Política de Privacidade

1. Introdução

Na Pausa valorizamos a sua privacidade e nos comprometemos a proteger os seus dados pessoais. Esta Política de Privacidade explica quais dados coletamos, como os utilizamos, com quais subprocessadores os compartilhamos, por quanto tempo os conservamos e quais são os seus direitos como titular.

2. Informações que coletamos

Coletamos as seguintes informações quando você utiliza a nossa plataforma:

• Informações de autenticação: quando você se autentica com o Google ou a Microsoft, obtemos acesso ao seu endereço de e-mail e a outras informações básicas do perfil (como nome e foto).
• Eventos do calendário (leitura): com a sua permissão, acessamos e armazenamos os eventos dos seus calendários do Google ou da Microsoft para processá-los e fornecer visualizações e análises.
• Eventos do calendário (escrita): se você também conceder a permissão de escrita do Google Agenda (opcional, separada da permissão de leitura e solicitada separadamente), a Pausa pode criar, editar e excluir eventos no seu Google Agenda em seu nome, somente quando você realiza essas ações a partir da plataforma (por exemplo, ao criar uma tarefa, mudar seu horário, adicionar convidados ou um link de videochamada, ou excluí-la).
• Respostas de pesquisas: coletamos as suas respostas às pesquisas vinculadas aos eventos importados.
• Informações de uso: coletamos dados de uso da plataforma, incluindo interações e estatísticas de uso.

O uso e a transferência para qualquer outro aplicativo das informações que a Pausa recebe das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

3. Uso das informações

Utilizamos as informações coletadas para as seguintes finalidades:

• Autenticar os usuários e permitir o acesso à plataforma.
• Processar e analisar os eventos dos calendários para fornecer visualizações e estatísticas.
• Criar, editar e excluir eventos no seu Google Agenda quando você optar por fazer isso a partir da Pausa, somente se tiver concedido a permissão de escrita.
• Melhorar e otimizar a nossa plataforma com base em padrões de uso.

4. Armazenamento de dados e retenção

Os seus dados são armazenados de forma segura em servidores localizados no Brasil (região southamerica-east1, São Paulo), em conformidade com os padrões de segurança do setor. Implementamos medidas técnicas e organizacionais adequadas para proteger os seus dados contra acessos não autorizados, perdas ou alterações.

Períodos de retenção:

• Dados de usuário ativo: são conservados durante a vigência da conta. O tratamento é necessário para prestar o serviço enquanto a conta está ativa.
• Dados pós-cancelamento: 30 dias a partir do cancelamento. Ao final desse prazo, os dados pessoais são anonimizados.
• Backups de banco de dados: 30 dias, com exclusão automática. Os backups ficam inacessíveis externamente durante esse período.
• Logs operacionais: 30 dias. Inclui logs de acesso e de operação da plataforma.
• Logs de privacidade: 2 anos. Inclui confirmações de exclusão e de exercício de direitos, retidos para fins de accountability regulatório.

5. Subprocessadores

Para operar a plataforma, utilizamos os seguintes subprocessadores, todos sujeitos a contratos de tratamento de dados e obrigações de confidencialidade:

• Google Cloud — Infraestrutura: API, banco de dados e frontend. Localização: southamerica-east1, São Paulo, Brasil.
• OpenAI — Classificação dos eventos do calendário em MacroTareas (categorias amplas de atividade) e análise de carga de agenda. Localização: Estados Unidos.
• n8n Cloud — Pipeline de automação: envia dados do calendário para a OpenAI para análise de carga de agenda. Localização: Estados Unidos.
• PostHog — Análises de uso da plataforma, sem acesso aos dados do calendário. Localização: us.i.posthog.com, Estados Unidos.

Os dados de calendário e os dados pessoais são armazenados exclusivamente em servidores no Brasil (southamerica-east1). A OpenAI e a n8n processam dados do calendário nos Estados Unidos com a única finalidade de classificação em MacroTareas e análise de carga de agenda; elas não os armazenam nem os utilizam para outras finalidades. A PostHog recebe apenas dados de uso da plataforma, sem acesso aos dados do calendário.

6. Compartilhamento de informações

Não compartilhamos os seus dados pessoais com terceiros, exceto nos seguintes casos:

• Quando necessário para cumprir uma obrigação legal.
• Com os subprocessadores listados na seção anterior, sujeitos a contratos que os obrigam a proteger a confidencialidade dos seus dados.

7. Direitos do usuário

Dependendo da sua localização, você pode ter os seguintes direitos sobre os seus dados:

• Acessar os dados pessoais que armazenamos sobre você.
• Solicitar a correção de dados incorretos.
• Solicitar a exclusão dos seus dados pessoais.
• Opor-se ao tratamento dos seus dados em determinados casos.
• Solicitar a portabilidade dos seus dados em formato estruturado.

Para exercer qualquer um desses direitos, entre em contato conosco em soporte@pausaco.com.

8. Base legal do tratamento (LGPD)

Para usuários no Brasil, o tratamento de dados pessoais realizado pela Pausa se enquadra nas seguintes bases legais da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018):

• Execução do contrato (Art. 7º, II, da LGPD): o tratamento de dados do calendário e do perfil é necessário para prestar o serviço contratado.
• Legítimo interesse (Art. 7º, IX, da LGPD): o tratamento de dados de uso e analíticos é realizado para melhorar o serviço, respeitando o direito de opt-out do titular.

9. Transferência internacional de dados

Alguns subprocessadores (OpenAI, n8n e PostHog) estão localizados nos Estados Unidos. As transferências internacionais são realizadas com garantias adequadas de proteção, em conformidade com:

• O art. 33 da LGPD, para usuários no Brasil.
• A Lei nº 25.326 de Proteção de Dados Pessoais da Argentina, para usuários na Argentina.

10. Segurança

Implementamos medidas de segurança técnicas e organizacionais para proteger os seus dados pessoais, incluindo criptografia AES-256 em repouso, TLS 1.2+ em trânsito, controles de acesso rigorosos e separação dos ambientes de desenvolvimento, homologação e produção. O detalhe completo — incluindo o guia de configuração para administradores de TI — está na nossa página de Segurança e privacidade.

11. Alterações a esta Política de Privacidade

Reservamo-nos o direito de atualizar esta Política de Privacidade a qualquer momento. Notificaremos você sobre qualquer alteração relevante por meio da plataforma ou por e-mail.

12. Contato

Se você tiver alguma dúvida ou preocupação sobre esta Política de Privacidade, pode entrar em contato conosco em soporte@pausaco.com.