Política de Privacidade

1. O essencial, em poucas linhas

O horavista é um sistema de registro de horas trabalhadas. Ele é vendido para empresas, e quem o usa no dia a dia normalmente é uma pessoa que trabalha para essa empresa.

Isso muda quem responde pelos seus dados, e é a primeira coisa que você precisa saber:

• Se você contratou o horavista, nós da SaaSForge somos responsáveis pelos seus dados de cadastro e de cobrança. Fale direto conosco.
• Se você usa o horavista porque a sua empresa contratou, quem decide o que é feito com os seus dados é a sua empresa, não nós. Nós apenas guardamos e processamos esses dados a mando dela. Pedidos de acesso, correção ou exclusão precisam ser feitos à sua empresa — nós não podemos apagar nada por conta própria.

Além disso, em linhas gerais: não vendemos dados, não fazemos publicidade, não usamos seus dados para treinar modelos de inteligência artificial, não rastreamos você pela internet e o sistema não usa cookies de rastreamento, de publicidade nem de análise (só dois cookies essenciais de segurança, descritos no item 11). Nenhum dado de cartão de crédito passa pelo horavista.

Se você conectar a sua conta do Google para ver seus compromissos na Agenda do horavista, quem decide é você: a sua empresa não vê os compromissos que você não transformar em lançamento, e o que recebemos do Google segue as regras de Uso Limitado do próprio Google (item 6.8).

O resto deste documento explica isso em detalhe.

2. Quem é o responsável

SaaSForge — JLR SISTEMAS E TECNOLOGIA LTDA, nome fantasia SaaSForge Soluções Digitais, CNPJ 67.730.551/0001-81, com sede em Avenida Marquês de São Vicente, 405, conj. 1804, Várzea da Barra Funda, São Paulo/SP, CEP 01.139-001 — é a empresa que desenvolve e opera a plataforma horavista, disponível em https://horavista.com.br.

Encarregado pelo Tratamento de Dados Pessoais (DPO), na forma do art. 41 da Lei 13.709/2018 (LGPD):

• Nome: Jessé Seminio
• E-mail: suporte@horavista.com.br (assunto "Privacidade")
• Endereço para correspondência: o da sede, acima

3. Dois públicos, dois papéis — leia esta seção

A LGPD distingue duas figuras (art. 5º, VI e VII):

• Controlador é quem decide por que e como os dados pessoais são tratados.
• Operador é quem trata os dados seguindo as instruções do controlador.

No horavista, a SaaSForge ocupa os dois papéis, mas nunca sobre o mesmo conjunto de dados:

3.1. O que isso significa na prática, se você lança horas no horavista

Se você entrou no horavista com um usuário criado pela empresa em que trabalha ou para quem presta serviço:

1. O controlador dos seus dados é essa empresa. Foi ela quem decidiu usar um sistema de registro de horas, quem cadastrou você, quem definiu seus acessos e seu custo/hora e quem define por quanto tempo os registros interessam a ela.
2. Peça a ela, e não a nós, o acesso, a correção, a eliminação, a portabilidade ou qualquer outro direito do art. 18 da LGPD. O canal é o RH, quem administra o horavista na empresa, o jurídico ou o Encarregado da própria empresa.
3. O que a SaaSForge não pode fazer sozinha: apagar ou alterar seus dados por iniciativa própria; entregar a você dados que não sejam os seus; usar seus dados para finalidade própria; decidir se um pedido seu de exclusão será atendido.
4. O que a SaaSForge faz: oferece, dentro do sistema, as ferramentas para você baixar seus próprios dados e para registrar um pedido de exclusão — pedido que é decidido por quem a sua empresa designou, não por nós (seção 10).
5. Se você nos escrever diretamente, nós não decidiremos o mérito do pedido: encaminharemos à empresa contratante, em até 5 dias úteis, e avisaremos você de que foi encaminhado. É o que o contrato com ela estabelece.

E se você contratou sozinho, como pessoa física ou profissional autônomo? Então você é o titular dos seus dados de horas e também quem decide o que fazer com eles: a SaaSForge continua apenas guardando e processando esses dados a seu mando (operadora), e os dados do seu cadastro e da cobrança são tratados por nós como controladores. Se você cadastrar dados de terceiros (por exemplo, contatos dos seus clientes), a responsabilidade de ter base legal e informá-los é sua.

4. Quais dados tratamos, e de onde eles vêm

4.1. Dados de quem contrata o horavista (SaaSForge como controladora)

Coletados no formulário público de solicitação de acesso, na área de assinatura ou no contato comercial:

• Nome ou razão social da empresa;
• CPF ou CNPJ do contratante (exigido apenas quando há contratação paga — é requisito do meio de pagamento);
• E-mail de contato e telefone;
• Nome do responsável pela empresa;
• Nome, e-mail e senha do primeiro usuário administrador;
• Plano contratado, ciclo, valor, situação da assinatura e datas de validade;
• Identificadores da sua conta e da sua assinatura junto ao provedor de pagamentos;
• Endereço da última fatura emitida;
• Observações registradas pela equipe da SaaSForge sobre a solicitação e sua aprovação.

4.2. Dados dos usuários da conta (SaaSForge como operadora)

Estes dados são inseridos pela empresa contratante ou pelo próprio usuário dentro do sistema:

Cadastro da pessoa : nome, e-mail, senha (guardada apenas como resumo criptográfico, nunca em texto legível), cargo, área, foto de perfil (opcional), acessos concedidos, responsável pela aprovação, centro de custo, custo/hora e percentual de encargos, situação de ativo/inativo.

Segurança da conta : data, hora e endereço IP do último acesso bem-sucedido; se o segundo fator (MFA) está ativo, o segredo do aplicativo autenticador e os códigos de recuperação.

Registro de horas : data, horário de início e fim, quantidade de horas, descrição livre da atividade, cliente, projeto e atividade vinculados, situação (rascunho, pendente, aprovado, reprovado), observação de quem aprovou, quem aprovou e quando, além do histórico de alterações do lançamento e de pedidos de reabertura de período.

Uso do sistema : notificações recebidas, relatórios agendados e gerados, preferências de tela.

Demandas vindas de canais externos : quando a empresa contratante ativa a integração com o motor de entrada de demandas (por exemplo, mensagens de Telegram ou WhatsApp encaminhadas por sistema próprio dela), o horavista recebe título, descrição, área, prioridade e o vínculo com quem assumiu a demanda.

Google Calendar e entrada com o Google (só se você usar) : se você entrar com a sua conta Google ou conectar o seu Google Calendar, recebemos do Google os dados descritos no item 6.8. Nada disso acontece sem que você mesmo clique para autorizar, na tela do Google.

Trilhas de auditoria : quem fez o quê, em qual registro, quando, a partir de qual endereço IP e com qual navegador/dispositivo; se a ação foi feita pela web ou por token de integração; e, quando houver, a identificação do operador de suporte da SaaSForge que estava agindo em nome do usuário.

Registros da área de privacidade : aceite da versão do termo (com data e IP), pedidos de exclusão (com motivo, situação e decisão) e registro de quem acessou dados de quem.

4.3. Dados de clientes e contatos cadastrados pela empresa contratante (SaaSForge como operadora)

O sistema permite que a contratante cadastre seus próprios clientes com nome, CPF/CNPJ, e-mail, telefone e logotipo. Quando esse cliente é uma pessoa física, ou quando o contato informado é uma pessoa identificada, esses são dados pessoais — e o controlador deles é a empresa contratante, não a SaaSForge.

4.4. Dados de quem apenas visita o site

A página pública do horavista apresenta a descrição do produto e a tabela de preços. Ela não exige cadastro, não usa cookies de rastreamento, de publicidade nem de análise e não possui ferramentas de analytics, pixel de anúncio ou rastreador de terceiros.

Se você preencher o formulário de solicitação de acesso, aí sim coletamos os dados descritos no item 4.1.

Como em qualquer serviço na internet, o servidor que atende ao site registra dados técnicos de conexão, incluindo endereço IP, data e hora do acesso. Esses registros de acesso são guardados pelo prazo do item 8.

5. Por que tratamos esses dados, e com qual base legal

A LGPD exige que todo tratamento tenha uma base legal (art. 7º). Abaixo, o que a SaaSForge usa na qualidade de controladora:

Na qualidade de operadora, a SaaSForge não escolhe a base legal: quem escolhe e documenta é a empresa contratante, que é a controladora. Tipicamente, as bases invocadas por um empregador para gerir horas trabalhadas são a execução do contrato de trabalho ou de prestação de serviços (art. 7º, V), o cumprimento de obrigação legal (art. 7º, II) e o legítimo interesse na gestão da própria atividade econômica (art. 7º, IX). Se você quer saber qual base a sua empresa adotou, pergunte a ela.

O envio de blocos planejados e lançamentos ao seu Google Calendar (item 6.8.3) depende de duas decisões: a da empresa, que permite o recurso e define o que o evento mostra, e a sua, que liga o envio para a sua própria agenda, com aceite registrado. Sem as duas, nada é enviado.

5.1. Uma palavra franca sobre consentimento

Dentro do sistema existe uma tela em que o usuário registra que leu e concorda com o termo vigente, e esse aceite fica gravado com data, hora, IP e número da versão.

Precisamos ser claros sobre o que esse botão é e o que ele não é:

• Ele não é a base legal do serviço. Os tratamentos necessários para executar o contrato, cumprir a lei e manter a segurança se apoiam nas bases da tabela acima, e não no seu consentimento (art. 7º, II, V, VI e IX).
• Ele é um registro de ciência, oferecido como ferramenta de prestação de contas à empresa contratante, que é a controladora.
• Por consequência, não aceitar ou não confirmar esse termo não bloqueia o seu acesso ao sistema, e uma eventual revogação não interrompe o serviço nem apaga os lançamentos já feitos.

Fora da integração com o Google (item 6.8), não usamos consentimento como base legal. Na integração, usamos, e do jeito que a lei pede: cada consentimento é pedido na hora em que você liga a função, em tela própria e separada deste documento (arts. 8º e 9º), fica registrado com versão do texto, data, hora e IP, e recusar ou desligar não afeta nada do restante do sistema. Se um dia passarmos a usar consentimento para outra finalidade, diremos exatamente para quê, do mesmo modo.

6. Com quem compartilhamos

Não vendemos, alugamos nem cedemos dados pessoais. Compartilhamos apenas nas hipóteses abaixo.

6.1. Provedor de hospedagem

A aplicação, o banco de dados e as cópias de segurança rodam em servidor contratado pela SaaSForge junto a fornecedor de infraestrutura (a identificação do fornecedor é dada pelo Encarregado a quem pedir), que atua como operador subsequente. Ver seção 7.

6.2. Asaas — cobrança da assinatura

A cobrança da assinatura do horavista é emitida e liquidada pelo Asaas (empresa brasileira de pagamentos). Enviamos ao Asaas apenas os dados da empresa contratante, e só quando ela contrata um plano pago:

• nome ou razão social;
• CPF ou CNPJ (exigência de identificação do meio de pagamento);
• e-mail de contato;
• telefone;
• uma referência interna que identifica a conta.

E recebemos de volta a situação das cobranças (criada, paga, vencida, estornada), que é o que libera ou bloqueia o acesso.

Não enviamos ao Asaas dados dos colaboradores, lançamentos de horas, clientes, projetos ou qualquer conteúdo da conta.

O pagamento é feito em fatura hospedada no ambiente do próprio Asaas (Pix, boleto ou cartão). Nenhum dado de cartão de crédito passa pelo horavista — nós não coletamos, não vemos e não armazenamos número de cartão, validade ou código de segurança. Quanto aos dados que você informa diretamente naquela fatura, o Asaas atua como controlador próprio, sujeito à política de privacidade dele.

6.3. Envio de e-mails

Enviamos e-mail pelo servidor SMTP da caixa de e-mail do nosso próprio domínio (o provedor é informado pelo Encarregado a quem pedir) para mensagens operacionais: redefinição de senha, avisos de pendência, avisos de cobrança e entrega de relatórios agendados. Trafegam por ele o nome e o e-mail do destinatário, o conteúdo do aviso e, no caso dos relatórios agendados, a planilha anexada com os dados do período. O atendimento também é por e-mail, pela mesma caixa: o que você escrever ao suporte passa por ela.

6.4. Fontes tipográficas

As fontes das páginas do horavista são servidas do próprio domínio do horavista. Ao abrir uma tela, o navegador não faz chamada a servidor de terceiro por causa delas e, por isso, nenhum terceiro recebe o seu endereço IP nesse carregamento.

6.5. Integrações ativadas pela empresa contratante

Se a contratante habilitar integração com sistemas próprios (por exemplo, o motor de entrada de demandas ou o GLPI), haverá troca de dados com esses sistemas, sob instrução e responsabilidade dela.

6.6. Autoridades e exercício de direitos

Compartilhamos dados quando exigido por lei, regulamento, ordem judicial ou requisição de autoridade competente, e quando necessário para exercer ou defender direitos em processo judicial, administrativo ou arbitral (art. 7º, VI, e art. 16, II, da LGPD).

6.7. O que não fazemos

Não usamos seus dados para publicidade, não fazemos perfilamento comportamental, não os comercializamos e não os utilizamos para treinar modelos de inteligência artificial.

6.8. Integração com o Google Calendar

A integração com o Google Calendar é opcional. O horavista funciona por inteiro sem ela, e a sua empresa não pode exigir que você a ligue. São três funções, cada uma com autorização própria, e nenhuma vem ligada:

As permissões completas, como aparecem na tela de autorização do Google, são https://www.googleapis.com/auth/calendar.events.readonly e https://www.googleapis.com/auth/calendar.app.created.

6.8.1. O que lemos da sua agenda, e para quê

Quando você conecta, o horavista lê os eventos do seu calendário principal, no período que você está vendo na tela (no máximo 62 dias por consulta). De cada evento, pedimos ao Google só isto:

• o título;
• a data e os horários de início e de fim, e se o evento é de dia inteiro;
• se o evento foi cancelado e qual é o tipo dele no Google, para deixar de fora o que não é compromisso (como a marcação de local de trabalho);
• se você marcou o evento como particular e se o marcou como livre ou ocupado;
• se você recusou o convite — só a sua resposta, e não a dos demais convidados.

Também lemos o e-mail da conta Google conectada, para a tela mostrar com qual conta você está conectado.

O que não pedimos ao Google, e por isso não recebemos: a lista de participantes e os e-mails deles, a descrição do evento, o local, os anexos e o link de videochamada.

Para quê: exclusivamente para mostrar esses compromissos a você, na sua Agenda do horavista, como sugestão de lançamento de horas. O horavista nunca lança horas sozinho a partir da sua agenda. Um compromisso só vira lançamento quando você o converte — e, a partir daí, é um lançamento como outro qualquer, visível à sua empresa como qualquer lançamento (seção 3). Se o título tiver alguma informação pessoal, edite o texto antes de converter.

6.8.2. Compartilhar o horário "Ocupado" (opcional)

Depois de conectar, você pode ligar o compartilhamento. Ele vem desligado. Quem você marcar passa a ver, na agenda da equipe, apenas os horários em que você tem compromisso, com a palavra "Ocupado" — sem título, sem cliente e sem nenhum outro detalhe.

• Eventos que você marcou no Google como particulares ou como livres nunca aparecem para quem supervisiona.
• Só podem receber o compartilhamento as pessoas que acompanham suas horas no horavista (quem tem, pelos acessos definidos na sua empresa, o alcance de ver as suas horas). Elas vêm marcadas, e você desmarca quem não deve ver. Quem passar a acompanhar você depois só vê se você marcar.
• Se quem acompanha as suas horas mudar, o compartilhamento se encerra, e você decide de novo.
• Cada vez que alguém abre a sua agenda compartilhada, registramos quem viu e qual período — nunca o que viu. Você consulta essa lista na própria Agenda. Esse registro é guardado por 90 dias.
• Você desliga quando quiser, com efeito imediato, sem aviso a ninguém e sem consequência.

6.8.3. Enviar planejados e lançamentos ao seu Google Calendar (opcional)

Com a permissão calendar.app.created, o horavista cria no seu Google uma agenda separada, chamada "horavista", e só mexe nela. Essa permissão não dá acesso a nenhuma outra agenda sua — nem à principal.

O envio depende de duas chaves: a empresa precisa permitir (vem desligado) e você liga para você, com aceite próprio. Vão para essa agenda os blocos planejados previstos e todo lançamento registrado por você que não tenha sido cancelado por uma movimentação de agenda — inclusive o que ainda está em rascunho.

Cada evento leva a data e os horários de início e de fim, um aviso de que foi criado pelo horavista e um título que depende da escolha da empresa:

• discreto (padrão): "horavista · ocupado", e mais nada;
• completo: o cliente e o projeto no título, e a descrição do lançamento no corpo do evento.

Nunca enviamos valor de hora, custo, margem, observação de quem aprovou nem convidados. Os eventos são criados como particulares no Google.

O horavista é a origem desses eventos, e nada do que você faz neles no Google altera o horavista:

• Editar um evento no Google: a mudança é substituída na próxima atualização daquele planejado ou lançamento, que volta a mostrar o que está no horavista.
• Apagar um evento no Google: respeitamos. O horavista para de enviar aquele planejado ou lançamento e só volta a enviá-lo se você desligar e ligar de novo o envio.

O que acontece com os eventos enviados depende de como o envio termina:

• Desligar só o envio, ou a empresa deixar de permitir o recurso: o horavista apaga do seu Google, um a um, os eventos que enviou. A agenda "horavista", vazia, continua na sua conta até você apagá-la ou desconectar.
• Desconectar o Google, ou ter os seus dados anonimizados no horavista (o que também desconecta): o horavista apaga a agenda "horavista" inteira do seu Google (ou, se não conseguir, os eventos um a um) antes de abrir mão do acesso.

6.8.4. Onde esses dados ficam, e por quanto tempo

• Compromissos lidos: não são gravados no banco de dados. Ficam numa memória temporária do servidor (cache) por 5 minutos, para a tela não consultar o Google a cada clique, e depois são descartados. Desconectar apaga esse cache na hora. Os registros técnicos do sistema anotam quantos eventos foram lidos e de qual período, nunca o título.
• Credencial de acesso ao Google: guardada cifrada no banco de dados. É apagada quando você desconecta, e nesse momento também pedimos ao Google que a revogue.
• E-mail da conta conectada: enquanto a conexão existir.
• Registro de cada consentimento (qual função, versão do texto, data, hora, IP e quando terminou): continua guardado depois que você desliga, porque é a prova de que o acesso foi autorizado — enquanto a conta da sua empresa existir e pelo prazo de defesa em processo (seção 8).
• Lista de quem viu a sua agenda compartilhada: 90 dias.
• Envio: guardamos o vínculo entre cada planejado ou lançamento e o evento criado no Google, uma assinatura técnica do que foi enviado (para saber se precisa atualizar) e a fila de envios, com códigos curtos de erro — nunca a resposta completa do Google. Tudo isso é apagado quando o envio é desligado.
• Eventos criados no seu Google: ficam na sua conta Google, sob as regras do Google, até o horavista apagá-los (item 6.8.3) ou você mesmo apagá-los.

6.8.5. Quem vê

• Compromissos que você não converteu em lançamento: só você. Ninguém da sua empresa os vê, e ninguém da SaaSForge também — nem durante a sessão de suporte (seção 13), em que os compromissos do Google não aparecem.
• Exceção, por decisão sua: o horário "Ocupado" que você compartilhou (item 6.8.2).
• O que você converteu: virou lançamento, e é visto como qualquer lançamento.
• Eventos enviados ao Google: ficam na sua conta Google; quem os vê é quem você autorizar lá.

6.8.6. Como desligar e retirar a autorização

• No horavista: na Agenda, use "Desconectar". Isso apaga a credencial e o cache, encerra o compartilhamento e o envio e apaga a agenda "horavista" inteira do seu Google. O compartilhamento e o envio também podem ser desligados separadamente, sem desconectar; desligar só o envio apaga os eventos enviados e deixa a agenda "horavista" vazia na sua conta (item 6.8.3).
• No Google: em myaccount.google.com/permissions, remova o acesso do horavista. Se você usa o envio, desconecte antes no horavista, para que a agenda "horavista" seja apagada (veja o aviso do item 6.8.3).
• Desligar qualquer uma das funções não afeta o restante do sistema nem os lançamentos que você já fez (art. 8º, §5º, e art. 18, IX, da LGPD).
• Como a SaaSForge é a controladora dos compromissos lidos e do compartilhamento (seção 3), pedidos sobre esses dados vêm direto para o Encarregado (e-mail no item 2), e não para a sua empresa.

6.8.7. Entrar com o Google

Se você usa o botão "Entrar com o Google" (ou cria a conta por ele), pedimos ao Google apenas o seu nome, o seu e-mail e o identificador da sua conta Google (permissões openid, email e profile). Guardamos o identificador para reconhecer você nas próximas entradas; nome e e-mail seguem as regras do cadastro (itens 4.1 e 4.2). A foto do perfil do Google não é guardada. Essa entrada não dá ao horavista acesso à sua agenda — para isso existe a conexão do item 6.8.1, pedida à parte.

6.8.8. O Google e a transferência internacional

O Google é empresa estrangeira e pode armazenar e tratar dados fora do Brasil. Com a integração ligada, há troca de dados entre o horavista e os servidores do Google: na leitura, o Google nos entrega dados que já estavam com ele; no envio, entregamos ao Google o conteúdo descrito no item 6.8.3. Essa transferência internacional se apoia no consentimento específico que você dá ao ligar cada função (Conectar e Permitir envio), com a informação, na própria tela, de que o Google pode tratar os dados fora do Brasil (art. 33, VIII, da LGPD). No botão "Entrar com o Google", a troca se limita a nome, e-mail e identificador, necessários para a entrada que você mesmo escolhe fazer, e o aviso de que o Google pode tratar esses dados fora do Brasil é este: ao escolhê-lo, você fica ciente dele. A transferência internacional para o Google ocorre só nesses fluxos.

O que fica na sua conta Google é tratado pelo Google segundo a política de privacidade dele.

6.8.9. Uso Limitado — o compromisso exigido pelo Google

O uso e a transferência, pelo horavista, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use).

No texto original, em inglês, como o Google o exige:

horavista's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

Na prática, isso quer dizer que, com os dados recebidos das APIs do Google:

• usamos esses dados somente para oferecer ou melhorar as funções voltadas a você descritas neste item 6.8, que você vê e controla na tela do horavista;
• não usamos para publicidade de nenhum tipo, inclusive anúncio personalizado, redirecionado (retargeting) ou baseado em interesses;
• não vendemos, não repassamos a corretores ou revendedores de dados e não usamos para avaliar crédito ou conceder empréstimo;
• não transferimos a terceiros, exceto quando necessário para prestar essas funções (por exemplo, o provedor de hospedagem, que atua como operador — item 6.1 — e o horário "Ocupado" que você decide compartilhar), para cumprir a lei, ou numa fusão, aquisição ou venda de ativos da SaaSForge — neste último caso, só com o seu consentimento prévio e explícito;
• nenhuma pessoa lê esses dados, exceto: com o seu consentimento expresso, para dados específicos; quando necessário por segurança, como para investigar abuso; para cumprir a lei; ou quando os dados estiverem agregados e anonimizados, para a operação interna (como a contagem de eventos lidos);
• não usamos esses dados para desenvolver, melhorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina generalizados — nem de nenhum outro tipo.

6.9. Aviso no aparelho (notificação push)

Se você ligar o aviso no aparelho, a entrega da notificação passa pelo serviço de notificação do fabricante do seu navegador (por exemplo Google, Mozilla ou Apple), que atua como terceiro independente. Ele recebe o endereço do aparelho e o aviso criptografado, que não consegue ler. É opcional, e você desliga a qualquer momento (item 11.2).

7. Onde os dados ficam hospedados

Os dados são armazenados no servidor descrito no item 6.1, com as cópias de segurança descritas no item 8.

Alguns fornecedores, como o de login com Google, podem tratar dados fora do Brasil; quando isso ocorrer, a transferência observa os arts. 33 a 36 da LGPD. Sobre o Google, ver item 6.8.8.

8. Por quanto tempo guardamos

Sobre as cópias de segurança: quando um dado é apagado do sistema, ele ainda pode existir por algum tempo dentro das cópias de segurança já feitas. Não é tecnicamente viável remover um registro isolado de dentro de uma cópia; elas expiram naturalmente no ciclo de retenção acima.

Sobre a exclusão definitiva de uma conta: ela apaga usuários, clientes, projetos, atividades, centros de custo, lançamentos, históricos, fechamentos, agendamentos, integrações, tokens e a trilha de auditoria daquela conta. A operação é irreversível. Antes dela, avisamos por e-mail. Sobrevivem a ela apenas: (a) o registro administrativo da própria exclusão — nome, CPF/CNPJ, quem comandou, quando e quantos registros foram removidos —, que a SaaSForge mantém como prova de que a exclusão foi um ato legítimo, e não um incidente; e (b) o comprovante de aceite e de assinatura dos documentos legais — o texto aceito, o resumo criptográfico, a data, a hora, o endereço de origem, a identificação de quem assinou e do contratante e o PDF assinado —, guardado, desvinculado da conta, como prova do que foi aceito. O nome de quem assinou continua fazendo parte dessa prova mesmo depois de um pedido individual de eliminação de dados (art. 16, I, da LGPD), porque sem ele o comprovante perde o valor de prova; passados os 5 anos, o comprovante é eliminado. Os demais dados da conta são apagados.

9. Segurança

Medidas atualmente adotadas (art. 46 da LGPD):

• Isolamento lógico entre as contas de diferentes empresas, aplicado no servidor em todas as consultas, com testes automatizados que verificam a não-visibilidade entre contas;
• Controle dos acessos de cada pessoa, definido por quem administra a conta e verificado no servidor — esconder um menu na tela não é usado como controle de acesso;
• Autenticação em dois fatores (MFA) por aplicativo autenticador, disponível a todos os planos;
• Senhas armazenadas apenas como resumo criptográfico com sal, nunca em texto legível; troca obrigatória no primeiro acesso;
• Criptografia em trânsito (HTTPS/TLS) em todo o tráfego entre o navegador e o horavista;
• Segredos de configuração cifrados em repouso;
• Trilha de auditoria das ações relevantes, com autor, data, hora, endereço IP e navegador;
• Registro específico de acesso a dados pessoais (quem acessou dados de quem);
• Cópias de segurança diárias do banco de dados, em volume separado do volume de produção, no mesmo servidor.

Nenhuma medida de segurança elimina o risco por completo. Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante, agiremos na forma da seção 12.

10. Seus direitos, e como exercê-los aqui

O art. 18 da LGPD garante a você: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; informação sobre a possibilidade de não fornecer consentimento e suas consequências; e revogação do consentimento.

Como exercer depende de qual dos dois públicos você é.

10.1. Se você usa o horavista porque trabalha para uma empresa cliente

O canal principal é a sua empresa (seção 3). Ainda assim, dentro do sistema, no menu Privacidade e dados (LGPD), você encontra hoje:

Quando o pedido de exclusão é aprovado, o sistema anonimiza o seu cadastro: substitui o nome e o e-mail por identificadores anônimos, apaga cargo e área e invalida definitivamente o seu acesso. Os lançamentos de horas são preservados de forma anonimizada, porque a empresa precisa deles para fins contábeis, fiscais e de defesa em eventual litígio (art. 16, I e II, da LGPD). Ou seja: o registro de que houve trabalho permanece; a identificação de quem o fez, não.

O que a tela ainda não faz — e é honesto dizer:

• Correção: dentro do sistema você edita apenas o seu nome e a sua foto. E-mail, cargo, área, acessos, responsável pela aprovação e custo/hora são mantidos pelo administrador da sua empresa. Para corrigi-los, fale com ele.
• Revogação do aceite: o sistema registra o aceite, mas não oferece botão para revogá-lo. Como o consentimento não é a base legal do serviço (item 5.1), a revogação não teria efeito sobre a continuidade do tratamento — mas o pedido pode ser registrado pelos canais desta seção.
• Log de quem acessou seus dados: o registro existe, mas a consulta na tela é restrita a quem a sua empresa autorizou. Para obter esse extrato, peça a ela.
• O arquivo de portabilidade não inclui hoje suas notificações, sua foto de perfil, seu custo/hora nem as trilhas de auditoria.

10.2. Se você contratou o horavista

Escreva para o Encarregado (e-mail no item 2). Como somos controladores dos seus dados de cadastro e cobrança, respondemos diretamente. Confirmaremos sua identidade antes de atender — é exigência de segurança, não burocracia.

10.3. Prazos e custo

O atendimento aos pedidos é gratuito (art. 18, §5º). Responderemos em até 15 dias contados do pedido (art. 19, II, da LGPD). Quando o pedido for sobre dados dos quais somos apenas operadores, encaminharemos ao controlador em até 5 dias úteis e informaremos você.

Se você não se sentir atendido, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) — art. 18, §1º.

11. Cookies e armazenamento no navegador

O horavista não usa cookies de rastreamento, de publicidade nem de análise, e não possui ferramentas de analytics, pixel de anúncio ou rastreador de terceiros.

11.1. Cookies

Usamos somente dois cookies essenciais de segurança, que existem apenas durante o retorno de um login externo (o login único da sua empresa ou a conexão do Google Calendar):

Ambos são HttpOnly (o código da página não consegue lê-los), duram no máximo 10 minutos e não guardam dado seu: só impedem que alguém conclua o login ou a conexão em nome de outra pessoa. Por serem estritamente necessários à segurança do serviço, não dependem de consentimento. Não são usados para medir, rastrear ou direcionar anúncios.

11.2. Armazenamento no navegador

Fora os cookies acima, o sistema guarda informações no armazenamento do seu navegador (localStorage e sessionStorage). Essas informações não são enviadas automaticamente a servidor nenhum, e o sistema não as repassa a terceiros. A única exceção é o aviso no aparelho, que você mesmo liga e que está descrito logo abaixo da tabela:

Aviso no aparelho (notificação no celular ou no computador). Só existe se você ligar o aviso, na tela do seu perfil, e aceitar a permissão que o navegador pede. Ao ligar, o navegador registra um service worker (/sw.js) e cria uma assinatura de notificação, que fica no seu navegador e no nosso servidor. No servidor guardamos o endereço de entrega gerado pelo navegador, as chaves de criptografia da assinatura, o nome do aparelho (por exemplo, "Chrome no Android") e a data do último envio. A entrega passa pelo serviço de notificação do fabricante do navegador (por exemplo Google, Mozilla ou Apple), que é um terceiro: ele transporta o aviso, cujo texto vai criptografado de ponta a ponta, e conhece o endereço do aparelho. Para desligar, use o botão de desligar o aparelho na mesma tela do perfil: a assinatura é apagada do navegador e do servidor. A assinatura também é apagada quando o navegador a revoga.

Você pode apagar o restante a qualquer momento limpando os dados do site no seu navegador — o efeito prático é que você será desconectado e as preferências voltam ao padrão.

As páginas não fazem requisição a domínio de terceiro ao abrir: as fontes tipográficas são servidas do próprio domínio (item 6.4). Quando você escolhe entrar com o Google ou conectar o Google Calendar, o navegador é levado à página de autorização do próprio Google e depois volta ao horavista (item 6.8).

12. Incidentes de segurança

Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a comunicação segue o art. 48 da LGPD e a regulamentação da ANPD:

• Dados dos quais somos controladores: comunicamos a ANPD e os titulares afetados no prazo da regulamentação da ANPD (Resolução CD/ANPD nº 15/2024) e procuramos fazê-lo em até 2 dias úteis do conhecimento.
• Dados dos quais somos operadores: comunicamos a empresa contratante sem demora injustificada, em prazo não superior a 48 horas do conhecimento do fato, com os elementos do art. 48, §1º. A comunicação à ANPD e aos titulares cabe a ela, que é a controladora; nós cooperamos com informação e evidência.

13. Acesso da equipe de suporte à sua conta

Para diagnosticar problemas, um operador credenciado da SaaSForge pode acessar a plataforma visualizando-a como um usuário da conta. Esse acesso é autorizado contratualmente pela empresa contratante e é limitado: exige motivo declarado, tem prazo curto de duração, fica registrado nas trilhas de auditoria com identificação de quem estava de fato no teclado, e aparece de forma visível na tela durante a sessão.

A empresa contratante pode desligar esse acesso quando quiser, pela própria plataforma, com efeito imediato, inclusive sobre uma sessão aberta; cada mudança e cada sessão ficam registradas.

Nossa equipe não acessa contas de clientes fora dessa hipótese. E, mesmo nela, os compromissos do Google Calendar da pessoa não aparecem (item 6.8.5).

14. Dados sensíveis, crianças e adolescentes

O horavista não pede dados sensíveis (art. 11 da LGPD) — como origem racial, convicção religiosa, opinião política, filiação sindical, dado referente à saúde, à vida sexual, genético ou biométrico — e não foi projetado para tratá-los.

O campo de descrição do lançamento é de texto livre. Não escreva ali informação sensível, sigilosa ou de saúde, sua ou de terceiros: esse conteúdo fica visível para quem a sua empresa autorizar a ver as suas horas, e a plataforma não filtra o que se escreve ali. Quem contrata a conta é o responsável por orientar a equipe e por corrigir ou apagar o que for registrado por engano.

O título de um compromisso do Google pode revelar informação sensível — uma consulta médica, por exemplo. Por isso os compromissos lidos aparecem só para você, não são gravados, e o que estiver marcado como particular no Google nunca aparece para quem supervisiona (item 6.8). Antes de converter um compromisso desses em lançamento, troque o texto.

O produto é destinado ao ambiente profissional e não se dirige a crianças e adolescentes (art. 14). Não coletamos conscientemente dados de menores de 18 anos.

15. Decisões automatizadas

O horavista não toma decisões automatizadas que afetem seus interesses na acepção do art. 20 da LGPD. Cálculos de horas, custo e margem são operações aritméticas sobre dados que a própria empresa cadastrou; a aprovação de horas é ato de uma pessoa autorizada pela empresa. Não há perfilamento nem avaliação automatizada de desempenho, personalidade ou comportamento.

O sistema também não é ponto eletrônico e não substitui o registro de jornada exigido pela legislação trabalhista.

16. Alterações desta política

Podemos alterar esta política para refletir mudanças no produto, na lei ou na regulamentação. Quando isso acontecer:

• publicaremos a nova versão nesta mesma página, com número de versão e data;
• em caso de alteração relevante — nova finalidade, nova base legal, novo compartilhamento ou mudança na retenção —, avisaremos as empresas contratantes com antecedência de 30 dias, pelo e-mail de contato cadastrado;
• as versões anteriores ficam disponíveis mediante pedido ao Encarregado.

17. Lei aplicável e contato

Esta política é regida pela lei brasileira, em especial pela Lei 13.709/2018 (LGPD) e pela Lei 12.965/2014 (Marco Civil da Internet).

Dúvidas, pedidos ou reclamações: escreva ao Encarregado (e-mail no item 2).

18. Histórico de versões