Política de Privacidade

Esta Política explica como a Braghini & Co., responsável pela marca BoardMotion, trata dados pessoais no site, na plataforma e nas interações relacionadas ao serviço. O tratamento observa a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) e demais normas aplicáveis.

1. Escopo e papéis

Para dados de visitantes, leads, representantes comerciais e administração de contas, a Braghini & Co. atua como controladora. Para dados pessoais inseridos pela empresa contratante em seu ambiente, a Braghini & Co. poderá atuar como operadora, seguindo instruções documentadas da contratante, que permanece controladora desses dados.

2. Dados que podemos tratar

• Cadastro e conta: nome, função, empresa, credenciais, permissões e informações de contato.
• Uso e segurança: registros de acesso, dispositivo, endereço IP, eventos, preferências e ações realizadas.
• Conteúdo empresarial: documentos, mensagens, estrutura, responsabilidades e dados provenientes de integrações autorizadas.
• Comercial e suporte: solicitações, histórico de atendimento, contratos e dados de faturamento.
• Site e analytics: páginas visitadas, origem da visita e interações, apenas conforme as preferências de cookies.

3. Finalidades e bases legais

Tratamos dados para disponibilizar e administrar o serviço, autenticar usuários, executar contratos, integrar fontes autorizadas, responder solicitações, prevenir fraudes, proteger a infraestrutura, cumprir obrigações legais, exercer direitos e aprimorar a experiência. Conforme o caso, utilizamos execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse ou consentimento.

4. Integrações com Google Agenda e Microsoft Outlook

O login com Google solicita somente a identificação da conta. O acesso à Google Agenda é solicitado separadamente quando o usuário escolhe conectá-la em Reuniões. No Microsoft, a autorização da agenda pode ser solicitada no login ou ao conectá-la em Reuniões. Essas autorizações permitem identificar a conta e gerenciar os eventos necessários ao funcionamento da integração. No Google, o acesso de agenda é limitado a eventos em calendários pertencentes ao usuário e, na implementação atual, é usado no calendário principal. No Microsoft Outlook, a permissão equivalente permite administrar os eventos da conta conectada.

Os dados tratados podem incluir nome e e-mail da conta, identificadores dos eventos e informações inseridas nos convites de rituais, como título, objetivo, data, horário, fuso, participantes, local, link de videoconferência e link de retorno à BoardMotion. Esses dados são usados somente para criar, consultar, atualizar ou cancelar eventos solicitados pelo usuário, enviar convites aos participantes e manter as alterações do ritual sincronizadas com a agenda.

A BoardMotion não usa dados do Google Agenda ou do Microsoft Outlook para publicidade, definição de perfil comercial, venda de dados ou treinamento de modelos de inteligência artificial. Também não utiliza a integração para ler eventos não relacionados aos rituais como funcionalidade do produto. O uso e a transferência de informações recebidas das APIs do Google observarão a Política de Dados do Usuário dos Serviços de API do Google, inclusive seus requisitos de Uso Limitado.

Tokens de acesso e renovação são armazenados cifrados e têm acesso restrito aos serviços necessários para sincronizar a agenda. O usuário pode desconectar a conta na própria BoardMotion ou revogar a autorização diretamente no provedor. Ao desconectar pela BoardMotion, as credenciais armazenadas são eliminadas e novos acessos à agenda são interrompidos. Registros do ritual e de auditoria que não sejam credenciais poderão ser mantidos pelos prazos contratuais, legais e de segurança aplicáveis.

5. Inteligência artificial

Informações enviadas a recursos de IA são tratadas para produzir respostas e funcionalidades solicitadas. A configuração pode envolver provedores contratados pela BoardMotion ou a conta de IA conectada pela própria empresa. Aplicamos controles contratuais e técnicos compatíveis com cada modalidade, mas a empresa deve evitar inserir dados desnecessários e revisar permissões de acesso.

As respostas apoiam pessoas e não produzem, por si só, decisões jurídicas ou efeitos vinculantes sobre titulares. Quando uma organização utilizar a plataforma em processos que possam afetar pessoas, ela deverá definir governança, transparência e revisão humana adequadas.

6. Compartilhamento

Podemos compartilhar dados com provedores de hospedagem, segurança, analytics, comunicação, suporte, faturamento, integrações e inteligência artificial, sempre na medida necessária. Também poderemos compartilhar quando exigido por lei, autoridade competente, reorganização societária ou proteção de direitos. Não vendemos dados pessoais.

7. Transferências internacionais

Alguns fornecedores podem tratar dados fora do Brasil. Nesses casos, adotamos mecanismos e salvaguardas compatíveis com a LGPD e avaliamos os fornecedores conforme a natureza do tratamento.

8. Retenção e eliminação

Os dados são mantidos pelo período necessário para cumprir as finalidades descritas, contratos, obrigações legais, segurança e exercício de direitos. Após esse período, serão eliminados, anonimizados ou conservados quando houver fundamento legal. Prazos específicos poderão constar do contrato da empresa.

9. Segurança

Adotamos medidas administrativas e técnicas proporcionais aos riscos, incluindo controles de acesso, registros, gestão de permissões, proteção de credenciais e práticas de desenvolvimento seguro. Nenhum ambiente é absolutamente invulnerável; incidentes relevantes serão tratados e comunicados conforme a legislação.

10. Cookies e Google Analytics

O site utiliza recursos estritamente necessários para funcionamento e armazenamento de preferências. Com consentimento, utiliza o Google Analytics 4 para compreender visitas e melhorar conteúdo e conversão. O identificador de medição é G-J7MRRK2ZQ7. Sinais de publicidade e personalização de anúncios permanecem desativados.

Você pode aceitar ou rejeitar analytics no aviso de cookies e alterar a escolha a qualquer momento em “Preferências de cookies”, no rodapé. A rejeição não impede o uso das páginas essenciais.

11. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade, informação sobre compartilhamentos, revisão de consentimento e oposição em situações previstas em lei. A identidade poderá ser verificada para proteger os dados.

Quando a BoardMotion atuar como operadora, a solicitação poderá ser encaminhada à empresa contratante responsável pelas decisões sobre o tratamento.

12. Crianças e adolescentes

O serviço é destinado ao contexto empresarial e não é oferecido diretamente a crianças ou adolescentes. Se identificarmos tratamento indevido, adotaremos medidas para interrompê-lo e eliminar os dados quando aplicável.

13. Atualizações e contato

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente e a data de atualização permanecerão nesta página. Solicitações de privacidade podem ser enviadas pelo canal de atendimento disponibilizado na plataforma.