Política de Privacidade

1. Introdução e escopo

O OpsScript ("nós", "nosso"), plataforma de gestão de chamados e projetos desenvolvida pela CloudScript, está comprometido em proteger a privacidade e os dados pessoais de seus usuários. Esta Política descreve como coletamos, usamos, compartilhamos e protegemos dados pessoais em:

• o site opsscript.io;
• a plataforma web app.opsscript.io;
• os aplicativos OpsScript para iOS e Android.

O OpsScript é um serviço B2B, contratado exclusivamente por pessoas jurídicas (empresas), que cadastram seus membros e clientes. Para os dados da sua conta, atuamos como controlador. Para o conteúdo que a sua organização insere na plataforma (chamados, mensagens, anexos, projetos), atuamos como operador, tratando esses dados conforme as instruções da organização contratante, nos termos da LGPD (Lei nº 13.709/2018).

2. Dados que coletamos

• Conta e cadastro: nome e sobrenome, e-mail, telefone celular (confirmado por código SMS), organização, cargo, biografia e foto de perfil (opcional).
• Login social: se você entrar com Apple, Google ou GitHub, recebemos desses provedores seu nome, e-mail e um identificador da conta. Com a Apple, você pode optar por ocultar seu e-mail real.
• Autenticação e segurança: senha (armazenada apenas como hash), configurações de autenticação em dois fatores e chaves de acesso (passkeys). A biometria (Face ID, Touch ID ou digital) é verificada no seu aparelho e nunca chega até nós; recebemos somente a chave pública da passkey.
• Conteúdo: chamados, mensagens do chat do chamado e do chat do time, anexos (arquivos, fotos e vídeos), tarefas, projetos, sprints e horas lançadas.
• Notificações nos apps: identificador de instalação do app, token de notificação push, plataforma, modelo do aparelho, versões do sistema e do app e idioma, usados exclusivamente para entregar notificações ao aparelho certo.
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional, data e hora de acesso, registrados para segurança e cumprimento de obrigações legais.
• Cookies do site: coletados conforme a seção 11 e somente com o seu consentimento, quando não forem essenciais.

3. Aplicativos iOS e Android

• Sem rastreamento: os apps não contêm SDKs de análise, publicidade, atribuição ou rastreamento, não acessam o identificador de publicidade do aparelho e não rastreiam você em apps ou sites de terceiros.
• O que não coletamos: localização, lista de contatos, dados de saúde, dados financeiros, histórico de navegação ou gravações de áudio.
• Câmera e fotos: acessadas apenas quando você escolhe tirar ou selecionar uma foto de perfil ou anexar um arquivo, e somente após a sua permissão.
• Notificações: enviadas apenas com a sua permissão. Você pode desativá-las a qualquer momento nos Ajustes do aparelho ou nas preferências do app.
• Armazenamento no aparelho: suas credenciais de acesso ficam no armazenamento seguro do sistema (Keychain no iOS, Keystore no Android).

4. Como utilizamos seus dados

• Prestar o serviço: autenticar você, operar chamados, chat, projetos e controle de horas e enviar notificações e e-mails sobre a sua conta e os seus chamados (execução de contrato, LGPD art. 7º, V).
• Segurança e prevenção de fraude: verificar o telefone no cadastro, aplicar reCAPTCHA, detectar abusos e acessos indevidos (legítimo interesse, art. 7º, IX).
• Obrigações legais: guardar registros de acesso e responder a autoridades (art. 7º, II).
• Análise e marketing do site: apenas com o seu consentimento de cookies (art. 7º, I).

Os dados coletados nos apps são usados apenas para o funcionamento do serviço. Não os usamos para publicidade, não traçamos perfis de comportamento e não vendemos dados pessoais.

5. Inteligência artificial

Alguns recursos usam inteligência artificial e só funcionam quando a organização contratante os habilita no seu plano:

• Análise de alertas: resumo, causa provável, evidências e próximos passos gerados a partir do conteúdo do alerta de monitoramento.
• Investigar com IA: no chat de um chamado originado de alerta, envia o seu pedido e o contexto do chamado para análise.
• Revisar com IA: reescreve, a seu pedido, o rascunho da mensagem que você está escrevendo.
• Assistente na plataforma web: criação e consulta de chamados em linguagem natural.

Nesses casos, o conteúdo necessário é processado em nossos servidores e enviado às APIs da Anthropic e da OpenAI. Pelos termos comerciais de API desses provedores, os dados enviados não são usados para treinar seus modelos. O resultado fica armazenado no próprio alerta ou chamado. Nenhum dado é enviado a provedores de IA quando esses recursos não estão habilitados ou não são acionados.

6. Compartilhamento de dados

Não vendemos nem alugamos dados pessoais. Os dados são compartilhados somente:

• Dentro da sua organização: o conteúdo é visível apenas aos membros da mesma organização e, no caso de um chamado, ao seu solicitante. Administradores da organização gerenciam membros e permissões.
• Com subprocessadores: prestadores que operam partes do serviço em nosso nome, sob contrato e com dever de confidencialidade (tabela abaixo).
• Por obrigação legal: para cumprir lei, ordem judicial ou requisição de autoridade competente.
• Com o seu consentimento: em qualquer outra situação.

7. Transferência internacional

Parte dos subprocessadores está fora do Brasil, principalmente nos EUA. Essas transferências ocorrem com base no art. 33 da LGPD, amparadas por cláusulas contratuais e acordos de tratamento de dados (DPA) que exigem nível de proteção compatível com a lei brasileira.

8. Segurança dos dados

• Criptografia em trânsito: todas as comunicações entre navegador, apps e servidores usam TLS.
• Controle de acesso: autenticação em dois fatores e passkeys disponíveis, permissões por papel e isolamento entre organizações.
• Armazenamento seguro: servidores com acesso restrito e backups regulares.
• Monitoramento: monitoramento contínuo para detectar e prevenir acessos não autorizados.

9. Retenção e exclusão

• Dados da conta: mantidos enquanto a conta estiver ativa.
• Conteúdo da organização: mantido enquanto a organização mantiver a assinatura, ou até ser excluído por seus usuários ou administradores.
• Registros de acesso: guardados por no mínimo 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
• Após o encerramento: os dados são excluídos de forma segura, salvo quando a retenção for exigida por lei.

Como excluir sua conta. A exclusão é self-service: no app (Conta › Segurança › Excluir conta) ou na web, em app.opsscript.io/account/delete. Veja o passo a passo em Exclusão de conta.

• Acesso: bloqueado imediatamente após a solicitação.
• Dados pessoais: anonimizados em até 30 dias. Nesse prazo, você pode cancelar a exclusão pelo link enviado ao seu e-mail.
• Conteúdo operacional: chamados, comentários e demais conteúdos pertencem à organização cliente, controladora desses dados, e permanecem desvinculados de você (anonimizados).
• Registros de acesso: mantidos por no mínimo 6 meses (Marco Civil da Internet, art. 15).

Como o OpsScript é um serviço B2B, a conta de uma pessoa existe no contexto da organização contratante. Se preferir, você também pode solicitar a exclusão por e-mail a [email protected] (canal alternativo, não obrigatório).

10. Seus direitos

Pela LGPD (art. 18), você pode solicitar a qualquer momento:

• Confirmação e acesso: saber se tratamos seus dados e obter uma cópia.
• Correção: corrigir dados incompletos, inexatos ou desatualizados. Boa parte pode ser editada no próprio perfil.
• Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade: receber seus dados em formato estruturado.
• Informação sobre compartilhamento: saber com quem compartilhamos seus dados.
• Revogação do consentimento: quando o tratamento se basear nele, como nos cookies de marketing.

Se o pedido envolver conteúdo de uma organização da qual você é membro, poderemos encaminhá-lo aos administradores dela, que são os controladores desse conteúdo. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD). Mais detalhes na página LGPD.

11. Cookies e tecnologias similares

O site usa cookies essenciais ao seu funcionamento e, somente com o seu consentimento, cookies de análise (Google Analytics) e de marketing (Google Ads e Meta). Você pode alterar suas escolhas a qualquer momento no aviso de cookies ou nas configurações do navegador. A lista completa de cookies e prazos está na página LGPD. Os apps iOS e Android não usam cookies de análise ou publicidade.

12. Crianças e adolescentes

O OpsScript é um serviço corporativo e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos esse tipo de coleta, os dados serão excluídos.

13. Alterações nesta Política

Podemos atualizar esta Política periodicamente. A data da última atualização aparece no topo da página, e mudanças significativas serão comunicadas por e-mail ou aviso na plataforma.

14. Contato

Dúvidas, solicitações ou reclamações sobre esta Política ou sobre o tratamento dos seus dados pessoais:

Privacidade

[email protected]

Encarregado (DPO)

[email protected]

Suporte

[email protected] ou app.opsscript.io