Política de privacidade

Quem é responsável

A Bytesis (CNPJ 68.683.546/0001-28) é a controladora dos dados tratados no RetroRetro — é a ela que cabe responder por qualquer pedido seu. Para acesso, correção, exclusão ou dúvida, escreva para contato@bytesis.com.br.

Que dados são coletados

Depende de como você usa o sistema. Há dois caminhos, e eles coletam coisas diferentes.

Entrando por link, sem conta: apenas o nome que você digita ao entrar. Não pedimos e-mail, telefone ou qualquer outro identificador. O nome pode ser um apelido — ele existe para o time saber quem escreveu o quê.

Com conta: nome, e-mail e, se você entrar pelo Google, a foto de perfil. Do Google recebemos apenas isso (escopos email, profile e openid): não temos acesso a e-mails, contatos, arquivos ou qualquer outro serviço da sua conta.

Conteúdo que você cria: textos dos cards, votos, itens de ação (com o nome de quem ficou responsável e o prazo), respostas do termômetro do time e votos de planning poker.

Dados técnicos da sessão: para contas, guardamos endereço IP e identificação do navegador junto com a sessão de login. Servem para segurança — permitir encerrar sessões e identificar acesso indevido.

Não usamos Google Analytics nem qualquer ferramenta de rastreamento, medição de audiência ou publicidade. Não há pixel, tag ou script de terceiros nas páginas.

Por que cada dado é usado

• Nome: identificar quem escreveu cada card e quem votou, que é o que permite a conversa acontecer.
• E-mail: autenticar você e permitir que recupere seus times sem depender de ter guardado um link. Não enviamos comunicação de marketing.
• Conteúdo das retros: é o serviço em si — sem ele não há retrospectiva.
• IP e navegador da sessão: segurança da conta.

A base legal é a execução do serviço que você solicitou (LGPD, art. 7º, V) e, para os dados de segurança da sessão, o legítimo interesse em proteger as contas (art. 7º, IX).

Com quem os dados são compartilhados

Três empresas, cada uma com um papel específico. Nenhuma recebe dados para uso próprio.

• Microsoft Azure — hospeda a aplicação, o banco de dados e o serviço de tempo real. Os servidores ficam na região Brazil South, no Brasil.
• Google — apenas se você escolher entrar com a conta Google. Nesse caso o Google confirma sua identidade e nos envia nome, e-mail e foto.
• OpenAI — descrito no item seguinte, por merecer atenção própria.

O resumo automático e a OpenAI

Este é o único ponto em que o conteúdo da sua retrospectiva sai da nossa infraestrutura. Leia antes de usar a funcionalidade.

Quando alguém pede o resumo automático de uma retrospectiva, enviamos à OpenAI o título e o período da retro, os títulos das colunas, o texto dos cards, a contagem de votos e os itens de ação — incluindo o nome de quem ficou responsável por cada ação. Isso caracteriza transferência internacional de dados pessoais, já que os servidores da OpenAI ficam fora do Brasil.

O envio só acontece quando a funcionalidade é acionada por alguém do time. Nenhuma retro é enviada automaticamente, e retrospectivas sem conteúdo não geram chamada nenhuma. Se o time preferir não usar isso, basta não gerar o resumo — o resto do produto funciona integralmente sem ele.

Não temos como garantir por conta própria as práticas de tratamento da OpenAI; consulte a política de privacidade dela para saber como trata dados de API.

Cookies

Usamos apenas cookies essenciais. Não há cookies de publicidade, de rastreamento ou de análise — por isso não exibimos aviso de consentimento de cookies: não há o que consentir além do que faz o sistema funcionar.

• retro_session — guarda em qual retrospectiva você entrou e com que nome. É assinado criptograficamente e não pode ser lido nem alterado pelo navegador.
• better-auth.session_token — mantém você conectado à sua conta, quando existe conta.

O navegador também guarda localmente sua preferência de tema e se você silenciou o aviso sonoro do timer. Essas informações nunca são enviadas ao servidor.

Por quanto tempo guardamos

Enquanto a conta ou a retrospectiva existir. Não há expurgo automático, porque o valor do produto está justamente no histórico: uma ação combinada há três meses precisa continuar visível.

Ao apagar uma conta, os dados dela são removidos. O conteúdo que a pessoa deixou nas retrospectivas — cards e ações — permanece, desvinculado da conta: uma retrospectiva é registro do que aconteceu numa reunião, e reescrevê-la depois falsificaria a memória do time. Se quiser a remoção também desse conteúdo, peça no contato acima.

Seus direitos

A LGPD garante que você peça confirmação do tratamento, acesso aos dados, correção do que estiver errado, portabilidade, anonimização ou eliminação, e informação sobre com quem compartilhamos. Para exercer qualquer um deles, escreva para contato@bytesis.com.br. Respondemos em até 15 dias.

Se você participou de uma retrospectiva sem conta, identifique o link da retro e o nome que usou — é o que temos para localizar seus dados.

Segurança

Todo o tráfego usa HTTPS obrigatório. Senhas nunca são guardadas em texto legível: são transformadas por função de derivação com sal, e nem nós conseguimos recuperá-las. O acesso a cada retrospectiva depende de um link secreto, e a identidade dentro dela vem de um cookie assinado pelo servidor — não de um valor que o navegador possa alterar.

Durante a fase de escrita, o texto dos cards de outras pessoas não é enviado ao seu navegador. Não é um recurso visual: o conteúdo não sai do servidor até a votação abrir.

Nenhum sistema é imune. Se identificarmos incidente de segurança que possa gerar risco relevante, comunicaremos as pessoas afetadas e a ANPD, como manda a lei.

Crianças

O RetroRetro é uma ferramenta de trabalho e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

Mudanças nesta política

Se algo mudar, atualizamos esta página e a data no topo. Mudanças que ampliem o uso dos seus dados serão comunicadas de forma destacada antes de valer.