Esta Política de Privacidade explica como o gridOS ("gridOS", "nós" ou "nosso") coleta, usa e protege as informações quando você utiliza o aplicativo de gestão de agências gridOS (o "Serviço"). Ela se aplica ao site institucional e ao aplicativo em gridos.cc. Esta política foi redigida para atender aos requisitos do Regulamento Geral de Proteção de Dados da União Europeia ("GDPR") e da Lei Geral de Proteção de Dados brasileira ("LGPD").
O gridOS como controlador. Para as informações no nível da sua conta — seu nome, endereço de e-mail, senha, número de telefone e dados técnicos/de acesso — o gridOS é o controlador de dados nos termos do GDPR, e o controlador nos termos da LGPD. O gridOS é operado por [Nome da entidade legal e endereço registrado a ser adicionado].
Seu workspace como controlador, o gridOS como operador. O gridOS é uma ferramenta que sua equipe usa para administrar sua própria agência ou negócio. Os registros de clientes e empresas, detalhes de projetos, contatos, registros de pagamento e demais conteúdos de negócio que você e sua equipe optam por inserir em um workspace pertencem, e são controlados, por esse workspace — ou seja, os membros do seu workspace decidem quais dados coletar, por quê e por quanto tempo. Nessa relação, o gridOS atua apenas como operador de dados (nos termos da LGPD): tratamos o conteúdo do workspace exclusivamente para fornecer o Serviço, conforme as instruções do seu workspace, e não o utilizamos para fins próprios. Se o seu workspace armazenar dados pessoais de seus próprios clientes ou contatos no gridOS, é o seu workspace — e não o gridOS — o responsável por ter uma base legal para esse tratamento e por atender às solicitações de direitos dessas pessoas.
Informações da conta. Ao criar uma conta, coletamos seu nome, endereço de e-mail, número de telefone e senha. As senhas são processadas pelo nosso provedor de autenticação (Supabase) e armazenadas em formato hash — nunca vemos nem armazenamos sua senha em texto simples. Se você optar por entrar com o Google, recebemos seu nome, endereço de e-mail e foto de perfil da sua conta Google.
Perfil da empresa no workspace. Os membros do workspace podem adicionar um perfil de empresa ao workspace, incluindo o nome da empresa, o logotipo da empresa, o setor de atuação e o país de operação. Assim como outros conteúdos do workspace, essa informação é inserida pelos membros do seu workspace (veja a Seção 1).
Conteúdo do workspace. O gridOS é uma ferramenta para administrar sua agência, portanto armazena o que você e sua equipe inserem nele: registros de empresas, detalhes de projetos, eventos de calendário, registros de pagamento, perfis de membros e quaisquer arquivos que você enviar — anexos, avatares, logotipos da empresa/workspace e documentos do workspace.
Informações coletadas automaticamente. Nossos provedores de hospedagem e infraestrutura registram automaticamente dados técnicos padrão, como endereço IP, tipo de navegador e horários de acesso, usados para fins de segurança e confiabilidade.
Armazenamento local no dispositivo. O gridOS armazena sua preferência de idioma no armazenamento local do seu navegador. Sua sessão de login é mantida apenas em memória e não é persistida no seu dispositivo — você precisará entrar novamente sempre que abrir o gridOS em uma nova sessão do navegador.
Não vendemos suas informações pessoais e não utilizamos seus dados para publicidade ou marketing de terceiros.
Nos termos do GDPR (Artigo 6) e das bases legais equivalentes da LGPD (Artigo 7), baseamo-nos nos seguintes fundamentos para tratar seus dados pessoais:
O gridOS é um produto de workspace compartilhado: qualquer informação que você insira fica visível para os outros membros do mesmo workspace — colegas que você convidou, ou que convidaram você. Tenha isso em mente ao decidir o que armazenar em um workspace compartilhado.
Arquivos abertos por link. Arquivos enviados no chat, imagens colocadas em notas, fotos de perfil e entregas compartilhadas com clientes ficam guardados em um endereço web longo e aleatório. Quem tiver esse endereço exato consegue abrir o arquivo sem entrar na conta; o endereço não pode ser adivinhado nem listado. Não encaminhe um link desses a quem não deve ver o arquivo.
Relatórios de erro. Quando algo falha no app, guardamos um registro técnico por até 30 dias: a mensagem do erro, a tela em que aconteceu, o tipo de navegador e de aparelho, e a conta em que ocorreu. Não guardamos o que você digitou nem o conteúdo do seu workspace. Usamos isso só para corrigir o problema.
Dependendo de onde você mora, a legislação de proteção de dados garante direitos sobre seus dados pessoais — como titular de dados nos termos do GDPR, ou "titular" nos termos da LGPD. Esses direitos incluem:
Como exercer esses direitos. Vários desses direitos já são de autoatendimento: você pode editar seu nome, número de telefone e avatar nas Configurações da sua conta, e editar o perfil da empresa do seu workspace (nome da empresa, logotipo, setor, país) nas Configurações do workspace, a qualquer momento. Você também pode excluir permanentemente sua própria conta e seus dados a qualquer momento em Configurações da conta → Excluir Conta e Dados. Se você for o único membro do seu workspace, isso exclui todo o workspace e tudo o que ele contém (clientes, projetos, tarefas, pagamentos, arquivos e mensagens); se você compartilha o workspace com colegas de equipe, isso exclui apenas sua própria conta e acesso, mantendo o workspace e seus dados com eles. Para uma exportação completa dos seus dados, ou se precisar de ajuda com um pedido de exclusão de outra forma, envie um e-mail para contact@gridos.cc — processaremos a solicitação dentro de um prazo razoável, exceto quando formos obrigados por lei a reter determinados dados.
O gridOS depende de provedores de infraestrutura — incluindo Supabase, Netlify, Resend, Stripe e, se você utilizar, Google e Microsoft — que podem processar e armazenar dados em países diferentes do seu, inclusive fora do Espaço Econômico Europeu ou do Brasil. Quando isso ocorre, confiamos nas próprias salvaguardas desses provedores para transferências internacionais de dados, como Cláusulas Contratuais Padrão quando aplicável, e sua conformidade com os marcos legais de proteção de dados aplicáveis.
Mantemos os dados da sua conta e do seu workspace enquanto sua conta estiver ativa. Você pode excluir permanentemente sua própria conta e seus dados a qualquer momento em Configurações da conta → Excluir Conta e Dados (veja a Seção 6). Se precisar de ajuda com um pedido de exclusão de outra forma, entre em contato conosco em contact@gridos.cc e processaremos a solicitação dentro de um prazo razoável, exceto quando formos obrigados por lei a reter determinados dados.
Quando um plano termina. Se o período de teste terminar sem a escolha de um plano, ou se a assinatura for cancelada ou permanecer sem pagamento, o workspace fica pausado e mantemos os dados por 90 dias. Avisamos o proprietário do workspace por e-mail antes de remover qualquer coisa. Depois desse prazo, o workspace, seus arquivos e os acessos que não pertencem a nenhum outro workspace podem ser excluídos de forma permanente.
Utilizamos salvaguardas padrão do setor, incluindo conexões criptografadas (HTTPS), controles de acesso em nível de banco de dados (row-level security) que restringem os dados de cada workspace aos seus próprios membros, e armazenamento de senhas em formato hash. Nenhum método de transmissão ou armazenamento é 100% seguro, e não podemos garantir segurança absoluta.
O gridOS não utiliza cookies de rastreamento, análise de terceiros (analytics), publicidade ou rastreamento entre sites de nenhum tipo. O único armazenamento do lado do cliente que utilizamos é o armazenamento local do seu navegador, para lembrar sua preferência de idioma neste dispositivo. Nenhum identificador de publicidade, pixel de rastreamento ou script de análise é carregado pelo gridOS.
O gridOS não é direcionado a crianças. Você deve ter idade legal para firmar um contrato vinculante em sua jurisdição para criar uma conta no gridOS, e não coletamos intencionalmente informações pessoais de ninguém abaixo dessa idade. Se você acredita que uma criança nos forneceu informações pessoais, entre em contato conosco em contact@gridos.cc e nós as excluiremos.
Se você está na União Europeia ou no Espaço Econômico Europeu, você tem o direito de apresentar uma reclamação à sua autoridade supervisora local de proteção de dados, caso acredite que nosso tratamento dos seus dados pessoais não está em conformidade com o GDPR. Se você está no Brasil, você tem o direito de apresentar uma reclamação à ANPD (Autoridade Nacional de Proteção de Dados). Ficaríamos felizes em resolver suas preocupações diretamente primeiro — envie um e-mail para contact@gridos.cc — mas você não é obrigado a nos contatar antes de contatar sua autoridade supervisora.
Caso ocorra uma violação de dados pessoais que possa representar um risco aos seus direitos e liberdades, notificaremos os usuários afetados sem demora indevida e, quando legalmente exigido, a autoridade supervisora competente — por exemplo, em até 72 horas após tomarmos conhecimento da violação, quando viável nos termos do GDPR.
Dependemos de um pequeno número de provedores de infraestrutura para operar o gridOS, cada um dos quais trata dados em nosso nome, exclusivamente para nos fornecer seu serviço, na qualidade de suboperador:
Podemos atualizar esta política periodicamente. Se fizermos alterações materiais, avisaremos você por meio de um aviso no aplicativo ou por e-mail. A data de vigência acima reflete a revisão mais recente.
Dúvidas sobre esta política ou sobre seus dados? Envie um e-mail para contact@gridos.cc. Se você está na UE/EEE ou no Brasil e prefere apresentar uma reclamação a uma autoridade supervisora, consulte a Seção 12 acima.
Esta política é uma descrição de boa-fé das práticas de dados do gridOS, mantida precisa e atualizada conforme o produto evolui — mas não substitui o aconselhamento de um advogado qualificado em sua própria jurisdição.
