Política de Privacidade do WorthOS

Última atualização: [DATA].

Nota interna (remover antes de publicar): esta é uma estrutura de referência baseada na LGPD (Lei 13.709/2018), não um parecer jurídico. Preencha os campos entre colchetes e peça revisão de um advogado especializado em proteção de dados antes de publicar — em especial a definição do Encarregado de Dados (DPO) e a base legal de cada tratamento, que dependem de decisões da empresa que só vocês podem tomar.

1. Quem trata seus dados

O WorthOS é operado por [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO COMPLETO] ("nós"), na qualidade de controlador dos dados descritos nesta política, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Encarregado de Dados (DPO): [NOME/EMAIL DO ENCARREGADO — obrigatório para contato de titulares e da ANPD].

2. Quais dados coletamos

2.1. Dados de conta e perfil

Nome, email, foto de perfil, cargo/nível hierárquico (quando informado).
Credenciais de autenticação (gerenciadas pelo Supabase Auth — nunca armazenamos sua senha em texto puro).

2.2. Conteúdo de governança que você insere

Pautas, atas, decisões, comentários, documentos anexados, estrutura de órgãos colegiados (Conselho, Diretoria, comitês) e organograma da empresa. Esse é o conteúdo central do serviço — tratamos como dado da sua empresa, não nosso.

2.3. Dados de integrações opcionais

Calendário pessoal (Google Calendar, Microsoft Outlook, CalDAV/iCloud): se você conectar, sincronizamos eventos de reunião com sua agenda pessoal e lemos horários ocupados para evitar conflitos. Os tokens de acesso ficam cifrados (Supabase Vault), nunca em texto puro.
WhatsApp e Telegram (assistente Dora): se você conectar, processamos as mensagens trocadas com a Dora (texto, áudio transcrito, anexos) para consultar e registrar dados de governança em seu nome, sempre com confirmação explícita antes de qualquer ação que altere dados.

2.4. Dados de uso e técnicos

Logs de acesso, endereço IP, identificadores de sessão, e registros de erro técnico.

3. Para que usamos seus dados (finalidade e base legal)

Finalidade	Base legal (LGPD)
Fornecer o serviço (reuniões, atas, decisões, tarefas)	Execução de contrato (art. 7º, V)
Autenticação e segurança da conta	Execução de contrato / legítimo interesse (art. 7º, V e IX)
Geração de ata assistida por IA (recurso opcional)	Execução de contrato, mediante ativação explícita pelo Cliente
Assistente Dora via WhatsApp/Telegram (recurso opcional)	Consentimento do titular ao conectar a própria conta
Envio de emails operacionais (convites, lembretes)	Execução de contrato
Melhoria do produto e suporte	Legítimo interesse (art. 7º, IX)

4. Com quem compartilhamos dados (operadores)

Usamos os seguintes prestadores de serviço ("operadores", nos termos da LGPD) para viabilizar o WorthOS — cada um trata dados só na medida necessária à sua função:

Supabase — banco de dados, autenticação e armazenamento de arquivos.
Vercel — hospedagem da aplicação.
Resend — envio de emails transacionais (convites, lembretes, atas).
Google (AI Studio/Gemini) e, opcionalmente, Anthropic — geração de ata e respostas da assistente Dora com apoio de Inteligência Artificial, quando esse recurso é utilizado.
Twilio — entrega de mensagens via WhatsApp, quando conectado.
Telegram — entrega de mensagens via Telegram, quando conectado.
Google e Microsoft — sincronização de calendário pessoal, quando conectado.

Não vendemos dados pessoais a terceiros. Alguns desses operadores podem processar dados fora do Brasil; nesses casos, buscamos garantir salvaguardas adequadas nos termos da LGPD (art. 33).

5. Isolamento entre empresas e consultorias

Dados de uma empresa-cliente são isolados dos de outra empresa-cliente da mesma consultoria, reforçado no próprio banco de dados (Row Level Security), não apenas na interface.

6. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa. Após o encerramento, dados são excluídos ou anonimizados em até [PREENCHER: prazo, ex. 90 dias], exceto quando a retenção for exigida por lei (ex: documentação societária, obrigações fiscais).

7. Seus direitos como titular de dados

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

Confirmação da existência de tratamento e acesso aos seus dados;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
Portabilidade dos dados a outro fornecedor;
Eliminação dos dados tratados com base no seu consentimento;
Informação sobre com quem compartilhamos seus dados;
Revogação do consentimento, quando essa for a base legal do tratamento.

Para exercer esses direitos, entre em contato com [EMAIL DE CONTATO/DPO]. Responderemos dentro do prazo legal aplicável.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo isolamento de dados por empresa via Row Level Security no banco, autenticação via Supabase Auth, segredos de integração cifrados (nunca em texto puro), e revisão periódica de permissões de acesso. Nenhum sistema é 100% livre de risco; em caso de incidente de segurança que possa acarretar risco relevante, notificaremos a ANPD e os titulares afetados conforme exigido pela LGPD.

9. Cookies

Usamos um cookie técnico para lembrar seu idioma preferido (PT/EN) e sua preferência de exibição da barra lateral. Não usamos cookies de rastreamento publicitário.

10. Alterações a esta política

Podemos atualizar esta política periodicamente. Mudanças materiais serão comunicadas por email ou aviso na plataforma antes de entrarem em vigor.

11. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: [EMAIL DE CONTATO/DPO]. Você também tem o direito de peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

Veja também nossos Termos de Uso.