Política de Privacidade
Última atualização: 4 de outubro de 2026
O People Copilot (“nós”) respeita sua privacidade e trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD). Esta Política descreve como coletamos, usamos, compartilhamos e protegemos dados no contexto da Plataforma disponível em https://peoplecopilot.com.
1. Controlador e encarregado
O controlador dos dados tratados em relação à prestação do serviço é a pessoa jurídica responsável pelo People Copilot. Para exercer seus direitos ou contatar o encarregado de dados (DPO), quando houver, utilize: contato@peoplecopilot.com.
Nota: em muitos cenários, o empregador ou contratante do Cliente atua como controlador dos dados dos colaboradores inseridos na Plataforma; nós atuamos como operador, conforme instruções do Cliente e este documento.
2. Dados que podemos tratar
- Dados de cadastro: nome, e-mail corporativo, cargo, empresa, telefone quando informado.
- Dados de uso: logs de acesso, dispositivo, IP, páginas ou telas acessadas, métricas de produto.
- Conteúdo da Plataforma: PDIs, notas de 1-on-1, feedbacks, avaliações, anexos e demais informações inseridas pelos Usuários.
- Dados de integração: quando o Cliente ou o Usuário conecta serviços externos (GitHub, Jira, Slack, Google Agenda / Google Calendar), tratamos os dados estritamente necessários ao funcionamento da integração, conforme autorizações OAuth e configurações.
- Comunicações: mensagens de suporte, formulários de contato e preferências de marketing, quando aplicável.
3. Integração com Google Agenda
Quando você conecta a conta Google ao People Copilot, solicitamos permissões OAuth limitadas à Google Agenda e ao e-mail do perfil, para:
- consultar disponibilidade e eventos necessários ao agendamento de 1:1s;
- criar, atualizar ou remover eventos de 1:1 que você agenda ou altera pela Plataforma;
- identificar a conta conectada (endereço de e-mail do perfil Google) e manter o vínculo da integração.
Não solicitamos acesso a Gmail, Google Drive, Contatos nem outros produtos Google fora da Agenda autorizada. Os tokens OAuth são armazenados de forma segura e usados apenas para as finalidades acima. Você pode revogar o acesso a qualquer momento nas configurações da Plataforma ou em myaccount.google.com/permissions.
4. Finalidades e bases legais
Tratamos dados pessoais para:
- Execução do contrato e provimento da Plataforma (bases: execução de contrato);
- Funcionamento de integrações autorizadas pelo Usuário ou pelo Cliente, inclusive Google Agenda (bases: execução de contrato e, quando aplicável, consentimento);
- Cumprimento de obrigações legais e regulatórias (base: obrigação legal);
- Segurança, prevenção a fraudes e melhoria do serviço (bases: legítimo interesse, observado o equilíbrio com seus direitos);
- Comunicações de marketing, quando consentidas (base: consentimento).
5. Compartilhamento
Podemos compartilhar dados com provedores de infraestrutura, hospedagem, e-mail transacional, suporte e subprocessadores contratados sob cláusulas de confidencialidade e proteção de dados. Não vendemos dados pessoais. Podemos divulgar informações se exigido por lei ou ordem judicial competente.
6. Transferência internacional
Se utilizarmos serviços com servidores fora do Brasil, adotamos salvaguardas compatíveis com a LGPD, como cláusulas contratuais padrão ou decisões de adequação, quando aplicável. O uso da Google Agenda implica o tratamento de dados pela Google conforme as políticas dela, além desta Política.
7. Retenção
Mantemos dados pelo tempo necessário para cumprir as finalidades descritas, obrigações legais, resolução de litígios e exercício regular de direitos. Após o encerramento da conta do Cliente, aplica-se política de retenção e eliminação acordada contratualmente ou informada ao Cliente. Tokens e vínculos de integração Google são removidos ou invalidados quando a conexão é desconectada ou a conta é encerrada.
8. Segurança
Adotamos medidas técnicas e organizacionais adequadas ao risco, incluindo controles de acesso, criptografia em trânsito quando aplicável, segregação multi-tenant e monitoramento. Nenhum sistema é 100% seguro; em caso de incidente, seguiremos planos de resposta e comunicação conforme a lei.
9. Direitos dos titulares
Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados desnecessários, informação sobre compartilhamentos e revogação de consentimento, quando aplicável. Solicitações podem ser feitas pelo e-mail acima. Também é possível registrar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
10. Crianças e adolescentes
A Plataforma destina-se a uso empresarial. Não coletamos intencionalmente dados de menores de 16 anos sem base legal adequada.
11. Cookies e tecnologias similares
Utilizamos cookies e tecnologias afins para autenticação, preferências e análises. Detalhes em nossa Política de Cookies.
12. Alterações
Podemos atualizar esta Política. Publicaremos a versão revisada nesta página e, quando necessário, notificaremos por meios apropriados.