Política de Privacidade

Quem decide sobre os seus dados

O Groove Flow é usado por organizações para organizar suas pessoas, estrutura, projetos e acompanhamento. Os dados que uma organização registra sobre as pessoas dela (cargos, avaliações, conversas de acompanhamento, horas, custos) são tratados pela Groove em nome dessa organização: a organização é a controladora desses dados e a Groove é a operadora, e o tratamento segue as instruções e as finalidades definidas por ela.

Os dados da sua própria conta (seu nome, seu e-mail e como você entra) são tratados pela Groove como controladora, para que você possa acessar o produto.

Quais dados tratamos

Conforme o que cada organização usa do produto, podemos tratar:

• Conta: nome, endereço de e-mail e o identificador da sua conta no serviço de login. A senha, quando você entra com senha, é guardada pelo Google Identity Platform, não pela Groove.
• Participação em organizações: a quais organizações você pertence, seu nível de acesso, convites enviados e aceitos.
• Estrutura da organização: posições, cargos, degraus de carreira, competências, times, projetos e quem ocupa cada um.
• Avaliações e desenvolvimento: avaliações de competência e planos de desenvolvimento, quando a organização os usa.
• Conversas de acompanhamento: registros feitos pela área de pessoas da organização, incluindo notas privadas, riscos e oportunidades, visíveis apenas a quem a organização autoriza.
• Objetivos e indicadores: OKRs, KPIs e suas medições.
• Horas, custos e clientes: apontamento de horas por projeto e sua aprovação, custos e valores de venda por período, contas de clientes, seus contatos e contratos.
• Calendário, quando você conecta uma conta Google: veja a seção "Dados do Google".
• Registros técnicos: endereço IP, data, hora e resultado das requisições, mantidos para segurança e diagnóstico.

Para que usamos e com qual base legal

Usamos os dados para prestar o serviço contratado pela organização (execução de contrato, art. 7º, V), para manter o produto seguro e diagnosticar falhas (legítimo interesse, art. 7º, IX) e para cumprir obrigações legais (art. 7º, II). As bases legais do tratamento feito em nome de uma organização são definidas por ela, como controladora.

Não vendemos dados pessoais, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial.

Agentes de inteligência artificial

Você pode autorizar um agente (por exemplo, o Claude) a agir no Groove Flow em seu nome. O agente acessa apenas o que você mesmo pode acessar, nunca mais, e cada requisição dele fica registrada como feita em seu nome, pelo agente. Você pode revogar essa autorização a qualquer momento.

Dados do Google

Se você conectar uma ou mais contas Google ao Groove Flow, pedimos ao Google apenas: ver e editar os eventos das suas agendas (calendar.events), ver sua disponibilidade (calendar.freebusy) e o endereço de e-mail da conta conectada (openid e email).

Usamos esse acesso somente para: mostrar a você a sua própria agenda dentro do Groove Flow; criar os eventos que você pede, com os convidados que você escolhe, sempre em uma conta que você conectou; e mostrar a você quando colegas que você já vê no Groove Flow estão ocupados, sem nunca mostrar o título ou o conteúdo dos eventos deles.

Não guardamos seus eventos: eles são lidos do Google no momento em que você os vê. Guardamos apenas o necessário para manter a conexão: o endereço da conta e um token de atualização, cifrado com uma chave do Google Cloud Key Management Service que só o serviço do Groove Flow pode usar.

Você pode desconectar uma conta a qualquer momento no Groove Flow, o que revoga o acesso junto ao Google, ou revogá-lo diretamente em https://myaccount.google.com/permissions.

Não transferimos dados do Google a terceiros, exceto aos operadores listados em "Com quem compartilhamos" e apenas para prestar este serviço; não os usamos para publicidade; e nenhuma pessoa os lê, exceto com seu consentimento, para segurança ou por obrigação legal.

Groove Flow's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.

Com quem compartilhamos

Os dados são tratados por operadores que prestam serviços à Groove, apenas para esse fim:

• Google Cloud (Google LLC): hospedagem, banco de dados, chaves de criptografia e o serviço de login (Identity Platform).
• Google Workspace (Google LLC): envio dos e-mails do produto, como convites.

Transferência internacional

Os dados são armazenados na região us-central1 do Google Cloud, nos Estados Unidos. A transferência se apoia nas garantias contratuais oferecidas pelo Google, nos termos do art. 33 da LGPD.

Por quanto tempo guardamos

Os dados de uma organização são guardados enquanto ela mantiver sua conta no Groove Flow e por [A PREENCHER: prazo após o encerramento] depois do encerramento, salvo obrigação legal de guardar por mais tempo. Os registros técnicos são guardados por [A PREENCHER: prazo dos registros técnicos].

Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento (art. 18 da LGPD).

Sobre dados que uma organização registrou a seu respeito, o pedido é feito a ela, como controladora; a Groove a apoia no atendimento. Sobre os dados da sua conta, o pedido é feito diretamente ao encarregado abaixo.

Segurança

Os dados trafegam cifrados, ficam em uma rede sem acesso público e cada parte do sistema só alcança os seus próprios dados. O acesso dentro de cada organização segue os níveis que ela define, e o que é sensível, como as notas privadas de acompanhamento, só é visível a quem tem permissão para isso.

Encarregado (DPO) e contato

O encarregado pelo tratamento de dados pessoais da Groove é [A PREENCHER: nome do encarregado], que pode ser contatado em [A PREENCHER: e-mail do encarregado]. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Alterações

Quando esta política mudar, a data de atualização no topo muda com ela, e mudanças relevantes são avisadas no produto antes de valerem.