Política de Privacidade

1. Quem somos e a quem esta Política se aplica

Esta Política explica como Emprumo Desenvolvimento de Software Não Customizável Ltda., CNPJ 69.774.160/0001-94, com sede em São Paulo/SP (“Prumo”, “nós”) trata dados pessoais no site emprumo.com (“Site”) e no aplicativo Prumo (“Prumo” ou “Serviço”), com as ferramentas Map, Flow e Board, as funcionalidades de IA e as demais descritas nos Termos de Uso.

• visitantes do Site;
• representantes, administradores e contatos das empresas que usam o Prumo (“Clientes”);
• pessoas que falam com a gente ou recebem nossas comunicações;
• usuários do Prumo (administradores, editores e leitores convidados pelo Cliente), na medida da seção 3.

Esta Política deve ser lida junto com os Termos de Uso. Ela segue a Lei nº 13.709/2018 (LGPD), a Lei nº 12.965/2014 (Marco Civil da Internet) e a regulamentação da ANPD.

2. Os dois papéis do Prumo

Somos controladores dos dados que tratamos para finalidades nossas: navegação no Site, cadastro da conta e dos seus representantes, faturamento (quando a cobrança estiver ativa), atendimento, comunicações, registros de acesso e segurança.

Somos operadores dos dados que o Cliente e seus usuários colocam ou geram no Prumo:

• pessoas, cargos, departamentos e posições do Map, inclusive o e-mail de acesso de cada pessoa;
• tarefas, prazos, responsáveis, copilotos e comentários do Flow e das posições;
• conteúdos do Board (post-its, textos, imagens, vídeos por link, PDFs, desenhos) e mensagens do chat do painel;
• convites enviados por e-mail a pedido do Cliente;
• textos enviados às funcionalidades de IA;
• sugestões de melhoria enviadas pelo Cliente.

Nesses casos, o Cliente decide o que inserir, quem vê e por quanto tempo manter, e precisa ter base legal perante o próprio time. Se um pedido de titular sobre esses dados chegar até nós, encaminhamos ao Cliente responsável e apoiamos o atendimento.

Os registros técnicos de acesso de todos os usuários (IP, data e hora) são tratados por nós como controladores, para segurança e para cumprir o art. 15 do Marco Civil da Internet.

3. Quais dados tratamos

• Cadastro e login: nome, e-mail e foto da conta usada para entrar (Google, Microsoft ou link por e-mail). Recebemos do provedor de login apenas esses dados básicos; não acessamos e-mails, arquivos ou agenda da sua conta.
• Empresa: nome, segmento, tamanho, cidade, site, CNPJ (se informado), logo, tema de cores e configurações.
• Uso do aplicativo: tempo de uso por ferramenta (só com a janela aberta e ativa), presença online (quem está no Prumo agora e em qual ferramenta, que a pessoa pode ocultar no modo discreto), preferências salvas no navegador e notificações.
• Registros técnicos: endereço IP, data e hora de acesso, navegador e sistema, e registros de erros do aplicativo (mensagem do erro, página, navegador e versão do app).
• Comunicações: mensagens enviadas pelo “Relatar um problema” e pelas sugestões de melhoria.
• Uso de IA: data, funcionalidade usada e quantidade de texto processada (para controlar limites e custos). O conteúdo dos pedidos não é guardado por nós, salvo nas sugestões de melhoria, em que a conversa fica junto da sugestão enviada.

O Prumo não foi feito para dados pessoais sensíveis nem para dados de crianças e adolescentes. Os Termos orientam o Cliente a não inserir esse tipo de dado.

3.1 Dados da sua Conta Google (login com o Google)

Quando você escolhe “Entrar com o Google”, o Prumo pede ao Google somente as permissões básicas de identificação (openid, e-mail e perfil). Com elas recebemos:

• seu nome;
• seu endereço de e-mail;
• sua foto de perfil;
• o identificador da sua Conta Google, usado só para reconhecer você nos próximos acessos.

Não pedimos nem acessamos seus e-mails do Gmail, seus arquivos do Google Drive, sua agenda, seus contatos ou qualquer outro dado da sua Conta Google.

Como usamos esses dados:

• para criar e autenticar a sua conta no Prumo, sem senha guardada por nós;
• para mostrar seu nome e sua foto às pessoas da mesma empresa dentro do aplicativo (por exemplo, em tarefas, comentários e na lista de quem está online);
• para ligar o seu acesso ao colaborador de mesmo e-mail cadastrado pela sua empresa;
• para enviar a você convites e avisos do próprio Prumo.

O que não fazemos com os dados recebidos do Google: não vendemos, não usamos para publicidade, não usamos para criar perfis para terceiros e não usamos para treinar modelos de inteligência artificial.

Compartilhamento: esses dados não são transferidos a terceiros, salvo aos fornecedores que operam o serviço por nossa conta (hospedagem, banco de dados e envio de e-mails), listados na seção 9, ou quando a lei exigir.

Armazenamento e proteção: ficam no banco de dados do Prumo, com criptografia em trânsito e em repouso e acesso isolado por empresa, como descrito na seção 11.

Guarda e exclusão: mantemos esses dados enquanto a sua conta existir. Você pode pedir a exclusão da conta e dos dados a qualquer momento pelo canal da seção 14. Você também pode retirar o acesso do Prumo à sua Conta Google quando quiser, em myaccount.google.com/permissions.

O uso que o Prumo faz das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

4. Para que usamos, com que base legal e por quanto tempo (quando somos controladores)

Os dados do time do Cliente (quando somos operadores) ficam disponíveis enquanto durar o contrato e, depois do término, são excluídos conforme os Termos de Uso, ressalvadas as obrigações legais de guarda.

Quando usamos o legítimo interesse, avaliamos se o tratamento é necessário e se respeita as expectativas e os direitos do titular (art. 10 da LGPD). Você pode pedir essa avaliação pelo canal da seção 13.

5. Inteligência artificial

Algumas funcionalidades usam um modelo de IA de terceiro, o Claude, da Anthropic PBC, nos Estados Unidos: organizar o texto de uma posição no Map, responder perguntas sobre o mapa, criar desenhos no Board e conduzir a conversa das sugestões de melhoria.

O texto vai para a Anthropic, por API, só quando alguém usa uma dessas funções. Nada é enviado por apenas abrir ou editar uma tela. Quanto a esses dados, nós somos operadores e a Anthropic é suboperadora.

Pelos termos comerciais da API contratada, a Anthropic não usa os dados enviados para treinar modelos e pode retê-los por prazo limitado, para segurança e prevenção de abuso.

O resultado da IA é uma sugestão: a pessoa revisa e decide se aplica. A IA do Prumo não toma decisões sobre pessoas (como avaliação, contratação ou desligamento). Se você entender que alguma decisão automatizada afetou seus interesses, pode pedir revisão (art. 20 da LGPD) pelo canal da seção 13.

6. Pagamentos

Hoje o Prumo está em período de teste gratuito e não processa pagamentos. Quando a cobrança for ativada, os pagamentos serão feitos na página segura de um intermediador de pagamento, informado nesta Política antes do início. O Prumo nunca verá nem guardará o número do cartão.

7. Cookies e armazenamento no navegador

Usamos apenas o necessário para o serviço funcionar: cookies de sessão do login (para manter você conectado com segurança), um cookie que lembra a empresa ativa (para quem participa de mais de uma) e armazenamento local do navegador para preferências, como tema claro ou escuro, modo discreto e telas abertas.

Não usamos cookies de publicidade nem ferramentas de métricas de terceiros. Se isso mudar, esta Política será atualizada e pediremos o seu consentimento antes.

8. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas: com os fornecedores da seção 9, sob contrato; dentro da empresa do Cliente, conforme os papéis e permissões configurados (administrador, editor, leitor e permissões de cada painel); com autoridades, mediante ordem ou requisição legal; com assessores profissionais sob sigilo; e com um eventual sucessor em operação societária, que ficará vinculado a esta Política.

Dentro da empresa: os administradores veem o tempo de uso da equipe por pessoa e ferramenta (a empresa pode desligar essa medição) e as sugestões de melhoria enviadas pelo time. As demais pessoas veem quem está online, salvo quem escolheu o modo discreto.

9. Fornecedores (suboperadores) e onde os dados ficam

Manteremos esta lista atualizada e avisaremos os Clientes com antecedência sobre novos fornecedores que tratem dados do time deles.

10. Transferência internacional

Alguns fornecedores tratam dados fora do Brasil, especialmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou outro mecanismo válido. Você pode pedir informações sobre elas pelo canal da seção 13.

11. Segurança

• criptografia em trânsito (HTTPS) e em repouso;
• isolamento por empresa no banco de dados: cada empresa só acessa os próprios dados, regra aplicada pelo próprio banco;
• controle de acesso por papéis (administrador, editor, leitor) e por área e painel;
• login por provedores com autenticação forte (Google, Microsoft) ou link de uso único por e-mail, sem senha guardada pelo Prumo;
• registro de alterações (histórico) e registro de erros para investigação;
• acesso interno restrito a quem precisa.

Nenhum sistema é imune a falhas. Avise em privacidade@emprumo.com se suspeitar de uso indevido da sua conta.

12. Crianças e adolescentes

O Prumo é um serviço para empresas e não se destina a menores de 18 anos. Se soubermos que coletamos dados de criança ou adolescente como controladores, eles serão eliminados. Se estiverem nos dados de um Cliente, avisaremos o Cliente.

13. Seus direitos e como exercê-los

Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação de dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; revogação do consentimento; oposição; e revisão de decisões automatizadas.

Envie o pedido para privacidade@emprumo.com, com seu nome, o e-mail usado no Prumo e o que deseja. Podemos pedir informações para confirmar sua identidade. A declaração completa é enviada em até 15 dias (art. 19, II). Pedidos sobre dados que um Cliente colocou no Prumo seguem a seção 2.

Você também pode peticionar à ANPD e aos órgãos de defesa do consumidor, quando cabível.

14. Canal de privacidade (encarregado)

Assuntos de proteção de dados: privacidade@emprumo.com. Demais assuntos: contato@emprumo.com.

15. Incidentes de segurança

Se ocorrer incidente que possa trazer risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, quando formos controladores, nos termos do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024. Quando envolver dados do time de um Cliente, avisaremos o Cliente sem demora, para que ele cumpra suas obrigações de controlador.

16. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no Prumo, nos fornecedores ou na lei. A versão e a data ficam no topo. Mudanças relevantes serão avisadas por e-mail aos administradores e no próprio Prumo com antecedência razoável, salvo quando exigidas por lei ou segurança. Se a mudança depender de consentimento, ele será pedido de novo.

17. Lei aplicável e contato

Esta Política é regida pela lei brasileira. Dúvidas: privacidade@emprumo.com.