BoardMate — logo completoBoardMateBoardMate — logo fundo escuroBoardMate

Política de Privacidade do BoardMate

Última atualização: 22 de agosto de 2026

Esta Política é regida pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem Somos

O BoardMate atua como Controlador dos dados de cadastro da empresa cliente e de seus usuários, e como Operador dos dados operacionais que a empresa cliente insere na Plataforma (ativos, chamados, dados de técnicos), processando-os conforme instrução do Cliente.

2. Dados que Coletamos

Dados de conta (usuários da empresa cliente): nome completo, e-mail, telefone, papel/função na empresa, idioma preferido.

Dados de técnicos (incluindo terceirizados vinculados a múltiplas empresas): nome, e-mail, telefone (incluindo se é WhatsApp), foto, habilidades, certificações, experiência, disponibilidade, endereço base (geocodificado), avaliação interna atribuída pela empresa contratante.

Dados de uso (analytics de produto): interação com a Plataforma (páginas visitadas, ações realizadas), coletados via PostHog, associados ao usuário e à empresa para fins de suporte e melhoria do produto — nunca vendidos ou usados para publicidade.

Dados técnicos e de erro: logs de erro de aplicação (via Sentry), incluindo contexto de qual usuário/empresa estava associado ao erro, para fins de diagnóstico técnico.

Dados operacionais do Cliente: ativos, chamados de manutenção, estoque de peças, documentos anexados — inseridos pelo próprio Cliente, tratados como dado do Cliente (ver Termos de Uso, seção 5).

3. Base Legal do Tratamento (LGPD, Art. 7º)

  • Execução de contrato: dado de conta e de uso necessário para prestar o Serviço contratado.
  • Legítimo interesse: analytics de produto e log de erro, para manutenção e melhoria da Plataforma, sempre limitado ao necessário; e tratamento, pelo Cliente, dos dados profissionais de técnicos necessários à gestão de manutenção.
  • Consentimento: quando aplicável (ex.: comunicação de marketing opcional, se implementada futuramente).

4. Com Quem Compartilhamos Dados (Operadores/Suboperadores)

ServiçoFinalidadeObservação
SupabaseBanco de dados e autenticaçãoInfraestrutura principal
VercelHospedagem da aplicação—
ResendEnvio de e-mail transacional (convite, notificação)—
Google Maps PlatformGeocodificação de endereço, mapasProcessa endereço de ativo/técnico/empresa
PostHogAnalytics de produto—
SentryMonitoramento de erro—
Google WorkspaceE-mail corporativo e atendimento (hello@/help@)Conteúdo de comunicações com o BoardMate
TwilioNotificações por WhatsApp a técnicos e usuáriosProcessa número de telefone e conteúdo da notificação — em implantação

Transferência internacional (LGPD, Art. 33): alguns desses provedores processam dados fora do Brasil (majoritariamente EUA/UE). Essas transferências são amparadas por cláusulas contratuais incorporadas aos contratos e acordos de tratamento de dados dos provedores, em linha com o Regulamento de Transferências Internacionais da ANPD (Resolução CD/ANPD nº 19/2024).

5. Retenção de Dados

Dados são mantidos enquanto a conta estiver ativa. Após o encerramento da conta, os dados são retidos por 90 (noventa) dias — período em que o Cliente pode solicitar exportação ou reativação — e, em seguida, excluídos definitivamente, exceto quando a retenção for exigida por obrigação legal (ex.: documentos fiscais, guardados pelos prazos da legislação tributária).

6. Direitos do Titular (LGPD, Art. 18)

Qualquer titular de dado (usuário, técnico) pode solicitar: confirmação de tratamento, acesso aos dados, correção, anonimização/bloqueio/eliminação de dado desnecessário, portabilidade, informação sobre compartilhamento, e revogação de consentimento (quando aplicável).

Solicitações: help@useboardmate.com. Responderemos nos prazos previstos na LGPD e na regulamentação da ANPD.

Nota específica sobre técnico terceirizado: um técnico associado a múltiplas empresas pode exercer esses direitos independentemente em relação a cada empresa — a estrutura da Plataforma já isola os dados de atividade por empresa.

Quando o BoardMate atuar como Operador (dados operacionais inseridos pelo Cliente), solicitações de titulares poderão ser encaminhadas ao Cliente (Controlador), que é o responsável primário pelo atendimento, com o apoio do BoardMate.

7. Segurança

Isolamento de dado entre empresas clientes garantido por controle técnico no nível do banco de dados (Row Level Security). Acesso a dado sensível interno da plataforma (visão cross-empresa) é restrito a administradores autorizados do BoardMate, com trilha de acesso. Em caso de incidente de segurança com risco ou dano relevante aos titulares, o BoardMate comunicará a ANPD e os afetados na forma do Art. 48 da LGPD e da regulamentação vigente.

8. Cookies e Tecnologias Similares

A Plataforma usa cookies/armazenamento local estritamente funcionais (sessão de login, preferência de idioma) e cookies de analytics de produto (PostHog), tratados com base em legítimo interesse, sem finalidade publicitária.

9. Encarregado de Dados (DPO)

O canal do Encarregado de Dados do BoardMate é help@useboardmate.com. A designação de Encarregado externo especializado está em processo de contratação, e esta seção será atualizada com sua identificação e contato.

10. Alterações a esta Política

Mudanças materiais serão comunicadas com antecedência razoável, por e-mail ou aviso na Plataforma.

11. Idioma

Esta Política é disponibilizada em português e inglês. Em caso de divergência, prevalece a versão em português.

12. Contato

Questões de privacidade: help@useboardmate.com · Demais assuntos: hello@useboardmate.com