Política de privacidade

• Nos dados das contas das equipes, somos o controlador: decidimos como tratar e respondemos por isso.
• Nos dados que cada estúdio coloca sobre os clientes dele, o estúdio é o controlador. Nós operamos esses dados em nome dele.
• Usamos os dados para o Unbsboard funcionar, com segurança, e para cumprir a lei. Não vendemos dados pessoais nem os usamos para publicidade.
• O banco de dados e os arquivos ficam em São Paulo. Alguns fornecedores tratam parte dos dados fora do Brasil.
• Você pode ver, corrigir, levar e apagar os seus dados. O caminho está em Seus direitos.

Razão social

[preencher]

CNPJ

[preencher]

Endereço

[preencher]

Encarregado

[preencher]

E-mail do encarregado

[preencher]

O encarregado cuida dos assuntos de dados pessoais: responde aos titulares, fala com a Autoridade Nacional de Proteção de Dados (ANPD) e orienta a nossa equipe (LGPD, art. 41).

Somos controladores dos dados das contas, ou seja, das pessoas das equipes dos estúdios, e dos registros de uso e de segurança do Unbsboard.

Somos operadores dos dados que cada estúdio coloca no Unbsboard sobre os clientes dele e as pessoas desses clientes: nome, e-mail, comentários, aprovações, assinaturas e arquivos. Nesses dados, quem decide é o estúdio. Tratamos tudo conforme as instruções dele e o Contrato de tratamento de dados.

Se você é pessoa de um cliente de um estúdio e quer saber dos seus dados, fale primeiro com o estúdio. No portal, o pedido vai direto para ele. Se nos procurar, encaminhamos o pedido ao estúdio e avisamos você.

• Conta: nome, e-mail, senha (guardada de um jeito que ninguém consegue ler, nem nós), foto, cargo, fuso e os estúdios de que a pessoa participa.
• Estúdio: nome, endereço do portal, razão social, CNPJ ou CPF, endereço, contato e os dados de recebimento que o estúdio informa, como a chave Pix.
• Uso e segurança: IP, data e hora de cada acesso, navegador, aparelho, as ações feitas no app e os cookies da sessão.
• Entrar com o Google: nome, e-mail e foto da conta Google, quando a pessoa escolhe entrar assim.
• Pagamento do plano: os dados de cobrança do estúdio, tratados com o provedor de pagamento [preencher]. Não guardamos o número do cartão.
• Dados dos clientes dos estúdios, como operadores: nome, e-mail e o que cada pessoa do cliente faz no portal, como comentários, aprovações, respostas, assinaturas (nome, IP, navegador, horário e o código do texto assinado), arquivos e pedidos sobre os próprios dados.

• Com os fornecedores que fazem o Unbsboard funcionar, os suboperadores, cada um só com o necessário para a sua função e sob contrato. A lista, com o que cada um trata e onde, está em Suboperadores.
• Com os serviços que o próprio estúdio conecta, como Google Drive, Slack ou Notion, quando ele liga a integração.
• Com autoridades, quando a lei ou uma ordem judicial exigir.

Não vendemos dados pessoais e não os entregamos para publicidade.

O banco de dados e os arquivos ficam em São Paulo. Alguns suboperadores, como os de hospedagem, e-mail e inteligência artificial, tratam parte dos dados nos Estados Unidos e em outros países. Nesses casos, usamos os mecanismos que a LGPD prevê para a transferência internacional (art. 33), como as cláusulas-padrão contratuais aprovadas pela ANPD.

• Dados da conta e do estúdio: enquanto a conta existir.
• Depois do pedido de exclusão do estúdio: 30 dias para desistir. Depois, apagamos. As cópias de segurança saem no ciclo delas, em até [preencher] dias.
• Registros de acesso (IP, data e hora): seis meses, como pede o Marco Civil da Internet.
• Documentos fiscais e de cobrança do plano: pelo prazo da lei tributária.
• Registros de aceite dos termos e do contrato de tratamento: pelo prazo em que o contrato ainda possa ser discutido na Justiça, [preencher].

• Conexão cifrada (HTTPS) em todo o app e dados cifrados nos servidores.
• Cada estúdio só enxerga os próprios dados: a separação é feita no banco de dados, linha por linha.
• Acesso mínimo: cada pessoa da equipe vê o que o papel dela permite, e os arquivos só abrem por links que expiram.
• Senhas e chaves de integração guardadas de um jeito que não pode ser lido.
• Registro das ações importantes e dos acessos.

Se um incidente de segurança puder causar risco ou dano relevante, avisamos a ANPD e as pessoas afetadas, como manda a LGPD (art. 48). Quando o incidente atingir dados de um estúdio, avisamos o estúdio também.

Pela LGPD (art. 18), você pode pedir:

• a confirmação de que tratamos dados seus e o acesso a eles;
• a correção de dados incompletos, errados ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados fora da lei;
• a portabilidade dos dados para outro fornecedor;
• a eliminação dos dados tratados com o seu consentimento;
• a informação sobre com quem compartilhamos os seus dados;
• a informação sobre a possibilidade de não dar consentimento e sobre o que acontece se não der;
• a revogação do consentimento;
• a revisão de decisões tomadas só por meios automatizados que afetem os seus interesses (art. 20).

Como pedir. Quem tem conta resolve boa parte sozinho: corrige o perfil em Ajustes > Sua conta, e quem é dono exporta ou exclui o estúdio em Ajustes > Privacidade. O resto é com o encarregado, pelo e-mail [preencher]. Pessoas dos clientes de um estúdio pedem pelo portal ou direto ao estúdio.

Prazos. A confirmação simples sai na hora. A resposta completa, com a origem dos dados, os critérios e a finalidade, sai em até 15 dias (art. 19). Se não for possível atender, explicamos por quê.

Pedir é de graça. Se achar que não foi atendido, você pode reclamar à ANPD, em gov.br/anpd.

Usamos só cookies necessários: os que mantêm você conectado, os que lembram o fuso em que as datas aparecem e o estado do menu. Não usamos cookies de publicidade nem de rastreamento de terceiros. Se isso mudar, esta política muda antes e pedimos o seu consentimento quando a lei exigir.

O Unbsboard é um serviço para profissionais e não se destina a menores de 18 anos. Se soubermos que tratamos dados de uma criança ou de um adolescente sem a autorização que a lei exige, apagamos.

Cada versão tem número e data no alto da página. Quando uma mudança for relevante, avisamos no app e por e-mail antes de ela valer.

Fale com o encarregado pelo e-mail [preencher] ou por carta para [preencher].