Modelo — revisar com seu jurídico. Este texto é um ponto de partida e não substitui orientação jurídica. Ajuste-o à sua empresa antes de publicar.
Política de privacidade
Última atualização: [data da revisão]
Esta política explica como o Severino Workspace trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
1. Quem somos e papéis no tratamento
[Razão social, CNPJ e endereço] (“nós”) operamos o Severino Workspace. Para os dados da sua conta, somos controladores. Para os dados que a sua empresa registra no painel (por exemplo, leads e contatos de clientes), a empresa cliente é a controladora e nós atuamos como operadores, seguindo as instruções dela.
2. Dados que tratamos
Conta: nome, e-mail, senha (guardada apenas como hash), preferências e, se ativada, a configuração da verificação em duas etapas.
Uso e segurança: registros de acesso e de auditoria (quem fez o quê e quando), endereço IP e dados do navegador para proteger contra abuso.
Telegram (se você vincular): identificador da conversa e nome de usuário, usados para enviar avisos e receber suas decisões.
Dados da empresa: execuções, aprovações, tarefas, leads, notas e relatórios registrados pela equipe ou pelos funcionários digitais.
3. Para que usamos
Prestar o serviço, autenticar e proteger a conta, enviar notificações que você configurou, cumprir obrigações legais e dar suporte. Não vendemos dados pessoais.
[Indique a base legal de cada finalidade — execução de contrato, legítimo interesse, cumprimento de obrigação legal, consentimento.]
4. Compartilhamento
Com provedores necessários para operar o serviço (hospedagem, banco de dados, envio de e-mail) e com o Telegram, quando você vincula a sua conta. [Liste os provedores e os países onde os dados são armazenados.]
5. Retenção
Mantemos os dados enquanto a conta e a empresa estiverem ativas. Alguns registros técnicos são apagados automaticamente após prazos definidos (por exemplo, eventos de execuções encerradas, por padrão após 180 dias). [Complete com os prazos adotados após o cancelamento.]
6. Seus direitos (LGPD)
Você pode confirmar o tratamento, acessar, corrigir, exportar e pedir a exclusão dos seus dados. Pelo painel, em Minha conta → Privacidade, é possível exportar os seus dados e excluir a conta.
Para dados que uma empresa cliente registrou sobre você (por exemplo, como contato no CRM), procure essa empresa; o painel permite que ela exporte e exclua esses dados.
7. Segurança
Isolamento dos dados entre empresas, controle de acesso por papel, verificação em duas etapas, registro de auditoria e conexões cifradas. Nenhum sistema é infalível; em caso de incidente relevante, comunicaremos os afetados e a ANPD conforme a lei.
8. Cookies e armazenamento local
Usamos cookies essenciais para manter a sessão e a segurança do login, e o armazenamento do navegador para lembrar preferências como o tema claro/escuro. [Liste aqui cookies de análise, se vier a usá-los.]
9. Encarregado e contato
Encarregado (DPO): [nome]. Contato: suporte@example.com.