Política de Privacidade

1. Nosso papel

Em relação às informações de conta e de faturamento, atuamos como controlador. Em relação ao conteúdo que uma organização cliente (o “Espaço de trabalho”) insere no Serviço — mensagens, arquivos, tarefas, comunicados e páginas wiki —, o Espaço de trabalho é o controlador e nós atuamos como operador, tratando esses dados conforme as instruções do Espaço de trabalho.

2. Informações que coletamos

• Conta: endereço de e-mail, nome de exibição, senha (armazenada apenas como hash Argon2id), idioma e fuso horário.
• Espaço de trabalho: nome da empresa, departamentos, cargos e funções informados pelos administradores.
• Conteúdo: mensagens, arquivos, tarefas, comentários, comunicados e páginas wiki que você cria.
• Logs de uso e de segurança: horário de login, endereço IP (armazenado como hash sempre que possível), tipo de navegador, páginas visitadas e logs de erro.
• Análise do site: caminho da página, origem do acesso (referrer), idioma e país aproximado. Não utilizamos cookies de publicidade.

3. Finalidades

• Prestar o Serviço, autenticar usuários e aplicar permissões.
• Enviar convites, redefinições de senha e as notificações que você ativou.
• Segurança, prevenção de fraudes, registro de auditoria e resposta a incidentes.
• Aprimorar o Serviço com estatísticas agregadas.
• Responder a solicitações e cumprir obrigações legais.

4. Retenção e exclusão

• Informações de conta: até a exclusão da sua conta; depois disso, são excluídas em até 30 dias.
• Conteúdo do Espaço de trabalho: até o encerramento do Espaço de trabalho ou a exclusão do conteúdo conforme sua política de retenção; depois disso, é excluído em até 30 dias.
• Backups: sobrescritos em um ciclo contínuo de até 35 dias.
• Logs de acesso: 3 meses, ou por mais tempo quando exigido por lei.

Os dados excluídos são destruídos de forma que não possam ser recuperados; registros em papel, se houver, são triturados.

5. Compartilhamento com terceiros

Não vendemos dados pessoais. Só os compartilhamos com terceiros com o seu consentimento, por instrução do Espaço de trabalho ou quando exigido por lei.

6. Operadores e transferência internacional

Utilizamos os operadores listados abaixo. Os dados são transferidos por redes criptografadas quando você usa o Serviço.

• Cloudflare, Inc. (EUA, rede global): entrega do site, segurança e proxy.
• Railway Corporation (EUA): servidores de aplicação e hospedagem de banco de dados.
• Provedores de IA, como Anthropic PBC ou OpenAI, L.L.C. (EUA): somente quando um Espaço de trabalho ativa os recursos de IA; apenas a pergunta e os trechos que o usuário pode acessar são enviados e, conforme nossos contratos, não são usados para treinar modelos.
• Provedor de envio de e-mails (EUA): e-mails de convite, redefinição de senha e notificações.

Itens transferidos: os dados listados na seção 2 que forem necessários para cada função. Retenção: conforme descrito na seção 4. Você pode recusar uma transferência internacional deixando de usar o recurso relacionado ou excluindo sua conta, mas, nesse caso, alguns recursos poderão ficar indisponíveis.

7. Seus direitos

Você pode solicitar, a qualquer momento, o acesso, a correção, a exclusão, a suspensão do tratamento ou uma cópia dos seus dados pessoais, nas configurações do app ou por e-mail. Se os seus dados pertencerem a um Espaço de trabalho, poderemos encaminhar sua solicitação ao respectivo administrador. Responderemos sem demora injustificada e dentro do prazo exigido por lei.

8. Medidas de segurança

• Criptografia em trânsito (HTTPS/TLS) e senhas armazenadas como hash.
• Isolamento rigoroso entre clientes, controle de acesso baseado em funções e verificação de permissões em cada solicitação.
• Links de download de curta duração, verificação de assinatura de uploads e limitação de requisições.
• Logs de auditoria das ações administrativas e acesso mínimo por parte da equipe.

9. Cookies

Utilizamos cookies estritamente necessários para sessões de login e proteção contra CSRF. A análise do site não usa cookies; os visitantes são contabilizados por meio de um hash anônimo renovado diariamente. Você pode bloquear cookies no seu navegador, mas não conseguirá fazer login.

10. Crianças

O Serviço destina-se ao uso profissional e não é direcionado a crianças menores de 14 anos.

11. Encarregado de privacidade e contato

Encarregado de privacidade: Equipe de Privacidade do WorkHub

E-mail: [email protected]

Você também pode entrar em contato com o Centro de Denúncias de Violação de Informações Pessoais (privacy.kisa.or.kr, 118) ou com o Comitê de Mediação de Disputas sobre Informações Pessoais (www.kopico.go.kr, 1833-6972).

12. Alterações

Anunciaremos alterações nesta política com pelo menos 7 dias de antecedência (30 dias para alterações relevantes) nesta página ou no Serviço.