Aviso de privacidade

Categorias de dados coletados

O sistema registra apenas o que é necessário para coordenar e medir o trabalho do quadro.

• Identificação: nome, e-mail corporativo, papel no sistema e o identificador do Google usado no login.
• Identidade de mensageria: o identificador do Slack, apenas quando você o vincula, e apenas para enviar mensagens diretas a você.
• Tarefas e ocorrências: descrição, marketplace, tipo, responsável, prazo, estado e os horários de início, conclusão ou pulo.
• Mudanças de estado: cada transição registrada, com quem a fez e quando.
• Intervalos de travamento: quando uma tarefa ficou travada, por quanto tempo e a nota que explica o bloqueio.
• Motivos de atraso: o motivo estruturado e o texto livre que você escrever ao concluir algo fora do prazo.
• Registro de acesso: cada leitura de indicadores individuais, com quem leu, de quem e quando.

Finalidade de cada categoria

Nenhuma categoria é coletada "por precaução". Cada uma serve a uma finalidade declarada:

• Identificação: autenticar o acesso e mostrar de quem é cada tarefa no quadro.
• Identidade de mensageria: entregar avisos privados sobre o seu próprio trabalho.
• Tarefas, ocorrências e mudanças de estado: coordenar a operação e calcular indicadores de pontualidade e tempo de ciclo.
• Intervalos de travamento: separar espera de terceiros do tempo de trabalho, para que uma demora de fornecedor não seja lida como lentidão de pessoa.
• Motivos de atraso: entender causas em agregado e corrigir processo, nunca para produzir um ranking por pessoa.
• Registro de acesso: demonstrar que a consulta a dados individuais foi pontual e justificada.

Base legal de cada finalidade

O consentimento não é base legal válida em relação de emprego, por causa do desequilíbrio entre as partes. Este sistema não pede consentimento e não trata a sua permissão como fundamento.

• Autenticação, coordenação do trabalho e cálculo de indicadores: execução do contrato de trabalho e legítimo interesse do empregador (LGPD, art. 7º, V e IX).
• Registro de acesso a dados individuais: cumprimento de obrigação de prestação de contas e legítimo interesse na segurança da informação.
• Entrega de avisos por mensagem direta: execução do contrato de trabalho.

Legítimo interesse e a avaliação de impacto

Onde a base legal é o legítimo interesse, ele foi ponderado contra os seus direitos e liberdades em uma avaliação registrada (LIA — Legitimate Interest Assessment), mantida pelo empregador e disponível mediante pedido pelos canais abaixo.

As medidas que limitam o impacto estão no próprio produto: os indicadores individuais não são visíveis entre colegas, os motivos de atraso nunca aparecem em telas de terceiros, a retenção é limitada e toda leitura de dado individual é registrada.

O que este sistema não coleta

Os limites são tão parte do aviso quanto o que é coletado.

• Não há captura de tela, gravação de tela, registro de teclas ou medição de tempo de uso do computador.
• Não há leitura de e-mail, de conversas do Slack ou de qualquer canal: a integração é apenas de saída, para enviar mensagens diretas.
• Não há geolocalização, biometria, nem dados de saúde, sindicais, religiosos ou de qualquer outra categoria sensível.
• Não há avaliação automática de desempenho, nota, pontuação ou classificação de pessoas.

Quem recebe os dados

Os dados ficam neste sistema. Três terceiros participam da operação dele:

• Slack: recebe apenas mensagens diretas com contagens e um link — nunca a lista de tarefas de uma pessoa, nunca um canal compartilhado.
• O provedor de hospedagem (VPS) e o armazenamento de backup: hospedam o banco de dados e as cópias de segurança cifradas.
• Google Workspace: autentica o login pelo seu e-mail corporativo.
• A plataforma de agentes de IA usada pela operação: opera sobre o mesmo aplicativo Slack e pode enviar mensagens; nenhum dado individual de desempenho é enviado a ela.

Por quanto tempo os dados são mantidos

Motivos de atraso e o detalhe de ocorrências ligado ao seu nome são apagados após 180 dias. Antes de qualquer exclusão, os números agregados do período são materializados, de modo que os indicadores históricos não mudam quando o expurgo roda.

Os números agregados são mantidos por prazo indeterminado. Eles não identificam pessoas.

O expurgo é executado automaticamente e pode ser pausado por um administrador quando houver disputa em aberto; a pausa fica visível para não ser esquecida.

Seus direitos (art. 18 da LGPD)

Você pode confirmar a existência de tratamento, acessar os dados, corrigir dados incompletos ou desatualizados, pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos, pedir portabilidade, ser informado sobre com quem os dados foram compartilhados e revogar consentimento onde ele for a base — o que, aqui, não é o caso.

Como exercer esses direitos

A página "Meus dados", dentro do sistema, mostra tudo o que está registrado sobre você e permite baixar uma cópia legível a qualquer momento, sem pedir autorização a ninguém.

Para correção, eliminação ou qualquer pedido que a página não resolva, fale com o administrador do sistema ou com a pessoa responsável pela operação. Pedidos são respondidos no prazo legal.

Registro de acesso a dados individuais

Toda leitura dos indicadores individuais ou dos motivos de atraso de uma pessoa nomeada grava uma entrada com quem leu, de quem e quando — antes de os dados aparecerem na tela. Apenas administradores leem esse registro, e a leitura do próprio registro também é registrada.

Isso protege as duas partes: é a evidência de que a consulta foi pontual e limitada.

Decisões automatizadas

Nenhuma decisão sobre uma pessoa é tomada de forma automatizada por este sistema. Não há pontuação, classificação, ranking nem qualquer efeito automático sobre remuneração, permanência ou avaliação. Os números existem para conversas entre pessoas, e a conversa é conduzida por pessoas.