Política de Privacidade da Escala 7x24

Versão 1.0

Rascunho para revisão jurídica. Este texto ainda não foi revisado por um advogado e pode mudar antes do lançamento comercial.

Esta Política explica como tratamos dados pessoais no serviço Escala 7x24, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").

1. Quem é o controlador

O controlador dos dados das contas é [PREENCHER: razão social], CNPJ [PREENCHER: CNPJ], com sede em [PREENCHER: endereço].

Encarregado (DPO): [PREENCHER: nome do encarregado], pelo e-mail [PREENCHER: e-mail do encarregado].

Para os dados de clientes e terceiros que uma empresa coloca no serviço, essa empresa é a controladora, e a Escala 7x24 atua como operadora, tratando os dados conforme as instruções dela.

2. Quais dados coletamos

• Cadastro: nome, e-mail e senha (guardada só como código cifrado, nunca em texto).
• Empresa: nome da empresa, segmento, porte, objetivos, fuso horário e, se você quiser informar, o CNPJ.
• Uso e segurança: endereço IP, navegador, data e hora de acesso, login, aceite destes documentos e ações importantes feitas na conta (histórico de auditoria).
• Configurações dos funcionários digitais: instruções, horários e permissões definidos pela empresa.

Coletamos só o necessário para o serviço funcionar (princípio da necessidade). O CNPJ é opcional.

3. Para que usamos e com qual base legal

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

4. Cookies

Usamos apenas cookies necessários para manter você conectado com segurança (sessão). Não usamos cookies de publicidade.

5. Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome, com contrato e medidas de segurança:

• DigitalOcean (servidores e backups), nos Estados Unidos;
• Resend (envio de e-mails do sistema), nos Estados Unidos;
• Better Stack (monitoramento de disponibilidade), que não recebe dados das contas.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

6. Transferência internacional de dados

Os servidores e alguns fornecedores ficam fora do Brasil, principalmente nos Estados Unidos. Essa transferência internacional segue os artigos 33 a 36 da LGPD e se apoia em [PREENCHER: mecanismo do art. 33, por exemplo cláusulas contratuais padrão aprovadas pela ANPD, a confirmar com o advogado]. Exigimos dos fornecedores um nível de proteção compatível com a LGPD.

7. Por quanto tempo guardamos

• Conta: enquanto ela estiver ativa.
• Empresa excluída: fica desativada e é apagada de forma definitiva após 30 dias.
• Registros de acesso: pelo menos 6 meses, como pede o Marco Civil da Internet.
• Histórico de aceites e de auditoria: pelo tempo necessário para comprovar o cumprimento da lei e defender direitos. [PREENCHER: prazo máximo, a definir com o advogado]
• Backups: são substituídos em ciclos de [PREENCHER: prazo de retenção dos backups].

8. Segurança

Usamos conexão cifrada (HTTPS), senhas cifradas, separação dos dados de cada empresa no banco de dados, limite de tentativas de login, acesso restrito aos servidores e backups criptografados. Nenhum sistema é totalmente imune a falhas; se houver um incidente de segurança relevante, avisaremos os titulares afetados e a ANPD, como manda a lei.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, e revogação do consentimento, quando ele for a base legal. Nesta fase, os pedidos de exportação e de exclusão da conta são feitos pelo e-mail do encarregado: [PREENCHER: e-mail do encarregado]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Crianças e adolescentes

O serviço é destinado a empresas e a maiores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes.

11. Mudanças nesta Política

Quando esta Política mudar, publicaremos uma nova versão nesta página e pediremos o seu aceite no próximo acesso.

Versão 1.0, publicada em 17 de outubro de 2026.