Política de Privacidade

Dados que coletamos

Dados de conta: seu nome, email e uma senha com hash seguro (ou credenciais de passkey/autenticação em dois fatores) que você fornece ao se cadastrar.

Credenciais de conexão do Slack: para manter seu status ativo, armazenamos o token de sessão (xoxc) e o cookie (xoxd) do Slack de cada workspace que você conecta. São credenciais de sessão da sua própria conta do Slack.

Dados de perfil do Slack: para cada workspace conectado, guardamos em cache seu nome de exibição, nome completo, nome de usuário, email e avatar, além do nome e ícone do workspace, para que o painel mostre qual conta está conectada.

Dados de agenda: o texto de status, emoji, janelas de horário, fuso horário e configurações que você define.

Dados de cobrança: seu status e histórico de assinatura. Os dados do cartão são tratados inteiramente pela Stripe — nunca vemos nem armazenamos o número completo do seu cartão.

Dados de suporte: o assunto e a mensagem de qualquer solicitação enviada pelo formulário de suporte.

Dados técnicos: logs de servidor mínimos e relatórios de erro necessários para operar e proteger o Serviço.

Como suas credenciais do Slack são protegidas

Seus tokens e cookies do Slack são criptografados em repouso com AES-256-GCM. Nunca são devolvidos ao navegador, nunca são gravados em logs em texto puro e são usados apenas para ler e definir seu status e presença nos workspaces que você conectou.

Os eventos de monitoramento de erros são higienizados para remover qualquer token, cookie ou valor de autorização antes de serem registrados.

Como usamos os dados

• Para fornecer o Serviço principal: manter seu status e presença do Slack ativos na agenda que você definir.
• Para autenticar você e proteger sua conta.
• Para processar pagamentos e gerenciar sua assinatura (via Stripe).
• Para enviar emails transacionais — verificação, redefinição de senha, cobrança e lembretes quando uma conexão de workspace expira.
• Para responder a solicitações de suporte.
• Para detectar, prevenir e tratar abuso, incidentes de segurança e problemas técnicos.

Bases legais

Tratamos dados de conta, conexão do Slack e agenda para executar nosso contrato com você. Tratamos dados de cobrança para cumprir obrigações legais e executar o contrato. Baseamo-nos em legítimo interesse para segurança, prevenção a fraudes e operação do produto. Quando exigido, baseamo-nos no seu consentimento, que você pode retirar a qualquer momento desconectando um workspace ou excluindo sua conta.

Suboperadores e compartilhamento

Não vendemos seus dados pessoais. Compartilhamos dados apenas com provedores que nos ajudam a operar o Serviço:

• Slack — a plataforma cujo status você está automatizando (você fornece as credenciais).
• Stripe — processamento de pagamentos e cobrança de assinatura.
• Nosso provedor de hospedagem e banco de dados — para executar o Serviço.
• Um provedor de entrega de email (SMTP) — para enviar emails transacionais.
• Sentry — monitoramento de erros, com credenciais removidas dos eventos.

Cada um trata os dados em nosso nome sob acordos apropriados.

Cookies

Usamos apenas cookies estritamente necessários — o cookie de sessão que mantém você conectado e os cookies definidos pela Stripe durante o checkout. Não usamos cookies de publicidade ou rastreamento entre sites, portanto nenhum banner de consentimento de cookies é necessário.

Retenção de dados

Mantemos dados de conta, agenda e conexão enquanto sua conta estiver ativa. Ao excluir sua conta, esses dados — incluindo suas credenciais do Slack criptografadas — são removidos. Desconectar um workspace exclui as credenciais armazenadas dele. Alguns registros de cobrança são mantidos quando exigido por lei. Logs de servidor e de erro são mantidos apenas pelo tempo necessário para operar e proteger o Serviço.

Seus direitos

Dependendo de onde você mora, você pode ter o direito de acessar, corrigir, exportar ou excluir seus dados pessoais, e de se opor ou restringir certos tratamentos. Você pode atualizar seus dados e excluir sua conta diretamente no painel, ou entrar em contato conosco para exercer qualquer um desses direitos.

Transferências internacionais

Nossos provedores podem tratar dados em países diferentes do seu. Quando isso ocorre, baseamo-nos em salvaguardas apropriadas, como cláusulas contratuais padrão.

Privacidade de crianças

O Serviço não é direcionado a menores de 16 anos, e não coletamos seus dados intencionalmente.

Alterações

Podemos atualizar esta política. Alteraremos a data de vigência acima e, para mudanças materiais, notificaremos você por email ou no painel.

Contato

Dúvidas sobre esta política ou seus dados: [email protected].