Política de privacidade
Data de vigência: a definir
Rascunho em revisão: alguns dados do OKRBoard ainda não foram definidos e aparecem como “a definir”.
Esta política explica quais dados o OKRBoard trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos pela Lei Geral de Proteção de Dados (LGPD).
Quem somos
A identificação da entidade que opera o OKRBoard e o respectivo documento ainda estão a definir. O canal para assuntos de privacidade também está a definir.
Nosso papel
Somos controladores dos dados da sua conta de usuário (nome, e-mail, senha armazenada com hash e empresas de que você participa) e dos registros de uso e segurança da plataforma.
Os dados que a empresa cliente cadastra no OKRBoard (ciclos, objetivos, resultados-chave, indicadores, setores e check-ins) pertencem a ela. A empresa cliente é a controladora e decide para que eles servem; o OKRBoard os trata em nome dela, como operador. Se o seu nome aparece nesses registros, fale primeiro com a empresa; nós ajudamos no que couber.
Quais dados tratamos
- Conta e acesso: nome, e-mail, senha (só o hash), sessões, confirmações de e-mail e redefinições de senha.
- Empresa e equipe: nome da empresa, endereço dela na plataforma, setores, membros, papéis, convites e configurações.
- Gestão: ciclos, objetivos, resultados-chave, indicadores, check-ins e comentários cadastrados pela empresa cliente.
- Assistente Aaron: os pedidos feitos à assistente de IA, o contexto do registro analisado e o resultado gerado.
- Cobrança: estado da assinatura, quantidade de usuários e faturas. Os dados do cartão ficam só na Stripe.
- Suporte: as solicitações enviadas à equipe OKRBoard e as respostas.
- E-mails: registros de envio, entrega e rejeição dos e-mails da plataforma.
- Auditoria e segurança: quem fez o quê e quando nas ações sensíveis, inclusive os acessos da equipe da plataforma, e contagens de tentativas de login, guardadas sem o e-mail nem o endereço IP em claro.
Para que usamos
Para prestar o serviço contratado, autenticar e proteger o acesso, enviar os e-mails que o serviço exige, cobrar a assinatura, cumprir obrigações legais, prevenir abuso e dar suporte. Não vendemos dados e não os usamos para publicidade.
Com quem compartilhamos
Usamos estes fornecedores para operar o serviço. Cada um recebe só o necessário para a sua função:
- Hostinger: servidor em que a plataforma e o banco de dados funcionam.
- Cloudflare: DNS, proteção e transporte cifrado do acesso à plataforma.
- Resend: envio de e-mails (endereço do destinatário e conteúdo da mensagem).
- Stripe: cobrança da assinatura da empresa (dados de cobrança, endereço e meio de pagamento) e emissão de faturas.
- OpenRouter: geração de sugestões pelo Aaron, com o contexto do registro que a pessoa pediu para analisar; o resultado sempre passa por revisão humana.
Transferência internacional
O servidor da plataforma fica nos Estados Unidos, e parte dos fornecedores acima também trata dados fora do Brasil. Por isso, seus dados podem ser transferidos para outros países, com as medidas de segurança descritas nesta política.
Por quanto tempo guardamos
Os dados ficam guardados enquanto a conta da empresa existir e não são apagados por idade. Empresa bloqueada por falta de pagamento mantém seus dados. Para pedir a exportação ou a eliminação dos dados da empresa, use o canal de privacidade, ainda a definir.
As cópias de segurança são mantidas por prazo limitado e existem para recuperar o serviço em caso de falha.
Seus direitos
Pela LGPD você pode pedir confirmação e acesso aos seus dados, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre compartilhamento e revogação de consentimento.
Para exercer esses direitos, use o canal de privacidade, ainda a definir.
Segurança
Toda conexão é cifrada (HTTPS); senhas são guardadas só como hash; os dados de cada empresa ficam isolados no banco; e todo acesso da equipe da plataforma aos dados de uma empresa é auditado.
Cookies
Usamos apenas cookies necessários: a sessão de acesso e o estado do menu lateral. O navegador também guarda preferências de exibição, como o tema e o zoom do mapa de execução. Não usamos cookies de publicidade nem de análise de terceiros.
Mudanças nesta política
Quando esta política mudar, publicaremos a nova versão nesta página com a data de vigência.
Contato
O canal para dúvidas e pedidos sobre privacidade ainda está a definir.