1. Escopo e responsabilidade
A Rock Application Systems, LLC ("Rockapps", "nós" ou "nosso") opera o TREX. Esta Política de Privacidade se aplica ao site do TREX, ao aplicativo hospedado, aos canais de suporte, às APIs, às integrações e aos widgets de feedback que apontam para ela. Fale conosco sobre privacidade em contact@rockapps.com.br.
Nós determinamos como as informações de conta, cobrança, segurança do serviço e suporte direto são usadas. Quando uma organização usa o TREX para gerenciar informações sobre funcionários, clientes ou outras pessoas em seu workspace, essa organização geralmente determina as finalidades desse tratamento, e nós tratamos as informações do workspace em seu nome. O papel aplicável depende da atividade e da lei aplicável.
O administrador do seu workspace controla os membros, os papéis, os serviços conectados e algumas configurações de compartilhamento de informações. Esta política não substitui os avisos de privacidade da sua organização nem um acordo de tratamento de dados aplicável. Para informações mantidas em uma implantação operada de forma independente, fale também com o respectivo operador.
2. Informações que coletamos
As informações envolvidas dependem dos módulos que você usa, do que você envia e das permissões que concede. As fontes incluem você, outros membros do workspace, sua organização, integrações autorizadas e a sua interação com o serviço.
- Informações de conta e perfil: nome, endereço de e-mail, imagem de perfil, registros de autenticação, identificadores de conta, preferências de idioma, participação em workspaces, papéis e convites. A autenticação por senha usa hashes de senha, e não armazena uma senha legível.
- Conteúdo do workspace: objetivos e resultados-chave, projetos, tarefas, sprints, apontamentos de tempo, check-ins, roadmaps, registros de estratégia e pesquisa, informações de clientes e oportunidades, contratos, registros financeiros, páginas de wiki, quadros brancos, notas, discussões e anexos enviados.
- Informações de cobrança: identificadores de workspace e de cliente, plano de assinatura, assentos cobráveis, status de pagamento, faturas e referências de transação. A Stripe processa os dados de checkout e da forma de pagamento; o TREX não exige que você insira um número de cartão completo nos registros do workspace.
- Interações com IA: prompts, histórico de conversas, anexos ou contexto selecionados, registros relevantes do workspace recuperados para uma solicitação, respostas e ações geradas, e registros de tokens ou de uso.
- Informações técnicas: logs de requisição e de acesso, endereços IP ou identificadores derivados de prevenção a abusos, informações de navegador e dispositivo, data e hora, erros, rastros de desempenho, eventos de autenticação e registros de alterações no serviço.
- Comunicações e feedback: solicitações de suporte, dados de contato, descrições de feedback e arquivos que você optar por fornecer. Serviços conectados fornecem as informações cobertas pelas permissões que você concede.
3. Finalidades e bases legais
Usamos as informações para criar e proteger contas; entregar os recursos do workspace; viabilizar colaboração, busca e integrações; processar assinaturas; prestar suporte; enviar notificações do serviço; diagnosticar problemas e melhorar o serviço; prevenir usos indevidos; e cumprir obrigações legais.
Quando uma base legal é exigida, o tratamento pode ser necessário para executar nosso contrato com você, cumprir a lei ou atender a interesses legítimos, como proteger e manter o serviço, sem prejuízo dos seus direitos. Quando o consentimento é exigido, nós o solicitamos para a atividade correspondente. Você pode retirar o consentimento sem afetar a licitude do tratamento anterior. Quanto ao conteúdo de workspace controlado pelo cliente, o cliente é responsável por identificar a sua própria base legal e fornecer os avisos exigidos.
O fornecimento de algumas informações é necessário para criar uma conta, processar um pagamento ou usar um recurso conectado. Se você optar por não fornecê-las, esse recurso pode ficar indisponível. Integrações opcionais e permissões do navegador não são necessárias para navegar no site institucional.
4. Acesso e compartilhamento no workspace
O conteúdo que você adiciona a um workspace pode ficar disponível para o proprietário, os administradores, os membros, os convidados ou outros usuários autorizados, conforme as permissões deles e as configurações de compartilhamento do recurso. Uma conta privada não torna todo o conteúdo que você adiciona a um workspace compartilhado privado em relação aos administradores dele.
Uma organização pode remover o seu acesso, alterar o seu papel ou manter registros empresariais depois que você sair. Excluir a sua conta pessoal não exclui necessariamente os registros controlados por essa organização. Dirija à organização as solicitações sobre esses registros; podemos auxiliá-la no atendimento quando apropriado.
O acesso autorizado de suporte ou administrativo pode ser usado para investigar um problema de suporte, proteger o serviço ou cumprir a lei. Credenciais de API, bots e clientes de terceiros autorizados também podem acessar dados dentro do escopo concedido. Revise as permissões antes de conectar um cliente ou compartilhar credenciais.
5. Recursos de IA
O TREX usa serviços externos de IA, incluindo a API da OpenAI, para oferecer o seu assistente e os recursos relacionados de geração, resumo e análise. Quando um recurso de IA é executado, o prompt e as informações necessárias para aquela tarefa podem ser enviados ao provedor de IA. Isso pode incluir conteúdo relevante do workspace recuperado por um agente, contexto da conversa, arquivos selecionados e resultados de ferramentas; não se limita necessariamente ao texto da sua última mensagem.
Conversas, resultados e registros de uso de IA podem ser armazenados no TREX para fornecer histórico, colaboração e limites de uso. O provedor de IA também processa as solicitações de acordo com os seus próprios termos de serviço e controles de dados aplicáveis. Consulte a documentação do provedor sobre as suas configurações de retenção e treinamento; esta política não promete retenção zero por um provedor externo.
Use a IA apenas com informações que você esteja autorizado a enviar. Revise o conteúdo gerado e as ações propostas antes de confiar neles. Os recursos de IA não se destinam a tomar decisões juridicamente relevantes sobre pessoas sem revisão humana adequada.
6. Google e outros serviços conectados
Se você usa o login do Google, recebemos as informações de identidade necessárias para autenticar a sua conta, como nome, endereço de e-mail e imagem de perfil. Conectar o Google Agenda é uma autorização separada e opcional.
A integração com o Google Agenda solicita acesso somente leitura a agendas e eventos. Ela recupera o identificador da conta conectada, os metadados das agendas e os eventos das agendas que você escolher sincronizar, para que você possa visualizá-los no TREX. As informações de eventos sincronizados podem incluir títulos, descrições, locais, datas, horários e informações de participantes ou organizadores fornecidas pelo Google. Os tokens de conexão são armazenados para manter a sincronização autorizada. Esta integração não solicita permissão para editar os eventos do seu Google Agenda.
O uso e a transferência pelo TREX de informações recebidas das APIs do Google devem cumprir a Política de Dados do Usuário dos Serviços de API do Google, incluindo os seus requisitos de Uso Limitado. Os dados de usuários do Google são usados para oferecer os recursos da integração voltados ao usuário, e não para publicidade nem para treinar modelos de IA generalistas. O acesso por pessoal é restrito a finalidades autorizadas de suporte, segurança ou jurídicas permitidas por essa política.
Você pode desconectar uma conta no TREX ou revogar o acesso na sua Conta do Google. A revogação interrompe o acesso autorizado futuro; ela não apaga, por si só, cópias armazenadas anteriormente nem registros já compartilhados em outros locais. Fale conosco ou com o administrador do seu workspace se também precisar que as informações armazenadas sejam excluídas.
Outras integrações, clientes de API e clientes MCP recebem dados e podem executar ações conforme o acesso que você autorizar. Os termos e avisos de privacidade dos seus operadores também se aplicam. Conectar um serviço não autoriza acesso irrestrito a todos os workspaces.
7. Widgets de feedback e gravações
Uma organização pode incorporar um widget de feedback do TREX em seu site. Um envio pode incluir o texto do feedback, os dados de contato que você informar, o endereço da página, o contexto do navegador e anexos. O processamento antiabuso também pode usar informações técnicas associadas à requisição.
Se você escolher um recurso de captura de tela ou de gravação de tela, a captura resultante pode incluir informações visíveis na página ou na tela que você selecionar. Os recursos de gravação podem envolver permissões do navegador e as opções que você escolher. Confira a captura antes de enviá-la e evite incluir senhas, dados de pagamento ou informações pessoais não relacionadas.
O feedback é entregue ao workspace que opera o widget. Essa organização é responsável por explicar a sua coleta e o seu uso de dados de visitantes. O aviso de privacidade dela se aplica, juntamente com esta política, ao uso que ela fizer do envio.
8. Provedores e outras divulgações
Usamos provedores para operar a infraestrutura e o armazenamento de arquivos, entregar e-mails e notificações, processar pagamentos, fornecer funcionalidades de IA e monitorar segurança, erros e desempenho. Os serviços relevantes incluem a Stripe para pagamentos, a OpenAI para solicitações de IA compatíveis, o Google para integrações que você autorizar e o Sentry para relatórios de diagnóstico quando configurado. Os provedores recebem as informações necessárias para a sua função, sujeitas aos contratos aplicáveis e às suas próprias responsabilidades.
Também podemos divulgar informações quando você nos orientar a fazê-lo; para cumprir solicitações legítimas; para estabelecer ou defender pretensões jurídicas; para proteger usuários e o serviço; ou em conexão com fusão, aquisição ou transferência do negócio, sujeito às proteções e aos requisitos de notificação aplicáveis.
Não vendemos informações pessoais nem compartilhamos o conteúdo do workspace com anunciantes para publicidade comportamental em contextos cruzados. Escreva para contact@rockapps.com.br para dúvidas sobre os provedores envolvidos no seu uso do TREX ou para solicitar informações aplicáveis sobre o tratamento de dados.
10. Retenção e exclusão
Retemos informações pelo tempo razoavelmente necessário para as finalidades aqui descritas, considerando a relação de conta ou assinatura, as instruções do workspace, as necessidades de segurança, as obrigações contratuais, a resolução de disputas e as leis de guarda de registros aplicáveis. Categorias diferentes de informações podem ter prazos de retenção diferentes.
Arquivar um projeto, ocultar um registro, desconectar uma integração ou cancelar um plano pago não equivale a excluir todos os dados relacionados. Consulte o administrador do seu workspace sobre os controles de exportação e exclusão disponíveis, ou fale conosco para solicitar a exclusão de uma conta ou de um workspace.
A exclusão pode estar sujeita à verificação de identidade, à legitimidade de quem a solicita e a exceções legais de retenção. As informações em backups podem permanecer até o fim do ciclo de vida do backup aplicável, e registros necessários para fins legais ou de segurança podem ser retidos por mais tempo. Não prometemos um único prazo de exclusão ou de retenção de backups para todas as categorias de dados. Podemos fornecer informações relevantes para uma solicitação específica.
11. Segurança e tratamento internacional
Usamos medidas técnicas e organizacionais concebidas para proteger as informações, incluindo autenticação, controles de acesso ao workspace e medidas para proteger a operação do serviço. Os controles de acesso não substituem a sua responsabilidade de proteger credenciais, revisar convites e integrações e configurar as permissões de forma adequada. Nenhum serviço de internet ou sistema de armazenamento pode garantir segurança absoluta.
As informações podem ser tratadas em países diferentes daquele em que você vive, conforme os provedores de hospedagem e de serviços envolvidos. Quando a lei aplicável exigir um mecanismo de transferência ou salvaguardas adicionais, esses requisitos se aplicam à transferência. Fale conosco para obter informações sobre os locais de tratamento e as salvaguardas relevantes para a sua conta. Esta política não promete nenhuma região específica de residência de dados.
12. Seus direitos e solicitações
Dependendo da lei aplicável a você, você pode ter direitos de saber sobre as informações pessoais e acessá-las, corrigir informações incorretas, solicitar a exclusão, receber uma cópia portável, restringir o tratamento ou opor-se a ele e retirar o consentimento. As leis aplicáveis, incluindo o GDPR ou a LGPD do Brasil, quando relevantes, também podem prever direitos relativos a decisões automatizadas e a reclamações perante uma autoridade de controle.
Envie as solicitações para contact@rockapps.com.br. Informe qual conta ou workspace está envolvido e o que você está solicitando. Podemos precisar de informações proporcionais para verificar a identidade ou a legitimidade; não envie senhas nem dados completos de cartão de pagamento. Respondemos dentro do prazo exigido pela lei aplicável, incluindo qualquer prorrogação legalmente permitida.
Se a sua solicitação disser respeito a registros controlados por um cliente do workspace, podemos encaminhá-la a esse cliente e auxiliar na resposta dele. Algumas solicitações estão sujeitas a exceções legais. Explicaremos qualquer limitação aplicável e o canal de revisão ou de reclamação disponível. Não retaliamos você por exercer um direito de privacidade.
13. Crianças
O TREX é destinado a adultos que usam um serviço empresarial e de colaboração, e não a crianças. Não solicitamos conscientemente contas de pessoas com menos de 18 anos. Se você acredita que uma criança forneceu informações pessoais sem a devida autorização, fale conosco para que possamos investigar e tomar as medidas apropriadas.
14. Atualizações e contato
Podemos atualizar esta política para refletir mudanças no serviço, nas práticas de tratamento ou em exigências legais. A data no topo identifica a revisão mais recente. Forneceremos aviso adicional, e obteremos consentimento quando exigido, para as mudanças que o exijam nos termos da lei aplicável.
Empresa responsável: Rock Application Systems, LLC. Para consultas de privacidade, solicitações de dados ou dúvidas sobre esta política, escreva para contact@rockapps.com.br. Esta é a edição em português; a edição em inglês é a versão de referência e prevalece em caso de divergência.