Política de Privacidade

Última atualização: 10 de setembro de 2026 · Vigência a partir de 10 de setembro de 2026

1. Introdução

Esta Política de Privacidade descreve como o reWork (a "Plataforma") trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — "LGPD"). Ao usar a Plataforma, você reconhece que leu e entendeu como seus dados são coletados, utilizados, compartilhados e protegidos.

2. Controlador dos Dados

O controlador dos dados pessoais tratados nesta Plataforma é Andrigo Luís Oliveira dos Santos, pessoa física, operando o serviço em caráter individual.

Canal único para dúvidas de privacidade, exercício de direitos do titular e demais assuntos relativos a dados pessoais: andrigo.contato@gmail.com.

Encarregado (DPO). Como agente de tratamento de pequeno porte (conforme critérios da Resolução CD/ANPD nº 2/2022), a operação está dispensada da indicação formal de Encarregado. O canal de comunicação acima cumpre a função prevista no art. 41, § 4º da LGPD.

3. Dados que Coletamos

3.1. Dados fornecidos por você ou pela sua organização

• Cadastro: nome, nome de usuário, e-mail, cargo ou área;
• Contato opcional: telefone, nome no Discord, ID do Discord;
• Foto de perfil: quando enviada por você;
• Conteúdo produzido: demandas, comentários, arquivos anexados, apontamentos de horas, checklists, formulários e demais registros criados no uso da Plataforma.

3.2. Dados coletados automaticamente

• Sessão: cookie HTTP-only de autenticação (kastor_session) — não acessível por scripts;
• Metadados de acesso: endereço IP, agente do navegador (User-Agent), horários de login e último acesso, timestamps das ações realizadas;
• Logs técnicos: registros de requisições (rota, status, latência) mantidos para segurança e depuração;
• Preferências locais: tema (claro/escuro), filtros aplicados, workspace ativo — armazenados apenas no localStorage do seu navegador.

3.3. Análise de uso

Utilizamos o Microsoft Clarity para gerar heatmaps e gravações de sessão agregadas, com o objetivo de melhorar a experiência de uso. O Clarity coleta interações (cliques, movimentos do cursor, rolagem), tamanho de tela e navegador. Campos com senhas e conteúdo sensível são mascarados por padrão.

3.4. Dados de integrações opcionais

Se você habilitar integrações (Google Calendar, Discord), tratamos os tokens de acesso necessários para o funcionamento delas e o mínimo de dados do seu perfil devolvido pelo provedor (por exemplo, ID do Discord e nome de usuário no OAuth de identificação). Nunca temos acesso à sua senha nesses serviços.

4. Como Usamos seus Dados

• Prover, manter e melhorar as funcionalidades da Plataforma;
• Autenticar você e proteger a sua conta;
• Enviar notificações operacionais sobre demandas, menções e eventos relevantes;
• Detectar, investigar e prevenir uso indevido, abusos ou incidentes de segurança;
• Cumprir obrigações legais e responder a requisições de autoridades competentes.

Não utilizamos seus dados para publicidade comportamental nem tomamos decisões automatizadas com efeitos jurídicos ou impactos significativos sobre você (art. 20 da LGPD).

5. Bases Legais (art. 7º LGPD)

• Execução de contrato (art. 7º, V): operação da Plataforma e prestação do serviço contratado pela sua organização;
• Consentimento (art. 7º, I): para integrações opcionais que você habilita e para eventuais comunicações não essenciais;
• Legítimo interesse (art. 7º, IX): segurança, prevenção de fraude, análise de uso e melhoria contínua do serviço, sempre respeitando suas expectativas legítimas;
• Cumprimento de obrigação legal (art. 7º, II): quando exigido por lei ou por autoridade competente.

6. Compartilhamento e Subprocessadores

Compartilhamos dados pessoais apenas nas seguintes hipóteses:

• Com a sua organização: membros da mesma equipe têm acesso ao conteúdo colaborativo criado por você dentro do escopo autorizado pelo administrador;
• Com subprocessadores que apoiam a operação do serviço (listados abaixo);
• Por obrigação legal: quando exigido por lei, ordem judicial ou autoridade competente;
• Nunca vendemos seus dados a terceiros.

Lista de subprocessadores em vigor:

• Hostinger (Portainer/VPS): hospedagem da aplicação e do banco de dados;
• Microsoft (Clarity): análise de uso e heatmaps agregados;
• Google (Calendar API / OAuth): integração opcional de calendário;
• Discord Inc. (OAuth e Bot API): login opcional com Discord e notificações via bot;
• Provedor de e-mail transacional: envio de mensagens de sistema (redefinição de senha e afins).

7. Cookies e Tecnologias Similares

• Cookie de sessão (essencial): kastor_session, HTTP-only, SameSite=Lax — mantém você autenticado; sem ele a Plataforma não funciona;
• LocalStorage (essencial): guarda preferências de tema, filtros e workspace ativo somente no seu navegador. Não trafega em requisições;
• Análise (Microsoft Clarity): heatmaps e gravações de sessão anonimizadas para melhorias de UX. Você pode se opor ao tratamento entrando em contato pelo canal do item 2.

8. Seus Direitos (art. 18 LGPD)

Como titular, você pode a qualquer momento:

• Confirmar a existência de tratamento de seus dados;
• Acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Solicitar a portabilidade dos seus dados a outro fornecedor;
• Solicitar a eliminação dos dados tratados com base em consentimento;
• Ser informado sobre com quem compartilhamos seus dados;
• Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da recusa;
• Revogar o consentimento a qualquer momento.

Para exercer qualquer um desses direitos, envie um pedido para andrigo.contato@gmail.com. Responderemos em até 15 dias corridos, podendo esse prazo ser justificadamente prorrogado.

Você também tem o direito de peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD) quando entender que seus direitos não foram respeitados: gov.br/anpd.

9. Retenção de Dados

• Enquanto sua conta estiver ativa — mantemos os dados necessários pra operar a Plataforma;
• Solicitação de exclusão — dados são anonimizados ou eliminados em até 30 dias corridos a partir da solicitação;
• Backups — cópias de segurança podem manter dados por até 7 dias (diário) e são sobrescritas no ciclo regular;
• Logs técnicos e de segurança — retidos por até 6 meses para investigação de incidentes;
• Registros exigidos por lei — mantidos pelos prazos aplicáveis (por exemplo, art. 15 do Marco Civil da Internet — 6 meses de logs de acesso).

10. Segurança e Notificação de Incidentes

Adotamos medidas técnicas e administrativas para proteger seus dados:

• Comunicação criptografada em trânsito (HTTPS/TLS);
• Senhas armazenadas com hash criptográfico irreversível;
• Cookie de sessão HTTP-only, protegido contra scripts do navegador;
• Controle de acesso baseado em papéis (administrador, moderador, equipe, freelancer);
• Backups regulares e criptografados do banco de dados;
• Registros de auditoria de alterações relevantes.

Nenhum sistema é 100% seguro. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos os afetados e a ANPD nos termos do art. 48 da LGPD.

11. Transferência Internacional

Alguns dos subprocessadores listados no item 6 (Microsoft, Google, Discord) podem armazenar ou processar dados fora do Brasil. A transferência ocorre em conformidade com o art. 33 da LGPD, apoiada em compromissos contratuais desses provedores (cláusulas-padrão ou instrumentos equivalentes) que asseguram nível adequado de proteção.

12. Crianças e Adolescentes

A Plataforma não é destinada a crianças (menores de 12 anos). Contas de adolescentes (12 a 18 anos) só são admitidas mediante consentimento específico e destacado de ao menos um dos pais ou responsável legal, conforme art. 14 da LGPD.

13. Alterações nesta Política

Podemos atualizar esta política periodicamente. Alterações materiais serão comunicadas dentro da Plataforma com pelo menos 15 dias de antecedência. A data de "Última atualização" no topo indica sempre a versão vigente.

14. Contato

Controlador: Andrigo Luís Oliveira dos Santos
E-mail: andrigo.contato@gmail.com