Política de Privacidade

01Visão geral

O Wave Nexo é uma ferramenta interna que ajuda colaboradores a registrar e revisar sua alocação mensal de tempo entre projetos. Esta política descreve quais dados pessoais coletamos, como são utilizados e seus direitos sobre essas informações.

Coletamos apenas o necessário para operar o serviço. Não vendemos nem compartilhamos seus dados com terceiros para fins publicitários ou além dos descritos aqui.

02Dados que coletamos

Coletamos as seguintes categorias de informações:

• Dados de identidade — nome, e-mail e cargo, fornecidos pela sua organização.
• Dados de alocação — percentuais e observações de alocação que você submete mensalmente.
• Dados da conta Google — seu endereço de e-mail Google, coletado quando você conecta o Google Agenda.
• Dados de eventos do calendário — títulos e durações de eventos do seu Google Agenda principal, acessados somente quando você aciona o Smart Fill.

Não coletamos dados de pagamento, localização ou quaisquer dados pessoais sensíveis.

03Integração com Google Agenda

O Smart Fill pode, opcionalmente, conectar-se ao seu Google Agenda para sugerir alocações com base nos seus padrões de reuniões. Essa integração é voluntária e requer seu consentimento explícito na tela de autorização OAuth do Google.

Ao conectar o Google Agenda, nós:

• Armazenamos um token OAuth de acesso e atualização em nosso banco de dados, associado ao seu e-mail.
• Usamos o token apenas para buscar títulos e durações de eventos do mês de referência em análise.
• Comparamos os títulos dos eventos com palavras-chave configuradas pela sua organização — nenhum conteúdo de evento sai do nosso sistema.

Você pode revogar o acesso a qualquer momento na sua página de permissões da conta Google. A revogação invalidará o token armazenado imediatamente.

04Como usamos seus dados

Seus dados são utilizados exclusivamente para operar o Wave Nexo:

• Gerar sugestões de alocação via Smart Fill.
• Exibir suas alocações submetidas ao seu gestor para revisão.
• Produzir relatórios internos sobre distribuição de tempo da equipe.

Não usamos seus dados para treinar modelos de aprendizado de máquina nem para qualquer finalidade não relacionada ao fluxo de alocação.

05Armazenamento e segurança

Todos os dados são armazenados em um banco de dados PostgreSQL gerenciado. Tokens OAuth são armazenados no servidor e nunca são expostos ao navegador ou a outros usuários.

O acesso ao banco de dados é restrito à infraestrutura da aplicação e a pessoal de engenharia autorizado. Utilizamos criptografia padrão do setor em trânsito (TLS) e em repouso.

Retemos seus dados enquanto você for um colaborador ativo no sistema. Registros de alocação são mantidos pelo período exigido pelas políticas contábeis da sua organização.

06Serviços de terceiros

Utilizamos os seguintes serviços externos para operar a plataforma:

• Google Calendar API — para leitura de eventos quando o Smart Fill está ativo. Regido pela Política de Privacidade do Google.
• Linear — para leitura de tarefas atribuídas e sugestão de alocações. Regido pela Política de Privacidade do Linear.
• Supabase — para autenticação e gerenciamento de sessão. Regido pela Política de Privacidade do Supabase.

Compartilhamos apenas os dados mínimos necessários para o funcionamento de cada serviço.

07Seus direitos

Dependendo da sua jurisdição, você pode ter o direito de acessar, corrigir ou excluir seus dados pessoais, bem como o direito de se opor ao processamento ou solicitar portabilidade dos dados.

Para exercer qualquer um desses direitos, entre em contato pelo endereço abaixo. Responderemos em até 30 dias.

08Contato

Dúvidas ou preocupações sobre esta política ou sobre como seus dados são tratados:

Podemos atualizar esta política periodicamente. Alterações relevantes serão comunicadas pela plataforma. O uso continuado após alterações constitui aceitação da política atualizada.