Política de Privacidade
Rascunho em revisão jurídica. Os itens entre colchetes serão preenchidos antes do lançamento. Versão 2026-10-05-draft.
Quem somos
O Rizumo é operado por [RAZÃO SOCIAL], inscrita no CNPJ [NÚMERO], com sede em [ENDEREÇO] (“nós”). Para qualquer assunto de privacidade, escreva para [e-mail de suporte]. Encarregado (DPO): [NOME].
Dados que tratamos
Conta: nome, e-mail, senha (guardada apenas como hash scrypt) ou o identificador da sua conta Google, se você entrar com o Google.
Conteúdo: espaços, times, retrospectivas, notas, votos, comentários, ações, templates e convites que você e seu time criam.
Cobrança: o pagamento é feito pela Stripe; não recebemos nem guardamos dados de cartão. Guardamos o identificador do cliente e da assinatura na Stripe, o plano e as datas do período.
Técnicos: endereço IP, data e caminho de cada requisição em registros de operação, e o cookie de sessão.
Para que usamos
Prestar o serviço contratado (execução de contrato): autenticar, mostrar o quadro ao seu time, enviar convites e e-mails de conta, cobrar o plano Team.
Segurança e prevenção de abuso (legítimo interesse): limites de requisição, registros de operação e investigação de incidentes.
Obrigações legais e fiscais, quando aplicável.
Não vendemos dados, não usamos rastreadores de publicidade e não treinamos modelos de IA com o seu conteúdo.
Com quem compartilhamos
Amazon Web Services (hospedagem, banco de dados e envio de e-mail), na região us-east-1, Estados Unidos.
Google (somente se você escolher entrar com o Google).
Stripe (pagamento do plano Team).
Como os servidores ficam nos Estados Unidos, há transferência internacional de dados, feita com base em [cláusulas-padrão / mecanismo aplicável — a definir].
Por quanto tempo
O conteúdo fica guardado até ser excluído pelo responsável (retrospectiva, espaço) ou pela exclusão da sua conta.
Registros de operação: até 14 dias (aplicação) e 90 dias (balanceador de carga). Cópias de segurança do banco: até 7 dias depois de uma exclusão.
Sessões e links expirados são apagados automaticamente.
Cookies e armazenamento local
Usamos apenas um cookie essencial de sessão (para manter você conectado) e cookies temporários durante o login com o Google. No navegador guardamos preferências como idioma e tema. Não usamos cookies de análise ou publicidade.
Medimos o uso do site sem cookies e sem identificar ninguém: cada página vista ou etapa concluída (como criar uma conta ou uma retrospectiva) só soma 1 a um contador diário, junto com a origem da visita (campanha ou site de onde veio) e o idioma. Não guardamos endereço IP nem qualquer identificador para essas contagens.
Seus direitos
Você pode acessar, corrigir, exportar e excluir seus dados. A exclusão da conta está em Configurações; a exportação do espaço está disponível para o proprietário. Para outros pedidos previstos na LGPD e no GDPR, escreva para [e-mail de suporte]; respondemos em até 15 dias.
Segurança
Conexões criptografadas (HTTPS), senhas com hash, sessões e tokens guardados apenas como hash, isolamento de dados entre organizações verificado a cada operação e banco de dados sem acesso público.
Mudanças
Avisaremos por e-mail e no aplicativo antes de mudanças relevantes nesta política.