Política de privacidade

1. Quem somos e como falar com a gente

A PlanningBI é a controladora dos dados tratados neste site e nos serviços descritos aqui. O responsável pelo tratamento de dados (encarregado) atende pelo e-mail contato@planningbi.com.br. Esta política se aplica a todos os pontos de contato da PlanningBI: consultoria, landing pages, OKR System e evoluções futuras.

2. Quais dados coletamos

• Contato e perfil: nome, e-mail, telefone ou WhatsApp, cargo, empresa, área e cidade.
• Diagnóstico: respostas a formulários e quizzes, objetivos, prioridades e comentários.
• Técnicos: IP, data e hora, páginas acessadas, identificadores de cookies, parâmetros de campanha (UTM), dispositivo e navegador.
• OKR System: conta e permissões, objetivos e KRs, milestones, evidências anexadas, trilhas de auditoria e alertas enviados por e-mail ou notificação.
• Consultoria: documentos necessários à execução do contrato, como briefings, atas de reunião, cronogramas e decisões.
• Dados sensíveis: não solicitamos. Se recebermos por engano, limitamos o tratamento e providenciamos exclusão ou anonimização.

Dica de segurança: ao enviar imagens como evidência, evite arquivos com dados de localização (EXIF).

3. Para que usamos seus dados e com que base legal

• Atendimento e qualificação: responder contatos, agendar diagnósticos e avaliar aderência. Base: legítimo interesse e procedimentos preliminares a contrato.
• Execução do contrato: criar contas, operar o OKR System, prestar consultoria e suporte. Base: execução contratual.
• Comunicações transacionais: avisos de segurança e de atividade, alertas do OKR System, mudanças de status. Base: execução contratual.
• Melhoria e segurança: métricas de uso, logs, prevenção a fraudes e incidentes. Base: legítimo interesse e cumprimento de obrigação legal.
• Marketing: conteúdos, convites e ofertas somente com o seu consentimento, que pode ser revogado a qualquer momento.

4. Cookies e tecnologias semelhantes

• Essenciais: autenticação, segurança e preferências, como manter a sua sessão e lembrar a sua escolha sobre cookies.
• Analíticos: medição de tráfego e desempenho, por meio do Google Tag Manager e Google Analytics, ativados apenas após o seu consentimento no aviso de cookies.
• Marketing: pixels do LinkedIn, Meta ou Google para medir campanhas, ativados apenas com consentimento.

Você gerencia as preferências no aviso de cookies exibido na primeira visita e pode limpá-las a qualquer momento pelo navegador. Cookies de sessão expiram ao fechar o navegador. No OKR System, a opção "lembrar de mim" mantém o login por até duas semanas. Conteúdos incorporados de terceiros, como vídeos, seguem a política do site de origem.

5. OKR System: acesso, registros e evidências

• Contas e permissões: criadas conforme os perfis definidos pela empresa cliente.
• Registros: objetivos e KRs, milestones, evidências anexadas e decisões de governança.
• Auditoria: mantemos trilhas de quem fez, o que fez e quando, para transparência e segurança.
• Alertas: e-mail e notificações no aplicativo, conforme a parametrização de cada usuário.

Em pedidos de redefinição de senha, o IP e dados técnicos podem constar no e-mail de segurança. A exclusão da conta pode ser solicitada dentro do aplicativo ou pelo nosso e-mail.

6. Com quem compartilhamos

Somente com operadores necessários ao serviço: hospedagem em nuvem, envio de e-mail, backup, monitoramento, análise de audiência, CRM, ferramentas de reunião e mensageria. Todos sob contratos com cláusulas de proteção de dados. Não vendemos seus dados. Alguns operadores ficam fora do Brasil; nesses casos adotamos as salvaguardas previstas na LGPD.

7. Por quanto tempo mantemos

• Contas do OKR System: enquanto ativas e pelo período adicional exigido por obrigações legais, contratuais e de auditoria. Depois, exclusão ou anonimização.
• Logs de segurança e acesso: pelo prazo mínimo legal ou para defesa de direitos.
• Leads e contatos comerciais: até a revogação do consentimento, oposição válida ou fim da finalidade, com limpeza periódica.

8. Seus direitos (LGPD)

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Portabilidade a outro fornecedor, quando aplicável.
• Eliminação dos dados tratados com consentimento.
• Informação sobre compartilhamentos e sobre a possibilidade de não consentir.
• Revogação do consentimento e oposição a tratamentos baseados em legítimo interesse.
• Revisão de decisões automatizadas que afetem seus interesses, quando aplicável.

Para exercer qualquer direito, escreva para contato@planningbi.com.br. Respondemos em até 15 dias.

9. Segurança da informação

• Conexões HTTPS e criptografia em repouso quando disponível nos provedores.
• Controle de acesso por perfis e princípio do menor privilégio.
• Atualizações de servidores, hardening e monitoramento contínuo.
• Backups diários e registro de logs.
• Resposta a incidentes e comunicação às partes competentes quando necessário.

10. Crianças e adolescentes

Nossos serviços não se destinam a menores de 18 anos. Se um responsável legal entender que houve envio indevido de dados de menores, deve nos contatar para providenciarmos as medidas cabíveis.

11. Atualizações desta política

Podemos atualizar este documento para refletir mudanças legais, técnicas ou operacionais. Quando apropriado, avisaremos pelos canais habituais. A data da última atualização aparece no topo da página.