← Voltar ao início

Política de Privacidade

Esta política explica quais dados pessoais o WorkPilot trata, para quê, com quem eles são compartilhados e como você exerce seus direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Quem é o controlador

O WorkPilot é desenvolvido e operado pela Gazafi Labs, que atua como controladora dos dados de cadastro das contas. Para o conteúdo que cada cliente coloca nas suas áreas de trabalho (projetos, tarefas, anexos), a Gazafi Labs atua como operadora, tratando esses dados por conta do dono da área.

Contato para assuntos de privacidade: gazafilabs@gmail.com.

2. Dados que tratamos

• Cadastro: nome, e-mail, cor e foto de perfil (opcional). A senha é guardada apenas como hash (bcrypt), nunca em texto.
• Segurança da conta: configuração da verificação em duas etapas (segredo do aplicativo autenticador, chaves públicas de passkeys, códigos de recuperação e códigos por e-mail, estes guardados como hash) e a data do último acesso.
• Conteúdo das áreas de trabalho: áreas, projetos, grupos, tarefas, comentários, anexos, parceiros, prazos, responsáveis e valores de orçamento que você e sua equipe cadastram.
• Convites e notificações: e-mails de pessoas convidadas para uma área e as notificações geradas dentro do sistema.
• Uso do Copilot (IA): contagem diária de consultas, usada para aplicar o limite do seu plano.
• Registro de suporte: quando um administrador do portal visualiza uma conta em modo de suporte (somente leitura), o acesso fica registrado com data, administrador e conta visualizada.

3. Para que usamos

• Prestar o serviço contratado: autenticar você, guardar e exibir seu conteúdo, enviar convites e avisos (base legal: execução de contrato, art. 7º, V).
• Proteger as contas e o serviço: verificação em duas etapas, prevenção de abuso e registro de acessos de suporte (base legal: legítimo interesse e cumprimento de obrigação legal, art. 7º, II e IX).
• Aplicar os limites do plano contratado.

Não vendemos dados pessoais e não usamos seu conteúdo para publicidade.

4. Inteligência artificial (Copilot)

O Copilot vem desligado; só fica disponível se a Gazafi Labs o habilitar no seu ambiente, e mesmo assim só é acionado quando você o usa. Nesse momento, os dados dos projetos que você tem permissão para ver (nomes de projetos e tarefas, status, prazos, prioridades, responsáveis e valores de orçamento) são enviados ao provedor de IA para gerar a resposta. Os provedores usados são a Anthropic (modelos Claude) e a OpenAI (modelos GPT), ambos com servidores fora do Brasil, o que caracteriza transferência internacional de dados (art. 33 da LGPD). Se você não quiser esse envio, não use o Copilot; nenhuma outra função do WorkPilot envia dados a provedores de IA.

5. Com quem compartilhamos

• Provedores de IA (Anthropic e OpenAI), apenas quando você usa o Copilot, como descrito acima.
• Provedor de e-mail, para entregar convites, redefinição de senha e códigos de verificação.
• Infraestrutura de hospedagem contratada pela Gazafi Labs, onde o sistema e o banco de dados rodam.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Os membros de uma área de trabalho veem o conteúdo dessa área. O dono da área decide quem participa dela.

6. Cookies e armazenamento no navegador

• access_token: cookie de sessão necessário para manter você conectado, inacessível a scripts da página, válido por até 7 dias.
• Cookie do modo de suporte: usado apenas por administradores do portal durante uma visualização de suporte.
• Preferências locais (tema claro/escuro, barra lateral, visão do quadro, modelo do Copilot), guardadas no próprio navegador.

O WorkPilot não usa cookies de publicidade nem ferramentas de rastreamento de terceiros.

7. Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir.
• Itens excluídos: ficam na lixeira por 60 dias e, depois disso, são apagados definitivamente de forma automática.
• Quando uma conta é excluída, saem os dados dela, as áreas de que ela é dona (com todo o conteúdo e os anexos) e a participação dela nas áreas de outras pessoas, inclusive os comentários. As tarefas dessas outras áreas continuam com os respectivos donos. O registro de acessos de suporte é mantido, sem o vínculo com a conta.

8. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e a exclusão da conta (art. 18 da LGPD). Boa parte disso está no próprio sistema: corrigir dados e exportar suas áreas pelo perfil e pela exportação, e excluir a conta em Meu Perfil → Excluir minha conta. Para o restante, use o contato da seção 1. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

• Senhas guardadas apenas como hash bcrypt.
• Verificação em duas etapas por aplicativo autenticador, por e-mail ou por passkey.
• Isolamento entre áreas de trabalho: quem não é membro de uma área não enxerga o conteúdo dela.
• Conexão criptografada (HTTPS).
• Acesso de suporte somente leitura e registrado.

Se você encontrar uma falha de segurança, avise pelo contato da seção 1.

10. Mudanças nesta política

Quando esta política mudar, a nova versão será publicada nesta página com a data de vigência atualizada. Mudanças relevantes serão avisadas dentro do sistema.