**Vigência**: 1º de julho de 2025 ## 1. Quem somos O **Spokework** (CNPJ [a confirmar]) é um produto da Base Orbital. Para questões de privacidade, entre em contato com nosso Encarregado de Dados (DPO): **privacy@spokework.com** ## 2. Dados coletados Coletamos apenas o necessário para prestar o serviço: - **Dados de cadastro**: e-mail, nome, empresa, CNPJ - **Dados de uso**: mensagens, arquivos, IP de acesso, logs de atividade - **Dados de pagamento**: processados por terceiros certificados (não armazenamos dados de cartão) ## 3. Base legal (LGPD art. 7) - **Execução de contrato** (inciso VI): para prestar o serviço de canais corporativos - **Legítimo interesse**: para segurança, prevenção de fraudes e melhoria do serviço - **Consentimento**: para comunicações de marketing (revogável a qualquer momento) ## 4. Transferência internacional Dados são processados na infraestrutura da Supabase (AWS us-east-1, EUA) com base em: - Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia - Data Processing Agreement (DPA) com a Supabase Inc. ## 5. Retenção - **Dados de conta ativa**: mantidos enquanto a conta estiver ativa - **Após encerramento**: excluídos em até 90 dias - **Mensagens em canais**: permanecem conforme política de retenção do canal (controlada pelo criador) - **Logs de sistema**: excluídos em até 12 meses ## 6. Seus direitos Você tem direito a: - **Acessar** seus dados pessoais - **Corrigir** dados incorretos - **Excluir** sua conta e dados pessoais (mensagens são anonimizadas) - **Portabilidade** dos seus dados - **Revogar** consentimento de marketing Para exercer qualquer direito: **privacy@spokework.com** ## 7. Segurança - Transmissão criptografada (HTTPS/TLS 1.3) - Dados em repouso criptografados (AES-256) - Acesso restrito por autenticação e perfil de usuário - Monitoramento contínuo de segurança ## 8. Cookies Usamos apenas cookies essenciais (sessão de autenticação). Não usamos cookies de rastreamento de terceiros. ## 9. Contato **DPO / Encarregado de Dados**: privacy@spokework.com