Política de Privacidade
Como a Ponos Workforce coleta, utiliza, armazena, compartilha e protege dados pessoais.
Esta Política de Privacidade ("Política") descreve como a YBYTY TECNOLOGIA E CONSULTORIA LTDA, inscrita no CNPJ sob o nº 67.166.948/0001-92, com sede na Avenida Paulista, nº 2073, Sala 2220, Bela Vista, São Paulo/SP, CEP 01.311-940 ("Ponos", "nós" ou "Controladora"), coleta, utiliza, armazena, compartilha e protege dados pessoais no âmbito da plataforma Ponos Workforce, acessível em www.ponos.com.br ("Plataforma").
Esta Política integra e complementa os Termos de Uso da Ponos e observa a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — "LGPD") e, no que se refere ao acesso a dados de contas Google, a Google API Services User Data Policy.
1. A quem esta Política se aplica
Esta Política se aplica a toda pessoa que cria uma conta, faz login ou utiliza a Plataforma ("Usuário", "você"). É importante distinguir dois papéis distintos da Ponos no tratamento de dados:
- Dados da sua conta e de uso da Plataforma (cadastro, login, faturamento, registros de uso): a Ponos atua como Controladora, e este tratamento é regido por esta Política.
- Dados pessoais contidos no "Conteúdo do Cliente" (documentos, registros e informações que você insere ou conecta à Plataforma para processamento pelos Agentes): a Ponos atua como Operadora, sendo o Contratante o Controlador, conforme a Cláusula 9 dos Termos de Uso.
2. Dados que coletamos
2.1. Dados de cadastro e autenticação ("Login com Google")
A Plataforma permite autenticação via Login com Google. Ao optar por esse método, solicitamos da sua conta Google exclusivamente os seguintes escopos não sensíveis:
| Escopo | Dado acessado | Finalidade |
|---|---|---|
openid | Identificador único da conta (sub) | Identificar você de forma estável entre sessões |
email | Endereço de e-mail | Criar/identificar sua conta e contato operacional |
profile | Nome e foto de perfil | Exibir sua identidade na interface |
Não solicitamos acesso ao seu Gmail, Google Drive, Google Calendar, Contatos ou a qualquer outro dado sensível ou restrito da sua conta Google.
2.2. Dados de uso e técnicos
- Registros de acesso (data, hora, endereço IP), conforme exigido pelo Marco Civil da Internet (Lei nº 12.965/2014).
- Dados de navegação e interação com a Plataforma (logs de sessão, métricas de uso, número de interações/turns).
- Identificadores de dispositivo e navegador, cookies e tecnologias similares (ver Seção 8).
2.3. Dados de faturamento
Dados necessários à contratação e cobrança (dados cadastrais da pessoa jurídica contratante, plano contratado, histórico de pagamentos). Os dados de cartão/meio de pagamento são processados diretamente pelo provedor de pagamento, não sendo armazenados pela Ponos.
2.4. Conteúdo do Cliente
Documentos, dados, credenciais de integração e materiais que você insere, conecta ou processa na Plataforma. Quanto a esses dados, a Ponos atua como Operadora (ver Seção 1 e Cláusula 9 dos Termos).
3. Finalidades e bases legais (LGPD)
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar, autenticar e administrar sua conta | Execução de contrato (art. 7º, V) |
| Prestar e operar os serviços da Plataforma | Execução de contrato (art. 7º, V) |
| Cobrança, faturamento e prevenção a fraudes | Execução de contrato / Obrigação legal (art. 7º, II e V) |
| Guarda de registros de acesso | Obrigação legal (art. 7º, II — Marco Civil) |
| Comunicações operacionais e de suporte | Execução de contrato (art. 7º, V) |
| Segurança da informação e auditoria | Legítimo interesse (art. 7º, IX) |
| Melhoria do produto (dados agregados/anonimizados) | Legítimo interesse (art. 7º, IX) |
Não utilizamos os dados obtidos via Login com Google para publicidade, nem os vendemos.
4. Uso de dados da conta Google (Limited Use)
O uso e a transferência, pela Ponos, de informações recebidas das APIs do Google aderem à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use). Especificamente:
- Usamos os dados da conta Google apenas para fornecer e melhorar as funcionalidades de autenticação e identificação visíveis ao Usuário.
- Não transferimos esses dados a terceiros, exceto quando necessário para fornecer ou melhorar essas funcionalidades, por exigência legal, ou como parte de uma fusão/aquisição com consentimento.
- Não usamos esses dados para publicidade.
- Não permitimos que humanos leiam esses dados, salvo: com seu consentimento expresso, por necessidade de segurança (ex.: investigação de abuso), para cumprir lei aplicável, ou quando os dados estiverem agregados/anonimizados.
5. Compartilhamento de dados
A Ponos não vende dados pessoais. Compartilhamos dados apenas com:
- Operadores/subprocessadores estritamente necessários à prestação do serviço, sujeitos a obrigações equivalentes de proteção de dados. Os principais são: Anthropic (provedor do modelo de IA, na modalidade Licença API); Oracle Cloud Infrastructure (hospedagem e banco de dados); Cloudflare (DNS autoritativo do domínio); Google LLC (autenticação via Login com Google); Stripe (processamento de pagamentos); e eventuais provedores de funcionalidades acessórias contratadas (ex.: voz/transcrição), quando habilitadas por você.
- Autoridades públicas, quando exigido por lei, ordem judicial ou requisição de autoridade competente, observado o procedimento da Seção 5.1.
A Ponos não utiliza o Conteúdo do Cliente para treinamento de modelos de inteligência artificial, próprios ou de terceiros, salvo consentimento expresso e específico (Cláusula 8 dos Termos).
5.1. Solicitações de autoridades públicas
Quando recebemos pedido de autoridade pública, policial ou judicial para acessar dados pessoais ou Conteúdo do Cliente, adotamos o seguinte procedimento:
- Análise de validade jurídica. Cada pedido é analisado individualmente quanto à competência da autoridade, à base legal invocada e ao alcance do que é pedido. Não atendemos pedido informal ou sem fundamento legal identificável.
- Exigência de processo legal adequado. Exigimos o instrumento cabível para a medida — ordem judicial, requisição de autoridade legalmente competente ou outro procedimento previsto em lei. Pedido sem o instrumento adequado é recusado ou devolvido para regularização.
- Divulgação mínima necessária. Fornecemos apenas os dados estritamente abrangidos pelo pedido, pelo período nele delimitado.
- Contestação de pedido excessivo ou ilegal. Quando o pedido nos parecer desproporcional, genérico, sem base legal ou fora da competência da autoridade, e havendo meio cabível, buscamos limitá-lo ou contestá-lo antes da divulgação — sem deixar de cumprir decisão eficaz e de observância obrigatória.
- Notificação. Sempre que a lei o permitir e o pedido não esteja sob sigilo ou ordem de não divulgação, comunicamos quem for afetado: tratando-se de dados dos quais somos controladores, informamos o próprio titular; tratando-se de dados pessoais contidos no Conteúdo do Cliente, em cujo tratamento atuamos, em regra, como Operadora, informamos o Contratante, cabendo ao controlador competente decidir sobre a comunicação aos titulares, salvo obrigação legal diversa. Havendo vedação temporária, notificamos assim que tomarmos ciência de que ela cessou, se houver contato válido disponível e nenhum outro sigilo em vigor.
- Registro. Mantemos registro interno de cada pedido recebido, da resposta que demos, da fundamentação jurídica adotada e de quem participou da decisão.
6. Transferência internacional de dados
Alguns subprocessadores (ex.: Anthropic, Google) podem processar dados fora do Brasil. Nesses casos, a Ponos adota provedores que ofereçam salvaguardas adequadas, nos termos do art. 33 da LGPD. Mediante solicitação, informamos quais provedores são utilizados.
7. Armazenamento, segurança e retenção
- Os dados são armazenados em infraestrutura na Oracle Cloud, com criptografia em repouso e em trânsito; credenciais de integração de terceiros são armazenadas de forma cifrada.
- Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração ou difusão.
- Retenção: mantemos os dados pelo tempo necessário às finalidades desta Política e ao cumprimento de obrigações legais. Encerrada a relação contratual, o Conteúdo do Cliente fica disponível para exportação por 15 (quinze) dias, após o que poderá ser excluído, ressalvados os prazos legais de retenção (ex.: registros de acesso por 6 meses — Marco Civil).
- Incidentes: em caso de incidente de segurança que possa acarretar risco ou dano relevante, notificaremos os titulares e a ANPD nos termos da LGPD.
8. Cookies e tecnologias similares
Utilizamos cookies e tecnologias similares estritamente necessários à autenticação, à segurança e ao funcionamento da Plataforma (ex.: manutenção de sessão), além de cookies de medição de uso. Você pode gerenciar cookies nas configurações do seu navegador; a desativação de cookies essenciais pode impedir o login.
9. Seus direitos como titular (LGPD)
Você pode, a qualquer momento, exercer os direitos previstos no art. 18 da LGPD, incluindo: confirmação e acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; e revogação do consentimento.
Revogar o acesso da Ponos à sua conta Google: você pode desconectar sua conta nas configurações da Plataforma e/ou revogar o acesso diretamente em myaccount.google.com/permissions.
Para exercer seus direitos, contate nosso Encarregado de Proteção de Dados (DPO) pelos canais da Seção 10.
10. Encarregado de Proteção de Dados (DPO) e Contato
- Encarregado (DPO) / Privacidade: privacidade@ponos.com.br
- Contato geral / Suporte: contato@ponos.com.br
- Controladora: YBYTY TECNOLOGIA E CONSULTORIA LTDA — CNPJ 67.166.948/0001-92 — Avenida Paulista, 2073, Sala 2220, Bela Vista, São Paulo/SP, CEP 01.311-940.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
11. Alterações desta Política
Podemos atualizar esta Política a qualquer tempo. Alterações relevantes serão comunicadas por e-mail cadastrado ou aviso na Plataforma, com antecedência razoável. A data da "Última atualização" indica a versão vigente.