Política de privacidade

1. Responsável

A plataforma WorkOS é operada por SAL DIGITAL SKILLS, S.L., NIF B39855788, com sede em Plaza María Blanchard 2, 3F, 39600 Maliaño (Cantabria), España. Escreva para eduardo@befocusy.com para qualquer questão relativa a esta política, e para soporte@befocusy.com para suporte do produto.

2. Nosso papel

O nosso papel muda conforme onde você está, e convém distingui-lo. Em befocusy.com e no campus somos controladores: decidimos que dados pedimos e para quê. Na plataforma WorkOS é diferente: cada empresa cliente a usa com as suas próprias contas e bases de dados, portanto quanto ao conteúdo que insere ou conecta atuamos como operador por conta dela, nos termos do artigo 28 do RGPD, e a controladora é a empresa cliente. Dos dados de contato e faturamento dessa empresa somos controladores.

3. Quais dados tratamos

Dados da conta: nome, endereço de e-mail, empresa e preferências da interface.
Credenciais de conexão (OAuth): os tokens de acesso aos serviços de terceiros que o usuário autoriza explicitamente. São guardados criptografados e nunca compartilhados entre clientes.
Conteúdo de trabalho: o conteúdo dos serviços que o usuário conecta — mensagens, eventos de agenda, documentos, arquivos — exibido e organizado dentro da plataforma.
Dados técnicos: endereço IP, identificadores de dispositivo e registros de atividade, para segurança e diagnóstico.
Dados de faturamento da empresa cliente. Os dados completos dos cartões de pagamento ficam com o provedor de pagamentos; não os armazenamos.
Dados de subscrição da newsletter: o seu e-mail e, se o fornecer, o seu nome.
Dados de formação: se se matricular no campus, a sua inscrição e o seu progresso nos cursos.

4. Para que os usamos

Apenas para prestar as funções que o usuário solicitou: exibir e organizar o seu trabalho na interface, sincronizá-lo com o seu espaço do Notion, enviar as mensagens que redige, gerir os seus eventos de agenda e manter os seus arquivos organizados. Também para faturar o serviço, cumprir as nossas obrigações legais e manter a segurança da plataforma. Não elaboramos perfis para fins publicitários.

4b. Formulário de suporte

Se você nos escrever pelo formulário de suporte da nossa página pública, tratamos o nome, o e-mail e a mensagem que nos fornece com a única finalidade de atender a sua consulta e responder. A base legal é o seu próprio consentimento ao enviá-lo. Conservamos essa correspondência enquanto for necessário para resolver o assunto e, depois, durante o prazo em que possam derivar responsabilidades. Não a usamos para enviar comunicações comerciais.

4c. Newsletter

Se você assinar a nossa newsletter em befocusy.com, tratamos o seu endereço de e-mail (e o seu nome, se o fornecer) com a única finalidade de enviá-la. A base legal é o seu consentimento, prestado ao inscrever-se; se já for cliente, podemos informá-lo sobre serviços semelhantes aos contratados, conforme o artigo 21 da LSSI espanhola. O envio é gerido pelo Substack, que atua como operador e não usa o seu endereço para mais nada. Conservamos os seus dados até que cancele a subscrição, o que pode fazer pelo link no rodapé de cada newsletter ou escrevendo-nos. As newsletters podem incluir marcas de abertura e links de rastreamento que nos indicam, de forma agregada, se a mensagem foi lida.

5. Dados das APIs do Google

O WorkOS acessa apenas as contas Google que o usuário conecta explicitamente, e somente os serviços autorizados na tela de consentimento: Gmail, Google Calendar e Google Drive. O acesso pode ser revogado a qualquer momento nas configurações da conta Google, e também desconectando a conta dentro do WorkOS.

Gmail. Lemos as mensagens da conta conectada para exibi-las na caixa do WorkOS e vinculá-las ao contato correspondente. Refletimos no Gmail as ações que o usuário realiza aqui: marcar como lido, arquivar, etiquetar ou mover para a lixeira. Enviamos apenas as mensagens que o próprio usuário redige e confirma; nunca enviamos e-mail automaticamente nem em massa.
Google Calendar. Exibimos as agendas que o usuário escolhe e criamos, reagendamos ou cancelamos eventos a pedido dele, incluindo convidados e links de videochamada.
Google Drive. Trabalhamos dentro da pasta que o usuário designa: criamos a sua estrutura, enviamos ali os anexos, lemos os documentos que ele decide importar e movemos ou renomeamos pastas quando reorganiza as suas notas. Os arquivos que já existiam no seu Drive não são movidos nem excluídos ao importá-los. Se o usuário excluir um anexo pelo WorkOS, esse arquivo também é excluído permanentemente do seu Drive, sem passar pela lixeira.

Uso limitado (Limited Use)

O uso por SAL DIGITAL SKILLS, S.L. (WorkOS / Befocusy Labs) das informações recebidas das APIs do Google, bem como a sua transferência para qualquer outra aplicação, segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em concreto, os dados obtidos do Gmail, Google Calendar e Google Drive:

São usados apenas para fornecer e melhorar as funções que o usuário solicitou explicitamente e que são visíveis na interface.
Não são transferidos a terceiros, exceto aos provedores estritamente necessários para prestar essas funções, quando exigido por lei, por motivos de segurança, ou com o consentimento expresso do usuário.
Não são usados nem transferidos para fins publicitários, incluindo publicidade personalizada e remarketing.
Não são lidos por nenhuma pessoa, salvo com o consentimento expresso do usuário, por motivos de segurança, para cumprir a lei, ou quando agregados e anonimizados para operações internas.
Não são usados para desenvolver, melhorar nem treinar modelos de inteligência artificial generalizados. Quando uma função solicitada pelo usuário requer processamento por IA — por exemplo, resumir um e-mail ou estruturar um documento numa nota —, o conteúdo é enviado ao provedor de IA unicamente para gerar esse resultado concreto, entregue ao próprio usuário; esses provedores não usam esses dados para treinar os seus modelos.

6. Provedores envolvidos

Para prestar o serviço contamos com os seguintes provedores, cada um com o seu contrato de operação:

Hostinger — hospedagem da plataforma, na União Europeia.
Google LLC — Gmail, Calendar e Drive do usuário, quando ele conecta a sua conta.
Microsoft — e-mail e agenda, como alternativa ao Google.
Notion Labs — destino do conteúdo de trabalho do cliente.
OpenAI e Google (Gemini) — geração e resumo de texto e transcrição de áudio para as funções de IA. Não treinam os seus modelos com os dados enviados por API.
Zernio — mensagens do WhatsApp Business e Instagram e publicação em redes sociais.
Slack — canais e mensagens diretas, quando o usuário conecta a sua conta.
Stripe — cobrança da assinatura.
Kit.com — envio de newsletters, quando o cliente usa essa função.
Substack — envio da nossa newsletter.

Não vendemos dados a terceiros em nenhuma circunstância. Alguns destes provedores estão fora do Espaço Econômico Europeu; nesses casos a transferência ampara-se nas cláusulas contratuais-tipo da Comissão Europeia ou numa decisão de adequação.

7. Por quanto tempo os conservamos

As credenciais de conexão são eliminadas automaticamente assim que o usuário desconecta a ferramenta ou revoga o acesso na sua conta Google.
O conteúdo de trabalho é conservado enquanto a conta estiver ativa. Ao terminar a relação é eliminado ou devolvido ao cliente, conforme ele indicar.
Os registros técnicos são temporários, com rotação e eliminação automática, normalmente entre 30 e 90 dias.
Os dados de faturamento são conservados durante os prazos exigidos pela normativa comercial e fiscal.

8. Segurança

Cada empresa cliente está isolada das demais: as suas credenciais e o seu conteúdo não são compartilhados nem cruzados com os de nenhum outro cliente. As credenciais de conexão são armazenadas criptografadas, o acesso à plataforma usa sempre conexão segura e o acesso interno é limitado ao pessoal estritamente necessário para dar suporte.

9. Seus direitos

Você pode exercer os direitos de acesso, retificação, exclusão, oposição, limitação e portabilidade escrevendo para eduardo@befocusy.com. Se os dados foram fornecidos pela empresa para a qual você trabalha, dirija-se a ela como controladora; nós a assistiremos. Também pode reclamar junto à Agência Espanhola de Proteção de Dados (aepd.es).

10. Alterações nesta política

Se modificarmos esta política, publicaremos aqui a versão atualizada e alteraremos a data acima. Se a alteração afetar significativamente o tratamento dos dados, avisaremos também os clientes por e-mail.