Política de Privacidade

O Staffboard é um produto de avaliação por competências vendido para empresas. Isso cria duas situações diferentes diante da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), e esta política trata as duas separadamente porque os seus direitos mudam conforme o caso.

Somos controladores dos dados de quem visita este site e de quem cria e administra uma conta: nós decidimos por que esses dados existem.

Somos operadores dos dados de avaliação dentro de cada conta. Quem decide abrir um ciclo, quem avalia quem e o que fazer com o resultado é a empresa contratante — ela é a controladora desses dados, e nós tratamos em nome dela, seguindo as instruções dela.

Nessa condição, tratamos:

• E-mail e senha de quem cria uma conta, para autenticar o acesso. A senha é guardada como hash, nunca em texto legível.
• E-mail de contato de quem nos escreve para ativar um plano ou tirar dúvidas.
• Dados de cobrança da empresa contratante, para emitir e acompanhar a assinatura.
• Registros técnicos de acesso ao servidor (logs), para operar e proteger o serviço.

Base legal: execução de contrato (art. 7º, V) para o acesso e a cobrança, e legítimo interesse (art. 7º, IX) para a segurança do serviço.

Quem pede uma demonstração pelo formulário deste site nos envia nome, e-mail, empresa, tamanho da equipe e, se quiser, telefone e uma mensagem. Guardamos também a data do pedido e o identificador do navegador (user agent), para diagnosticar problemas de envio.

Usamos esses dados para responder ao pedido, apresentar o produto e conduzir a conversa de ativação. Base legal: procedimentos preliminares de contrato, a pedido do titular (art. 7º, V). Se você chegou por um anúncio, guardamos também os parâmetros de campanha que vieram no endereço da página (como utm_source), para saber de onde o pedido veio. Não usamos cookie, pixel nem tag de rastreamento para isso.

Para barrar envios automáticos, o formulário usa o Turnstile, da Cloudflare, que processa o endereço IP e sinais técnicos do navegador apenas para essa verificação, sem rastrear você entre sites.

Se preferir falar pelo WhatsApp, a conversa acontece no aplicativo da Meta, sob a política de privacidade dela; nós guardamos só o que for preciso para responder.

Depois do pedido, podemos voltar a falar com você sobre o Staffboard, por e-mail ou WhatsApp, para retomar a conversa ou avisar de uma novidade do produto. Base legal: legítimo interesse em manter o contato comercial que você iniciou (art. 7º, IX). Se não quiser mais receber, é só responder pedindo, pelo mesmo canal ou por contato@staffboard.com.br. Não repassamos o seu contato a terceiros para fins de marketing.

O registro fica em um banco de dados do Cloudflare (D1) e o aviso de que um pedido chegou é enviado por e-mail pelo Resend. Os dois atuam como operadores, apenas para essas finalidades — veja a seção "Com quem compartilhamos".

Guardamos o pedido por 12 meses a contar do último contato. Antes disso, é só escrever para contato@staffboard.com.br pedindo a eliminação.

Dentro de uma conta de empresa, o produto guarda o seguinte sobre cada pessoa avaliada:

• o e-mail, que é como a pessoa é identificada no sistema;
• o vínculo com a empresa, o papel na conta, a função ocupada e a equipe;
• as respostas dadas às avaliações — pela própria pessoa, pelo gestor dela e pelos pares;
• as observações escritas pelo gestor, que são exibidas ao avaliado com a assinatura de quem escreveu;
• os coeficientes calculados e a memória de cálculo de cada ciclo;
• as datas de entrada, de desligamento e de cada resposta.

A base legal desse tratamento é definida pela empresa contratante, na condição de controladora — normalmente a execução do contrato de trabalho e o legítimo interesse na gestão de pessoas.

Vale dizer pelo que não está aqui, porque é decisão de projeto e não omissão:

• Nome, CPF, telefone e endereço não existem no sistema. A identificação é feita por e-mail.
• Nenhum inventário de personalidade. O produto não aplica DISC, Big Five ou teste de perfil, e nada disso entra no cálculo. O que é medido é comportamento observável, levantado por função.
• Nenhum cookie de marketing, pixel ou analytics — nem neste site, nem no aplicativo. Não há Google Analytics, nem pixel de rede social, nem ferramenta de rastreamento de sessão. Este site não faz nenhuma requisição a servidores de terceiros: a fonte tipográfica é servida por nós, justamente para que o seu endereço IP não chegue a ninguém mais.
• Nenhum dado sensível na acepção do art. 5º, II da LGPD: nada sobre saúde, origem racial, convicção religiosa, opinião política, filiação sindical ou vida sexual.

As regras abaixo são aplicadas pelo próprio sistema, não por acordo interno — elas valem inclusive contra quem administra a conta.

• Durante o ciclo, nenhuma fonte vê o conteúdo de outra. O gestor não vê a autoavaliação, a pessoa não vê o que o gestor escreveu, e ninguém vê as respostas dos pares. Quem administra a conta também não — para ela, o que existe antes do fechamento é o andamento, não o conteúdo.
• Depois do fechamento, o avaliado vê o resultado inteiro: a quebra por fonte, os pesos usados e as observações do gestor, assinadas. O gestor e quem administra a conta passam a ver o resultado calculado.
• As respostas dos pares nunca são individualizadas, em nenhuma tela e para ninguém. O sistema não guarda quem respondeu o quê.

Nenhuma decisão sobre a pessoa é tomada pelo sistema. O coeficiente é uma conta aritmética com as respostas das três fontes, exibida com a memória de cálculo. Não há modelo estatístico, inteligência artificial ou perfil automático no cálculo, e o produto não decide nada por conta própria: promoção, remuneração ou desligamento são decisões da empresa contratante, tomadas por pessoas. Por isso não existe aqui uma decisão automatizada nos termos do art. 20 da LGPD; se você entender que houve, o pedido de revisão vai para a empresa, que é quem decide.

A avaliação de pares funciona em dois regimes, e o regime é fixado quando o ciclo é disparado, pelo número de pares convidados:

• Três ou mais convidados: a resposta é anônima. Se menos de três responderem, a fonte inteira é descartada e não aparece no resultado — porque com uma ou duas respostas seria trivial inferir quem disse o quê.
• Menos de três convidados: não há anonimato efetivo, e cada par é avisado disso na tela, antes de responder. O resultado carrega o mesmo aviso.

Não vendemos dados e não os cedemos para publicidade. Usamos fornecedores que tratam dados em nosso nome, apenas para as finalidades acima:

• Cloudflare — hospeda este site, guarda os pedidos de demonstração (D1) e faz a verificação anti-robô do formulário (Turnstile). Os dados podem ser processados fora do Brasil, conforme a rede da Cloudflare.
• Contabo — servidor onde o aplicativo e o banco de dados rodam. O servidor fica na Alemanha — veja a seção seguinte.
• Resend — envio dos e-mails transacionais do produto (confirmação de cadastro, convites e avisos de ciclo) e do aviso interno de que um pedido de demonstração chegou.

Hoje o servidor que hospeda o aplicativo e o banco de dados fica na Alemanha. Isso caracteriza transferência internacional de dados, tratada no art. 33 da LGPD.

A Alemanha integra o Espaço Econômico Europeu e está sujeita ao GDPR, cujo grau de proteção é compatível com o da LGPD.

O histórico de avaliação é a razão de ser do produto: ele é mantido enquanto a conta da empresa existir, porque a comparação entre ciclos é o que a empresa contratou. O desligamento de uma pessoa encerra a participação dela em novos ciclos e a retira da contagem de assentos, mas preserva os ciclos já fechados.

Quando a assinatura vence, a conta segue funcionando por mais 4 dias, com aviso na tela. Depois disso, entra em um período de 30 dias somente de leitura, em que tudo continua acessível para consulta e exportação. Encerrado esse período, a conta é fechada e passa a contar o prazo de guarda de 6 meses. Dentro dele, a empresa ainda pode pedir a exportação integral dos seus dados. Vencido o prazo, os dados de avaliação são eliminados ou anonimizados de forma irreversível.

Se a empresa contratante precisar de prazo diferente — porque a legislação trabalhista ou uma obrigação própria dela exigem guarda mais longa —, isso é acordado em contrato, já que a decisão de reter cabe a ela, na condição de controladora.

O art. 18 da LGPD garante a você confirmar a existência do tratamento, acessar os dados, corrigir o que estiver incompleto ou desatualizado, pedir a eliminação, solicitar portabilidade e revogar consentimento.

Para onde direcionar o pedido depende de quem controla o dado. Se ele diz respeito à sua avaliação dentro de uma empresa, quem decide é a empresa, e o pedido deve ser feito a ela — nós atendemos como operadores, seguindo a instrução dela. É por isso que o sistema não permite que uma pessoa vinculada a uma empresa apague sozinha a própria conta: isso apagaria um histórico que não pertence só a ela.

Se você se cadastrou e nunca entrou em empresa alguma, o cadastro é seu e você pode apagá-lo a qualquer momento, pela própria tela de conta.

Encarregado pelo tratamento de dados (art. 41 da LGPD): Murilo Mothsin Silveira, pelo e-mail contato@staffboard.com.br. Esse é o canal oficial para pedidos de titular e para a comunicação com a Autoridade Nacional de Proteção de Dados.

Exportação dos dados. A empresa contratante pode pedir a cópia integral do que existe na conta dela a qualquer momento. A entrega é feita em CSV, um arquivo por tipo de registro, acompanhada dos mesmos dados em JSON para quem for importar em outro sistema. A exportação preserva o anonimato dos pares: as respostas de pares saem consolidadas, como aparecem na tela, nunca uma a uma.

O acesso é autenticado e todo o tráfego é cifrado em trânsito (HTTPS com HSTS). As senhas são guardadas como hash. Cada empresa é isolada das demais no banco de dados, e esse isolamento é aplicado na camada de dados, não apenas na tela.

As regras de quem vê o quê, descritas na seção 5, são aplicadas no servidor por uma camada de autorização — não por aquilo que a interface deixa de mostrar.

Nenhum sistema é imune a incidentes. Se ocorrer um que possa acarretar risco ou dano relevante, o caminho da comunicação segue os dois papéis descritos na seção 1 — e a distinção importa, porque muda quem avisa você.

Nos dados de avaliação, somos operadores. Comunicamos imediatamente a empresa contratante, que é a controladora, e é ela que comunica a Autoridade Nacional de Proteção de Dados e as pessoas afetadas. Damos a ela todo o apoio técnico de que precisar para isso.

Nos dados de cadastro e cobrança, somos controladores. Nesse caso comunicamos diretamente a autoridade e você.

A comunicação descreve os dados atingidos, quem foi afetado, as medidas de segurança que estavam em uso, os riscos envolvidos e o que já foi feito para conter e reverter o incidente — o conteúdo que o art. 48, § 1º da LGPD exige. As informações são publicadas pela equipe responsável quando os relatórios estiverem concluídos.

Usamos apenas o estritamente necessário. O aplicativo grava um cookie de sessão para manter você autenticado. Este site guarda no seu navegador a sua escolha entre tema claro e escuro. Nenhum dos dois serve para rastrear você, e não há cookie de publicidade ou de medição — por isso não existe banner de consentimento.

Se esta política mudar, a data no topo é atualizada. Mudanças relevantes são comunicadas por e-mail a quem administra cada conta.

Esta política é regida pela lei brasileira, em especial pela Lei nº 13.709/2018 (LGPD), pelo Marco Civil da Internet (Lei nº 12.965/2014) e pelo Código de Defesa do Consumidor, quando aplicável.

Para exercer seus direitos ou tirar dúvidas sobre esta política, escreva para contato@staffboard.com.br.

O Staffboard é operado por MPM Serviços de Informática Ltda., inscrita no CNPJ sob o nº 62.946.024/0001-95.