Aviso de privacidade

O controlador dos dados pessoais descritos nas seções 02 e 03 é [Owner: legal entity name], [Owner: registered address].

Para dados pessoais dentro do modelo de planejamento de um cliente — o nome de um empregado em um plano de headcount, um vendedor associado a um território —, o cliente é o controlador e a Superiora é a operadora. A seção 04 trata desse caso, e o Adendo de Tratamento de Dados é o contrato dele.

Contato de proteção de dados. [Owner: DPO / privacy contact name and email — encarregado de dados under LGPD art. 41]. Enquanto não houver nomeação e publicação, as dúvidas de privacidade chegam ao time fundador em hello@superiora.ai e são respondidas por ele.

Preferência de idioma

Clicar no seletor de idioma escreve um cookie, site_lang, no seu navegador, por um ano. Ele guarda um entre cinco valores e nada mais. Veja cookies.

Logs de servidor

O servidor web registra a requisição: endereço IP, hora, caminho pedido, código de resposta, user agent e página de origem. Esse é o log operacional comum de um servidor web, mantido para operar o site e apurar abusos. Retenção: [Owner: server log retention period].

Fontes web

As três famílias tipográficas são carregadas do Google Fonts (fonts.googleapis.com e fonts.gstatic.com). Portanto, o seu navegador faz uma requisição ao Google, o que revela a ele o seu endereço IP e o seu user agent. Não enviamos mais nada, e não recebemos nada de volta sobre você.

Sem analytics, sem publicidade, sem pixels sociais

Não há Google Analytics, tag manager, pixel de publicidade ou retargeting, nem script de terceiros de qualquer tipo além da folha de estilo das fontes acima. Nada é escrito em localStorage.

O formulário de pedido de demo

O que ele coleta. O seu nome, o seu e-mail corporativo, a sua empresa, o processo de planejamento que você escolheu na lista e o que você escrever na mensagem. Nada mais: não há campo oculto registrando de onde você veio, e o formulário não escreve nada no seu navegador.

Por quê. Para responder a você e para marcar a demo que você pediu. Para isso, e para mais nada — sem newsletter, sem sequência de e-mails, sem CRM e sem público de publicidade.

Base legal. Os procedimentos preliminares tomados a seu pedido antes da celebração de um contrato (art. 7º, V da LGPD; art. 6(1)(b) do GDPR), e o nosso legítimo interesse em responder a quem nos escreve (art. 7º, IX da LGPD; art. 6(1)(f) do GDPR).

Para onde ele vai. O formulário é enviado a uma pequena função nossa rodando na AWS em us-east-1, que o transforma em um e-mail, enviado pelo Amazon SES de no-reply@superiora.ai para hello@superiora.ai, com o seu endereço como responder-para. Nada é armazenado no caminho — não há banco de dados, fila nem arquivo. A mensagem então fica naquela caixa de entrada, que é o Microsoft 365 (Exchange Online). Os dois estão listados em suboperadores.

O que é registrado em log. A função escreve uma linha por envio: a hora, o desfecho, o idioma e o endereço IP de origem, mantidos por 14 dias. Ela nunca registra a sua mensagem, o seu nome ou o seu endereço — isso existe no e-mail e em nenhum outro lugar.

Por quanto tempo é guardado. Pelo tempo necessário para responder a você e para manter um registro da correspondência: [Owner: retention for demo requests].

E continua sem rastreamento. O formulário não acrescenta analytics, pixel, script de terceiros nem cookie. A página que o carrega é o mesmo HTML estático de todas as outras aqui.

Mensagens que você nos envia

Todas as demais chamadas para ação neste site abrem o seu próprio cliente de e-mail. Se você escrever, guardamos a sua mensagem e o seu endereço pelo tempo necessário para tratá-la e para manter um registro da correspondência.

Base legal. Legítimo interesse (art. 7º, IX da LGPD; art. 6(1)(f) do GDPR) para os logs de servidor e para operar o site; para o cookie de idioma, ele é estritamente necessário à função que você pediu ao clicar; para o formulário de pedido de demo e para a correspondência, os procedimentos preliminares tomados a seu pedido antes da celebração de um contrato, e o nosso legítimo interesse em responder.

Para dar acesso à plataforma a uma pessoa, guardamos, como controlador, os dados que fazem a conta funcionar:

• Identidade — nome, e-mail corporativo, a organização a que a conta pertence, e o papel dentro dela.
• Credenciais — um hash de senha. As senhas são hasheadas com Argon2id e nunca são armazenadas, registradas em log nem recuperáveis em forma legível. As sessões são tokens assinados com tempo de vida limitado.
• Registros de acesso — entradas, tentativas malsucedidas de entrada (um endereço é bloqueado por um período após falhas repetidas), convites enviados e aceitos.
• Atividade — a plataforma mantém um log de auditoria append-only de quem mudou o quê em um modelo e quando. Isso é uma funcionalidade do produto, não vigilância: é como um período fechado pode ser provado fechado e um número rastreado até quem o digitou.
• E-mails de notificação — o endereço para o qual enviamos os e-mails da plataforma, e se houve devolução.
• Correspondência de suporte — o que você nos escreve e o que respondemos.

Finalidade e base legal. Execução do contrato com a sua organização (art. 7º, V da LGPD; art. 6(1)(b) do GDPR), e o nosso legítimo interesse na segurança e na integridade do serviço, no caso dos registros de acesso.

Não vendemos dados pessoais, e não os usamos para publicidade. Não usamos Dados do Cliente para treinar modelos de aprendizado de máquina.

Um modelo de planejamento pode conter dados pessoais — uma lista de empregados em um plano de força de trabalho, um vendedor associado a uma meta. Para esses dados, o cliente da Superiora é o controlador e nós somos a operadora. Nós os tratamos apenas para operar o serviço conforme as instruções dele, e não decidimos o que entra.

Se você é empregado de um cliente da Superiora e quer saber o que é guardado sobre você no modelo dele, pergunte a ele: é ele quem controla e quem consegue ver. Se você não conseguir falar com ele, escreva para nós e apontamos o pedido para o lugar certo.

O Adendo de Tratamento de Dados estabelece as medidas de segurança, as condições de suboperadores, o dever de notificação de incidente e as obrigações de eliminação que se aplicam a esses dados.

Suboperadores. A Amazon Web Services hospeda a plataforma e envia o e-mail de saída dela. É o único suboperador que toca Dados do Cliente. A lista atual, com o que cada um faz, está em suboperadores.

As nossas próprias pessoas. O acesso é limitado aos membros do time fundador que precisam dele para operar ou dar suporte ao serviço, pelos mesmos caminhos autenticados que os clientes usam, e fica registrado.

Exigência legal. Podemos divulgar dados quando uma lei, uma ordem judicial ou um regulador exigirem. Quando for lícito avisar você antes, avisaremos.

Mudança de controle societário. Se o negócio for vendido ou incorporado, os dados podem passar ao adquirente nas mesmas condições; você seria avisado.

A plataforma roda na Amazon Web Services, na região us-east-1 — Norte da Virgínia, Estados Unidos. Os dados que você coloca em um modelo são armazenados e tratados ali, e os backups ficam na mesma região.

Para um cliente brasileiro, isso é uma transferência internacional nos termos do Capítulo V da LGPD; para um europeu, é uma transferência a país terceiro nos termos do Capítulo V do GDPR. O mecanismo de transferência que utilizamos é [Owner: transfer mechanism — e.g. standard contractual clauses / clausulas-padrao contratuais, and the AWS DPA reference].

Uma região diferente de us-east-1 não é oferecida hoje. Se residência de dados for um requisito para você, diga antes do piloto e não durante ele — é uma questão de implantação e tem uma resposta honesta de qualquer jeito.

• Dados de conta — pela vida da conta, e depois [Owner: account data retention after closure].
• Dados do Cliente em um modelo — pelo prazo do contrato, e depois a janela de exportação e a eliminação descritas nos termos e no DPA.
• Log de auditoria — ele é append-only e vive com o modelo, porque um plano cujo histórico foi aparado não pode ser auditado. Ele é apagado junto com o modelo.
• Backups — a plataforma recebe backup noturno para armazenamento de objetos na mesma região; dados apagados saem dos backups no ciclo de backup, e não instantaneamente.
• Logs de servidor — [Owner: server log retention period].
• Correspondência — [Owner: correspondence retention period].

Sob a LGPD (art. 18) e o GDPR, você pode nos pedir a confirmação de que tratamos os seus dados; o acesso a eles; a correção deles se estiverem errados ou incompletos; a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade; a portabilidade a outro fornecedor; a informação de com quem os compartilhamos; a revogação de um consentimento que você deu; e a oposição a tratamento que baseamos em legítimo interesse.

Escreva para hello@superiora.ai com “privacy request” no assunto. Responderemos em até [Owner: response SLA for data subject requests — LGPD art. 19 sets 15 days for the simplified form]. Podemos pedir antes que você confirme a sua identidade, porque entregar os seus dados a outra pessoa seria o dano maior.

Se você não ficar satisfeito, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), no Brasil, ou à sua própria autoridade de controle no EEE ou no Reino Unido.

O Superiora Planner é software empresarial. Ele não é dirigido a crianças e não coletamos conscientemente dados pessoais de criança. Se você acredita que guardamos algum, conte para nós e ele será apagado.

Vamos atualizar este aviso conforme o produto e a empresa mudarem. A data no topo é a da última alteração; quando uma mudança for relevante, avisaremos os administradores das contas afetadas antes de ela entrar em vigor.