Política de Privacidade

1. Quem somos (Controlador)

O voffice é um produto operado por [RAZÃO SOCIAL DA EMPRESA], inscrita no CNPJ sob nº [CNPJ], com sede em [ENDEREÇO] (doravante "voffice", "nós" ou "Controlador").

Para fins da LGPD, o voffice atua como Controlador dos dados pessoais coletados diretamente dos usuários e como Operador quando processa dados em nome de organizações que contratam o serviço para seus times.

2. Encarregado pelo Tratamento de Dados (DPO)

Em atendimento ao art. 41 da LGPD, designamos um Encarregado pelo Tratamento de Dados Pessoais para receber comunicações dos titulares e da ANPD:

• Nome: [NOME DO DPO]
• E-mail: dpo@voffice.app

3. Quais dados coletamos

3.1. Dados fornecidos via autenticação Slack

Ao entrar no voffice usando sua conta Slack, recebemos do Slack:

• nome de exibição;
• endereço de e-mail;
• foto de avatar (URL);
• identificador de usuário no Slack (Slack User ID);
• identificador do workspace (Slack Team ID) e seu nome;
• fuso horário declarado no perfil Slack.

3.2. Dados gerados pelo uso do produto

• Presença e posição: entrada e saída do ambiente, posição do avatar no mapa, área/sala em que está, estado (online, ausente, inativo);
• Áudio por proximidade: o voffice transmite áudio em tempo real entre usuários próximos; não armazenamos gravações — o áudio é processado em fluxo (streaming) e descartado ao término da sessão;
• Eventos de interação: entrada e saída em salas, aproximações, cliques em outros usuários ou áreas, abertura de canais Slack a partir do mapa;
• Dados técnicos: endereço IP, tipo de navegador e sistema operacional, identificador de sessão, métricas básicas de qualidade de conexão (latência, perda de pacotes).

3.3. Dados de cookies e tecnologias semelhantes

Utilizamos cookies estritamente necessários para autenticação e funcionamento da sessão. Quando aplicável, podemos utilizar cookies analíticos para mensurar o uso agregado do produto. Você pode gerenciar cookies pelas configurações do seu navegador.

4. Para que usamos esses dados (Finalidades)

• autenticar o usuário e identificá-lo no ambiente compartilhado do seu workspace;
• exibir nome, avatar e estado de presença para os demais membros do mesmo workspace;
• permitir interações espaciais (movimentação, aproximação, áudio por proximidade, entrada em salas);
• conectar áreas do mapa aos canais correspondentes do Slack;
• operar, manter, monitorar e melhorar o serviço;
• prevenir fraude, abuso e violação de termos;
• cumprir obrigações legais e regulatórias.

5. Bases legais (art. 7º da LGPD)

O tratamento de dados pessoais pelo voffice se apoia nas seguintes bases legais:

• Execução de contrato (art. 7º, V): dados necessários para entregar o serviço contratado pelo seu workspace;
• Legítimo interesse (art. 7º, IX): manutenção, segurança, prevenção a fraude e melhoria do produto, sempre observando seus direitos e expectativas legítimas;
• Consentimento (art. 7º, I): para uso de microfone (áudio por proximidade), o consentimento é coletado pelo navegador e pode ser revogado a qualquer momento;
• Cumprimento de obrigação legal (art. 7º, II): quando aplicável.

6. Com quem compartilhamos seus dados

O voffice não vende dados pessoais. Compartilhamos apenas com:

• Slack (Salesforce, Inc.): integração para autenticação OAuth, leitura de identidade e abertura de DMs/canais;
• Provedores de infraestrutura de nuvem (hospedagem, CDN, banco de dados, transmissão de mídia em tempo real) operando como Operadores em nosso nome, sob contrato e cláusulas de confidencialidade;
• Autoridades públicas, mediante ordem judicial ou requisição legal válida.

Demais membros do mesmo workspace Slack visualizam, naturalmente, sua presença, posição no mapa e dados de identidade pública (nome, avatar) — esse é o propósito do produto.

7. Transferência internacional de dados

Parte de nossa infraestrutura e dos serviços de terceiros que utilizamos pode estar localizada fora do Brasil (incluindo Estados Unidos e União Europeia). Nessas hipóteses, observamos os requisitos do art. 33 da LGPD, garantindo nível adequado de proteção por meio de cláusulas contratuais e padrões reconhecidos internacionalmente.

8. Por quanto tempo guardamos seus dados

• Dados de identidade (Slack): mantidos enquanto sua conta estiver ativa no voffice e por até 30 dias após a desativação, salvo obrigação legal de retenção maior;
• Dados de presença, posição e eventos: retidos em forma identificada por até 90 dias para fins de operação e suporte; após esse período, são anonimizados ou eliminados;
• Áudio por proximidade: não armazenado em nenhum momento;
• Logs técnicos e segurança: retidos por até 12 meses;
• Dados sob obrigação legal (ex. fiscais): conforme prazo da legislação aplicável.

9. Seus direitos como titular (art. 18 da LGPD)

Você pode, a qualquer momento, exercer os seguintes direitos:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base em consentimento;
• informação sobre as entidades públicas e privadas com as quais compartilhamos dados;
• informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento;
• oposição a tratamento realizado com base em hipótese de dispensa de consentimento, em caso de descumprimento da LGPD;
• revisão de decisões automatizadas, quando aplicável.

Para exercer qualquer desses direitos, escreva para dpo@voffice.app. Responderemos no prazo legal.

10. Segurança da informação

Adotamos medidas técnicas e administrativas adequadas para proteger seus dados, incluindo: criptografia em trânsito (TLS), controle de acesso baseado em papéis, monitoramento contínuo, registro de auditoria, e revisão periódica dos nossos provedores. Apesar disso, nenhum sistema é completamente imune a incidentes; comunicaremos a ANPD e os titulares afetados conforme art. 48 da LGPD em caso de incidente que possa acarretar risco ou dano relevante.

11. Crianças e adolescentes

O voffice é destinado ao uso profissional adulto, no contexto de workspaces corporativos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos coleta inadvertida, eliminaremos os dados imediatamente.

12. Alterações desta Política

Podemos atualizar esta Política a qualquer momento. Mudanças relevantes serão comunicadas pelos canais habituais (e-mail, Slack ou aviso no produto) com antecedência razoável.

13. Contato e canal de comunicação com a ANPD

Para dúvidas, solicitações ou reclamações, fale com nosso DPO em dpo@voffice.app.

Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) através do site gov.br/anpd.