Política de Privacidade

• O app de quem lidera guarda os dados no seu computador, num banco cifrado. O servidor guarda o que é compartilhado entre você e a sua equipe, para sincronizar e para o portal.
• Notas privadas nunca saem do seu computador e nunca vão para a IA. A cópia de segurança delas, se você ligar, é cifrada de ponta a ponta com um código que só você tem.
• A IA começa desligada. Só funciona depois que o dono ou um admin da organização consente, e só envia algo quando alguém clica para preparar.
• A conexão com o Google Agenda é opcional. Os dados do Google servem só para mostrar a sua agenda e levar as 1:1s até ela. Nada de venda, publicidade ou treino de IA.
• Não vendemos dados. Não usamos rastreadores nem anúncios.
• Você pode exportar tudo e excluir a conta de dentro do app ou do portal.

O O³Track é desenvolvido e operado por Petrus Evangelista, desenvolvedor independente no Brasil, que é o controlador dos dados pessoais tratados no serviço, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

• Privacidade e pedidos sobre os seus dados (canal do encarregado): privacidade@o3track.com.br
• Assinatura e cobrança: assinatura@o3track.com.br

Ela vale para quem usa o app de mesa do O³Track (macOS e Windows), o portal app.o3track.com.br e este site:

• Quem lidera (gestor): usa o app de mesa, convida a equipe e prepara as 1:1s.
• Quem é liderado: recebe um convite por e-mail e usa o portal, de graça.
• Donos e admins de uma organização: cuidam dos membros, da assinatura e da IA.
• Visitantes deste site.

Quando uma empresa usa o O³Track para as suas equipes, é ela quem decide para que serve o conteúdo das 1:1s da organização. Nesse caso tratamos esse conteúdo para prestar o serviço à empresa, conforme as instruções dela. Pedidos sobre esse conteúdo também podem ser feitos à sua empresa.

Conta e acesso

• Nome, e-mail, idioma, as organizações de que você participa e o seu papel em cada uma.
• Convites: nome, e-mail e cargo da pessoa convidada, digitados por quem convida.
• Códigos de acesso de 6 dígitos enviados por e-mail (não há senha). Guardamos só uma assinatura criptográfica (HMAC) do código, nunca o código; ele vale 10 minutos e uma única vez.
• Sessões: o tipo de cliente (app de mesa ou portal) e quando a sessão começou. No portal, um cookie de sessão essencial (o3_session, inacessível a scripts).

Conteúdo das 1:1s e das metas (sincronizado com o servidor)

• Séries e reuniões de 1:1, pautas, intenções e preparações compartilhadas, notas compartilhadas, acordos e os seus prazos, perguntas de fechamento.
• Metas, números (alvos e realizados), atualizações e pedidos de apoio.
• Eventos dos calendários internos do O³Track e o link de videochamada que você informar.
• O que a pessoa liderada escreve no portal fica guardado no servidor como rascunho dela, visível só para ela, até ela compartilhar.

No seu computador (app de mesa)

• O app trabalha num banco de dados local cifrado (SQLCipher), com a chave guardada no cofre do sistema operacional (Keychain no macOS, Gerenciador de Credenciais no Windows). Ele funciona sem internet.
• Para você não perder o banco se o cofre perder a chave, o servidor guarda uma cópia dessa chave, cifrada com a chave-mestra do serviço e presa à sua pessoa e a este computador. O arquivo do banco em si nunca vai ao servidor.
• Notas privadas ficam só nesse banco local: não sincronizam, não vão para outra pessoa e nunca vão para a IA. Se você ligar a cópia das notas, elas são cifradas no seu computador com um código de recuperação mostrado uma vez; o servidor guarda só o pacote cifrado e ninguém o abre sem o código, nem o O³Track.

Agenda

Se você conectar o Google Agenda, tratamos os dados descritos em Uso de dados do Google.

Assinatura e cobrança

• Estado da conta (teste, ativa, pagamento pendente, somente leitura, suspensa), datas do teste, número de assentos de gestor, cobranças (valor, competência, situação) e e-mails de aviso enviados.
• Códigos de cortesia: guardamos só uma assinatura criptográfica (HMAC) do código.
• Não recebemos nem guardamos dados de cartão. Hoje as cobranças são emitidas manualmente pelo O³Track.

IA e ajuda

• Consentimento da organização para a IA (quem ligou, quando e a versão do termo), contagem de uso, e as sugestões geradas com o que foi aceito ou descartado.
• Na ajuda (Perguntar), só contagens e avaliações; o texto da pergunta e da resposta não é guardado nem registrado.

Dados técnicos

• Registros de operação do servidor com identificadores, códigos de erro e métricas, sem o conteúdo de pautas, notas ou metas.
• Endereço IP, usado na hora para limitar tentativas de acesso e proteger o serviço. O provedor de hospedagem pode registrar dados de rede para operar a infraestrutura.
• O app de mesa não envia telemetria nem relatórios de uso. Ele busca atualizações no GitHub Releases, que vê o endereço IP de quem baixa.

Usamos os dados só para prestar o O³Track e protegê-lo. As bases legais são as do art. 7º da LGPD:

Não fazemos perfis para publicidade e não tomamos decisões automatizadas sobre pessoas: a IA só sugere, e uma pessoa decide.

• Desligada por padrão. O dono ou um admin liga em Configurações → IA e aceita o termo em nome da organização; registramos quem, quando e a versão do termo. Desligar vale na hora e não apaga nada.
• Só sob pedido. Mesmo ligada, nada vai ao provedor até alguém clicar em Preparar sugestões ou em Montar com o assistente.
• O que entra numa preparação: só daquela 1:1, as intenções e preparações compartilhadas, a pauta, os acordos abertos, resumos das 3 últimas conversas da série, as metas da pessoa com as 2 últimas atualizações e os temas do radar. Na sala, Ver o que entrou mostra a lista exata.
• O que nunca entra: notas privadas, de ninguém; rascunhos que a pessoa liderada não compartilhou; dados de outras pessoas ou séries; valores numéricos de metas; dados de eventos da agenda, inclusive os do Google.
• Assistente de metas: envia o texto, a planilha ou a imagem que você mesmo fornecer. Evite incluir o que não precisa ir.
• A pessoa liderada sempre sabe: com a IA ligada, ela vê o aviso de que a preparação usa IA e a lista do que entra.
• Provedor: hoje, a DeepSeek, por API. O processamento acontece fora do Brasil e, hoje, não há contrato de tratamento de dados específico com esse provedor; o envio segue os termos de API dele. O provedor em uso aparece em Configurações → IA. Se mudarmos de provedor, atualizamos esta página e essa tela.
• Ajuda (Perguntar) é separada: envia ao provedor só a documentação do produto e a sua pergunta, nunca dados da sua conta, e não guarda o texto.
• O O³Track não usa o seu conteúdo para treinar modelos de IA.

A conexão é opcional. Ela só acontece quando você clica em Conectar Google Calendar (no app de mesa ou no portal) e autoriza na tela do próprio Google.

Escopo que pedimos

• https://www.googleapis.com/auth/calendar.events: ver, criar, alterar e excluir eventos nas suas agendas. É o único escopo do Google que o O³Track pede.

Para que serve

• Mostrar a sua agenda na Agenda do O³Track, ao lado das 1:1s, mesmo com o computador desligado.
• Levar as 1:1s até o Google Agenda: as 1:1s que você marca no O³Track viram eventos na sua agenda principal, e remarcar um deles lá muda o horário aqui.
• Permitir que você promova um evento do Google a 1:1.

O que lemos e o que guardamos

• Da sua agenda principal, a partir de 30 dias atrás: título, início e fim, se é de dia inteiro, fuso, identificadores do evento e o link de videochamada (Meet, Zoom, Teams e outros). Guardamos isso no servidor e no app, visível só para você, a menos que promova o evento a 1:1.
• Para achar o link de videochamada lemos a descrição e o local do evento, mas não guardamos esses campos. A resposta do Google também traz os participantes; não os guardamos nem os usamos.
• Guardamos o identificador da sua agenda principal (normalmente o seu e-mail do Google) e um token de atualização (refresh token), cifrado no servidor com AES-256-GCM sob a chave-mestra do serviço. O token nunca vai para o app, para logs nem para outras pessoas.

O que escrevemos no Google

• Para cada 1:1: o título 1:1 · nome da pessoa, data e horário, a pessoa liderada como participante (o Google pode enviar a ela um convite, conforme as configurações da sua conta Google), o link de videochamada no campo Local e um link para a pauta no portal. A pauta, as notas e as metas nunca vão para o Google.

O que nunca fazemos com dados do Google

• Não vendemos nem alugamos.
• Não usamos para publicidade, nem para perfis ou para avaliar crédito.
• Não usamos para treinar modelos de IA, nossos ou de terceiros, e não os enviamos à IA de preparação.
• Não transferimos a terceiros, exceto à hospedagem que roda o serviço, quando necessário para cumprir a lei, ou numa eventual fusão ou aquisição, com aviso prévio.
• Pessoas não leem os seus dados do Google, exceto com o seu consentimento explícito para um caso específico (por exemplo, um pedido de suporte), quando necessário para segurança (investigar abuso ou um incidente) ou para cumprir a lei.

Como desconectar e revogar

• No O³Track: no app de mesa, em Configurações → Agendas (ou na própria Agenda), ou no portal, em Lembretes, aparência e conta, clique em Desconectar. Na hora, apagamos a conexão e o token, paramos de sincronizar e os eventos importados somem do O³Track. As suas 1:1s continuam no O³Track, e os eventos que já criamos na sua agenda Google continuam lá, porque são seus.
• No Google: revogue o acesso a qualquer momento em myaccount.google.com/permissions. A partir daí o O³Track não consegue mais ler nem escrever na sua agenda e mostra reconecte para voltar a sincronizar.

Exclusão dos dados do Google

• Ao excluir a conta, apagamos definitivamente a conexão, o token, os eventos importados e os vínculos com o Google.
• Ao desconectar, o token e a conexão são apagados na hora. Os eventos importados ficam marcados como excluídos e deixam de ser mostrados e sincronizados, mas o título e o horário desses registros continuam no banco do servidor até a exclusão da conta. Para apagá-los antes, escreva para privacidade@o3track.com.br.
• Revogar só no Google não apaga o que já foi importado. Para isso, desconecte no O³Track ou exclua a conta.
• Em conta somente leitura ou suspensa, o botão Desconectar fica indisponível. Você continua podendo revogar no Google, excluir a conta ou pedir a exclusão pelo e-mail de privacidade.

Dentro da organização, cada pessoa vê o que o papel dela permite: quem lidera e quem é liderado veem o que é compartilhado entre os dois; rascunhos e notas privadas ficam com quem escreveu. O backoffice do O³Track mostra contas, contagens e cobranças, e nunca o conteúdo das 1:1s, notas ou metas.

Fornecedores que tratam dados por nós, só para prestar o serviço:

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir. Não vendemos dados pessoais.

O servidor e o banco de dados ficam nos Estados Unidos, e alguns fornecedores processam dados em outros países (veja a tabela acima). Essas transferências se apoiam nas hipóteses do art. 33 da LGPD, como a execução do contrato com você e, no caso da IA, o consentimento da organização. Exigimos dos fornecedores medidas de segurança compatíveis com esta política.

• Enquanto a conta existir. Sem pagamento, a conta fica somente leitura e nada é apagado.
• Ao excluir a conta (imediato e irreversível): apagamos as organizações em que você é a única pessoa, sessões, chaves de computador, backup de notas, conexões de agenda, preparações e intenções não compartilhadas, sugestões da IA e preferências, e anonimizamos o seu cadastro. Nas organizações com outras pessoas, o conteúdo compartilhado continua com elas, com a autoria trocada por Conta excluída. No app de mesa, o banco local da conta é limpo.
• Códigos de acesso vencem em 10 minutos e o registro é apagado depois de 7 dias; tentativas erradas, depois de 24 horas.
• Registros de cobrança podem ser mantidos pelo prazo que a lei exigir.
• Dados apagados podem continuar por um período limitado nas cópias de segurança da hospedagem, até serem substituídas.

Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos os seus dados e acesso a eles; correção; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; e revogação do consentimento.

• Exportar (portabilidade): Exportar meus dados gera um .zip com tudo o que você vê no O³Track. No app de mesa fica em Configurações → Conta e inclui as suas notas privadas deste computador; no portal fica em Lembretes, aparência e conta. Funciona mesmo em conta somente leitura.
• Excluir a conta: em Zona de risco → Excluir minha conta, no app de mesa (Configurações → Conta) ou no portal. Você vê antes o que será apagado e confirma digitando o seu e-mail. Por segurança, pede um acesso recente. Se você é a única dona de uma organização com outras pessoas, torne outra pessoa dona antes.
• Corrigir: nome e idioma se editam no próprio app; o resto do conteúdo, onde ele foi escrito.
• Revogar consentimentos: desligue a IA em Configurações → IA ou desconecte a agenda.
• Para qualquer outro pedido, escreva para privacidade@o3track.com.br. Respondemos em até 15 dias. Podemos pedir que confirme que o e-mail é seu.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

• Conexões sempre por HTTPS (TLS).
• Banco local do app cifrado; tokens do Google e cópias de chave cifrados no servidor (AES-256-GCM); códigos de acesso e de cortesia guardados só como HMAC.
• Isolamento entre organizações no próprio banco de dados (Row-Level Security), além das regras da aplicação.
• Backoffice separado, com acesso restrito e segundo fator, que não lê conteúdo.
• Registros sem conteúdo de pautas, notas ou metas.

Nenhum sistema é infalível. Se houver um incidente de segurança que possa trazer risco ou dano relevante, avisaremos a ANPD e as pessoas afetadas, como manda a lei.

O O³Track é uma ferramenta de trabalho para maiores de 18 anos. Não é dirigido a crianças nem a adolescentes e não os aceitamos como usuários. Se soubermos que uma conta é de alguém menor de 18 anos, vamos excluí-la.

• Sem cookies, sem analytics e sem rastreadores. As fontes são servidas daqui mesmo.
• O tema e o idioma que você escolhe ficam guardados só no seu navegador.
• A página inicial lê do nosso servidor só os dias de teste e o e-mail de contato, sem cookie e sem enviar nenhum dado seu.
• O sistema do seu computador é detectado no próprio navegador, só para destacar o download certo.

O O³Track está em beta e esta política pode mudar. A data de vigência no topo sempre mostra a versão em vigor. Se a mudança for relevante, por exemplo um novo fornecedor que receba conteúdo, avisaremos por e-mail ou no app antes de ela valer.

Petrus Evangelista, responsável pelo O³Track.

• Privacidade: privacidade@o3track.com.br
• Assinatura: assinatura@o3track.com.br

Veja também os Termos de Serviço.