Esta Política de Privacidade explica como o gridOS ("gridOS", "nós" ou "nosso") coleta, usa e protege as informações quando você utiliza o aplicativo de gestão de agências gridOS (o "Serviço"). Ela se aplica ao site institucional e ao aplicativo em gridos.cc. Esta política foi redigida para atender aos requisitos do Regulamento Geral de Proteção de Dados da União Europeia ("GDPR") e da Lei Geral de Proteção de Dados brasileira ("LGPD").
1. Quem controla seus dados
O gridOS como controlador. Para as informações no nível da sua conta — seu nome, endereço de e-mail, senha, número de telefone e dados técnicos/de acesso — o gridOS é o controlador de dados nos termos do GDPR, e o controlador nos termos da LGPD. O gridOS é operado por [Nome da entidade legal e endereço registrado a ser adicionado].
Seu workspace como controlador, o gridOS como operador. O gridOS é uma ferramenta que sua equipe usa para administrar sua própria agência ou negócio. Os registros de clientes e empresas, detalhes de projetos, contatos, registros de pagamento e demais conteúdos de negócio que você e sua equipe optam por inserir em um workspace pertencem, e são controlados, por esse workspace — ou seja, os membros do seu workspace decidem quais dados coletar, por quê e por quanto tempo. Nessa relação, o gridOS atua apenas como operador de dados (nos termos da LGPD): tratamos o conteúdo do workspace exclusivamente para fornecer o Serviço, conforme as instruções do seu workspace, e não o utilizamos para fins próprios. Se o seu workspace armazenar dados pessoais de seus próprios clientes ou contatos no gridOS, é o seu workspace — e não o gridOS — o responsável por ter uma base legal para esse tratamento e por atender às solicitações de direitos dessas pessoas.
2. Informações que coletamos
Informações da conta. Ao criar uma conta, coletamos seu nome, endereço de e-mail, número de telefone e senha. As senhas são processadas pelo nosso provedor de autenticação (Supabase) e armazenadas em formato hash — nunca vemos nem armazenamos sua senha em texto simples. Se você optar por entrar com o Google, recebemos seu nome, endereço de e-mail e foto de perfil da sua conta Google.
Perfil da empresa no workspace. Os membros do workspace podem adicionar um perfil de empresa ao workspace, incluindo o nome da empresa, o logotipo da empresa, o setor de atuação e o país de operação. Assim como outros conteúdos do workspace, essa informação é inserida pelos membros do seu workspace (veja a Seção 1).
Conteúdo do workspace. O gridOS é uma ferramenta para administrar sua agência, portanto armazena o que você e sua equipe inserem nele: registros de empresas, detalhes de projetos, eventos de calendário, registros de pagamento, perfis de membros e quaisquer arquivos que você enviar — anexos, avatares, logotipos da empresa/workspace e documentos do workspace.
Informações coletadas automaticamente. Nossos provedores de hospedagem e infraestrutura registram automaticamente dados técnicos padrão, como endereço IP, tipo de navegador e horários de acesso, usados para fins de segurança e confiabilidade.
Armazenamento local no dispositivo. O gridOS armazena sua preferência de idioma no armazenamento local do seu navegador. Sua sessão de login é mantida apenas em memória e não é persistida no seu dispositivo — você precisará entrar novamente sempre que abrir o gridOS em uma nova sessão do navegador.
3. Como usamos as informações
- Para fornecer, manter e proteger o Serviço
- Para autenticar você e gerenciar sua participação no workspace
- Para enviar e-mails relacionados ao serviço, como redefinições de senha e confirmações de cadastro
- Para enviar lembretes e notificações no aplicativo que você esperaria de uma ferramenta de workspace, como lembretes de reuniões e tarefas, menções (@) e mensagens de colegas de equipe
- Para responder às solicitações de suporte que você nos envia
Não vendemos suas informações pessoais e não utilizamos seus dados para publicidade ou marketing de terceiros.
4. Bases legais para o tratamento
Nos termos do GDPR (Artigo 6) e das bases legais equivalentes da LGPD (Artigo 7), baseamo-nos nos seguintes fundamentos para tratar seus dados pessoais:
- Execução de contrato. A maior parte do que fazemos — criar sua conta, operar seu workspace, armazenar o que você e sua equipe inserem — é necessária para fornecer o Serviço que você contratou.
- Legítimo interesse. Tratamos dados técnicos/de acesso e enviamos lembretes de reuniões e tarefas com base em nosso legítimo interesse em manter o gridOS seguro, confiável e útil — ponderado em relação aos seus direitos e expectativas.
- Consentimento. O login com o Google é opcional e baseado no seu consentimento, que pode ser retirado a qualquer momento ao desconectá-lo e usar o login por e-mail/senha. Atualmente não enviamos comunicações de marketing; se isso mudar, solicitaremos seu consentimento previamente.
- Obrigação legal. Em alguns casos, podemos precisar processar ou reter dados para cumprir uma obrigação legal aplicável a nós.
5. Compartilhamento dentro do seu workspace
O gridOS é um produto de workspace compartilhado: qualquer informação que você insira fica visível para os outros membros do mesmo workspace — colegas que você convidou, ou que convidaram você. Tenha isso em mente ao decidir o que armazenar em um workspace compartilhado.
Arquivos abertos por link. Arquivos enviados no chat, imagens colocadas em notas, fotos de perfil e entregas compartilhadas com clientes ficam guardados em um endereço web longo e aleatório. Quem tiver esse endereço exato consegue abrir o arquivo sem entrar na conta; o endereço não pode ser adivinhado nem listado. Não encaminhe um link desses a quem não deve ver o arquivo.
Relatórios de erro. Quando algo falha no app, guardamos um registro técnico por até 30 dias: a mensagem do erro, a tela em que aconteceu, o tipo de navegador e de aparelho, e a conta em que ocorreu. Não guardamos o que você digitou nem o conteúdo do seu workspace. Usamos isso só para corrigir o problema.
6. Seus direitos
Dependendo de onde você mora, a legislação de proteção de dados garante direitos sobre seus dados pessoais — como titular de dados nos termos do GDPR, ou "titular" nos termos da LGPD. Esses direitos incluem:
- Acesso aos dados pessoais que mantemos sobre você
- Retificação ou correção de dados incorretos ou incompletos
- Eliminação ou exclusão de seus dados, sujeita a determinadas exceções legais
- Portabilidade dos dados — receber uma cópia dos seus dados em formato portátil, ou solicitar sua transferência
- Limitação do tratamento dos seus dados em determinadas circunstâncias
- Oposição ao tratamento baseado em nosso legítimo interesse
- Revogação do consentimento a qualquer momento, quando o tratamento for baseado em consentimento (isso não afeta o tratamento realizado antes da revogação)
- Não ser submetido a decisões unicamente automatizadas que produzam efeitos legais ou similarmente significativos sobre você — o gridOS não realiza tomada de decisão automatizada ou perfilamento desse tipo
Como exercer esses direitos. Vários desses direitos já são de autoatendimento: você pode editar seu nome, número de telefone e avatar nas Configurações da sua conta, e editar o perfil da empresa do seu workspace (nome da empresa, logotipo, setor, país) nas Configurações do workspace, a qualquer momento. Você também pode excluir permanentemente sua própria conta e seus dados a qualquer momento em Configurações da conta → Excluir Conta e Dados. Se você for o único membro do seu workspace, isso exclui todo o workspace e tudo o que ele contém (clientes, projetos, tarefas, pagamentos, arquivos e mensagens); se você compartilha o workspace com colegas de equipe, isso exclui apenas sua própria conta e acesso, mantendo o workspace e seus dados com eles. Para uma exportação completa dos seus dados, ou se precisar de ajuda com um pedido de exclusão de outra forma, envie um e-mail para contact@gridos.cc — processaremos a solicitação dentro de um prazo razoável, exceto quando formos obrigados por lei a reter determinados dados.
7. Transferências internacionais de dados
O gridOS depende de provedores de infraestrutura — incluindo Supabase, Netlify, Resend, Stripe e, se você utilizar, Google e Microsoft — que podem processar e armazenar dados em países diferentes do seu, inclusive fora do Espaço Econômico Europeu ou do Brasil. Quando isso ocorre, confiamos nas próprias salvaguardas desses provedores para transferências internacionais de dados, como Cláusulas Contratuais Padrão quando aplicável, e sua conformidade com os marcos legais de proteção de dados aplicáveis.
8. Retenção de dados
Mantemos os dados da sua conta e do seu workspace enquanto sua conta estiver ativa. Você pode excluir permanentemente sua própria conta e seus dados a qualquer momento em Configurações da conta → Excluir Conta e Dados (veja a Seção 6). Se precisar de ajuda com um pedido de exclusão de outra forma, entre em contato conosco em contact@gridos.cc e processaremos a solicitação dentro de um prazo razoável, exceto quando formos obrigados por lei a reter determinados dados.
Quando um plano termina. Se o período de teste terminar sem a escolha de um plano, ou se a assinatura for cancelada ou permanecer sem pagamento, o workspace fica pausado e mantemos os dados por 90 dias. Avisamos o proprietário do workspace por e-mail antes de remover qualquer coisa. Depois desse prazo, o workspace, seus arquivos e os acessos que não pertencem a nenhum outro workspace podem ser excluídos de forma permanente.
9. Segurança
Utilizamos salvaguardas padrão do setor, incluindo conexões criptografadas (HTTPS), controles de acesso em nível de banco de dados (row-level security) que restringem os dados de cada workspace aos seus próprios membros, e armazenamento de senhas em formato hash. Nenhum método de transmissão ou armazenamento é 100% seguro, e não podemos garantir segurança absoluta.
10. Cookies e armazenamento local
O gridOS não utiliza cookies de rastreamento, análise de terceiros (analytics), publicidade ou rastreamento entre sites de nenhum tipo. O único armazenamento do lado do cliente que utilizamos é o armazenamento local do seu navegador, para lembrar sua preferência de idioma neste dispositivo. Nenhum identificador de publicidade, pixel de rastreamento ou script de análise é carregado pelo gridOS.
11. Privacidade de crianças
O gridOS não é direcionado a crianças. Você deve ter idade legal para firmar um contrato vinculante em sua jurisdição para criar uma conta no gridOS, e não coletamos intencionalmente informações pessoais de ninguém abaixo dessa idade. Se você acredita que uma criança nos forneceu informações pessoais, entre em contato conosco em contact@gridos.cc e nós as excluiremos.
12. Direito de apresentar uma reclamação
Se você está na União Europeia ou no Espaço Econômico Europeu, você tem o direito de apresentar uma reclamação à sua autoridade supervisora local de proteção de dados, caso acredite que nosso tratamento dos seus dados pessoais não está em conformidade com o GDPR. Se você está no Brasil, você tem o direito de apresentar uma reclamação à ANPD (Autoridade Nacional de Proteção de Dados). Ficaríamos felizes em resolver suas preocupações diretamente primeiro — envie um e-mail para contact@gridos.cc — mas você não é obrigado a nos contatar antes de contatar sua autoridade supervisora.
13. Notificação de violação de dados
Caso ocorra uma violação de dados pessoais que possa representar um risco aos seus direitos e liberdades, notificaremos os usuários afetados sem demora indevida e, quando legalmente exigido, a autoridade supervisora competente — por exemplo, em até 72 horas após tomarmos conhecimento da violação, quando viável nos termos do GDPR.
14. Suboperadores
Dependemos de um pequeno número de provedores de infraestrutura para operar o gridOS, cada um dos quais trata dados em nosso nome, exclusivamente para nos fornecer seu serviço, na qualidade de suboperador:
- Supabase — banco de dados, autenticação e armazenamento de arquivos
- Resend — envio de e-mails transacionais (por exemplo, redefinições de senha)
- Netlify — hospedagem do site e entrega de conteúdo
- Stripe — pagamento do seu plano do gridOS. Os dados do cartão são digitados na página da própria Stripe e vão direto para ela; nunca vemos nem guardamos esses dados
- Google — autenticação opcional "Entrar com o Google" e, se você conectar, sincronização com o Google Calendar
- Microsoft — autenticação opcional "Entrar com a Microsoft" e, se você conectar, sincronização com o calendário do Outlook
- Serviço de notificações do seu navegador (Apple, Google ou Mozilla, conforme o aparelho) — entrega de notificações no celular ou no computador, somente se você ativá-las
15. Alterações a esta política
Podemos atualizar esta política periodicamente. Se fizermos alterações materiais, avisaremos você por meio de um aviso no aplicativo ou por e-mail. A data de vigência acima reflete a revisão mais recente.
16. Fale conosco
Dúvidas sobre esta política ou sobre seus dados? Envie um e-mail para contact@gridos.cc. Se você está na UE/EEE ou no Brasil e prefere apresentar uma reclamação a uma autoridade supervisora, consulte a Seção 12 acima.
Esta política é uma descrição de boa-fé das práticas de dados do gridOS, mantida precisa e atualizada conforme o produto evolui — mas não substitui o aconselhamento de um advogado qualificado em sua própria jurisdição.