Política de Privacidade

Última atualização: 21 de setembro de 2026

Documento em preenchimento. Os campos entre colchetes dependem dos dados cadastrais da empresa controladora e precisam de revisão jurídica antes do lançamento comercial. O conteúdo abaixo descreve o tratamento que a plataforma faz hoje, durante o período de testes.

1. O princípio que vem antes de todos os outros

Os dados internos de uma organização não se misturam com os de nenhuma outra. Cada organização ocupa um espaço próprio, e o que você cadastra nele — sua equipe, seus convites, seus registros de trabalho — existe apenas ali.

Esse isolamento é aplicado no banco de dados, por política de acesso por linha, e não apenas na interface. Uma falha de tela não expõe dados de outra organização, porque a separação não depende da tela.

Sai do seu espaço somente aquilo que a sua organização decidir tornar público ou compartilhado, com a visibilidade que ela escolher, em uma ação deliberada. Nada é publicado por padrão. Enquanto você não publicar, ninguém de fora da sua organização vê o que está dentro dela.

Dados públicos de registro empresarial, como os dados abertos de CNPJ, são categoria distinta: já são públicos na origem, vêm de fonte oficial e não se confundem com o que você cadastra aqui dentro. Eles nunca são enriquecidos com informações internas da sua organização.

2. Quem trata os dados

Controlador: [RAZÃO SOCIAL], inscrita no CNPJ [NÚMERO], com sede em [ENDEREÇO]. Encarregado pelo tratamento de dados pessoais: [NOME], pelo e-mail [[email protected]].

3. Quais dados tratamos hoje

Conta: e-mail e senha. A senha é guardada apenas como resumo criptográfico (Argon2id); nunca em texto legível, nem por nós.
Organização: o nome que você informa e o papel de cada pessoa.
Sessão: endereço IP, identificação do navegador e horários de acesso, para manter você conectado e permitir encerrar sessões.
Segurança: tentativas de login, com e-mail e IP, para conter ataques de força bruta.
Auditoria: registro de quem fez o quê dentro da organização — cadastro, entrada, saída, convite, mudança de papel e remoção de acesso.
Convites: o e-mail da pessoa convidada. O código do convite é guardado apenas como resumo criptográfico e expira sozinho.

Não pedimos, não coletamos e não guardamos dados de cartão, documentos pessoais ou qualquer categoria de dado sensível.

4. Por que tratamos

Para criar e manter sua conta e sua organização: execução de contrato, artigo 7º, V, da LGPD.
Para proteger a plataforma contra abuso, fraude e acesso indevido: legítimo interesse, artigo 7º, IX, com o cuidado de tratar o mínimo necessário.
Para cumprir obrigação legal, quando houver: artigo 7º, II.

5. Com quem compartilhamos

Não vendemos dados pessoais e não os cedemos para publicidade. Usamos fornecedores de infraestrutura que processam dados em nosso nome e sob nossas instruções: hospedagem do servidor e do banco de dados, e serviço de borda e proteção de rede (Cloudflare). Compartilhamos dados com autoridade pública apenas mediante ordem legal válida.

6. Por quanto tempo guardamos

Conta e organização: enquanto a conta existir.
Tentativas de login: 30 dias.
Sessões: até expirarem ou serem encerradas.
Convites: até serem aceitos, revogados ou expirarem, e depois mantidos como registro de auditoria.
Auditoria: enquanto a organização existir, por ser o registro de segurança do próprio cliente.

7. Seus direitos

A LGPD garante a você confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e oposição ao tratamento feito com base em legítimo interesse. Para exercer qualquer um deles, escreva para [[email protected]]. Responderemos no prazo legal, e podemos pedir informações que confirmem sua identidade antes de agir.

8. Segurança

Senhas com Argon2id, sessões opacas revogáveis guardadas apenas como resumo, transporte cifrado, isolamento entre organizações aplicado no banco, acesso da aplicação com papel sem privilégio administrativo e registro de auditoria. Nenhuma medida elimina risco por completo, e comunicaremos você e a ANPD se ocorrer incidente relevante.

9. Estado atual da plataforma

A plataforma está em testes. As telas de busca, empresas, ofertas, interesses, conexões, listas e CRM exibem dados fictícios de demonstração, que não correspondem a empresas reais e não são registros de ninguém. O que é real, hoje, é sua conta, sua organização, seus usuários e seus convites.

10. Mudanças

Se esta política mudar de forma relevante, avisaremos pelo e-mail da conta antes de a mudança valer. A data no topo indica a versão vigente.

Dúvidas sobre privacidade: [[email protected]].