Política de privacidade

1. Quem somos

O HallCorp é oferecido pela G3G Labs Desenvolvimento de Software Ltda, CNPJ 63.109.611/0001-92, que é a controladora dos dados da sua conta. Dentro de cada empresa, a própria empresa decide o que é publicado nos canais dela e quem pode ver.

2. Dados que tratamos

• Conta: nome, e-mail, senha (guardada só como hash, nunca em texto) e foto, se você enviar.
• Participação: empresas de que você faz parte, cargos, convites e preferências de notificação.
• Conteúdo: mensagens, anexos, reações e menções que você envia.
• Salas de voz: em que sala você está e se o microfone está ligado. O áudio e a tela passam em tempo real e não são gravados.
• Empresa e cobrança: CNPJ, razão social e e-mail de cobrança da empresa, assentos e pagamentos.
• Aparelhos: se você ativar as notificações no aparelho, o endereço dele no serviço de push do navegador.
• Uso e segurança: endereço IP, navegador e horário de acesso das sessões abertas.
• Estatísticas da empresa: números de uso da equipe inteira, nunca de uma pessoa: o tempo somado de todos nas salas de voz e nas reuniões, mensagens por canal, tarefas concluídas ou atrasadas por quadro, o tempo médio até concluir uma tarefa e o espaço dos anexos. Não medimos quanto tempo cada pessoa fala, fica muda ou trabalha. Esses números ficam 13 meses e depois são apagados.

3. Para que usamos

• Prestar o serviço: entrar, mostrar canais e mensagens, conectar as salas de voz e entregar notificações no app, no aparelho e por e-mail (execução de contrato).
• Enviar e-mails do serviço: confirmação de conta, nova senha e convites (execução de contrato).
• Cobrar a assinatura da empresa e emitir a nota fiscal (execução de contrato e obrigação legal).
• Proteger as contas: detectar acessos indevidos e permitir sair de todos os aparelhos (legítimo interesse).
• Mostrar à administração da empresa, com a permissão "Ver estatísticas", como a equipe usa a plataforma, só em números da equipe (legítimo interesse da empresa).
• Cumprir obrigações legais, como guardar registros de acesso pelo prazo do Marco Civil da Internet.

4. Com quem compartilhamos

Não vendemos dados. Compartilhamos só com fornecedores que operam o serviço por nós, sob contrato:

• hospedagem e banco de dados: Oracle Cloud, em São Paulo;
• armazenamento de anexos e fotos, e proteção do tráfego do site: Cloudflare;
• envio de e-mails: Resend;
• cobrança e nota fiscal: Asaas, que recebe os dados da empresa e do pagamento;
• serviços de push dos navegadores (Google, Mozilla, Apple, Microsoft), que entregam as notificações no aparelho e recebem o conteúdo só de forma cifrada.

As salas de voz rodam em servidores nossos, sem serviço de terceiros no caminho do áudio.

5. Onde ficam e por quanto tempo

O banco de dados e as salas de voz ficam no Brasil, em servidores da Oracle Cloud em São Paulo. Os anexos e as fotos ficam na Cloudflare, e os e-mails passam pela Resend; esses dois fornecedores podem guardar os dados fora do Brasil, inclusive nos Estados Unidos, com as garantias de contrato que a LGPD pede para a transferência internacional (art. 33).

Mantemos os dados da conta enquanto ela existir. Quando você exclui a conta, os dados saem do sistema na hora e das cópias de segurança em até 30 dias, salvo o que a lei obriga a guardar. Mensagens e anexos que você enviou numa empresa continuam com ela, sem o seu nome.

6. Seus direitos

Você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou errados;
• anonimização, bloqueio ou exclusão do que for desnecessário;
• portabilidade dos seus dados;
• informação sobre com quem compartilhamos;
• revogação do consentimento, quando ele for a base do tratamento.

7. Segurança

Senhas guardadas com hash, conexão cifrada, e-mail confirmado para entrar, permissões por cargo e canal, e registro das sessões abertas, que você pode encerrar a qualquer momento.

8. Cookies e dados no aparelho

Usamos só o cookie de sessão, necessário para manter você conectado. Não usamos cookies de publicidade nem de rastreamento. O navegador também guarda neste aparelho uma cópia das conversas, para o app abrir sem internet, e algumas preferências: tema, configurações de áudio, volume de cada pessoa e a última empresa aberta. A cópia das conversas é apagada quando você sai da conta.

9. Contato sobre seus dados

Como microempresa, a G3G Labs é dispensada de indicar um encarregado (DPO), conforme a Resolução CD/ANPD nº 2/2022. Para exercer seus direitos ou tirar dúvidas, escreva para [email protected]. Respondemos em até 15 dias.

10. Mudanças nesta política

Quando mudarmos algo relevante, avisamos por e-mail e no app antes de valer. A data no topo mostra a versão em vigor.