Política de privacidade

Coletamos apenas o necessário para o produto funcionar:

• Dados de conta. Nome, e-mail, senha e foto de perfil opcional. A senha nunca é armazenada em texto puro; ela vira um hash na plataforma de autenticação.
• Dados de trabalho. O conteúdo que você e seu time criam no produto: organizações, departamentos, ciclos, objetivos, key results, check-ins, iniciativas, checklists e o histórico de atividade de cada card.
• Convites. O e-mail da pessoa convidada para uma organização, usado só para entregar e validar o convite.
• Preferências. Suas configurações de notificação e de lembrete de check-in.
• Registros técnicos. Logs de acesso e de erros, usados para segurança e diagnóstico de problemas.

Usamos os dados para operar o meusOKRs: autenticar você, mostrar os OKRs da sua organização, enviar os e-mails do produto e manter tudo seguro. Os e-mails transacionais cobrem convites, atribuições e lembretes de check-in, e os lembretes podem ser desligados a qualquer momento nas suas preferências, em Meus itens.

Não vendemos seus dados. Não exibimos publicidade. Não usamos o conteúdo da sua organização para nada além de prestar o serviço a você.

Os dados de trabalho ficam visíveis para os membros da sua organização, conforme o papel de cada um. Fora isso, compartilhamos dados apenas com os operadores que fazem o serviço existir:

• Supabase, que hospeda o banco de dados e a autenticação.
• Mailgun, que entrega os e-mails transacionais.
• Provedores de hospedagem da aplicação web.

Esses operadores tratam os dados em nosso nome e não podem usá-los para fins próprios. Podemos ainda divulgar dados se a lei exigir, mediante ordem de autoridade competente.

Usamos o armazenamento local do navegador para manter a sua sessão de login ativa e guardar preferências de interface, como o estado da barra lateral. Não usamos cookies de publicidade nem rastreamento entre sites.

Todo o tráfego é criptografado (HTTPS). O isolamento entre organizações é garantido na camada do banco de dados, não só na interface: cada organização enxerga apenas os próprios dados. Senhas são armazenadas com hash e verificadas contra bases públicas de vazamentos conhecidos no momento do cadastro. O acesso administrativo à infraestrutura é restrito.

Enquanto a sua conta e a sua organização existirem. Convites não aceitos expiram sozinhos em 7 dias. Quando você pede a exclusão da conta, removemos os seus dados pessoais; registros técnicos podem ser mantidos pelo prazo necessário para segurança e obrigações legais.

A Lei Geral de Proteção de Dados (LGPD) garante a você, entre outros direitos: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a portabilidade, pedir a exclusão e revogar consentimentos. Parte disso você resolve sozinho no app, na tela de perfil. Para o restante, é só escrever para a gente.

Dúvidas sobre esta política ou pedidos sobre seus dados: escreva para oi@meusokrs.com.br. Respondemos o quanto antes.

Se algo relevante mudar na forma como tratamos dados, atualizamos esta página e ajustamos a data no topo. Mudanças significativas serão avisadas dentro do produto.