Política de Privacidade

Esta Política de Privacidade explica como a NEOWIT NEGOCIOS DIGITAIS LTDA - ME (CNPJ 42.799.533/0001-25, doravante “Neowit”, “nós”) coleta, usa, armazena e protege os dados pessoais de quem usa o Neowspace, a plataforma de gestão de tarefas e CRM oferecida pela Neowit às organizações que a contratam.

Se você tem qualquer dúvida sobre esta política ou sobre o tratamento dos seus dados, fale com a gente em tech@neowit.ai.

Quais dados coletamos

Coletamos os dados necessários para o funcionamento da plataforma:

• Dados de conta: nome, e-mail, senha (armazenada com hash, nunca em texto puro) ou identidade de login social (Google, Discord), avatar e cargo/setor dentro da organização.
• Conteúdo que você cria: tarefas, comentários, checklists, anexos, registros de CRM (leads, notas, atividades) e demais informações inseridas voluntariamente na plataforma.
• Dados de uso: registros de auditoria e atividade (quem fez o quê e quando), necessários para segurança, rastreabilidade e para o histórico de cada tarefa.
• Dados técnicos: endereço IP, tipo de navegador e informações de sessão, coletados automaticamente por questões de segurança e diagnóstico.

Integração com o Google Calendar

O Neowspace oferece, como recurso opcional, a conexão da sua agenda pessoal do Google Calendar. Essa conexão só existe se você mesmo, deliberadamente, escolher conectá-la na tela de integrações — ela nunca é ativada automaticamente.

Ao conectar, solicitamos o escopo calendar.events do Google, usado exclusivamente para:

• Criar, atualizar e excluir eventos na sua agenda, quando você configura uma automação do Neowspace que faz isso (por exemplo, gerar um evento a partir da data de entrega de uma tarefa);
• Ler os eventos da sua própria agenda para exibi-los na seção “Sua agenda” da Home do produto.

Alguns pontos importantes sobre essa integração:

• O Neowspace acessa apenas o calendário principal (“primary”) da sua conta Google — nunca outros calendários seus nem agendas de terceiros;
• Você pode desconectar sua conta do Google a qualquer momento pela tela de integrações; a desconexão revoga o acesso imediatamente;
• Os tokens de acesso e atualização (“access” e “refresh token”) que o Google nos fornece ficam armazenados de forma criptografada em nosso banco de dados, nunca em texto puro;
• O uso que fazemos dos seus dados do Google segue a Google API Services User Data Policy, incluindo os requisitos da cláusula de "Limited Use": os dados da sua agenda são usados apenas para fornecer e melhorar as funcionalidades de calendário visíveis a você dentro do Neowspace, nunca para publicidade, e não são vendidos nem compartilhados com terceiros para outras finalidades.

Como usamos os seus dados

Usamos os dados coletados para:

• Fornecer e operar as funcionalidades da plataforma;
• Autenticar você e manter sua sessão ativa com segurança;
• Enviar notificações sobre atividade relevante nos seus workspaces (por e-mail, push do navegador ou dentro do produto, conforme suas preferências);
• Manter o histórico e a auditoria das ações realizadas na plataforma, exigidos para segurança e rastreabilidade;
• Diagnosticar problemas e melhorar a estabilidade do serviço.

Não usamos os dados da sua organização para treinar modelos de terceiros nem os vendemos a terceiros.

Como armazenamos e protegemos os dados

• Os dados estruturados (contas, tarefas, comentários, registros de CRM etc.) ficam em um banco de dados próprio, com acesso restrito à equipe técnica da Neowit;
• Anexos e arquivos enviados por você (imagens, documentos, mídia) são armazenados em um serviço de object storage (Amazon S3), também com acesso controlado;
• Segredos sensíveis — como tokens de integrações de terceiros (Google, Discord) — são armazenados de forma criptografada, não em texto puro;
• O acesso à plataforma é protegido por sessão autenticada (JWT), e o acesso aos dados de cada organização é isolado por tenant: uma organização nunca acessa dados de outra.

Com quem compartilhamos dados

Não vendemos seus dados pessoais. Compartilhamos dados apenas com:

• Prestadores de infraestrutura que operam o serviço em nosso nome (hospedagem, banco de dados, armazenamento de arquivos, envio de e-mail), sob obrigação contratual de confidencialidade;
• Provedores de integração que você escolhe conectar (por exemplo, Google Calendar ou Discord), e apenas na medida da integração que você ativou;
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Cookies e sessão

Usamos cookies estritamente necessários para manter sua sessão autenticada (tokens de acesso e atualização) e para lembrar preferências simples, como idioma e tema (claro/escuro). Não usamos cookies de rastreamento publicitário.

Retenção e exclusão de dados

Mantemos seus dados enquanto sua conta e a organização à qual você pertence estiverem ativas na plataforma, ou pelo tempo necessário para cumprir obrigações legais. Ao desconectar uma integração (como o Google Calendar), os tokens associados são removidos de imediato. Solicitações de exclusão de conta ou de dados podem ser feitas a qualquer momento em tech@neowit.ai.

Seus direitos (LGPD)

Como titular de dados pessoais, sob a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:

• Confirmar a existência de tratamento dos seus dados;
• Acessar os dados que temos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Solicitar a portabilidade dos seus dados;
• Revogar o consentimento dado a qualquer momento.

Para exercer qualquer um desses direitos, escreva para tech@neowit.ai.

Alterações nesta política

Podemos atualizar esta política periodicamente para refletir mudanças no produto ou na legislação aplicável. A data da última atualização aparece no topo desta página. Mudanças relevantes serão comunicadas aos administradores das organizações que usam o Neowspace.