Política de Privacidade

1. Quem somos

O Pulso é uma plataforma de gestão de atividades, projetos e tempo desenvolvida e operada por Barovi Consultoria LTDA, pessoa jurídica com sede em Santarém – Pará, Brasil, inscrita sob CNPJ nº 31.686.786/0001-76 ("nós", "nosso" ou "Pulso").

Para dúvidas sobre privacidade, entre em contato pelo e-mail: luydibentes@gmail.com

2. Dados que coletamos

Coletamos apenas os dados necessários para fornecer o serviço:

• Dados de identificação: nome completo e endereço de e-mail, fornecidos pela sua conta Google no momento do login via OAuth.
• Dados de uso: atividades, tarefas, projetos, comentários e registros de tempo que você cria dentro da plataforma.
• Dados de calendário (opcional): caso você conecte sua conta Google Calendar, coletamos eventos em modo somente leitura: título do evento (summary), horário de início e término (start, end) e identificador do calendário (calendarId). Esses dados são usados exclusivamente para exibição no painel interno, classificação de tempo e geração de métricas operacionais. Não lemos, modificamos nem excluímos eventos do seu calendário, nem acessamos qualquer outro dado da sua conta Google.
• Dados técnicos: logs de acesso, endereço IP e informações do dispositivo, coletados automaticamente para segurança e diagnóstico de erros.

Não coletamos dados financeiros, documentos de identidade, dados de saúde nem qualquer outra categoria sensível prevista no art. 5º, II da LGPD.

3. Finalidade e base legal do tratamento

4. Compartilhamento de dados

Seus dados são compartilhados apenas com os seguintes fornecedores de infraestrutura, na medida estritamente necessária para o funcionamento da plataforma:

• Supabase Inc. — banco de dados e autenticação, com servidores na região us-east-1 (EUA). Adere ao framework de proteção de dados internacionais.
• Vercel Inc. — hospedagem da aplicação web, com CDN global.
• Google LLC — provedor de autenticação OAuth e, opcionalmente, acesso ao Google Calendar (somente leitura).

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins comerciais ou publicitários.

5. Retenção de dados

Mantemos seus dados pelo tempo necessário para a prestação do serviço:

• Dados de conta: enquanto sua conta estiver ativa.
• Dados de atividades e projetos: enquanto a conta da empresa permanecer ativa na plataforma.
• Após encerramento da conta: excluímos os dados em até 90 dias, salvo obrigação legal que exija retenção por prazo maior.
• Logs de acesso: retidos por até 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014, art. 15).

6. Seus direitos (LGPD – art. 18)

Como titular de dados pessoais, você tem os seguintes direitos, que podem ser exercidos a qualquer momento pelo e-mail luydibentes@gmail.com:

• Confirmação e acesso: saber se tratamos seus dados e obter uma cópia.
• Correção: corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade.
• Portabilidade: receber seus dados em formato estruturado.
• Eliminação: solicitar a exclusão dos dados tratados com base em consentimento.
• Informação sobre compartilhamento: saber com quem compartilhamos seus dados.
• Revogação do consentimento: retirar o consentimento a qualquer tempo (ex.: desconectar o Google Calendar).
• Oposição: opor-se ao tratamento realizado com base em interesse legítimo.

Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Transmissão de dados via HTTPS/TLS.
• Autenticação delegada ao Google (não armazenamos senhas).
• Tokens de acesso ao Google Calendar armazenados com criptografia.
• Controle de acesso por empresa (multi-tenant com isolamento por company_id).
• Row-Level Security (RLS) ativo em todas as tabelas do banco de dados.

8. Transferência internacional de dados

Os dados são processados nos servidores da Supabase (EUA) e da Vercel (EUA/global). Essas transferências ocorrem com base nas cláusulas contratuais padrão e nas políticas de privacidade dos respectivos fornecedores, em conformidade com o art. 33 da LGPD.

9. Cookies e rastreamento

Utilizamos apenas cookies de sessão estritamente necessários para manter você autenticado na plataforma. Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.

10. Conformidade com a Política de Dados do Google

O uso pelo Pulso de informações recebidas das APIs do Google respeitará a Google API Services User Data Policy, incluindo os requisitos de uso limitado (Limited Use).

Em conformidade com essa política, os dados obtidos via Google APIs:

• São usados somente para fornecer ou melhorar as funcionalidades descritas nesta política — nunca para fins não relacionados ao serviço contratado.
• Não são usados para exibir publicidade.
• Não são transferidos a terceiros, exceto quando necessário para fornecer o serviço (subprocessadores listados na seção 4), para cumprir obrigação legal ou com consentimento explícito do usuário.
• Não são usados por humanos para leitura, exceto para suporte técnico solicitado pelo próprio usuário, segurança, cumprimento de obrigações legais ou mediante consentimento explícito.

O usuário pode revogar o acesso do Pulso ao Google Calendar a qualquer momento em myaccount.google.com/permissions ou nas configurações da conta dentro da plataforma.

11. Alterações nesta Política

Podemos atualizar esta política periodicamente. Em caso de alterações relevantes, notificaremos os usuários ativos por e-mail com pelo menos 15 dias de antecedência. A versão mais recente estará sempre disponível nesta página.

12. Contato

Para exercer seus direitos ou esclarecer dúvidas sobre esta política, entre em contato: