Política de privacidade

Introdução

Esta Política de privacidade explica como o Organisaas coleta, usa, compartilha e protege dados pessoais ao longo do uso da plataforma: um portal interno para empresas organizarem comunicação interna, agenda e agendamentos, estrutura e informações da equipe, recrutamento de candidatos, gestão de ferramentas e outras rotinas administrativas. Ela se aplica tanto aos dados de quem tem conta no Organisaas quanto aos de terceiros que interagem com funcionalidades públicas da plataforma, como páginas de agendamento, vagas e links dinâmicos.

Definições

Nesta política, "Empresa" significa a organização contratante do Organisaas, responsável pela conta utilizada por seus colaboradores. "Você" se refere a qualquer pessoa cujos dados sejam tratados pelo Organisaas nesse contexto, seja como colaborador de uma Empresa cliente, candidato a uma vaga, convidado de um agendamento ou visitante de uma página pública.

Papéis: controlador e operador

Quando sua Empresa utiliza o Organisaas para cadastrar colaboradores, candidatos, agendamentos e demais informações internas, ela normalmente atua como Controladora desses dados, e o Organisaas atua como Operador, tratando essas informações conforme as instruções da Empresa e os termos desta política. Já em relação aos dados necessários para administrar a própria conta da Empresa no Organisaas, sua cobrança e o suporte prestado a ela, o Organisaas atua como Controlador.

Informações que coletamos

Coletamos dados de conta e contato fornecidos no cadastro, como nome da Empresa, seu nome e seu email corporativo. Também armazenamos informações de perfil e organograma cadastradas por você ou pelos administradores da conta sobre os membros da equipe, como cargo, departamento, time, produto, linha de reporte (quem se reporta a quem), datas de contratação e desligamento e telefones pessoal e corporativo. Além disso, guardamos os registros de ferramentas, licenças e usuários, publicações e comentários feitos no mural interno, solicitações de férias, e vagas e candidaturas criadas na área de recrutamento, todos vinculados à conta da Empresa.

Dados de convidados em agendamentos e candidaturas

Se sua Empresa usa a funcionalidade de agendamentos, as páginas públicas de reserva coletam nome, email, telefone, empresa e mensagem opcional de quem agenda um horário ("convidado"), mesmo que essa pessoa não tenha conta no Organisaas; usamos esses dados apenas para confirmar e gerenciar o compromisso, enviando automaticamente um email de confirmação ao convidado e uma notificação ao membro da equipe responsável, com um convite de calendário anexado. Da mesma forma, quando sua Empresa publica vagas, as páginas públicas de candidatura coletam nome, email, telefone, link do LinkedIn, portfólio, currículo em arquivo e mensagem de apresentação de quem se candidata. Em ambos os casos, essas informações ficam visíveis apenas para os membros da conta responsável pelo agendamento ou pela vaga.

Bases legais para o tratamento de dados

Tratamos dados pessoais com base nas hipóteses legais previstas na legislação aplicável, incluindo a execução do contrato firmado com a Empresa ou de procedimentos necessários ao uso da plataforma, como um processo seletivo ou um agendamento, o cumprimento de obrigações legais ou regulatórias, o exercício regular de direitos, a proteção da segurança da plataforma e a prevenção a fraudes, o legítimo interesse do Organisaas ou da Empresa contratante para melhoria dos serviços e suporte aos usuários, e o consentimento, quando exigido por lei.

Como usamos suas informações

Usamos suas informações para operar a plataforma, calcular relatórios de licenças e custos, exibir o organograma e os relatórios de agendamentos, vagas e links da sua equipe, oferecer suporte ao cliente e enviar avisos importantes sobre sua conta ou cobrança.

Comunicações por email

Também enviamos comunicações relacionadas ao funcionamento da conta, como confirmação de cadastro, redefinição de senha, convites de equipe, decisões sobre solicitações de férias, notificações de assinatura e cobrança e alertas de segurança. Essas mensagens fazem parte da prestação do serviço e não constituem publicidade.

Dados de acesso coletados por meio de links dinâmicos

Quando sua Empresa cria links dinâmicos (redirecionamentos encurtados) e alguém clica neles, registramos o endereço IP, o user agent do navegador e o tipo de dispositivo (celular, tablet ou desktop) de quem acessou o link, para gerar relatórios de cliques e visitas para a conta que criou o link. Não coletamos nome, email ou qualquer dado que identifique diretamente essa pessoa. Esses registros são mantidos enquanto o link dinâmico existir e são apagados permanentemente quando a conta exclui o link.

Compartilhamento de informações e subprocessadores

Não vendemos nem compartilhamos seus dados com terceiros para fins comerciais ou de publicidade. As informações da sua conta ficam restritas ao ambiente da própria Empresa no Organisaas e não são visíveis para outras contas. Compartilhamos dados apenas com fornecedores especializados que ajudam a operar a plataforma, como hospedagem, envio de email e processamento de pagamentos, sempre limitados ao necessário para cada serviço, sob contrato e obrigação de confidencialidade, e nunca para uso próprio desses fornecedores.

Transferência internacional de dados

Alguns dos fornecedores usados para operar o Organisaas podem processar dados em servidores localizados em outros países. Nesses casos, selecionamos fornecedores que adotam medidas de segurança e proteção de dados compatíveis com a legislação aplicável, incluindo a Lei Geral de Proteção de Dados (LGPD).

Dados de pagamento

O Organisaas não armazena números completos de cartão de crédito nem outros dados sensíveis de pagamento. A cobrança de assinaturas é processada por um provedor especializado, identificado internamente apenas por um código de cliente vinculado à conta da Empresa; os dados completos de pagamento ficam sob a responsabilidade e a política de privacidade desse provedor.

Uso interno e análise de dados anonimizados

Nosso time interno pode analisar dados de uso da plataforma de forma agregada e anonimizada, sem identificar você, sua Empresa ou pessoas específicas, para entender tendências de uso e melhorar o produto. Essa análise serve apenas para fins estatísticos internos, não é usada para individualizar clientes e não é compartilhada fora da equipe do Organisaas.

Retenção de dados e backups

Mantemos os dados da conta enquanto ela estiver ativa. Ao remover um membro da equipe, sua conta de acesso é desativada, mas o histórico de agendamentos, candidaturas, relatórios e demais registros associados a ele permanece vinculado à conta para preservar a integridade desses dados, podendo ser reativado a qualquer momento por um administrador. Se você encerrar sua conta, excluímos ou anonimizamos os demais dados em um prazo razoável, exceto quando a lei exigir sua retenção. Cópias de segurança (backups) podem permanecer armazenadas por um período adicional após a exclusão, exclusivamente para recuperação em caso de falhas técnicas, sendo removidas automaticamente conforme nosso ciclo de retenção de backups.

Logs e registros técnicos

Também registramos eventos técnicos relacionados ao funcionamento da plataforma para garantir segurança e rastreabilidade: tentativas de login (email e endereço IP), mantidas por até 24 horas e descartadas automaticamente depois disso; um histórico permanente de logins bem-sucedidos por usuário, com data, IP e navegador utilizado; e um snapshot de auditoria sempre que dados cadastrais da Empresa, como razão social, CNPJ e endereço fiscal, são alterados, indicando quem fez a alteração e quando. Mensagens enviadas pelo formulário público "Fale conosco" também ficam registradas em banco, além de gerar uma notificação por email para nossa equipe. Quando o responsável pela conta aceita os Termos de uso (ou outro contrato exigido pela plataforma), registramos esse aceite de forma permanente, com data e hora, endereço IP, navegador, sistema operacional, tipo de dispositivo e idioma do navegador, associado à conta e ao usuário que aceitou, junto com uma cópia do texto aceito. Esse registro é necessário para comprovar a contratação e o exercício regular de direitos, e é mantido enquanto a conta existir e pelo prazo legal aplicável depois disso.

Segurança

Adotamos medidas técnicas e administrativas para proteger os dados pessoais, incluindo conexões criptografadas, controle de acesso baseado em permissões, autenticação de usuários, limitação de tentativas de login e monitoramento de eventos de segurança, com o objetivo de reduzir riscos de acesso não autorizado, alteração, divulgação ou destruição indevida dos dados.

Visibilidade interna dentro da sua conta

Informações de perfil como cargo, departamento, time, produto, linha de reporte, email e telefone corporativo ficam visíveis para outros membros da mesma conta no organograma e nas telas de equipe, e publicações feitas no mural interno ficam visíveis para os demais colaboradores da conta, para facilitar a colaboração interna. Essas informações não ficam visíveis para outras contas nem para o público.

Responsabilidade da Empresa pelas informações cadastradas

A Empresa contratante é responsável por garantir que possui base legal para cadastrar e manter os dados de seus colaboradores, candidatos, prestadores de serviço e demais pessoas no Organisaas, inclusive por informá-las conforme exigido pela legislação aplicável. O Organisaas trata essas informações exclusivamente para fornecer os serviços contratados pela Empresa.

Menores de idade

O Organisaas não é destinado ao uso por menores de 18 anos e não coleta intencionalmente dados pessoais de crianças ou adolescentes.

Seus direitos

Dependendo da sua jurisdição, você pode ter o direito de solicitar, quando aplicável, a confirmação da existência de tratamento, o acesso aos dados, a correção de informações incompletas ou desatualizadas, a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados em desconformidade com a lei, a portabilidade a outro fornecedor, e a revogação do consentimento, quando essa for a base legal utilizada. Você pode exercer esses direitos nas configurações da sua conta ou entrando em contato com a gente; se você não tiver conta no Organisaas, por exemplo como candidato ou convidado de agendamento, entre em contato com a Empresa responsável pela conta ou diretamente com a gente.

Cookies e dados armazenados no navegador

Usamos cookies essenciais, sempre ativos, para manter você conectado e lembrar sua preferência de idioma, o que é necessário para o funcionamento da plataforma. Esses dados ficam restritos ao seu navegador e ao funcionamento do Organisaas, nunca são compartilhados com terceiros. Os registros de acesso a links dinâmicos e os logs técnicos descritos acima são feitos no servidor, de forma independente de cookies.

Também usamos o Google Tag Manager para carregar o Google Analytics, o que grava cookies de análise para entender como o site é usado. Esses cookies de terceiro só são ativados depois que você aceitar no banner exibido no rodapé no seu primeiro acesso, você pode recusar por lá a qualquer momento. Se já tiver aceitado e quiser mudar de ideia, basta limpar os cookies deste site nas configurações do seu navegador.

Integrações e APIs

Caso sua Empresa utilize integrações com serviços de terceiros disponibilizadas pelo Organisaas, apenas os dados necessários para o funcionamento da integração são compartilhados, conforme autorizado pelos administradores da conta.

Alterações desta política

Podemos atualizar esta Política de privacidade periodicamente para refletir mudanças legais, técnicas ou operacionais. Quando as alterações forem relevantes, notificaremos os administradores da conta pelos meios apropriados.

Contato

Para dúvidas sobre privacidade, uso de cookies ou tratamento de dados, contate-nos em [email protected].