Política de Privacidade

Cadastro: nome, e-mail corporativo, cargo, setor, foto de perfil, a quem você responde e o seu perfil de acesso.

Conversas: as mensagens que você envia e recebe, os arquivos, imagens e áudios anexados, reações e a marcação de leitura.

Uso: data e hora do último acesso, aparelhos inscritos para receber aviso e as suas preferências de tema e notificação.

Auditoria: registro das ações relevantes, com endereço de rede e navegador — é o que permite responder “quem liberou este acesso, e quando”.

Para operar a comunicação interna da empresa. A base legal é a execução do contrato de trabalho e o legítimo interesse da empresa em manter um canal próprio e auditável — somados ao consentimento para o que depende dele, registrado de forma versionada a cada aceite.

Não usamos os seus dados para publicidade, não os vendemos e não há decisão automatizada sobre você.

Com ninguém fora da empresa. O sistema roda em servidor próprio do grupo, o banco de dados não é publicado na internet e não há provedor externo de análise, propaganda ou rastreamento.

Dentro da empresa, cada pessoa vê apenas as conversas de que participa. O diretório de colegas é aberto a todos — nome, cargo e setor — porque é a lista telefônica da empresa. O T.I. administra contas e enxerga a auditoria; não lê as conversas dos outros.

Mensagens e anexos são guardados por um ano e depois apagados automaticamente, sem possibilidade de recuperação. A exceção é a mensagem fixada no topo de uma conversa, que fica enquanto estiver fixada. Os registros de auditoria são mantidos por obrigação de prestação de contas, em forma anonimizada depois de um pedido de exclusão. Cópias de segurança do banco são guardadas por 30 dias e depois descartadas.

Senhas são guardadas com argon2id, nunca em texto. O acesso de fora da rede da empresa é liberado conta a conta pelo T.I. e reconferido a cada requisição. O banco isola os dados por empresa em nível de linha, e as portas diretas da aplicação não são publicadas na internet.

O sistema não pede nem coleta dados de saúde, biometria, religião, opinião política ou qualquer outra categoria sensível. Se esse tipo de informação for escrito numa conversa, ele passa a exigir cuidado maior — evite. O canal é de trabalho.

A Lei Geral de Proteção de Dados (Lei 13.709/2018, art. 18) garante a você:

• Confirmação e acessoSaber se tratamos dados seus e receber uma cópia deles. O botão de exportar em Perfil & Config. entrega isso na hora, em arquivo.
• CorreçãoCorrigir dado incompleto ou errado. Nome, cargo, setor e foto você mesmo altera no perfil; o resto, pelo canal abaixo.
• ExclusãoPedir a exclusão dos seus dados pessoais. A trilha de auditoria é anonimizada, não apagada — a lei exige que o registro de quem fez o quê continue existindo.
• PortabilidadeReceber os dados em formato legível por outro sistema. É o mesmo arquivo da exportação.
• Informação sobre compartilhamentoSaber com quem compartilhamos. Neste sistema a resposta é: com ninguém fora da empresa.
• Revogação do consentimentoRetirar o consentimento dado. Vale para o que depende de consentimento; o uso da conta corporativa em si decorre da relação de trabalho.

Exportar e excluir você faz sozinho em Perfil & Config. Para os demais, escreva para suporte4@cmaranguape.com.br.

Toda alteração muda a versão indicada no topo desta página. A versão que valia no momento do seu aceite fica guardada no seu histórico de consentimento, e sai junto na exportação dos seus dados.