Política de Privacidade

1. Responsáveis pelo tratamento

O Boa Essa! oferece quizzes e ferramentas de organização de equipes. A empresa identificada nesta página responde pelas finalidades próprias da plataforma, como administração de contas, segurança e atendimento comercial.

Nos cadastros e atividades organizados por uma empresa ou instituição, essa organização normalmente decide quais dados serão usados e para quê; o Boa Essa! executa o serviço conforme as instruções e permissões contratadas. Essa divisão precisa ser formalizada no contrato de tratamento de dados. O uso de um provedor não transfere todas as responsabilidades para ele.

2. Dados e finalidades

Contas e convites: nome, e-mail, identificador de usuário, empresa, perfil de acesso, senha protegida por hash e registros de sessão. Servem para autenticar, autorizar, convidar, recuperar acesso e prevenir uso indevido.

Quizzes: nome informado ou apelido, personagem, sala, respostas, pontuação e andamento. Esses dados permitem executar a partida, retomar a participação e apresentar resultados. O organizador pode visualizar e exportar resultados; outros participantes podem ver nomes, personagens e posições nas telas previstas pelo jogo. Evite usar dados desnecessários no nome de participação.

Diretório corporativo: nome, e-mail profissional, cargo, departamento e relação de gestão. O cadastro completo fica limitado aos perfis administrativos autorizados. Contas ativas da empresa podem consultar nome, cargo, departamento e relações de liderança no organograma interno; isso não concede outras permissões de login. Quando a gestão de campanhas estiver habilitada, a inscrição, conclusão aprovada pelo administrador, pontos e horários ficam registrados no histórico da empresa. O ranking mensal e XP acumulado são consultados pelos administradores autorizados, sem publicação pública automática. Quando a conta estiver explicitamente vinculada ao cadastro, a pessoa também pode consultar seu próprio XP, marcos de participação, campanhas em que está inscrita e sua posição mensal, sem receber dados individuais dos colegas.

Mural corporativo: autor, destinatário, agradecimento ou elogio, texto e horário. Publicações são visíveis apenas às contas ativas da mesma empresa, não à internet. Não use esse mural para feedback confidencial, documentos ou dados sensíveis. O autor e a administração autorizada podem ocultar a publicação; ocultar não é eliminar o registro. A versão atual não tem expurgo automático por idade e exige uma política de retenção e atendimento de direitos definida com a organização antes do lançamento comercial. Reconhecimentos não concedem XP.

Comunicados corporativos: título, mensagem, situação e datas do aviso, além de referências do responsável e versões para auditoria. Rascunhos e arquivados são restritos ao RH e à administração da empresa; somente publicados aparecem para as contas ativas da mesma empresa. Arquivar retira a publicação da área dos funcionários, mas não elimina o registro. Não há expurgo automático por prazo nem confirmação individual de leitura nesta versão. Não inclua documentos, dados sensíveis ou feedback confidencial nos comunicados.

Jornadas de integração: o RH e a administração podem organizar campanhas existentes em etapas. Quem estiver inscrito em todas as etapas pode consultar a jornada e seu próprio progresso, calculado pelas conclusões já confirmadas. As referências das etapas e ações administrativas ficam registradas no ambiente privado da empresa. A jornada não concede pontos adicionais nem transforma participação em avaliação profissional. Arquivar oculta a jornada, sem apagar campanhas, inscrições, pontos ou auditoria; os prazos e procedimentos de eliminação precisam ser definidos com a organização.

Intranet Boa Conecta: empresas com esse acesso liberado podem publicar páginas internas em texto e atalhos HTTPS. RH e administradores da empresa gerenciam rascunhos, publicações e arquivos; as pessoas com conta ativa da mesma empresa consultam somente o conteúdo publicado para seu público. Conteúdos por departamento exigem vínculo com o cadastro de funcionário e pertencimento atual a um dos departamentos selecionados; RH e administradores podem gerenciar todos os conteúdos. Títulos, textos, endereços, situação, versões e referências administrativas ficam registrados no ambiente privado. A administração da plataforma libera o acesso adicional, sem receber por isso acesso operacional ao conteúdo. Arquivar ou desativar o módulo não elimina registros. Não inclua documentos pessoais, dados sensíveis, senhas ou links com tokens de acesso. Ao abrir um atalho, você acessa um serviço externo escolhido pela empresa, sujeito às próprias condições e política de privacidade. Retenção, correções e eliminação precisam ser definidas com a organização.

Portal privado de RH, quando habilitado: PDFs vinculados a um funcionário, título, competência, tamanho, hash, datas e situação. Somente o titular vinculado e o RH/administração da própria empresa podem consultar o arquivo; o master da plataforma não recebe esse acesso operacional. O aceite eletrônico de recebimento exige leitura autorizada, confirmação expressa e senha atual; registra nome no momento do aceite, referência da conta, hash, versão do texto e horário. Não comprova pagamento, não implica concordância com todos os termos e não utiliza certificado ICP-Brasil. A empresa define e revisa os prazos dos arquivos e da comprovação antes do primeiro envio. Os prazos são preservados por documento; bloqueios de guarda suspendem sua eliminação. A eliminação é assistida, após confirmação do RH, e não elimina cópias já baixadas ou backups. Após o prazo próprio, vínculos e dados de comprovação são removidos; permanece um registro técnico sem vínculo de funcionário na aplicação. Não envie dados de saúde, documentos de crianças ou arquivos que exijam outra modalidade de assinatura por este fluxo.

Dados de saúde e riscos psicossociais: esta versão não oferece coleta de diagnósticos, pesquisas confidenciais de riscos, canal de denúncias ou prontuários. Não informe esses dados em quizzes, mural, comunicados, Conecta, campanhas, convites ou contato comercial. Qualquer futura finalidade dessa natureza exige definição de base legal, acesso, retenção e avaliação de riscos antes da coleta.

Contato comercial: nome, e-mail profissional, empresa e mensagem para responder ao pedido. Não envie documentos pessoais ou dados de funcionários nesse formulário.

Segurança e operação: registros de ações, referências de usuário, horários e contadores de uso. A conexão também envolve IP e informações técnicas do navegador, que podem ser processados pelos provedores de rede conforme suas configurações. O inventário operacional deve abranger esses provedores.

3. Hipóteses legais e escolhas

As finalidades próprias devem ser relacionadas à hipótese legal adequada, por exemplo execução do serviço ou procedimentos solicitados antes da contratação, obrigações legais e segurança amparada em legítimo interesse quando cabível e documentado. Consentimento, quando necessário, deve ser específico e revogável; ler esta política não é uma autorização genérica.

A organização que inclui funcionários ou participantes deve definir a hipótese legal e informar os titulares. Não se presume que o consentimento seja a base adequada para todos os dados de uma relação de trabalho. Os detalhes devem constar do registro das operações antes do uso comercial.

4. Visibilidade, imagens e compartilhamento

Administradores só devem tratar os dados da organização para a qual estão autorizados. Provedores técnicos usados na implantação incluem Cloudflare (site, API, estado das partidas e imagens), Supabase (cadastros corporativos e, quando habilitado, arquivos privados de RH) e, quando configurado, Resend (mensagens transacionais). Não há integração de publicidade ou medição comportamental identificada nesta versão do código.

As imagens enviadas para perguntas são distribuídas por links de leitura e não constituem um cofre privado. Não envie holerites, documentos de identidade ou conteúdo confidencial como imagem de quiz. Excluir uma sala não garante remover o arquivo de imagem e todas as cópias em cache.

O site carrega Bricolage Grotesque e Nunito Sans por Google Fonts. Perguntas também podem conter imagens de endereços externos escolhidos pelo organizador. Esses acessos permitem ao serviço externo receber informações da conexão. A aplicação configura a omissão do cabeçalho Referer nas imagens e na navegação; isso não oculta o IP nem impede o provedor de registrar o acesso. O organizador deve escolher conteúdo e fornecedores adequados.

O código revisado não possui envio de respostas ou cadastros para geração por IA. A simples existência de uma biblioteca nas dependências não indica esse uso. Uma futura integração exigirá análise e informação próprias.

5. Localização e transferências

O projeto Supabase corporativo está configurado na região São Paulo. Isso não significa que todo o tratamento da plataforma fique no Brasil: rede global, armazenamento, suporte, e-mail e fontes externas podem envolver outros países.

Antes da operação comercial, devem ser confirmados destinos, suboperadores, contratos e mecanismos de transferência aplicáveis. Não se presume que escolher uma região ou aceitar os termos de um fornecedor, por si só, conclua essa verificação. Informações específicas devem ser disponibilizadas ao titular conforme as regras aplicáveis.

6. Conservação e eliminação

A aplicação mantém os dados de conta, cadastros corporativos, salas e resultados enquanto permanecem no ambiente. Esta versão não possui expurgo automático geral de dados pessoais nem autosserviço completo de exclusão de conta. Uma solicitação deve ser avaliada pelo responsável; não há promessa de apagamento instantâneo.

Sessões de acesso têm validade de 8 horas; links de recuperação, 15 minutos; confirmação de cadastro, 30 minutos; convites, 48 horas. Validade de acesso não equivale a eliminação imediata de todo o registro. Parte da limpeza de registros expirados ocorre em operações posteriores.

Contatos comerciais são filtrados por idade de 90 dias quando um novo contato é recebido, com limite de 500 registros. Portanto, 90 dias não é um prazo de eliminação automática garantido por agendamento. O histórico de identidade é limitado aos últimos 5.000 eventos; eventos corporativos no banco ainda não têm expurgo por prazo.

A tabela de retenção operacional e os procedimentos para arquivos, caches, exportações e backups precisam ser aprovados. Informações podem ser conservadas quando houver obrigação ou outra justificativa legal; o titular deve receber explicação quando a eliminação não puder ser integral.

7. Segurança e direitos

As medidas implementadas incluem validação no servidor, separação de empresas nas operações corporativas, controle de acesso e armazenamento de senhas por hash. Isso não elimina todos os riscos nem equivale a certificação de conformidade. Nunca compartilhe senhas ou links de convite e recuperação.

Você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento e, quando cabível, anonimização, bloqueio, eliminação, portabilidade, oposição e revogação de consentimento. As condições de cada direito são avaliadas à luz da legislação. O guia de direitos nesta central explica como encaminhar o pedido.

8. Crianças, documentos e novos módulos

O módulo escolar completo e contas infantis ainda não estão disponibilizados como serviços completos. O portal de RH e o aceite de recebimento só devem tratar documentos reais após homologação de acesso, revisão dos prazos e finalidades, procedimentos de backup/restauração e identificação dos responsáveis. Esta minuta não substitui essas validações.

Atividades com crianças e adolescentes exigem avaliação específica do melhor interesse, informação adequada, responsabilidades da instituição e participação dos responsáveis quando exigida. Rankings de jogos não devem ser usados automaticamente para decisões formais de trabalho ou notas escolares.

9. Atualizações

A versão e a data desta política aparecem no início da página. Mudanças relevantes de finalidade, fornecedores ou funcionalidades devem ser avaliadas e comunicadas de forma apropriada. Um aviso de privacidade não substitui o contrato com a organização nem a operação dos direitos.

Referências oficiais

• Lei Geral de Proteção de Dados Pessoais
• Guia da ANPD sobre cookies
• ANPD — orientações e canais oficiais