Esta Política explica como o GoCode Projetos, sistema de gestão de projetos mantido por [razao_social — preencher em Master > Termos e privacidade] (CNPJ/CPF [cnpj — preencher em Master > Termos e privacidade], [endereco — preencher em Master > Termos e privacidade]), trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, LGPD), o Marco Civil da Internet (Lei 12.965/2014) e o Código de Defesa do Consumidor. Ela faz parte dos Termos de Uso.
1.1. Somos CONTROLADORES dos dados das empresas que contratam o sistema e dos seus usuários enquanto usuários (cadastro, login, cobrança da assinatura, suporte e segurança), além dos dados de parceiros e de quem nos procura pelas nossas páginas de divulgação (por exemplo, pelo formulário de contato ou pelo pedido para ser parceiro).
1.2. Somos OPERADORES dos dados que cada empresa cliente coloca no sistema para gerir os próprios projetos: clientes dela, pessoas da equipe, projetos, tarefas, comentários, documentos, anexos, horas, custos, propostas e lançamentos financeiros. Quem decide sobre esses dados é a empresa que usa o sistema (no caso desta conta, a empresa contratante), que é a CONTROLADORA.
1.3. Se você é cliente, funcionário ou contato de uma empresa que usa o GoCode Projetos (por exemplo, acompanha um projeto pelo portal do cliente, recebeu uma proposta ou aparece num documento do projeto), seus dados são tratados por essa empresa. Para exercer seus direitos, fale primeiro com ela. Se não conseguir, escreva para [email_privacidade — preencher em Master > Termos e privacidade] e encaminharemos o pedido.
2.1. Cadastro da empresa contratante: razão social ou nome, CNPJ ou CPF, endereço, e-mail e telefone de cobrança, plano contratado, histórico de faturas e pagamentos, e o parceiro que indicou a conta (quando houver).
2.2. Usuários do sistema: nome, e-mail, perfil de acesso, papel em cada projeto, foto de perfil (opcional), senha (guardada só em forma de hash, que não permite recuperar a senha), registros de acesso (data, hora, endereço IP e navegador), tentativas de login, aceite dos termos e registro de atividades (quem criou, alterou ou excluiu cada registro).
2.3. Dados de trabalho das pessoas da equipe: cargo, equipe, capacidade de horas por semana, custo da hora, horas apontadas em cada tarefa (inclusive pelo cronômetro), aprovação ou recusa dessas horas e a carga de trabalho calculada a partir delas. Esses dados servem para a gestão dos projetos, o cálculo de custos e margens e o faturamento das horas aos clientes. Não são usados pelo sistema para controle de jornada de trabalho, e o custo da hora só aparece para quem tem permissão para ver custos.
2.4. Dados que as empresas cadastram sobre os clientes delas: nome, e-mail, telefone, CPF ou CNPJ e endereço (o e-mail, o telefone e o CPF ou CNPJ ficam guardados cifrados), além das propostas, dos projetos e das contas a receber ligados a cada cliente.
2.5. Conteúdo dos projetos: tarefas, descrições, checklists, comentários (inclusive menções a pessoas), documentos, riscos, atualizações de status e arquivos anexados. Esse conteúdo é escrito pelas empresas e pelos seus usuários, e pode conter dados pessoais que eles decidirem colocar.
2.6. Portal do cliente e links de proposta: quando o cliente final aprova uma entrega ou uma proposta (ou pede ajustes), guardamos o nome informado, a data, a hora e o endereço IP, como prova da aprovação. Também registramos quando a proposta foi aberta.
2.7. Integrações com GitHub e GitLab, quando a empresa as liga: dos commits, pull requests e merge requests que citam uma tarefa, recebemos e guardamos o nome do autor, a mensagem, o código de identificação e o link.
2.8. Avisos em chats, quando a empresa os liga (Slack, Discord, Microsoft Teams ou Google Chat): enviamos ao endereço configurado pela empresa mensagens curtas sobre o projeto, que podem conter o nome de pessoas e o título de tarefas.
2.9. Visitantes das nossas páginas de divulgação: os dados digitados no formulário de contato ou no pedido para ser parceiro (como nome, e-mail, telefone e mensagem), com data, hora e endereço IP do envio.
2.9.1. Parceiros (revendedores): nome, e-mail, telefone, CPF ou CNPJ, chave Pix para receber as comissões, código do link de indicação, clientes indicados, comissões, pedidos de saque e chamados abertos no portal do parceiro.
2.10. Dados técnicos e cookies: veja o item 7.
2.11. Não pedimos, e pedimos que as empresas não coloquem no sistema, dados que não sejam necessários para a finalidade, em especial dados sensíveis (como saúde) e dados de crianças e adolescentes.
3.1. Prestar o serviço contratado: criar e manter a conta, permitir o login, guardar e mostrar os dados que a empresa coloca no sistema, enviar notificações e e-mails do sistema (como tarefas que vencem, menções, horas recusadas e pedidos de aprovação ao cliente), gerar relatórios e cobranças (base: execução de contrato, art. 7º, V).
3.2. Cobrar a assinatura, emitir faturas, pagar comissões de parceiros e cumprir obrigações fiscais e contábeis (base: execução de contrato e cumprimento de obrigação legal, art. 7º, II e V).
3.3. Segurança: autenticação, prevenção de fraude e de acesso indevido, limite de tentativas de login, registro de atividades e investigação de incidentes (base: legítimo interesse, art. 7º, IX).
3.4. Guardar registros de acesso pelo prazo exigido pelo Marco Civil da Internet, guardar a prova do aceite dos termos e das aprovações no portal, e nos defender em processos (base: obrigação legal e exercício regular de direitos, art. 7º, II e VI).
3.5. Suporte e comunicação sobre a conta, como avisos de vencimento, mudanças nos termos e incidentes (base: execução de contrato e legítimo interesse).
3.6. Melhorar o sistema a partir de estatísticas de uso agregadas, sem identificar pessoas sempre que possível (base: legítimo interesse).
3.7. Enviar novidades da PLATAFORMA apenas a quem não se opuser, com opção de descadastro em toda mensagem (base: legítimo interesse ou consentimento, conforme o caso).
3.8. Como operadores, tratamos os dados das empresas clientes apenas para as finalidades definidas por elas (gestão dos projetos, das equipes, dos custos e do faturamento), e elas são responsáveis por ter base legal adequada.
3.9. Não vendemos dados pessoais e não os usamos para decisões automatizadas que produzam efeitos jurídicos sobre os titulares. Indicadores como a saúde sugerida do projeto e a carga de trabalho são apenas apoio para quem gerencia.
4. COM QUEM COMPARTILHAMOS
Compartilhamos dados apenas com fornecedores necessários ao serviço, que tratam os dados conforme nossas instruções e com obrigação de sigilo e segurança:
5. TRANSFERÊNCIA INTERNACIONAL
Alguns fornecedores podem guardar ou processar dados fora do Brasil. Isso acontece, em especial, quando a empresa cliente liga integrações com serviços como GitHub, GitLab, Slack, Discord, Microsoft Teams e Google Chat, que mantêm servidores em outros países. Nesses casos, a transferência é feita nas hipóteses do art. 33 da LGPD (por exemplo, para executar o contrato a pedido da empresa ou com cláusulas contratuais adequadas), conforme a regulamentação da ANPD. Sempre que disponível, preferimos fornecedores com servidores no Brasil para a hospedagem e o banco de dados.
7. COOKIES
Usamos apenas cookies necessários:
8. SEGURANÇA
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: conexão criptografada (HTTPS); senhas guardadas só em forma de hash; dados pessoais dos clientes (e-mail, telefone, CPF e CNPJ) cifrados no banco; separação dos dados de cada empresa no banco de dados com regras de segurança por linha (Row Level Security), para que cada empresa só acesse os próprios dados; controle de acesso por perfil, permissão e papel em cada projeto; limite de tentativas de login; conferência da assinatura (segredo) dos webhooks recebidos do GitHub e do GitLab; envio de avisos de chat só para endereços oficiais dos serviços; registro de atividades; cópias de segurança; e acesso de suporte apenas quando necessário e registrado. Nenhum sistema é totalmente imune a ataques: por isso também contamos com o cuidado de cada usuário com a própria senha e de cada empresa com os links do portal e os segredos das integrações.
9. INCIDENTES DE SEGURANÇA
Se ocorrer um incidente que possa causar risco ou dano relevante aos titulares, avaliaremos o caso, tomaremos medidas para contê-lo e comunicaremos a ANPD e os titulares afetados nos prazos da regulamentação (Resolução CD/ANPD nº 15/2024), quando formos controladores. Quando formos operadores, avisaremos a empresa controladora sem demora, com as informações disponíveis, para que ela faça as comunicações que lhe cabem.
10. SEUS DIREITOS
Você pode pedir, a qualquer momento e sem custo: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; revogação do consentimento; e oposição a tratamento feito com base em legítimo interesse (art. 18 da LGPD). Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Como pedir: o proprietário da conta pode exportar todos os dados da empresa numa planilha e pedir a exclusão da conta no próprio sistema (Administração > Privacidade e dados); os dados de cada cliente também podem ser exportados ou excluídos na ficha dele. Usuários podem corrigir os próprios dados em Meu perfil. Também é possível escrever para [email_privacidade — preencher em Master > Termos e privacidade]. Respondemos no prazo legal e podemos pedir informações para confirmar sua identidade, para evitar que outra pessoa acesse seus dados. Alguns dados podem ser mantidos mesmo após o pedido, quando a lei exigir ou para defesa em processo (item 6).
11. CRIANÇAS E ADOLESCENTES
O sistema é destinado a empresas e não é dirigido a menores de 18 anos. As empresas não devem colocar no sistema dados de crianças ou adolescentes sem observar o art. 14 da LGPD.
12. ENCARREGADO E CONTATO
Encarregado pelo tratamento de dados (DPO): [encarregado — preencher em Master > Termos e privacidade]
E-mail: [email_privacidade — preencher em Master > Termos e privacidade]
Endereço: [endereco — preencher em Master > Termos e privacidade]
13. ALTERAÇÕES
Esta Política pode ser atualizada para refletir mudanças no sistema ou na lei. A versão vigente fica sempre nesta página, com a data de atualização. Mudanças relevantes serão avisadas pelo sistema ou por e-mail e, quando necessário, pediremos novo aceite.