Política de Privacidade

1. Quem somos

O Projete.app é um produto da ANT SYSTEM INOVA SIMPLES (I.S.) - ME, CNPJ 54.211.137/0001-14, com sede em Formiga (MG), controladora dos dados descritos aqui. Esta política explica como tratamos dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Papéis no tratamento de dados

• Somos controladores dos dados da sua conta: nome, e-mail, telefone, dados do escritório e informações de faturamento.
• Somos operadores dos dados que o seu escritório insere na plataforma sobre os clientes dele — contatos, projetos, arquivos, respostas de briefing. Nesses dados, o controlador é o escritório, e nós os tratamos apenas conforme suas instruções e para prestar o serviço.

3. Dados que coletamos

• Cadastro e conta: nome, e-mail, senha (armazenada com hash criptográfico), dados do escritório.
• Uso da plataforma: eventos de navegação e uso de funcionalidades, para melhorar o produto (analytics) e diagnosticar erros (monitoramento).
• Pagamento: processado pela Stripe ou pelo Asaas; não armazenamos números completos de cartão. Para a cobrança no Asaas, enviamos o nome ou a razão social, o CPF ou CNPJ, o e-mail, o telefone e o endereço de quem paga. Telefone, endereço e CNPJ ficam também no cadastro da empresa no Projete; o CPF de quem não tem CNPJ fica só no Asaas.
• Conteúdo do escritório: o que sua equipe cadastra — projetos, clientes, tarefas, arquivos, briefings e respostas enviadas pelos clientes finais por links públicos.
• Google Agenda e Google Drive (opcionais): os eventos da agenda pessoal conectada e, no Drive conectado pelo escritório, o e-mail da conta e os identificadores, nomes e metadados das pastas e dos arquivos que o Projete criou ou enviou, com a hierarquia necessária para verificar o acesso. Esses dados seguem regras próprias, descritas na seção 9.
• Agenda do iCloud (opcional): o e-mail do ID Apple, a senha específica de app criada pela pessoa e os eventos da agenda padrão do iCloud conectada, descritos na seção 10.

4. Com quem compartilhamos (suboperadores)

Usamos serviços de infraestrutura que tratam dados em nosso nome, sob contrato e com salvaguardas adequadas:

• Vercel — hospedagem da aplicação
• Supabase — banco de dados
• Stripe — processamento de pagamentos
• Asaas — processamento de pagamentos (cartão e Pix)
• Resend — envio de e-mails transacionais
• Amplitude — análise de uso do produto
• Metricool — contagem de visitas da página inicial do site
• Sentry — monitoramento de erros

Não vendemos dados pessoais e não compartilhamos dados com terceiros para publicidade.

5. Bases legais e finalidades

• Execução de contrato: operar a plataforma e processar pagamentos.
• Legítimo interesse: melhorar o produto, prevenir fraude e abuso.
• Consentimento: comunicações de marketing (você pode revogar a qualquer momento).
• Obrigação legal: guarda de registros fiscais e de acesso quando exigido por lei.

Melhoria do produto, análise de uso e comunicações de marketing nunca usam dados recebidos do Google. Esses dados servem só às integrações Google autorizadas, como explica a seção 9.

6. Retenção e exclusão

Mantemos os dados enquanto a conta estiver ativa. Após o encerramento, os dados do escritório são excluídos ou anonimizados em até 90 dias, exceto o que precisarmos manter por obrigação legal. Você pode solicitar exportação dos dados antes da exclusão.

7. Seus direitos (LGPD)

Você pode solicitar a qualquer momento: confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de informações sobre compartilhamento. Para exercer esses direitos, fale com a gente pelo e-mail contato@projete.app.br. Responderemos nos prazos da LGPD.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados: criptografia em trânsito (HTTPS), senhas com hash, controle de acesso por escritório e por recurso, e monitoramento de erros. Nenhum sistema é 100% seguro; em caso de incidente relevante, comunicaremos os afetados e a ANPD conforme a lei.

9. Dados do Google Agenda e Google Drive

A integração com o Google Agenda é opcional. Cada pessoa liga a própria conta do Google em Agenda → Conectar Google Agenda, e nunca fazemos isso por ela. Esta seção vale para tudo o que recebemos das APIs do Google e prevalece sobre o restante desta política no que for diferente.

O Google Drive também é opcional, exclusivo do Business e conectado por quem administra o escritório em Configurações → Integrações. A autorização (escopo drive.file) dá acesso somente aos arquivos e pastas que o Projete cria ou envia; o restante do Drive fica fora do nosso alcance, e o que for colocado direto no Drive não é visto pelo Projete. O Projete cria a pasta de cada projeto e as pastas gerais dentro de uma pasta Projete, e exibe e altera somente essas pastas e o que estiver nelas por meio dele, consultando identificadores e hierarquia para verificar esse limite, além de nomes, tipos, data de alteração, tamanho e permissões de operação. Esses dados servem para navegar, criar pastas, enviar arquivos ao Google, renomear itens e enviá-los à lixeira mediante confirmação. Não copiamos o conteúdo dos arquivos para o Projete; abrir um arquivo leva ao Google e exige o acesso da pessoa lá. O envio de arquivos vai diretamente do navegador para o Google Drive, usando uma sessão de upload autorizada pelo servidor. O conteúdo não é armazenado pelo Projete.

Pastas gerais são vistas por quem administra as configurações e pelas pessoas escolhidas por quem administra. Pastas de projetos seguem o acesso ao projeto. Guardamos os vínculos e o token cifrado enquanto a conexão existe. Desconectar o Drive apaga ambos, sem excluir arquivos no Google. A revogação completa pode ser feita na conta Google; ela pode afetar também outras integrações Google do Projete. Nenhum metadado ou conteúdo do Drive é enviado ao MCP ou a assistentes de IA.

O escritório pode publicar explicitamente links de arquivos ou pastas do Drive no portal do cliente. Guardamos o identificador, o nome do item e se ele é uma pasta para exibir esse link. Quem tem o acesso ao portal recebe somente os links publicados; o acesso ao conteúdo é decidido pelas permissões do Google Drive, que não alteramos automaticamente. Um link de pasta permite acessar o conteúdo autorizado no Google, incluindo arquivos adicionados depois. Ocultar o link remove a publicação local, mas não revoga acessos já concedidos no Google. Desvincular a raiz ou desconectar o Drive também remove seus links do portal.

• O que acessamos: o e-mail da conta Google conectada, para mostrar qual conta está ligada, e os eventos da agenda principal dessa conta: título, descrição, local, data e hora, repetição, convidados e suas respostas, link do Google Meet, cor, lembretes, disponibilidade e visibilidade. Eventos que terminaram há mais de 60 dias não são importados. Não acessamos outras agendas, contatos, Gmail nem qualquer outro dado da conta pela integração de Agenda.
• Para que usamos: só para a agenda funcionar. Mostramos os seus eventos do Google na agenda do Projete.app, mantemos as duas agendas iguais quando você muda algo em qualquer uma delas e criamos na sua agenda do Google os eventos que você marca aqui, com o convite aos participantes e o link do Meet. Os dados do Google não têm nenhum outro uso.
• O que nunca fazemos: usar dados do Google para publicidade, inclusive anúncios personalizados, por interesse ou de redirecionamento, para análise de uso ou para marketing; vender esses dados ou repassá-los a plataformas de anúncio, corretores de dados ou revendedores de informação; usá-los para avaliar crédito ou conceder empréstimo; ou juntá-los para montar bases de dados. Os dados obtidos pelas APIs do Google Workspace não são usados para desenvolver, melhorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina não personalizados, nossos ou de terceiros, e não são transferidos a ninguém com essa finalidade.
• Quem vê: um evento que veio do seu Google aparece completo só para você. Para os colegas do escritório, inclusive quem pode ver a agenda de todos, ele aparece apenas como horário ocupado, sem título nem detalhes. Ninguém da nossa equipe lê os seus eventos, exceto com o seu consentimento expresso para um caso específico (por exemplo, num atendimento que você pedir), quando for necessário para segurança, como investigar abuso, para cumprir a lei, ou em dados agregados e anonimizados usados na operação interna do serviço.
• Com quem compartilhamos: os dados ficam guardados na infraestrutura que opera o Projete.app (Vercel e Supabase, seção 4), sob contrato e só para prestar o serviço. Os convites dos eventos que você marca aqui são enviados pelo próprio Google aos e-mails que você escolher. Fora isso, só repassamos dados do Google para cumprir a lei ou, com o seu consentimento prévio, numa fusão ou venda da empresa.
• Inteligência artificial: o Projete.app não usa modelos de IA ou de aprendizado de máquina, próprios ou de terceiros, para processar dados do Google. Os assistentes de IA que o escritório conecta à conta (seção 10) não recebem nenhum dado do Google, bruto, agregado ou derivado: eventos sincronizados com o Google Agenda, links do Meet, respostas dos convidados e horários ocupados vindos do Google ficam fora de tudo o que o assistente lê, mesmo quando a própria pessoa pede.
• Como protegemos: todo o tráfego é cifrado (HTTPS). As chaves de acesso que o Google nos entrega são guardadas cifradas (AES-256-GCM), com uma chave que só existe no servidor. Títulos, e-mails e chaves de acesso nunca vão para registros de log.
• Por quanto tempo guardamos e como apagar: mantemos os eventos enquanto a conexão estiver ativa. Ao clicar em Desconectar na Agenda, revogamos o acesso junto ao Google e apagamos na hora as chaves de acesso e todos os eventos que vieram do Google. Os eventos que você criou no Projete.app continuam aqui. Você também pode retirar o acesso pela sua conta, em myaccount.google.com/permissions. Nesse caso a sincronia para na hora, e os eventos já importados são apagados quando você clicar em Desconectar, quando pedir pelo e-mail contato@projete.app.br ou quando a sua conta for excluída.

O uso e a transferência para qualquer outro app de informações recebidas das APIs do Google pelo Projete.app, inclusive dados brutos ou derivados recebidos das APIs do Google Workspace, obedecem à Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de Uso Limitado.

Projete.app's use and transfer to any other app of information received from Google APIs, including raw or derived user data received from Google Workspace APIs, will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

10. Agenda do iCloud (Calendário do iPhone)

Cada pessoa pode conectar a própria agenda do iCloud, a mesma do Calendário do iPhone. A conexão é opcional, parte de quem usa e nunca é ligada por nós.

• Como a conexão funciona: a Apple não oferece login autorizado para a agenda. A pessoa gera uma senha específica de app em account.apple.com e informa no Projete.app junto com o e-mail do ID Apple. Essa senha não é a senha do ID Apple.
• O que guardamos: o e-mail do ID Apple e a senha específica de app, cifrados (AES-256), e os eventos da agenda padrão do iCloud que terminam a partir de 60 dias atrás. A senha só é usada para falar com os servidores do iCloud, nunca aparece na tela depois de salva e não vai para registros, para análise de uso nem para assistentes de IA.
• O que fazemos com os eventos: o que vem do iPhone aparece só para a própria pessoa e conta como "ocupado" quando a equipe procura um horário. O que ela marca no Projete.app vai para o iCloud, e o iCloud manda o convite por e-mail a quem foi chamado.
• Como desconectar: em Agenda ou em Configurações → Integrações. Ao desconectar, os eventos que vieram do iCloud e as credenciais são apagados do Projete.app. Para cortar o acesso também do lado da Apple, apague a senha específica de app em account.apple.com.

11. Conexão com assistentes de IA

O escritório no plano Business pode conectar um assistente de IA — o ChatGPT, da OpenAI, o Claude, da Anthropic, ou outro compatível — à sua conta. A conexão é opcional, parte de quem usa o assistente e nunca é ligada por nós.

• O que o assistente acessa: apenas o que a pessoa autorizou na tela de conexão, e somente dentro do que o papel dela já permite no Projete.app. A IA não enxerga mais do que a própria pessoa; se uma permissão for retirada depois, o acesso cai junto.
• Quando os dados trafegam: só quando a pessoa pede algo ao assistente e ele consulta o Projete.app. Não enviamos dados para nenhum assistente por conta própria, nem em segundo plano.
• Quem recebe: o provedor do assistente escolhido pelo escritório. O que acontece com o conteúdo depois que chega lá é regido pela política daquele provedor, não por esta — inclusive o uso para treinar modelos. Nós não treinamos modelos de IA com os dados do seu escritório.
• Google Agenda e Google Drive ficam de fora: o assistente nunca recebe dados vindos do Google, incluindo eventos sincronizados, links do Meet, horários ocupados, nomes de pastas, metadados ou conteúdo dos arquivos do Drive, nem informações derivadas desses dados (veja a seção 9).
• O que veio do iCloud também fica de fora: os eventos criados no iPhone não chegam ao assistente, e a senha específica de app nunca chega (veja a seção 10).
• Como desconectar: em Conectar sua IA, dentro do sistema, o botão Desconectar revoga a autorização na hora e invalida os acessos já emitidos para aquele assistente.

12. Alterações

Podemos atualizar esta política; mudanças relevantes serão comunicadas por e-mail ou dentro do produto. Veja também nossos Termos de Uso.