Política de Privacidade
Como o ProjectHub PMO trata os dados pessoais de quem usa o sistema e das equipes de projeto das empresas clientes, conforme a LGPD.
1.Quem somos
O ProjectHub PMO é um sistema on-line de análise e gestão de portfólio de projetos, oferecido por Bessa Consultores, inscrita no CNPJ sob o nº 39.917.384/0001-47, com sede em Niterói - RJ (“ProjectHub”, “nós”).
Esta Política explica quais dados pessoais tratamos, para quê, com quem os compartilhamos e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”).
2.Nossos dois papéis
Resumo: somos controladores dos dados de quem assina e usa o ProjectHub, e operadores dos dados que as empresas clientes importam sobre os recursos (equipes) dos seus projetos.
- Controlador (art. 5º, VI): tratamos como controladores os dados dos usuários do ProjectHub (gerentes de projeto, PMOs e equipes das empresas clientes) e dos visitantes da nossa página de vendas.
- Operador (art. 5º, VII): os dados que cada empresa importa a partir dos arquivos de MS Project ou Primavera sobre os recursos dos seus projetos (nomes, e-mails, alocações e cargas de trabalho) são tratados por nós em nome da empresa, que é a controladora desses dados e decide o que importar e para quê. Nesses casos seguimos as instruções da empresa e as regras dos nossos Termos de Uso.
Se você é um recurso/colaborador cujos dados foram importados por uma empresa que usa o ProjectHub e quer exercer direitos sobre os seus dados, fale primeiro com essa empresa. Se precisar, também pode nos escrever, e nós encaminharemos e apoiaremos o atendimento.
3.Dados que tratamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro e conta | Nome, e-mail, senha (guardada de forma criptografada, nunca em texto), nome da empresa, perfil de acesso, registro do aceite destes documentos. Quando você entra com sua conta Google, recebemos nome, e-mail e foto de perfil informados pelo Google. | Você, ao criar a conta |
| Assinatura e pagamento | Plano contratado, situação da assinatura, dados de cobrança. Os dados de cartão são informados diretamente ao intermediador de pagamentos e não ficam conosco | Você e o intermediador de pagamentos |
| Conteúdo importado | Projetos, tarefas, cronogramas, linhas de base, custos, percentuais de progresso e dados de recursos (nomes, e-mails, alocação e trabalho), extraídos dos arquivos XML de MS Project e Primavera P6 enviados por você | A empresa cliente (nós atuamos como operador) |
| Comunicações automáticas | E-mails enviados aos recursos do projeto avisando sobre tarefas atrasadas ou a vencer, quando essa função é usada pela empresa | Gerados a partir do conteúdo importado, a pedido da empresa |
| Dados técnicos | Endereço IP, data e hora de acesso, navegador, registros de erro | Coletados automaticamente |
| Contato | Mensagens enviadas por e-mail ao nosso suporte | Você |
Não tratamos intencionalmente dados pessoais sensíveis (art. 5º, II) nem dados de crianças e adolescentes. O ProjectHub é destinado a profissionais maiores de 18 anos. Recomendamos que as empresas não incluam dados sensíveis nos arquivos de projeto que importam.
4.Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a sua conta, prestar o serviço contratado, dar suporte | Execução de contrato (inciso V) |
| Cobrar a assinatura e emitir documentos fiscais | Execução de contrato e cumprimento de obrigação legal (incisos V e II) |
| Processar os arquivos importados e gerar Gantt, EAP, Curvas S e indicadores de portfólio | Execução de contrato (inciso V) |
| Enviar, a pedido da empresa, e-mails de aviso aos recursos do projeto sobre tarefas | Execução de contrato, conforme instrução da empresa controladora (inciso V) |
| Guardar registros de acesso pelo prazo legal | Cumprimento de obrigação legal (inciso II; Marco Civil da Internet, art. 15) |
| Prevenir fraudes, proteger a segurança do sistema e melhorar o serviço | Legítimo interesse (inciso IX), respeitados os seus direitos |
| Enviar novidades e ofertas do ProjectHub | Consentimento (inciso I), que você pode retirar a qualquer momento |
| Tratar os dados de recursos importados pelas empresas | Como operador, conforme a base legal definida pela empresa controladora |
Não vendemos dados pessoais e não usamos o conteúdo dos projetos importados para publicidade.
5.Com quem compartilhamos
Compartilhamos dados apenas com fornecedores necessários para o funcionamento do serviço (suboperadores), que se comprometem com a confidencialidade e a segurança:
- Supabase: banco de dados, autenticação (inclusive login com Google) e armazenamento.
- Google: provedor de login social (OAuth), quando você opta por entrar com sua conta Google.
- Efí (Gerencianet): processamento dos pagamentos da assinatura.
- Provedor de hospedagem: publicação das páginas do ProjectHub e envio dos e-mails automáticos de aviso aos recursos do projeto.
- Google Fonts: fontes tipográficas das páginas. O Google recebe o endereço IP do navegador ao carregá-las.
Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente, e para defender direitos em processo judicial, administrativo ou arbitral.
Os projetos e dados que uma empresa compartilha com outros usuários dentro da própria conta ficam visíveis apenas a esses usuários; a decisão e o controle desses compartilhamentos são da empresa.
6.Transferência internacional
Alguns fornecedores, como Supabase e Google, podem armazenar ou processar dados em servidores fora do Brasil. Nesses casos, a transferência ocorre para a execução do contrato e com fornecedores que adotam medidas de segurança e proteção de dados compatíveis com a LGPD (art. 33).
7.Por quanto tempo guardamos
- Conta e conteúdo importado: enquanto a assinatura ou o período de teste estiver ativo.
- Após o cancelamento ou o fim do teste: mantemos os dados por até 90 dias, para permitir a reativação ou a exportação, e depois os eliminamos ou anonimizamos.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
- Dados fiscais e de cobrança: pelo prazo exigido pela legislação tributária.
A empresa pode excluir a qualquer momento projetos, tarefas e demais registros pelo próprio ProjectHub.
8.Como protegemos os dados
- Conexão criptografada (HTTPS) em todas as páginas.
- Senhas guardadas de forma criptografada pelo serviço de autenticação, nunca em texto.
- Separação por empresa/conta no banco de dados: regras de segurança impedem que uma empresa acesse dados de outra.
- Acesso interno restrito ao necessário para suporte e manutenção.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos as empresas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 48 da LGPD.
9.Seus direitos
Como titular, você pode solicitar, nos termos do art. 18 da LGPD:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade dos dados;
- eliminação dos dados tratados com consentimento;
- informação sobre com quem compartilhamos os dados;
- informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- revogação do consentimento;
- oposição a tratamento feito em desacordo com a lei.
Para exercer os seus direitos, escreva para contato@bessa-consultores.com.br. Responderemos em até 15 dias. Podemos pedir informações para confirmar a sua identidade. Você também pode apresentar reclamação à ANPD.
10.Cookies e armazenamento no navegador
O ProjectHub não usa cookies de publicidade nem de rastreamento de terceiros. O aplicativo guarda no seu navegador apenas o necessário para o funcionamento do serviço: manter você conectado (a sessão de login), lembrar o idioma escolhido e, quando aplicável, o endereço do serviço de envio de e-mail configurado pela sua empresa. Ao sair da conta, a informação de sessão é removida.
11.Encarregado de dados
O encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) pode ser contatado pelo e-mail contato@bessa-consultores.com.br.
12.Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. A versão e a data de vigência ficam no topo da página. Mudanças relevantes serão comunicadas aos usuários por e-mail ou dentro do aplicativo.
ProjectHub PMO é um serviço de Bessa Consultores · CNPJ 39.917.384/0001-47 · Niterói - RJ · contato@bessa-consultores.com.br