Política de Privacidade do BoardMate
Última atualização: 22 de agosto de 2026
Esta Política é regida pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem Somos
O BoardMate atua como Controlador dos dados de cadastro da empresa cliente e de seus usuários, e como Operador dos dados operacionais que a empresa cliente insere na Plataforma (ativos, chamados, dados de técnicos), processando-os conforme instrução do Cliente.
2. Dados que Coletamos
Dados de conta (usuários da empresa cliente): nome completo, e-mail, telefone, papel/função na empresa, idioma preferido.
Dados de técnicos (incluindo terceirizados vinculados a múltiplas empresas): nome, e-mail, telefone (incluindo se é WhatsApp), foto, habilidades, certificações, experiência, disponibilidade, endereço base (geocodificado), avaliação interna atribuída pela empresa contratante.
Dados de uso (analytics de produto): interação com a Plataforma (páginas visitadas, ações realizadas), coletados via PostHog, associados ao usuário e à empresa para fins de suporte e melhoria do produto — nunca vendidos ou usados para publicidade.
Dados técnicos e de erro: logs de erro de aplicação (via Sentry), incluindo contexto de qual usuário/empresa estava associado ao erro, para fins de diagnóstico técnico.
Dados operacionais do Cliente: ativos, chamados de manutenção, estoque de peças, documentos anexados — inseridos pelo próprio Cliente, tratados como dado do Cliente (ver Termos de Uso, seção 5).
3. Base Legal do Tratamento (LGPD, Art. 7º)
- Execução de contrato: dado de conta e de uso necessário para prestar o Serviço contratado.
- Legítimo interesse: analytics de produto e log de erro, para manutenção e melhoria da Plataforma, sempre limitado ao necessário; e tratamento, pelo Cliente, dos dados profissionais de técnicos necessários à gestão de manutenção.
- Consentimento: quando aplicável (ex.: comunicação de marketing opcional, se implementada futuramente).
4. Com Quem Compartilhamos Dados (Operadores/Suboperadores)
| Serviço | Finalidade | Observação |
|---|---|---|
| Supabase | Banco de dados e autenticação | Infraestrutura principal |
| Vercel | Hospedagem da aplicação | — |
| Resend | Envio de e-mail transacional (convite, notificação) | — |
| Google Maps Platform | Geocodificação de endereço, mapas | Processa endereço de ativo/técnico/empresa |
| PostHog | Analytics de produto | — |
| Sentry | Monitoramento de erro | — |
| Google Workspace | E-mail corporativo e atendimento (hello@/help@) | Conteúdo de comunicações com o BoardMate |
| Twilio | Notificações por WhatsApp a técnicos e usuários | Processa número de telefone e conteúdo da notificação — em implantação |
Transferência internacional (LGPD, Art. 33): alguns desses provedores processam dados fora do Brasil (majoritariamente EUA/UE). Essas transferências são amparadas por cláusulas contratuais incorporadas aos contratos e acordos de tratamento de dados dos provedores, em linha com o Regulamento de Transferências Internacionais da ANPD (Resolução CD/ANPD nº 19/2024).
5. Retenção de Dados
Dados são mantidos enquanto a conta estiver ativa. Após o encerramento da conta, os dados são retidos por 90 (noventa) dias — período em que o Cliente pode solicitar exportação ou reativação — e, em seguida, excluídos definitivamente, exceto quando a retenção for exigida por obrigação legal (ex.: documentos fiscais, guardados pelos prazos da legislação tributária).
6. Direitos do Titular (LGPD, Art. 18)
Qualquer titular de dado (usuário, técnico) pode solicitar: confirmação de tratamento, acesso aos dados, correção, anonimização/bloqueio/eliminação de dado desnecessário, portabilidade, informação sobre compartilhamento, e revogação de consentimento (quando aplicável).
Solicitações: help@useboardmate.com. Responderemos nos prazos previstos na LGPD e na regulamentação da ANPD.
Nota específica sobre técnico terceirizado: um técnico associado a múltiplas empresas pode exercer esses direitos independentemente em relação a cada empresa — a estrutura da Plataforma já isola os dados de atividade por empresa.
Quando o BoardMate atuar como Operador (dados operacionais inseridos pelo Cliente), solicitações de titulares poderão ser encaminhadas ao Cliente (Controlador), que é o responsável primário pelo atendimento, com o apoio do BoardMate.
7. Segurança
Isolamento de dado entre empresas clientes garantido por controle técnico no nível do banco de dados (Row Level Security). Acesso a dado sensível interno da plataforma (visão cross-empresa) é restrito a administradores autorizados do BoardMate, com trilha de acesso. Em caso de incidente de segurança com risco ou dano relevante aos titulares, o BoardMate comunicará a ANPD e os afetados na forma do Art. 48 da LGPD e da regulamentação vigente.
8. Cookies e Tecnologias Similares
A Plataforma usa cookies/armazenamento local estritamente funcionais (sessão de login, preferência de idioma) e cookies de analytics de produto (PostHog), tratados com base em legítimo interesse, sem finalidade publicitária.
9. Encarregado de Dados (DPO)
O canal do Encarregado de Dados do BoardMate é help@useboardmate.com. A designação de Encarregado externo especializado está em processo de contratação, e esta seção será atualizada com sua identificação e contato.
10. Alterações a esta Política
Mudanças materiais serão comunicadas com antecedência razoável, por e-mail ou aviso na Plataforma.
11. Idioma
Esta Política é disponibilizada em português e inglês. Em caso de divergência, prevalece a versão em português.
12. Contato
Questões de privacidade: help@useboardmate.com · Demais assuntos: hello@useboardmate.com