Política de Privacidade

1. Nosso papel

Para dados de conta e de cobrança, somos o controlador. Para o conteúdo que uma organização cliente (o “Espaço de trabalho”) insere no Serviço — mensagens, arquivos, tarefas, comunicados e páginas da wiki —, o Espaço de trabalho é o controlador e nós atuamos como operador, seguindo as suas instruções. Dados de RH (fichas de funcionários, atos de pessoal, holerites, avisos de férias, declarações e similares) são tratados pelo Espaço de trabalho como empregador e controlador para gerir a relação de emprego; a Empresa os trata em nome do empregador como operadora. Números de conta bancária, números de identificação nacional, como o CPF (somente se o Espaço de trabalho permitir armazená-los), e valores salariais são criptografados campo a campo, nunca são usados em buscas, IA ou integrações externas (MCP) e só podem ser vistos pela equipe de RH autorizada e pelo próprio empregado, com registro de cada acesso. Envie solicitações sobre seus dados de RH ao seu Espaço de trabalho (empregador); dúvidas sobre o Serviço, para [email protected]. Se você usar a integração de e-mail corporativo, as cópias dos e-mails das caixas que um membro conecta (Google Workspace/Gmail, Microsoft 365/Outlook ou serviços IMAP/SMTP como Naver Works, Daum e Hiworks) — remetente, destinatários, assunto, data, corpo e lista de anexos — são tratadas com o Espaço de trabalho como controlador e a Empresa como operadora. A Empresa não opera servidor de e-mail (MX); o Serviço atua apenas como aplicativo de e-mail conectado à caixa existente. O e-mail conectado só pode ser lido pelo membro que o conectou, e não pelos administradores do Espaço de trabalho ou por outros membros. Tokens OAuth e senhas de aplicativo são armazenados criptografados (AES-256-GCM), e os e-mails ficam fora da busca do Espaço de trabalho e da Crane AI. Quando um membro transforma um e-mail em tarefa, rascunho de aprovação ou publicação em canal, só as partes selecionadas são compartilhadas, e o conteúdo do e-mail só é enviado ao provedor de IA do Espaço de trabalho quando o membro aciona um botão de IA. Imagens remotas são bloqueadas por padrão e só são carregadas por nossos servidores quando o membro opta por exibi-las. Integração de e-mail (se usada): endereço conectado, cópias de cabeçalhos e corpos, lista de anexos (o conteúdo dos anexos não é armazenado; é obtido do servidor de e-mail ao abrir), tokens OAuth ou senhas de aplicativo criptografados e um registro de envios (apenas horário e número de destinatários — sem endereços, assuntos ou corpos). Cópias dos e-mails: excluídas imediatamente quando a caixa é desconectada ou quando o membro sai ou é desativado, e ao fim do prazo de retenção, se o Espaço de trabalho definir um. Os e-mails da caixa original nunca são excluídos. Serviços de e-mail que você conecta (por exemplo, Google LLC (EUA), Microsoft Corporation (EUA), provedores coreanos): somente quando um membro conecta uma caixa, nos conectamos pela API do Gmail, Microsoft Graph ou IMAP/SMTP (TLS) para sincronizar e enviar e-mails. Esses serviços tratam os e-mails conforme o contrato deles com você ou com o seu Espaço de trabalho.

2. Informações que coletamos

• Conta: endereço de e-mail, nome de exibição, senha (armazenada apenas como hash Argon2id), idioma e fuso horário.
• Espaço de trabalho: nome da empresa, departamentos, cargos e funções informados pelos administradores.
• Conteúdo: mensagens, arquivos, tarefas, comentários, comunicados e páginas wiki que você cria. Quando o Espaço de trabalho usa os recursos correspondentes, também tratamos: registros de RH (números de identificação nacional, holerites e contas bancárias armazenados criptografados), registros de ponto e férias, avaliações de desempenho e anotações de reuniões individuais, certificados de treinamento, caixas de e-mail de trabalho conectadas, clientes do suporte e visitantes do site, e nomes, contatos (criptografados) e registros de consentimento de visitantes no quiosque da recepção.
• Logs de uso e de segurança: horário de login, endereço IP (armazenado como hash sempre que possível), tipo de navegador, páginas visitadas e logs de erro.
• Análise do site: caminho da página, origem do acesso (referrer), idioma e país aproximado. Não utilizamos cookies de publicidade.

3. Finalidades

• Prestar o Serviço, autenticar usuários e aplicar permissões. Inclui os recursos ativados pelo Espaço de trabalho: gestão de RH, folha de pagamento e ponto, avaliações de desempenho, treinamentos obrigatórios, integração de e-mail de trabalho, suporte ao cliente e gestão de visitantes.
• Enviar convites, redefinições de senha e as notificações que você ativou.
• Segurança, prevenção de fraudes, registro de auditoria e resposta a incidentes.
• Aprimorar o Serviço com estatísticas agregadas.
• Responder a solicitações e cumprir obrigações legais.

4. Retenção e exclusão

• Informações de conta: até a exclusão da sua conta; depois disso, são excluídas em até 30 dias.
• Conteúdo do Espaço de trabalho: até o encerramento do Espaço de trabalho ou a exclusão do conteúdo conforme sua política de retenção; depois disso, é excluído em até 30 dias. Quando a exclusão de um Espaço de trabalho é solicitada, todos os dados e arquivos são destruídos após um período de carência de 30 dias (que pode ser cancelado), e verificamos que nada restou. Quando um membro sai ou seus dados pessoais são eliminados, os dados exclusivamente pessoais são destruídos imediatamente, o conteúdo compartilhado que ele escreveu é anonimizado e os registros que a lei exige manter (por exemplo, pela lei coreana: registro de empregados, folha de salários e registros de ponto por 3 anos, comprovantes fiscais por 5 anos, registros de treinamentos obrigatórios por 3 anos; ou os prazos da lei aplicável ao empregador) são mantidos apenas por esse prazo e depois destruídos. Os dados de visitantes são destruídos automaticamente após o prazo definido pelo Espaço de trabalho.
• Backups: sobrescritos em um ciclo contínuo de até 35 dias. Se for mantida uma cópia separada do armazenamento de arquivos, ela é excluída em até 30 dias.
• Registros de acesso: no mínimo 1 ano (prazo mínimo para registros de acesso pela lei coreana) ou mais, quando a lei exigir. O Marco Civil da Internet exige que provedores de aplicações guardem registros de acesso por 6 meses; o nosso prazo é maior.

Os dados excluídos são destruídos de forma que não possam ser recuperados; registros em papel, se houver, são triturados.

5. Compartilhamento com terceiros

Não vendemos dados pessoais. Só os compartilhamos com terceiros com o seu consentimento, por instrução do Espaço de trabalho ou quando exigido por lei.

6. Operadores e transferência internacional

Utilizamos os operadores listados abaixo. Os dados são transferidos por redes criptografadas quando você usa o Serviço.

• Cloudflare, Inc. (EUA, rede global): entrega do site, segurança e proxy.
• Railway Corporation (EUA): servidores de aplicação e hospedagem de banco de dados.
• Provedores de IA, como Anthropic PBC ou OpenAI, L.L.C. (EUA): somente quando um Espaço de trabalho ativa os recursos de IA; apenas a pergunta e os trechos que o usuário pode acessar são enviados e, conforme nossos contratos, não são usados para treinar modelos.
• Provedor de envio de e-mails (EUA): e-mails de convite, redefinição de senha e notificações.

Itens transferidos: os dados listados na seção 2 que forem necessários para cada função. Retenção: conforme descrito na seção 4. Você pode recusar uma transferência internacional deixando de usar o recurso relacionado ou excluindo sua conta, mas, nesse caso, alguns recursos poderão ficar indisponíveis.

7. Seus direitos

Você pode solicitar, a qualquer momento, o acesso, a correção, a exclusão, a suspensão do tratamento ou uma cópia dos seus dados pessoais, nas configurações do app ou por e-mail. Se os seus dados pertencerem a um Espaço de trabalho, poderemos encaminhar sua solicitação ao respectivo administrador. Responderemos sem demora injustificada e dentro do prazo exigido por lei.

8. Medidas de segurança

• Criptografia em trânsito (HTTPS/TLS) e senhas armazenadas como hash.
• Isolamento rigoroso entre clientes, controle de acesso baseado em funções e verificação de permissões em cada solicitação.
• Links de download de curta duração, verificação de assinatura de uploads e limitação de requisições.
• Logs de auditoria das ações administrativas e acesso mínimo por parte da equipe.

9. Cookies

Utilizamos cookies estritamente necessários para sessões de login e proteção contra CSRF. A análise do site não usa cookies; os visitantes são contabilizados por meio de um hash anônimo renovado diariamente. Você pode bloquear cookies no seu navegador, mas não conseguirá fazer login.

10. Crianças

O Serviço destina-se ao uso profissional e não é direcionado a crianças menores de 14 anos.

11. Encarregado de privacidade e contato

Encarregado de privacidade: Equipe de Privacidade do Workbami

E-mail: [email protected]

Você também pode entrar em contato com o Centro de Denúncias de Violação de Informações Pessoais (privacy.kisa.or.kr, 118) ou com o Comitê de Mediação de Disputas sobre Informações Pessoais (www.kopico.go.kr, 1833-6972).

12. Informações para titulares no Brasil (LGPD)

Esta seção se aplica a titulares de dados localizados no Brasil, nos termos da LGPD. Quando ela for mais protetiva do que o restante da política, prevalece.

Controlador: equipe Workbami, para dados de conta e de cobrança (contato: [email protected]). Para o conteúdo do Espaço de trabalho, o controlador é o Espaço de trabalho (a empresa cliente) e a Empresa atua como operadora.

Bases legais (art. 7º da LGPD): execução de contrato para prestar o Serviço e gerir contas; legítimo interesse para segurança, prevenção a fraudes, registros de auditoria, estatísticas agregadas e melhoria do Serviço; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; e consentimento, quando o solicitarmos. Dados pessoais sensíveis de RH são tratados pelo Espaço de trabalho com as bases do art. 11.

Seus direitos (art. 18): confirmação da existência de tratamento; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamento com entidades públicas e privadas; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento.

Você também pode se opor a tratamento realizado com base em outras hipóteses legais em caso de descumprimento da LGPD e solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20). O Workbami não toma decisões desse tipo sobre você.

Transferência internacional (art. 33): seus dados são transferidos para os Estados Unidos e para a República da Coreia, onde a Empresa está sediada, para os fins da seção 3, e são tratados pelos operadores listados na seção 6. As transferências se baseiam em cláusulas contratuais com os operadores e nas demais hipóteses do art. 33 da LGPD, conforme o caso.

Encarregado (DPO): ainda não nomeamos um encarregado pelo tratamento de dados pessoais. Até a nomeação, solicitações e comunicações, inclusive da ANPD, devem ser enviadas para [email protected] e são tratadas pela equipe de privacidade do Workbami.

Como exercer seus direitos: envie a solicitação do e-mail vinculado à sua conta para [email protected]. Após confirmar sua identidade, responderemos de forma gratuita e nos prazos previstos na LGPD e na regulamentação da ANPD.

Reclamação: você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD, www.gov.br/anpd) e aos órgãos de defesa do consumidor, se aplicável.

Local de armazenamento: os servidores da aplicação, o banco de dados e os arquivos enviados estão hoje hospedados nos Estados Unidos (Railway); a entrega do site, a segurança e o proxy passam pela rede global da Cloudflare. Ainda não oferecemos hospedagem no Brasil.

13. Alterações

Anunciaremos alterações nesta política com pelo menos 7 dias de antecedência (30 dias para alterações relevantes) nesta página ou no Serviço.