Política de Privacidade

Versão de 16 de outubro de 2026. Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem trata os dados

O controlador dos dados é o Times Ágeis. Dúvidas e pedidos sobre seus dados pessoais, inclusive ao encarregado de dados, são atendidos pela página de contato.

2. Quais dados coletamos

• Sem conta: o nome que você digita ao entrar numa sala e o que você escreve nela. No seu navegador ficam os códigos das salas, o tema e o progresso do Pomodoro.
• Com conta: nome, e-mail, senha (guardada apenas como resumo criptográfico, nunca em texto) e, se você usar o Google, o identificador da sua conta Google. Também a data de criação, o último acesso, os navegadores conectados e as suas preferências (como o tema).
• Como você atua no time (opcional): uma resposta de uma lista fechada (por exemplo, "Lidero pessoas" ou "Facilito o time"), que você pode mudar ou apagar em Conta.
• Foto de perfil (opcional): a imagem que você enviar é recortada, reduzida e guardada em WebP, sem os metadados do arquivo (como localização). Você pode removê-la quando quiser.
• Uso: salas, ações, kudos e focos do Pomodoro ligados à sua conta, e contagens agregadas de uso.
• PDI (Plano de Desenvolvimento Individual): o que você escrever no seu plano (direção, metas, ações, evidências, check-ins e a reflexão de cada ciclo), os comentários de quem acompanha você e o e-mail de quem você convidar para acompanhar. Só existe com conta.
• 1:1: o que você e a outra pessoa escreverem na 1:1 (tópicos da pauta, anotações do encontro, combinados com responsável e prazo, datas e frequência dos encontros), as suas anotações privadas e o e-mail de quem você convidar. Só existe com conta.
• Times e convites: o time, o seu papel nele e o e-mail de quem é convidado, guardado no convite até ele ser usado, substituído ou expirar.
• Contato: nome, e-mail e mensagem enviados pela página de contato, além do navegador usado.
• Pesquisa de satisfação (NPS): a nota e o comentário opcional, sem ligação com a sua conta.
• Segurança: um resumo do endereço IP para limitar tentativas de login, cadastro e envio de mensagens. Não guardamos o IP em texto.

3. Para que usamos

• Prestar o serviço: manter sua conta, seu histórico, seus times e as salas (base legal: execução de contrato).
• Confirmar que o e-mail é seu: para entrar com e-mail e senha, a conta precisa ser confirmada pelo link que enviamos.
• Responder mensagens enviadas pela página de contato.
• Entender o uso do site e melhorar as ferramentas, com dados agregados e respostas do NPS (base legal: legítimo interesse).
• Saber, em números agregados, que perfis usam o Times Ágeis e mostrar primeiro o que mais ajuda cada um, a partir da resposta opcional sobre como você atua no time (base legal: consentimento, ao responder; você pode apagar a resposta quando quiser).
• Proteger o serviço contra abuso e acessos indevidos (base legal: legítimo interesse).
• Enviar e-mails transacionais, como confirmação de e-mail, redefinição de senha, convites para times, convites para acompanhar um PDI, lembretes de check-in do PDI e convites para uma 1:1. Não enviamos marketing sem o seu consentimento.

4. Quem vê o quê

• Nas salas, as pessoas veem o nome que você usa e, se você entrou com a conta, a sua foto de perfil. Notas anônimas e notas individuais do XP continuam anônimas, com ou sem conta.
• No time, as outras pessoas veem seu nome, sua foto e seu papel, não o seu e-mail.
• Quem administra um time e usa e-mail corporativo pode encontrar, ao convidar, pessoas que têm conta com o mesmo domínio de e-mail (por exemplo, @empresa.com.br). Nessa busca aparecem o nome, o e-mail e a foto.
• PDI: só você vê o seu plano. Quem você convidar para acompanhar um ciclo lê esse ciclo e comenta nos check-ins, inclusive depois de encerrado, mas não vê os outros ciclos nem o rascunho. No ciclo seguinte você escolhe quem continua. O líder do time não tem acesso automático, e a equipe do Times Ágeis vê apenas números agregados (por exemplo, quantos planos estão ativos), nunca o conteúdo. Você pode remover quem acompanha a qualquer momento, com efeito imediato.
• 1:1: só as duas pessoas da 1:1 leem e escrevem nela. A anotação privada de cada encontro é vista só por quem a escreveu, inclusive nas exportações. O líder do time não tem acesso automático, e a equipe do Times Ágeis vê apenas números agregados (por exemplo, quantas 1:1 estão ativas), nunca o conteúdo. Encerrar a 1:1 não apaga o histórico: ele fica, só para leitura, para as duas pessoas.
• Como você atua no time: só você vê a sua resposta. Ela não aparece para o time nem para quem acompanha o seu PDI, e a equipe do Times Ágeis vê apenas os totais de cada opção.
• Kudos compartilhados no LinkedIn ou no Instagram só saem do site quando você mesmo compartilha.
• Não vendemos dados pessoais.

5. Serviços de terceiros

• Google: se você entrar com o Google, recebemos dele o seu nome, e-mail e identificador da conta.
• Google Analytics: mede o uso do site de forma agregada (páginas visitadas, dispositivo, região aproximada). Ele usa cookies próprios do Google.
• Envio de e-mails: quando os e-mails forem enviados por um serviço especializado, ele receberá o endereço de destino e o conteúdo da mensagem apenas para fazer a entrega.
• Hospedagem: o site e o banco de dados ficam em um provedor de hospedagem contratado pelo Times Ágeis.

6. Cookies e armazenamento no navegador

• Necessários: ta_session e ta_csrf mantêm você conectado com segurança; ta_ui lembra a versão da interface, quando você escolhe uma.
• No navegador (armazenamento local): os códigos das salas em que você entrou, o tema, o nome que você usa nas salas e o progresso do Pomodoro. Esses dados ficam só no seu aparelho.
• Medição: os cookies do Google Analytics, citados acima.

7. Por quanto tempo guardamos

• Conta: enquanto ela existir. Ao excluir a conta, apagamos seus dados pessoais e a sua foto; suas participações nas salas de outras pessoas ficam sem o seu nome ("Pessoa removida").
• Sessões: expiram depois de 30 dias sem uso.
• Links de confirmação e de redefinição de senha: valem por 7 dias e 1 hora, respectivamente, e só podem ser usados uma vez. Convites para times valem por 7 dias.
• 1:1: enquanto a conta existir; ao excluí-la, as suas anotações privadas são apagadas e, nas 1:1 que continuam para a outra pessoa, o que você escreveu fica sem o seu nome ("Pessoa removida").
• PDI: enquanto a conta existir; ao excluí-la, o plano é apagado e os comentários que você fez no PDI de outra pessoa ficam sem o seu nome. Com um plano ativo, mandamos no máximo um lembrete por e-mail a cada check-in atrasado, sem o conteúdo do plano.
• Mensagens de contato e respostas do NPS: pelo tempo necessário para atender e analisar, e podem ser excluídas a qualquer momento a seu pedido.

8. Seus direitos

Em Conta você pode ver e corrigir seus dados, trocar ou remover a foto, exportar tudo em JSON, encerrar sessões e excluir a conta. Para outros pedidos previstos na LGPD, como acesso, correção, anonimização ou eliminação de dados que não estejam na sua conta (por exemplo, uma mensagem de contato), escreva pela página de contato.

9. Segurança

Senhas e códigos de acesso são guardados apenas como resumos criptográficos, as sessões usam cookies protegidos e o acesso é limitado contra tentativas repetidas.

10. Mudanças nesta política

Quando esta política mudar, a data acima será atualizada e mudanças importantes serão avisadas no site.