Política de Privacidade
Versão de 23 de out. de 2026 · vale para a plataforma COLISIO (in.colisio.co)
1. Quem cuida dos seus dados
A [RAZÃO SOCIAL DA COLISIO] (COLISIO, CNPJ [CNPJ]) é a controladora dos dados das contas da plataforma — da equipe e dos usuários dos clientes. Para o conteúdo que os clientes colocam nos quadros (briefings, imagens, vídeos), a agência atua como operadora, tratando esses dados em nome do cliente, conforme o contrato de prestação de serviços.
Encarregado pelo tratamento de dados (DPO): [NOME DO ENCARREGADO] — [E-MAIL DO ENCARREGADO].
2. Quais dados tratamos e para quê
| Dado | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|
| Nome, e-mail, perfil de acesso, empresa; cargo, telefone e foto (opcionais) | Criar e manter sua conta e mostrar quem fez cada coisa | Execução de contrato |
| Identificador da conta Google ou senha (guardada só como hash, nunca em texto) | Login | Execução de contrato |
| IP e navegador de cada sessão e das tentativas de login | Segurança: sessões ativas, bloqueio de tentativas repetidas | Legítimo interesse |
| Histórico de ações (quem criou, moveu ou alterou o quê, e quando) | Auditoria e organização do trabalho | Legítimo interesse |
| Conteúdo: cards, comentários, Diário de Bordo, arquivos | A própria prestação do serviço de marketing | Execução de contrato |
| Google Agenda, se você conectar (só ADMs e operadores): agendas e eventos, lidos só para exibir; token de acesso guardado cifrado | Mostrar seus compromissos em Minha Agenda e, se você permitir, aos administradores | Consentimento (revogável a qualquer momento) |
| Registro dos aceites destes documentos (versão, data, IP, navegador) | Provar o aceite e o consentimento | Cumprimento de obrigação legal |
Não usamos seus dados para publicidade, não vendemos dados e não fazemos decisões automatizadas sobre você. Recursos opcionais, como conectar sua agenda do Google, só são ativados com o seu consentimento, que pode ser revogado a qualquer momento.
3. Quem mais vê os seus dados
- Dentro da plataforma: a equipe da agência vê o que precisa para trabalhar. Usuários de clientes veem só o quadro da própria empresa, e apenas o que foi marcado como visível para o cliente — comentários e arquivos internos nunca aparecem para eles.
- Fornecedores (operadores): servidor de hospedagem da aplicação; Magalu Cloud (armazenamento dos arquivos, no Brasil); Google (login com conta Google e, para quem conectar, leitura do Google Agenda). Cada um trata os dados apenas para prestar esse serviço.
- Autoridades: quando houver obrigação legal ou ordem judicial.
4. Por quanto tempo guardamos
- Sessões encerradas ou expiradas: apagadas 30 dias depois.
- IPs e registros de segurança da conta: 1 ano.
- Histórico de ações de um cliente: enquanto o contrato estiver ativo e por mais 1 ano depois da desativação.
- Contas de usuários de clientes desativados há 12 meses: anonimizadas automaticamente.
- Arquivos excluídos: removidos definitivamente do armazenamento após 30 dias.
- Google Agenda: os eventos não são guardados no banco (só um cache de até 2 minutos); o token é apagado e revogado no Google quando você desconecta ou a conta é excluída.
- Registro dos aceites: mantido enquanto for necessário para provar o consentimento.
5. Seus direitos (LGPD, art. 18)
No seu perfil, você pode a qualquer momento:
- ver e corrigir seus dados;
- baixar uma cópia dos seus dados e do que escreveu na plataforma (acesso e portabilidade);
- ver os aceites e consentimentos que deu;
- encerrar sessões em outros dispositivos;
- pedir a exclusão da sua conta. O pedido é analisado e respondido em até 15 dias. Concluído, a conta é anonimizada: seu nome, e-mail e foto saem da plataforma. O conteúdo de trabalho (cards e comentários) permanece sem identificar você, porque faz parte do serviço prestado ao cliente; quando houver obrigação legal de guardar algum dado, explicaremos o motivo.
Também pode falar com o encarregado ([E-MAIL DO ENCARREGADO]) ou com a Autoridade Nacional de Proteção de Dados (ANPD).
6. Como protegemos
Conexões criptografadas (HTTPS), senhas com hash forte, sessões que podem ser encerradas, arquivos privados acessados só por links temporários, permissões por perfil verificadas no servidor e testes automáticos que impedem um cliente de ver dados de outro. Se houver um incidente de segurança que possa causar risco a você, avisaremos você e a ANPD.
7. Cookies
A plataforma usa apenas cookies necessários para funcionar. Detalhes na Política de Cookies.
8. Mudanças nesta política
Quando esta política mudar, a nova versão aparecerá aqui e será apresentada a você no próximo acesso.