Política de privacidade

Esta política se aplica ao site https://objetiv.com, ao sistema de gestão da Objetiv e ao portal em que nossos clientes acompanham os projetos. Foi escrita segundo a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018).

A controladora dos dados pessoais tratados na plataforma, ou seja, quem decide as finalidades e os meios do tratamento, é a Suporte Automação Comercial Ltda ME, inscrita no CNPJ sob o número 18.651.792/0001-20, com sede em São Mateus, ES, que opera sob o nome Objetiv. Para falar sobre privacidade, escreva para support@objetiv.com.

Quando um cliente insere na plataforma dados pessoais de terceiros, como colaboradores ou clientes dele, esse cliente atua como controlador desses dados e a Objetiv atua como operadora, tratando-os apenas conforme as instruções recebidas e conforme esta política.

Dados de cadastro e acesso. Nome, e-mail, cargo ou função, empresa vinculada, foto de perfil quando enviada, e os registros de autenticação, incluindo códigos de acesso enviados por e-mail, data e hora de entrada e permissões atribuídas.

Dados de contato enviados pelo site. Nome, e-mail, telefone, empresa e a mensagem que você escreve no formulário de contato da nossa página inicial.

Conteúdo de trabalho. Tudo o que é inserido na plataforma no curso dos projetos: clientes, demandas, tarefas, documentos, anexos, mensagens, planejamentos, cronogramas e lançamentos financeiros. Esse conteúdo pode conter dados pessoais de terceiros, inseridos por quem usa a plataforma.

Dados de uso e registros técnicos. Endereço IP, identificação do navegador e do dispositivo, páginas acessadas, ações realizadas e datas e horas correspondentes, gerados automaticamente pela navegação e mantidos como registro de acesso a aplicação, conforme o Marco Civil da Internet.

Dados de integrações autorizadas. Quando você conecta sua conta Google, tratamos os dados descritos na seção específica mais abaixo.

Não coletamos intencionalmente dados pessoais sensíveis. Pedimos que não insira esse tipo de informação em campos livres da plataforma.

• Operar a plataforma e prestar o serviço contratado, incluindo autenticação, controle de permissões, gestão de projetos e comunicação com clientes. Base legal: execução de contrato.
• Responder a contatos e propostas enviados pelo formulário do site. Base legal: procedimentos preliminares relacionados a contrato, a pedido do titular.
• Emitir cobranças e cumprir obrigações fiscais, contábeis e trabalhistas. Base legal: cumprimento de obrigação legal ou regulatória.
• Garantir segurança, prevenir fraude e investigar incidentes, com uso de registros de acesso. Base legal: obrigação legal e legítimo interesse.
• Melhorar a plataforma, corrigindo erros e entendendo quais recursos são efetivamente usados, sempre com o menor grau de identificação possível. Base legal: legítimo interesse.
• Exercer e defender direitos em processos judiciais, administrativos ou arbitrais. Base legal: exercício regular de direitos.

Não usamos dados pessoais para publicidade comportamental, não os vendemos e não os cedemos para uso comercial de terceiros.

A conexão com o Google é opcional e só ocorre depois que você autoriza na tela de consentimento do próprio Google. Com a sua autorização, a plataforma pode:

• ler e gravar eventos na sua agenda, para sincronizar compromissos com a agenda da plataforma;
• enviar mensagens de e-mail em seu nome, quando você aciona esse envio a partir da plataforma;
• ler mensagens de e-mail relacionadas às conversas com clientes, para exibir o histórico dentro da plataforma.

Você pode revogar o acesso a qualquer momento nas configurações da sua conta na plataforma ou na página de permissões da sua Conta Google. Ao revogar, apagamos os tokens de acesso guardados e a sincronização é interrompida.

Recursos assistidos por inteligência artificial, como o assistente Oby, enviam trechos do conteúdo relevante da sua conta a provedores de modelos de linguagem contratados por nós, hoje a Anthropic e a OpenAI, para gerar a resposta solicitada.

Esses provedores atuam como operadores, tratam o conteúdo apenas para devolver a resposta e, conforme os termos comerciais que temos com eles, não usam esse conteúdo para treinar modelos. Nós também não usamos o conteúdo dos seus projetos para esse fim.

Você não precisa usar esses recursos. Se preferir que determinado conteúdo nunca passe por um modelo de linguagem, evite acionar o assistente sobre ele e nos avise pelo e-mail de contato.

Usamos apenas cookies necessários ao funcionamento da plataforma:

• cookies de sessão, que mantêm você autenticado enquanto navega;
• um cookie que registra a sua escolha de manter a sessão conectada entre visitas.

Não usamos cookies de publicidade nem de rastreamento entre sites. Bloquear os cookies necessários no navegador impede o login.

Compartilhamos dados apenas com fornecedores que sustentam a operação, todos vinculados contratualmente a tratar os dados somente conforme as nossas instruções:

• Supabase, banco de dados, autenticação e armazenamento de arquivos.
• Vercel, hospedagem e entrega da aplicação.
• Google, agenda e e-mail, apenas quando você autoriza a integração.
• Resend, envio de e-mails transacionais, como códigos de acesso e notificações.
• Anthropic e OpenAI, processamento dos recursos de inteligência artificial.

Também podemos compartilhar dados com autoridades públicas quando houver requisição legal válida, e com assessores jurídicos e contábeis quando necessário ao exercício de direitos ou ao cumprimento de obrigações.

Parte dos fornecedores acima mantém servidores fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência ocorre com base nas hipóteses do artigo 33 da LGPD e apoiada em cláusulas contratuais que exigem do fornecedor um grau de proteção compatível com a legislação brasileira.

• dados de cadastro e conteúdo de projetos: enquanto a conta estiver ativa e pelo prazo necessário ao encerramento da relação comercial;
• registros de acesso à aplicação: seis meses, conforme o Marco Civil da Internet;
• documentos fiscais e contábeis: cinco anos, conforme a legislação aplicável;
• contatos enviados pelo formulário do site: até dois anos, salvo se virarem relação comercial;
• dados necessários à defesa em processos: até o fim dos prazos prescricionais aplicáveis.

Encerrados os prazos e as finalidades, os dados são eliminados ou anonimizados.

Adotamos medidas técnicas e organizacionais compatíveis com o risco, entre elas tráfego cifrado, controle de acesso por perfil, isolamento de dados por cliente no banco de dados, credenciais de serviço restritas, registro de eventos e acesso interno limitado a quem precisa para trabalhar.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados nos prazos legais.

Como titular de dados pessoais, você pode solicitar:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor, nos termos regulamentados;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos os seus dados;
• revogação do consentimento e oposição a tratamento feito com base em legítimo interesse.

Basta escrever para support@objetiv.com. Podemos pedir informações adicionais para confirmar a sua identidade antes de atender, e respondemos em até 15 dias. Alguns pedidos podem ser recusados, de forma fundamentada, quando houver obrigação legal de manter o dado.

A plataforma é de uso profissional e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos esse tipo de dado sem base legal adequada, ele será eliminado.

Esta política pode ser atualizada para refletir mudanças no serviço, na legislação ou nos nossos fornecedores. A versão vigente é sempre a publicada nesta página, com a data de atualização no topo. Mudanças relevantes são comunicadas por e-mail ou por aviso dentro da plataforma.

Para exercer direitos, tirar dúvidas ou relatar um problema de privacidade, escreva para support@objetiv.com. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados.