Política de Privacidade

Esta Política de Privacidade explica quais dados pessoais o Treina Nóis Chat coleta, por que coleta, com quem compartilha e como você exerce seus direitos. Foi escrita para atender à Lei nº 13.709/2018 (LGPD) e descreve o funcionamento real da plataforma.

Controlador: TREINA NOIS LTDA, CNPJ 61.350.220/0001-30, com sede na Rua Vigário Albernaz, 497, CEP 04134-021, São Paulo/SP.

Canal de contato para assuntos de privacidade e para o exercício de direitos: contato@treinanois.com.br. Respondemos em até 15 dias.

Encarregado pelo tratamento de dados pessoais: Alexandre Sanches de Melo Barbosa. É a pessoa indicada nos termos do art. 41 da LGPD para receber comunicações de titulares e da Autoridade Nacional de Proteção de Dados (ANPD), e pode ser procurada pelo mesmo canal: contato@treinanois.com.br.

1. Quem é o controlador — e quando não somos

Para os dados da sua conta (cadastro, autenticação, preferências, cobrança), a Treina Nóis é a controladora.

Para o conteúdo que sua equipe insere num Ambiente — mensagens de chat, nomes de salas e setores, placas, disposição do mapa —, o controlador é o Ambiente que contratou o Serviço, e a Treina Nóis atua como operadora: tratamos esses dados sob instrução dele e apenas para operar a plataforma. Se você recebeu um convite e quer saber por que seus dados estão num Ambiente, fale primeiro com o administrador dele.

2. Dados que tratamos

Fornecidos por você

• Cadastro: nome, e-mail e, opcionalmente, foto de perfil.
• Autenticação: senha (armazenada apenas como hash, nunca em texto puro), os fatores de autenticação em dois passos que você cadastrar ou, se entrar com o Google, o identificador da conta, o nome e o e-mail que o Google nos informa.
• Preferências: tema claro/escuro, idioma e fuso horário. O idioma e o fuso são detectados uma única vez a partir das configurações do seu navegador, para que as datas e a interface apareçam corretas, e podem ser alterados a qualquer momento.
• Personagem: apelido, skin e personalização do avatar.
• Conteúdo do Ambiente: mensagens de chat, nomes de salas e setores, placas de identificação e a disposição do mapa e da mobília.

Gerados pelo uso

• Presença: se você está online, seu status e a posição do seu personagem dentro do Ambiente, enquanto você está conectado. É o que permite que as outras pessoas vejam você no escritório.
• Registros de acesso: endereço IP, data e hora e informações do navegador, mantidos conforme o artigo 15 do Marco Civil da Internet.
• Cobrança: plano, ciclo, histórico de pagamentos e o identificador da transação. Não recebemos nem armazenamos o número do seu cartão — ele é informado diretamente à instituição de pagamento.
• Auditoria administrativa: registro de ações relevantes feitas no painel da plataforma, com data e hora.

O que NÃO tratamos

Não gravamos nem armazenamos áudio, vídeo ou tela compartilhada. Essas transmissões acontecem diretamente entre os navegadores dos participantes. Quando a conexão direta é impossível, o fluxo — já cifrado — passa por um servidor de retransmissão que não o armazena nem consegue lê-lo.

3. Por que tratamos — bases legais

• Execução do contrato (art. 7º, V): criar e autenticar a conta, operar os Ambientes, transmitir presença e mensagens, viabilizar as chamadas, processar a cobrança e prestar suporte.
• Cumprimento de obrigação legal (art. 7º, II): guarda dos registros de acesso e obrigações fiscais e contábeis.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude e abuso, diagnóstico de erros e melhoria do produto — sempre com o mínimo de dados necessário.
• Consentimento (art. 7º, I): cookies e tecnologias de medição e publicidade não essenciais, e comunicações de marketing. Você pode retirar o consentimento a qualquer momento, sem prejuízo do uso do Serviço.

4. Com quem compartilhamos

Não vendemos dados pessoais e não os cedemos para uso publicitário de terceiros. O compartilhamento se limita aos fornecedores necessários à operação, cada um com acesso apenas ao que sua função exige:

• Neon — banco de dados PostgreSQL gerenciado.
• Amazon Web Services (AWS) — execução da aplicação e armazenamento de imagens e arquivos do Serviço.
• Provedor de tempo real — transporte das mensagens de presença e chat entre os participantes de um Ambiente.
• Servidores STUN/TURN — estabelecimento das chamadas e, se a conexão direta falhar, retransmissão do fluxo cifrado.
• Efí (Gerencianet) — emissão e liquidação das cobranças por Pix, boleto e cartão.
• Google — login social opcional (OAuth), entrega de e-mail e as tags de medição e publicidade descritas na Política de Cookies.
• Cloudflare — verificação anti-robô no cadastro e em formulários públicos.
• Sentry — monitoramento de erros da aplicação.

Quando um Ambiente ativa recursos de inteligência artificial, o texto enviado ao assistente é transmitido ao provedor de IA escolhido pelo administrador do Ambiente. As credenciais desse provedor são armazenadas cifradas.

Também podemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente, e em caso de reorganização societária, hipótese em que esta Política continua valendo para os dados transferidos.

5. Transferência internacional

Parte da infraestrutura acima está fora do Brasil. Nesses casos, a transferência é feita ao amparo do artigo 33 da LGPD, com cláusulas contratuais e salvaguardas oferecidas pelos fornecedores. A aplicação e o banco de dados operam preferencialmente em região brasileira.

6. Cookies

O detalhamento — cookie a cookie, com finalidade e prazo — está na Política de Cookies.

7. Segurança

Entre as medidas adotadas:

• Isolamento por Ambiente: toda consulta é filtrada pelo Ambiente do pedido; um identificador vindo do navegador nunca é aceito como autorização.
• Senhas em hash, com os validadores de força do Django, e autenticação em dois fatores disponível.
• Tráfego cifrado (HTTPS) e conexão ao banco com TLS.
• Mídia não armazenada: áudio, vídeo e tela não passam por gravação em nenhum momento.
• Credenciais de IA cifradas em repouso.
• Verificação anti-robô no cadastro e em formulários públicos.

Nenhum sistema é imune. Em caso de incidente de segurança com risco relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos aplicáveis.

8. Por quanto tempo guardamos

• Conta e conteúdo do Ambiente: enquanto a conta e o Ambiente existirem.
• Presença e posição: são estado momentâneo, mantidos enquanto você está conectado e descartados depois.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
• Documentos fiscais e de cobrança: 5 anos, por obrigação legal.
• Registro de aceite dos documentos legais: enquanto a conta existir, como prova do ato.

Encerrado o prazo, os dados são eliminados ou anonimizados.

9. Exclusão de conta e o que resta do histórico

Você pode pedir a exclusão da sua conta pela própria plataforma ou pelo e-mail de contato. A exclusão bloqueia o acesso e retira você das listas de pessoas dos Ambientes.

Permanece, porém, o histórico já registrado nos Ambientes de que você participou — mensagens escritas e o que elas citam. Esse conteúdo pertence ao Ambiente controlador, é a memória do trabalho dele e não pode ser apagado unilateralmente sem destruir informação de terceiros: é a hipótese do artigo 18, § 4º da LGPD, em que a eliminação encontra limite em outra base legal e no direito de terceiros. Se você quer que também esse conteúdo seja removido, o pedido deve ser feito ao administrador do Ambiente.

Dados sujeitos a prazo legal de guarda (item 8) são mantidos até o fim desse prazo, com acesso restrito.

10. Seus direitos

Como titular, você pode a qualquer momento solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento.

Nome, e-mail, foto, apelido, idioma e fuso horário podem ser alterados diretamente na sua conta. Para os demais pedidos, escreva para contato@treinanois.com.br. Podemos solicitar dados adicionais para confirmar sua identidade, justamente para não entregar informação sua a outra pessoa.

Você também pode apresentar reclamação à ANPD.

11. Crianças e adolescentes

O Serviço é destinado a uso profissional e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes; se identificarmos esse caso, eliminaremos os dados.

12. Comunicações que enviamos

Enviamos e-mails operacionais — convite para um Ambiente, recuperação de senha, avisos de cobrança —, que fazem parte do Serviço e não são marketing. E-mails promocionais, quando houver, dependem de consentimento e trazem link de descadastro.

13. Alterações nesta Política

Podemos atualizar esta Política. A data da última atualização aparece no topo da página; alterações relevantes serão comunicadas por e-mail ou por aviso na plataforma antes de entrar em vigor.