Política de Privacidade e Cookies

1. Responsável e alcance
Esta política explica o tratamento de dados no AcompanheAI. Contato para solicitações de privacidade: suporte@acompanheai.com.

Nas operações de cadastro, segurança, atendimento e contratação, o responsável pelo AcompanheAI determina as finalidades do tratamento. No conteúdo enviado por uma organização ou profissional, o responsável pelo espaço pode atuar como controlador e o AcompanheAI como operador, conforme a operação e a legislação aplicável. A Acompanhe.ai é responsável pelo tratamento que realiza dos dados recebidos do Trello, inclusive sua privacidade, segurança e integridade; a Atlassian não assume essa responsabilidade pela Acompanhe.ai.

2. Dados tratados
Tratamos os dados necessários aos recursos utilizados: nome, e-mail, identificador de conta, foto opcional, credenciais e registros de autenticação, participação e permissões, convites, projetos, prazos, cartões, comentários, decisões de revisão, arquivos, links e registros de atividade. A autenticação própria armazena representações protegidas das senhas, e o acesso com Google recebe os dados de identificação autorizados. Não recebemos a senha Google, Trello ou ClickUp pelo fluxo OAuth.

Ao conectar o Trello, consultamos identificação da conta, quadros e listas acessíveis e cartões selecionados ou pertencentes às listas acompanhadas. Guardamos o título e os campos escolhidos entre descrição, prazo, conclusão do prazo e link original, além de identificadores de origem, configuração, participantes confirmados, datas, erros e a última versão recebida dos campos para controlar atualizações e conflitos. A integração não importa comentários, anexos, checklists, etiquetas ou responsáveis do Trello. A marcação de conclusão pelo dono da conexão envia ao Trello somente a conclusão do prazo. O registro técnico de webhooks informa ao provedor o identificador da lista e o endereço de retorno da integração.

No ClickUp, os dados importados dependem da seleção apresentada, que pode incluir título, briefing, responsáveis, prazo, status, link e horas previstas. A conclusão ou reabertura envia o status correspondente. A integração Google Agenda consulta as agendas selecionadas e seus eventos para exibição pessoal, incluindo informações de título, período e links conforme a resposta do Google. Não cria nem altera eventos no Google.

Tokens de acesso e renovação dos provedores, quando usados, são armazenados de forma cifrada no servidor para manter as conexões. A autorização OAuth pode abranger mais recursos do que os campos e listas escolhidos na Acompanhe.ai; a aplicação restringe suas operações à configuração confirmada. As consultas diretas de detalhes Trello solicitam apenas os campos necessários à seleção e à verificação da origem. Respostas de escrita e avisos do provedor podem conter metadados adicionais transitórios, sem importação desses campos para o cartão.

O faturamento pode conter nome de recebedor, chave Pix, descrição, valor e estado da cobrança. Também tratamos dados técnicos de operação e segurança, como IP, eventos de acesso e erros. Não envie dados pessoais desnecessários ao serviço.

3. Finalidades e bases legais
Tratamos dados necessários para criar e operar a conta, executar o serviço contratado e as ações de compartilhamento, autenticar participantes, prestar suporte e gerir pagamentos. Conforme a finalidade, o tratamento se fundamenta na execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos ou legítimo interesse em segurança e prevenção de fraude, com avaliação dos direitos do titular. Quando uma finalidade exigir consentimento, ele será solicitado de forma específica. A ciência desta política não é consentimento genérico para qualquer tratamento ou publicidade.

4. Quem pode ver seus dados
Participantes autorizados podem acessar conteúdo, identificação e atividade conforme as permissões do projeto ou da agenda. Cada agenda tem acessos próprios. Informações de presença podem indicar participantes online. Os responsáveis administram esses acessos.

A confirmação de uma importação inclui os participantes da agenda escolhida. Não é exigida uma conexão própria ao Trello de cada participante, e a Acompanhe.ai não verifica automaticamente se todos integram o quadro original. Quem importa deve estar autorizado a compartilhar esses dados. A conexão OAuth, por si só, não comprova os direitos sobre todos os dados de terceiros.

Novas importações e novas cópias ou modelos derivados delas verificam a participação atual e o compartilhamento confirmado na origem. Importações e cópias antigas podem seguir as permissões da Agenda sem um registro individual de compartilhamento. O responsável deve revisar esses acessos antes de incluir outras pessoas; o atendimento pode receber pedidos de revisão.

Eventos da integração Google Agenda são pessoais. Vincular um cartão a um projeto de vídeo não concede acesso ao projeto: suas permissões são verificadas separadamente. Links de cobrança destinados a terceiros exibem dados necessários ao pagamento a quem possuir o link. Administradores e prestadores autorizados podem acessar dados quando necessário para operação, suporte, segurança ou obrigação legal, sob controles de acesso. O uso dos dados recebidos das APIs Google deve se limitar às funções solicitadas. O acesso humano a esses dados só é admitido nas exceções aplicáveis da política de dados do Google, como autorização específica do usuário, segurança ou obrigação legal; a referência a suporte não autoriza leitura indiscriminada. Não utilizamos esses dados para publicidade personalizada nem venda a terceiros.

Não é possível apagar remotamente informações já baixadas por destinatários.

5. Provedores e transferências internacionais
Utilizamos Cloudflare para executar a aplicação e as APIs, armazenar dados estruturados e distribuir o site. A autenticação de contas é própria, com opção de entrada pelo Google. Amazon Web Services é utilizada para arquivos e distribuição de vídeos; Resend, para e-mails transacionais. Os fluxos de pagamento implementados incluem PushinPay. Google, ClickUp e Atlassian/Trello recebem as solicitações e os dados necessários às integrações que você autorizar. Players ou links externos de YouTube, Google Drive e Vimeo podem transmitir dados técnicos ao provedor quando utilizados.

Esses serviços podem envolver armazenamento e processamento fora do Brasil. A relação completa de países de armazenamento, inclusive cópias de segurança e subprocessadores, ainda está em verificação. Esta política não afirma que os dados permaneçam exclusivamente no Brasil ou em um único país. Solicitações de informações sobre o compartilhamento podem ser encaminhadas a suporte@acompanheai.com. As transferências internacionais devem observar os mecanismos e garantias aplicáveis da LGPD e da regulamentação da ANPD; informações confirmadas e alterações relevantes serão incorporadas a esta política.

6. Cookies e armazenamento no navegador
Usamos cookies para autenticar sua conta, proteger os fluxos de entrada e conexão com outros serviços e permitir acesso temporário a mídias. O armazenamento local e o de sessão lembram escolhas e dão continuidade à navegação. O aceite dos Termos e a ciência desta política não são consentimento genérico para publicidade ou rastreamento opcional.

Sessão de acesso (__Host-acompanheSession): duração máxima de 30 dias, podendo terminar antes por saída da conta, revogação ou validação do servidor. Verificação de entrada e retorno Google (__Host-acompanheLogin e __Host-acompanheOAuth): 5 minutos. Proteção do retorno Trello/ClickUp (__Host-trello-connect e __Host-clickup-connect): 10 minutos, com limpeza no retorno. Acesso administrativo (__Secure-adminSession): 15 minutos, somente para administradores. Reprodução autorizada de mídia Drive (drive_preview): 15 minutos, restrita ao caminho autorizado.

Preferências de tema, Nico, apresentação de etiquetas, avisos e tutoriais usam armazenamento local, sem prazo automático geral; podem ser substituídas pela aplicação ou apagadas no navegador. Metadados de upload retomável têm validade de uso de 23 horas e são removidos ao concluir ou abortar; registros vencidos podem permanecer até uma nova operação ou limpeza do navegador. Esse registro não guarda o vídeo completo. Estados de navegação e retorno de convite ou cadastro usam armazenamento de sessão. Listas e cartões recentes da própria Agenda podem permanecer na memória da página por até 5 minutos desde a leitura válida para facilitar o retorno, com nova consulta ao servidor; isso não é um cookie.

Você pode sair da conta, ajustar as preferências disponíveis e apagar ou bloquear o armazenamento nas configurações do navegador. Bloquear cookies necessários pode impedir login, conexão de integrações ou reprodução autorizada. Apagar o armazenamento do navegador não exclui os dados de sua conta no servidor. Os tokens das integrações ficam cifrados no servidor, não nessas preferências locais.

Conteúdo externo, quando utilizado, pode estabelecer contato com YouTube, Vimeo, Google ou outro provedor e usar tecnologias próprias, sujeitas às políticas e aos controles desse provedor. Os prazos de terceiros podem variar; os prazos acima descrevem apenas os mecanismos próprios identificados. A introdução de tecnologias opcionais deve ser informada e, quando exigir consentimento, oferecer escolha específica e revogável.

7. Conservação, desconexão e exclusão
Dados de conta, projetos e agendas são mantidos para as finalidades informadas, respeitados os direitos do titular e as hipóteses legais de conservação. A versão examinada programa expiração de comunicados após quatro dias, limpeza do histórico de atividade após sete dias e remoção dos links de cobrança após sete dias da criação. Essas rotinas não apagam projetos, comentários de revisão, todas as informações de pagamento ou cópias de QR Codes já salvas. A execução de limpeza pode ocorrer em processamento periódico.

Desconectar Trello ou ClickUp encerra o acompanhamento apenas na agenda selecionada e arquiva suas listas importadas, preservando cartões, alterações locais, cópias, modelos e registros de vínculo, inclusive a última versão dos campos importados usada na sincronização. As outras agendas continuam conectadas. A credencial pessoal é mantida enquanto outra agenda a utiliza; após a última desconexão, os tokens locais são removidos. Listas arquivadas podem ser recuperadas sem retomar a sincronização. Reconectar exige escolher e confirmar novamente as listas a acompanhar. Desvincular ou excluir um cartão interrompe o vínculo correspondente, mas a implementação atual pode conservar esse registro técnico. Essas ações não apagam o conteúdo no provedor nem revogam automaticamente a autorização lá mantida. Desconectar Google Agenda remove a conexão local, sem excluir eventos Google.

Prévia de importação Trello expira em dez minutos, assim como o estado de autorização; o recibo de conclusão OAuth expira em cinco minutos. A expiração de uso não significa apagamento imediato: as rotinas posteriores fazem a limpeza em lotes. Registros de deduplicação de avisos Trello têm validade de 24 horas. O prazo desses registros técnicos não determina a retenção de cartões, cópias ou históricos.

A exclusão da conta pode ser solicitada no perfil ou pelo atendimento. A remoção técnica pode ocorrer por etapas. Se houver conteúdo remanescente de agendas adicionais, cópias, modelos ou históricos de integração, solicite a revisão pelo atendimento; desconectar uma integração não equivale a pedir a exclusão desses dados. Conteúdo compartilhado com outros responsáveis exige avaliação de autoria, obrigações e direitos envolvidos. Dados necessários por lei ou para exercício regular de direitos podem ser conservados conforme a finalidade aplicável.

8. Direitos e contato
Pelo endereço suporte@acompanheai.com, você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade nos termos regulamentares e demais direitos previstos na LGPD. Quando o tratamento depender de consentimento, poderá revogá-lo e solicitar a eliminação nos casos aplicáveis. Podemos pedir confirmação de identidade proporcional ao pedido, para proteger seus dados. Você também pode procurar a Autoridade Nacional de Proteção de Dados e os órgãos de defesa do consumidor.

9. Segurança e incidentes
Aplicamos autenticação, permissões por recurso, conexão HTTPS na publicação e acesso temporário autorizado às mídias privadas. Nenhuma medida elimina todos os riscos. Suspeitas de incidente devem ser comunicadas pelos canais de atendimento disponibilizados na plataforma. Incidentes com risco ou dano relevante serão avaliados e comunicados às autoridades e aos titulares conforme os requisitos e prazos aplicáveis. Não compartilhe senhas, códigos de autenticação ou links de acesso restrito em canais públicos.

10. Menores e alterações
O cadastro é destinado a maiores de 18 anos. Se um usuário incluir material com dados de crianças ou adolescentes, deve observar as autorizações e o melhor interesse exigidos pela legislação. Avise o atendimento se identificar tratamento inadequado. Alterações relevantes desta política serão comunicadas, mantendo a data e a versão acessíveis.