Política de Privacidade

1 Quem somos

• Controlador: RaizGestão
• E-mail para assuntos de privacidade: privacidade@raizgestao.tech

Somos controladores dos dados de cadastro e dos registros de acesso: decidimos como são usados e respondemos diretamente a você.

Somos operadores do conteúdo que sua empresa insere na plataforma — atividades, tarefas, anexos e nomes de responsáveis. Aí quem decide é a empresa contratante. Se você é colaborador de uma empresa cliente e quer corrigir ou excluir dados de projetos, peça primeiro à sua empresa.

2 Dados que tratamos

• Cadastro: nome, e-mail, senha, armazenada por meio de função de hash, sem possibilidade de leitura direta e perfil de acesso.
• Empresa: dados do cadastro corporativo.
• Projetos: atividades, tarefas, prazos, responsáveis e arquivos que você anexa.
• Registros de acesso: endereço IP, data e hora das conexões e tipo de navegador.
• Registros de auditoria: histórico das ações feitas dentro do sistema, para rastreabilidade e segurança.

Parte desses dados pode vir de outra pessoa: quando um usuário cadastra você como responsável por uma tarefa, seu nome entra no sistema mesmo que você não tenha criado conta.

Não coletamos dados sensíveis (saúde, religião, opinião política, biometria e afins). Não insira esse tipo de informação nos campos de texto livre.

3 Por que tratamos

Onde a base é consentimento, você pode recusar sem prejuízo ao uso da plataforma e revogar depois quando quiser.

A plataforma é oferecida gratuitamente no momento. Isso não altera as bases legais acima: os termos de uso aceitos no cadastro constituem o contrato entre as partes, independentemente de cobrança.

4 Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com quem é necessário para o serviço funcionar:

• Provedores de infraestrutura tecnológica — hospedagem dos servidores onde a plataforma roda.
• Google — envio dos e-mails do sistema (recuperação de senha e avisos de prazo).
• Localização — O RaizGestão poderá solicitar a localização do usuário exclusivamente para identificar a localidade e apresentar a previsão do tempo. A localização não será armazenada nem utilizada para rastreamento ou publicidade.
• Serviços do Google e outros fornecedores tecnológicos — utilizados para funcionalidades de comunicação, infraestrutura, segurança e, quando habilitadas, funcionalidades de inteligência artificial. Os dados enviados a esses serviços ficam limitados ao necessário para a execução da funcionalidade correspondente.

Parte desses prestadores mantém servidores fora do Brasil. Nesses casos, a transferência ocorre com base no art. 33 da LGPD e nas garantias contratuais oferecidas por cada fornecedor, observada a regulamentação da ANPD sobre transferência internacional.

Também poderemos divulgar dados por ordem judicial ou requisição de autoridade competente, e transferi-los a um terceiro em caso de venda ou fusão da empresa, desde que ele assuma os compromissos desta política.

5 Cookies

• Necessários: mantêm você conectado e protegem o login. Sem eles nada funciona, por isso não dependem de autorização.
• Analíticos e de marketing: só com a sua autorização, que pode ser retirada depois.

6 Por quanto tempo guardamos

• Dados da conta: enquanto ela estiver ativa.
• Depois do encerramento: apagados ou anonimizados em até 15 dias.
• Registros de acesso: ao menos 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Registros de auditoria e segurança: pelo tempo necessário à rastreabilidade das ações e à apuração de incidentes.

7 Segurança

• Tráfego criptografado por HTTPS.
• Senhas guardadas apenas como código, sem possibilidade de leitura reversa.
• Sessão mantida por cookie inacessível a scripts.
• Limite de tentativas de login.
• Dados separados por empresa: uma organização não acessa os dados de outra.
• Registro de auditoria das alterações.

Nenhum sistema é imune a incidentes. Se ocorrer um com risco relevante, comunicaremos os afetados e a ANPD, conforme o art. 48 da LGPD.

8 Seus direitos

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados errados ou desatualizados;
• anonimização, bloqueio ou exclusão de dados desnecessários;
• portabilidade a outro fornecedor, quando aplicável e observada a regulamentação da ANPD;
• informação sobre com quem compartilhamos;
• revogação do consentimento.

Buscamos responder em até 15 dias, salvo quando a lei fixar prazo diverso ou a complexidade do pedido exigir tempo adicional — caso em que avisaremos você. Podemos pedir informações que confirmem sua identidade, para não entregar dados à pessoa errada.

9 Outras informações

Menores de idade. A plataforma é de uso profissional e não se destina a menores de 18 anos. Se um usuário inserir dados de criança ou adolescente, o tratamento deverá observar as regras específicas da LGPD aplicáveis a menores.

Mudanças nesta política. Podemos atualizá-la. A data no topo indica a versão vigente, e alterações relevantes serão avisadas por e-mail ou dentro do sistema.

10 Contato