Política de privacidade

Esta política explica como o ProfiTeams trata dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem somos

O ProfiTeams é operado por [razão social], inscrita no CNPJ sob o nº [CNPJ], com sede em [endereço].

Cada empresa cliente (o "ambiente") decide quais pessoas cadastra e quais informações lança no sistema. Em relação a esses dados, a empresa cliente é a controladora e o ProfiTeams atua como operador, tratando os dados conforme as instruções dela. Para os dados de quem visita o site ou pede uma demonstração, o ProfiTeams é o controlador.

2. Dados que tratamos

• Cadastro de acesso: nome, e-mail, papel no sistema e, quando há login social, o identificador da conta Google ou Microsoft.
• Dados de trabalho lançados pela empresa cliente: horas apontadas, projetos, atividades, descrições, despesas e comprovantes, custo e jornada de cada profissional.
• Dados técnicos: registros de acesso (data, hora e endereço IP), exigidos pelo Marco Civil da Internet, e estatísticas de visita ao site, sem identificação pessoal.
• Contato comercial: nome, e-mail e empresa de quem pede uma demonstração.

3. Para que usamos

• Prestar o serviço contratado: apontamento de horas, aprovações, relatórios, rentabilidade e faturamento.
• Enviar avisos do próprio sistema, como convites, lembretes de apontamento e recuperação de senha.
• Manter a segurança, prevenir fraude e cumprir obrigações legais.
• Responder a pedidos de demonstração e manter o relacionamento comercial.

As bases legais são a execução do contrato com a empresa cliente, o cumprimento de obrigação legal, o legítimo interesse (segurança e melhoria do serviço) e, quando aplicável, o consentimento.

4. Com quem compartilhamos

Não vendemos dados. Compartilhamos apenas com fornecedores necessários para operar o serviço — hospedagem, envio de e-mail e provedores de login social —, sob obrigação de confidencialidade, e com autoridades quando a lei exigir. Fornecedores: [listar: hospedagem, e-mail transacional].

O usuário com papel Cliente vê apenas o relatório da própria empresa: horas aprovadas, descrições e despesas cobráveis. Não vê custo, salário ou margem.

5. Por quanto tempo guardamos

Enquanto o contrato com a empresa cliente estiver ativo. Após o encerramento, os dados são excluídos ou devolvidos em até [prazo] dias, salvo o que a lei obriga a manter (por exemplo, registros de acesso por 6 meses e documentos fiscais pelo prazo legal).

6. Segurança

• Conexão sempre criptografada (HTTPS) e senhas guardadas com hash, nunca em texto.
• Cada ambiente só enxerga os próprios dados; o acesso dentro dele depende do papel de cada pessoa.
• Hora e despesa aprovadas ficam congeladas, com registro de quem aprovou e quando.
• Cópias de segurança do banco de dados antes de cada atualização do sistema.

7. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão e informações sobre compartilhamento, além de revogar consentimento. Se seus dados foram lançados pela empresa onde você trabalha, o pedido pode ser feito a ela ou a nós — encaminharemos à empresa responsável.

8. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados: [nome] — [e-mail].

9. Mudanças nesta política

Podemos atualizar esta política. A data da versão em vigor fica no topo desta página, e mudanças relevantes serão avisadas no próprio sistema.