Política de Privacidade

1. Controlador dos dados

A Regentor ("Regentor", "nós") é a controladora dos dados pessoais tratados nesta plataforma, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Para dúvidas ou solicitações relacionadas aos seus dados, entre em contato pelo e-mail privacidade@regentor.com.br.

2. Dados que coletamos

Coletamos as seguintes categorias de dados:

• Dados de cadastro: nome, endereço de e-mail e senha (armazenada com hash seguro) dos usuários que criam conta na plataforma.
• Dados de uso: páginas acessadas, ações realizadas (demandas criadas, etapas movidas, comentários enviados), data e hora das interações e endereço IP.
• Dados de solicitantes: nome e e-mail de pessoas que submetem demandas por formulários públicos ou são cadastradas como solicitantes por usuários da plataforma.
• Dados de pagamento: informações de faturamento são coletadas e armazenadas pela Stripe Inc. Não armazenamos dados de cartão de crédito em nossos servidores.
• Dados de conteúdo: informações inseridas nas demandas, comentários, anexos e campos customizados configurados pelo administrador do workspace.

3. Base legal para tratamento

Tratamos seus dados com base nas seguintes hipóteses previstas na LGPD:

• Execução de contrato (art. 7º, V): para prestar o serviço ao qual você se cadastrou;
• Legítimo interesse (art. 7º, IX): para melhorar a plataforma, prevenir fraudes e garantir a segurança;
• Consentimento (art. 7º, I): para comunicações de marketing, quando aplicável;
• Obrigação legal (art. 7º, II): quando exigido por lei ou por autoridade competente.

4. Finalidade do tratamento

Utilizamos seus dados para:

• Criar e gerenciar sua conta e workspace;
• Prestar as funcionalidades da plataforma (Kanban, SLA, relatórios, e-mails);
• Processar pagamentos e gerenciar assinaturas;
• Enviar notificações transacionais (novas demandas, prazos, mudanças de etapa);
• Oferecer suporte técnico;
• Melhorar a plataforma com base em dados agregados de uso;
• Cumprir obrigações legais e regulatórias.

5. Compartilhamento de dados

Não vendemos dados pessoais. Compartilhamos dados apenas nas seguintes situações:

• Prestadores de serviço: Supabase (banco de dados e autenticação), Resend (envio de e-mails), Stripe (pagamentos), PostHog (analytics) e Sentry (monitoramento de erros). Todos operam como operadores de dados e estão sujeitos a acordos de proteção de dados adequados.
• Obrigação legal: quando exigido por lei, decisão judicial ou autoridade competente.
• Consentimento: em qualquer outra hipótese, mediante sua autorização expressa.

6. Transferência internacional

Alguns de nossos fornecedores estão sediados fora do Brasil. Quando realizamos transferências internacionais de dados, asseguramos que estejam amparadas por mecanismos adequados, como cláusulas contratuais padrão ou certificações reconhecidas pela Autoridade Nacional de Proteção de Dados (ANPD).

7. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Após o cancelamento, os dados ficam disponíveis para exportação por 30 dias, após os quais são excluídos permanentemente, salvo obrigação legal de retenção por prazo maior.

Dados de logs de acesso são retidos por até 6 meses para fins de segurança e prevenção a fraudes.

8. Seus direitos (LGPD)

Como titular de dados pessoais, você tem direito a:

• Confirmar a existência de tratamento dos seus dados;
• Acessar os dados que mantemos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Solicitar a portabilidade dos dados para outro fornecedor;
• Revogar o consentimento a qualquer momento;
• Peticionar à ANPD em caso de descumprimento.

Para exercer qualquer um desses direitos, envie um e-mail para privacidade@regentor.com.br. Responderemos em até 15 dias úteis.

9. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda ou divulgação, incluindo criptografia em trânsito (TLS) e em repouso, controle de acesso por função (RBAC) e monitoramento contínuo de segurança.

Em caso de incidente de segurança que possa afetar seus dados, notificaremos a ANPD e os titulares afetados dentro do prazo previsto na LGPD.

10. Cookies

Utilizamos cookies estritamente necessários para o funcionamento da plataforma (sessão de autenticação) e cookies analíticos para entender como os usuários interagem com o serviço (PostHog). Você pode desativar cookies analíticos nas configurações do seu navegador sem afetar o funcionamento essencial da plataforma.

11. Alterações desta política

Podemos atualizar esta Política periodicamente. Notificaremos por e-mail ou pelo painel em caso de alterações materiais com pelo menos 15 dias de antecedência. A versão vigente estará sempre disponível em regentor.com.br/privacidade.

12. Contato e encarregado (DPO)

Para questões relacionadas a privacidade e proteção de dados, entre em contato com nosso encarregado pelo e-mail privacidade@regentor.com.br.