinatário e o texto da mensagem — nenhum dado do Google.

Fora isso, dados só são divulgados se houver obrigação legal, ou com o seu consentimento.

Uso limitado dos dados do Google

O uso e a transferência, pelo Momento, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Na prática, e para não deixar dúvida:

• os dados do Google são usados apenas para criar e manter os eventos de mentoria na sua agenda, dentro de uma ação sua;
• não são transferidos para terceiros além dos listados na seção anterior;
• não são vendidos e não são usados para publicidade;
• não são usados para criar, treinar ou melhorar modelos de inteligência artificial ou aprendizado de máquina, nossos ou de terceiros;
• nenhuma pessoa lê esses dados, salvo com o seu consentimento explícito, para suporte que você pediu, por segurança, ou por obrigação legal.

Como os dados são protegidos

• Em trânsito: toda comunicação entre o seu navegador, o Momento e as APIs do Google usa HTTPS (TLS).
• Em repouso: as credenciais da sua conta Google são cifradas em AES-256-GCM antes de ir para o banco, com uma chave que existe só no ambiente do aplicativo, fora do banco. Um vazamento do banco sozinho não expõe as credenciais. Elas nunca aparecem em tela, em log, nem em resposta de API.
• Controle de acesso: o banco aplica isolamento por linha (Row Level Security). Cada pessoa só alcança os próprios dados e os do seu par; a equipe do programa vê os dados do programa, mas não as credenciais do Google, que só podem ser lidas pela própria dona — a regra é do banco, não de uma checagem na tela.
• Uso da credencial: o evento no seu calendário é criado dentro de uma ação sua, com a sua credencial. Não existe caminho em que a credencial de uma pessoa escreva na agenda de outra.
• Menor privilégio: o Momento pede ao Google só o escopo necessário, e o acesso administrativo à infraestrutura é restrito à equipe que mantém o sistema.
• Localização: o banco fica em um Postgres gerenciado pelo Supabase, em região do Brasil.

Por quanto tempo os dados ficam

As credenciais do Google ficam guardadas enquanto a sua conta estiver conectada e são apagadas na hora em que você desconecta. O identificador dos eventos e o link do Meet ficam junto com o registro do encontro enquanto a sua conta existir no Momento.

Como remover

Só o Google: no Momento, em Meu perfil, use Desconectar. A autorização é revogada no Google e as credenciais guardadas são apagadas na hora. Os eventos que já estão na sua agenda continuam lá; apague-os pelo Google Calendar se quiser.

Você também pode revogar em myaccount.google.com/permissions, sem passar pelo Momento.

A conta inteira: peça pelo e-mail abaixo. A conta, as notas escritas por você e o histórico do seu ciclo são apagados. O que a outra pessoa do par escreveu continua sendo dela.

Contato

equipe.momento.sh@gmail.com

Privacy policy (English)

Last updated on September 24, 2026. This is a translation of the Portuguese text above.

Momento is the platform used to run the Momento mentorship program. Access is by invitation only: each person joins as a mentor, a mentee, or a member of the program staff. This policy describes what data Momento stores, why, who it is shared with, how it is protected, and how you can remove it.

What data Momento stores

Your account. Name, email address and, if you upload one, a profile photo. Your email is how you receive the invitation and how you sign in.

The program. Your mentorship pair, the sessions of the cycle, what was agreed in each meeting, and the notes written by the mentor and the mentee. A note marked as private is visible only to its author.

Google, if you connect your account. Only what the Google Calendar integration needs:

• the email address of the Google account that granted consent, so the app can show which account is connected;
• the access credentials (OAuth tokens) that allow Momento to create and update the mentorship events in your calendar;
• the ID of each event Momento created and the link of the Meet room generated for it, so Momento can update the same event when a meeting is rescheduled.

Momento does not read your calendar. The requested scope is calendar.events.owned, the narrowest one that does the job: it only allows creating and updating events in calendars you own. Momento does not read, list or delete the events that were already there, and does not touch other people's calendars shared with you.

How the data is used

To show your mentorship cycle to you and your pair, to notify you by email when a pairing is created, and — if you connect Google — to add the meetings to your calendar with a Meet room and an invitation for the other person.

Nothing else. There is no advertising in Momento, your data is not sold or rented, and there is no profiling for third parties.

Who the data is shared with

Google user data. Data received from Google APIs is shared only with:

• the other person in your mentorship pair, who sees the meeting time and Meet link in Momento and receives the Google Calendar invitation. That is the purpose of the integration. For program-wide meetings created by the staff, the same applies to the invited participants;
• the providers that operate Momento, solely to store and process this data on our behalf, with no right to use it for anything else:
  • Supabase — database, where the data listed above is stored;
  • Vercel — application hosting, where the code that talks to Google runs.

Google user data is not sent to any other service: not to the email provider, not to analytics or advertising tools, and not to artificial intelligence services. Momento does not use any artificial intelligence services.

Other data. Momento's emails (invitations and sign-in links) are sent through Resend, which receives only the recipient's name and email address and the message text — no Google user data.

Beyond that, data is disclosed only when required by law, or with your consent.

Limited Use of Google user data

Momento's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

In practice:

• Google user data is used only to create and maintain the mentorship events in your calendar, as a result of an action you take;
• it is not transferred to third parties other than those listed in the previous section;
• it is not sold and is not used for advertising;
• it is not used to create, train or improve artificial intelligence or machine learning models, ours or anyone else's;
• no person reads this data, except with your explicit consent, for support you requested, for security purposes, or to comply with the law.

How the data is protected

• In transit: all communication between your browser, Momento and Google APIs uses HTTPS (TLS).
• At rest: your Google credentials are encrypted with AES-256-GCM before being stored, using a key that exists only in the application environment, outside the database. A database leak alone does not expose the credentials. They never appear on screen, in logs, or in API responses.
• Access control: the database enforces Row Level Security. Each person can only reach their own data and their pair's; the program staff can see program data, but not Google credentials, which can only be read by their owner — the rule is enforced by the database, not by a check in the UI.
• Credential use: the event in your calendar is created within an action you take, with your own credential. There is no path in which one person's credential writes to someone else's calendar.
• Least privilege: Momento requests only the scope it needs from Google, and administrative access to the infrastructure is restricted to the team that maintains the system.
• Location: the database is a managed Postgres instance on Supabase, in a Brazilian region.

How long the data is kept

Google credentials are kept while your account is connected and are deleted as soon as you disconnect. Event IDs and Meet links are kept with the meeting record for as long as your account exists in Momento.

How to remove your data

Google only: in Momento, go to My profile and click Disconnect ("Desconectar"). The authorization is revoked on Google and the stored credentials are deleted immediately. Events already in your calendar stay there; delete them in Google Calendar if you wish.

You can also revoke access at myaccount.google.com/permissions, without going through Momento.

Your whole account: request it by email at the address below. Your account, the notes you wrote and your cycle history are deleted. What the other person in your pair wrote remains theirs.

Contact

equipe.momento.sh@gmail.com