Política de Privacidade do WorthOS

Última atualização: 23/08/2026.

WorthOS está em versão de teste. O serviço é gratuito hoje, pode ser descontinuado e pode passar a ser cobrado — sempre com aviso prévio e sem cobrança sem seu aceite. Veja a seção 4 dos Termos de Uso. Esta política descreve o tratamento real de dados hoje e é atualizada conforme o produto evolui.

1. Quem trata seus dados

O WorthOS é operado pela Worth Service ("nós"), na qualidade de controladora dos dados descritos nesta política, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). A identificação societária completa (razão social, CNPJ e endereço) será publicada aqui assim que a constituição da empresa estiver concluída.

Contato do Encarregado de Dados (DPO) e canal para exercício de direitos: privacidade@worthservice.com.br.

2. Quais dados coletamos

2.1. Dados de conta e perfil

Nome, email, foto de perfil, cargo/nível hierárquico (quando informado).
Credenciais de autenticação (gerenciadas pelo Supabase Auth — nunca armazenamos sua senha em texto puro).

2.2. Conteúdo de governança que você insere

Pautas, atas, decisões, comentários, documentos anexados, estrutura de órgãos colegiados (Conselho, Diretoria, comitês) e organograma da empresa. Esse é o conteúdo central do serviço — tratamos como dado da sua empresa, não nosso.

2.3. Dados de integrações opcionais

Calendário pessoal (Google Calendar, Microsoft Outlook, CalDAV/iCloud): se você conectar, sincronizamos eventos de reunião com sua agenda pessoal e lemos horários ocupados para evitar conflitos. Os tokens de acesso ficam cifrados (Supabase Vault), nunca em texto puro.
WhatsApp e Telegram (assistente de IA): se você conectar, processamos as mensagens trocadas com a assistente (texto, áudio transcrito, anexos) para consultar e registrar dados de governança em seu nome, sempre com confirmação explícita antes de qualquer ação que altere dados.

2.4. Dados de uso e técnicos

Logs de acesso, endereço IP, identificadores de sessão, e registros de erro técnico.

3. Para que usamos seus dados (finalidade e base legal)

Finalidade	Base legal (LGPD)
Fornecer o serviço (reuniões, atas, decisões, tarefas)	Execução de contrato (art. 7º, V)
Autenticação e segurança da conta	Execução de contrato / legítimo interesse (art. 7º, V e IX)
Geração de ata assistida por IA (recurso opcional)	Execução de contrato, mediante ativação explícita pelo Cliente
Assistente de IA via WhatsApp/Telegram (recurso opcional)	Consentimento do titular ao conectar a própria conta
Envio de emails operacionais (convites, lembretes)	Execução de contrato
Melhoria do produto e suporte	Legítimo interesse (art. 7º, IX)

4. Com quem compartilhamos dados (operadores)

Usamos os seguintes prestadores de serviço ("operadores", nos termos da LGPD) para viabilizar o WorthOS — cada um trata dados só na medida necessária à sua função:

Supabase — banco de dados, autenticação e arquivos (EUA).
Vercel — hospedagem da aplicação (EUA).
Resend — envio e recebimento de email (EUA).
OpenAI — transcrição de áudio, voz e busca semântica (EUA).
Google (AI Studio) — geração de texto por IA (EUA).
Anthropic — geração de texto por IA (opcional) (EUA).
Telegram — canal de conversa com a assistente (internacional).
Twilio — canal de WhatsApp (em teste) (EUA).
Google / Microsoft / provedor CalDAV — sincronização de agenda, quando a pessoa conecta a própria conta (conforme o provedor).

Não vendemos dados pessoais a terceiros. Alguns desses operadores podem processar dados fora do Brasil; nesses casos, buscamos garantir salvaguardas adequadas nos termos da LGPD (art. 33).

5. Isolamento entre empresas e consultorias

Dados de uma empresa-cliente são isolados dos de outra empresa-cliente da mesma consultoria, reforçado no próprio banco de dados (Row Level Security), não apenas na interface.

6. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa. Após o encerramento, dados pessoais são excluídos ou anonimizados em até 90 dias, exceto quando a retenção for exigida por lei ou por dever de guarda de registro societário (ata aprovada, decisão de órgão colegiado, documentação fiscal) — nesses casos mantemos o registro pelo prazo legal e restringimos o acesso.

7. Seus direitos como titular de dados

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

Confirmação da existência de tratamento e acesso aos seus dados;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
Portabilidade dos dados a outro fornecedor;
Eliminação dos dados tratados com base no seu consentimento;
Informação sobre com quem compartilhamos seus dados;
Revogação do consentimento, quando essa for a base legal do tratamento.

Para exercer esses direitos, entre em contato com privacidade@worthservice.com.br. Responderemos dentro do prazo legal aplicável.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo isolamento de dados por empresa via Row Level Security no banco, autenticação via Supabase Auth, segredos de integração cifrados (nunca em texto puro), e revisão periódica de permissões de acesso. Nenhum sistema é 100% livre de risco; em caso de incidente de segurança que possa acarretar risco relevante, notificaremos a ANPD e os titulares afetados conforme exigido pela LGPD.

9. Cookies

Usamos um cookie técnico para lembrar seu idioma preferido (PT/EN) e sua preferência de exibição da barra lateral. Não usamos cookies de rastreamento publicitário.

10. Alterações a esta política

Podemos atualizar esta política periodicamente. Mudanças materiais serão comunicadas por email ou aviso na plataforma antes de entrarem em vigor.

11. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: privacidade@worthservice.com.br. Você também tem o direito de peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

Veja também nossos Termos de Uso.