Política de Privacidade — Groky

Versão 1.2 — 28 de outubro de 2026 Controlador: CAVALCANTE SOLUTIONS - TECNOLOGIA LTDA., CNPJ 46.227.022/0001-90, Inscrição Municipal 7.298.155-5, com sede na Rua Flavio Seabra Pires de Campos, S/N, Jardim Ipê, São Paulo — SP, CEP 05797-280, Brasil ("Groky", "nós").

Minuta finalizada com as decisões de privacidade aprovadas pelo responsável e fornecedores identificados. Sujeita à revisão jurídica antes da publicação oficial.

1. Quem cuida dos seus dados (Encarregado)

O atendimento a titulares e a todos os pedidos relacionados a dados pessoais é feito pelo canal support@itsolutionsai.com.br — é por ele que recebemos e respondemos pedidos de acesso, correção, portabilidade e exclusão.

A autorização de acesso, correção ou exclusão de dados de um workspace é concedida pelo responsável pelo contrato (o titular da assinatura do workspace) ou por quem ele indicar formalmente para essa função.

2. Dados que coletamos

• Dados de cadastro: nome, e-mail e senha (armazenada de forma protegida, nunca em texto legível).
• Dados de uso da plataforma: registros de ações nos workspaces, demandas, escopos, aprovações e comentários.
• Dados de registro e auditoria: endereço IP, data e hora das ações relevantes, inclusive das aprovações de escopo e das mudanças de prazo.
• Conteúdo criado pelos usuários: demandas, comentários, anexos (arquivos de até 20 MB por arquivo), escopos e histórico de trabalho.
• Dados de cobrança: são tratados pelo processador de pagamentos (Paddle), que atua como comerciante de referência; o Groky não armazena números completos de cartão.

3. Para que usamos os dados

• Criar e manter sua conta e os workspaces a que você pertence.
• Executar o serviço contratado: gestão de demandas, escopos aprovados, portal do cliente, notificações e histórico.
• Enviar e-mails automáticos da plataforma (convites, avisos de escopo e homologação, confirmação de cadastro e recuperação de acesso), pelo domínio notify.itsolutionsai.com.br, com respostas direcionadas a support@itsolutionsai.com.br.
• Cumprir obrigações legais, fiscais e contábeis.
• Registrar auditoria de mudanças sensíveis (prazos, escopos, aprovações), com usuário, data e IP.

O Groky não vende dados pessoais, não usa os dados dos clientes para publicidade e não treina modelos de inteligência artificial com esses dados.

4. Bases legais (LGPD, art. 7º)

• Execução de contrato: operação do serviço, cobrança e suporte.
• Cumprimento de obrigação legal ou regulatória: registros fiscais e contábeis.
• Legítimo interesse: segurança da plataforma, prevenção a fraudes e auditoria de alterações.
• Consentimento: comunicações que não sejam estritamente operacionais, quando houver.

5. Fornecedores e compartilhamento de dados

O Groky utiliza apenas dois fornecedores de infraestrutura e operação:

Cada fornecedor acessa apenas o mínimo de dados necessário à sua função, por contrato de tratamento de dados firmado com o controlador. Não há outros compartilhamentos, salvo obrigação legal.

6. Transferência internacional

Os dados do Groky são armazenados em data center nos Estados Unidos, e as operações dos fornecedores envolvem também a Suécia/União Europeia e o Reino Unido. Essas transferências ocorrem por contratos de tratamento de dados com cláusulas-padrão e mecanismos reconhecidos pela LGPD (art. 33), entre eles os acordos de processamento de dados (DPA) de cada fornecedor. A lista de fornecedores e mecanismos é mantida atualizada nesta página.

7. Retenção, exclusão e destino dos dados

• Exclusão de dados: o titular, por meio do responsável pelo contrato, solicita a exclusão pelo canal support@itsolutionsai.com.br ou pela plataforma. Após aprovação do responsável, os dados pessoais são excluídos em até 7 dias úteis.
• Exclusão visível com histórico preservado: o responsável pode excluir informações de forma visível na interface; o registro de histórico e auditoria correspondente permanece preservado no ambiente interno da plataforma, como registro de conformidade, sem acesso pelo portal do cliente.
• Fim do acesso pago: quando a assinatura termina ou é cancelada, o workspace é inativado, mas nunca excluído automaticamente. Durante 6 dias úteis após o fim do acesso, o responsável pode solicitar a recuperação ou a exportação dos dados.
• Exclusão definitiva: ocorre apenas mediante pedido expresso do responsável pelo contrato, atendido no prazo de 7 dias úteis.
• Registros de cobrança e fiscais são mantidos pelos prazos legais aplicáveis, mesmo após a exclusão do restante dos dados.

8. Direitos do titular

Nos termos da LGPD, você pode pedir, pelo canal support@itsolutionsai.com.br: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento. Pedidos que envolvam dados de um workspace podem exigir a aprovação do responsável pelo contrato ou de quem ele indicar.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados: controle de acesso por papéis (Owner, Admin, Gestor, Desenvolvedor, Visualizador), criptografia em trânsito, registro de auditoria de ações sensíveis e isolamento por workspace. Nenhum sistema é imune; incidentes relevantes serão comunicados aos afetados e à ANPD conforme a lei.

10. Idade mínima

O Groky é destinado a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de menores.

11. Cookies e sessões

Usamos apenas os elementos necessários para manter a sessão, as preferências de idioma e a ajuda de uso ativável. Não usamos cookies de publicidade.

12. Alterações desta política

Mudanças relevantes serão comunicadas pelo e-mail de cadastro e ficam sempre disponíveis nesta página. A data da versão vigente consta no topo deste documento.