Política de Privacidade

Última atualização: 18 de julho de 2026

1. Dados que coletamos

Coletamos os seguintes dados pessoais durante o uso da plataforma:

• Dados de cadastro: nome completo, email corporativo, telefone/WhatsApp, nome da empresa, segmento, tamanho da equipe e cargo.
• Dados de uso: informações sobre navegação, funcionalidades utilizadas, configurações e preferências.
• Dados de colaboradores: nomes, cargos, áreas, avaliações, metas, PDIs e competências cadastrados pelo gestor.
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional e dados de sessão.

2. Como utilizamos seus dados

Utilizamos os dados coletados para:

• Fornecer e manter os serviços da plataforma Squado.
• Personalizar a experiência do usuário e recomendar funcionalidades.
• Enviar comunicações sobre o serviço (atualizações, avisos de segurança, lembretes).
• Processar pagamentos e gerenciar assinaturas.
• Melhorar a plataforma com base em padrões de uso agregados.
• Cumprir obrigações legais e regulatórias.

3. Base legal para o tratamento

O tratamento dos dados pessoais é realizado com base nas seguintes hipóteses legais da LGPD:

• Consentimento (Art. 7º, I) — ao criar sua conta e aceitar os Termos de Uso.
• Execução de contrato (Art. 7º, V) — para a prestação dos serviços contratados.
• Legítimo interesse (Art. 7º, IX) — para melhorias da plataforma e comunicações relevantes.
• Cumprimento de obrigação legal (Art. 7º, II) — quando exigido por lei.

4. Papéis no tratamento: controlador e operador

A LGPD distingue o controlador (quem decide sobre o tratamento dos dados) do operador (quem trata os dados em nome do controlador). No modelo do Squado, esses papéis variam conforme o tipo de dado:

• Dados dos colaboradores do cliente: quando o líder ou a empresa contratante cadastra dados dos seus colaboradores (nomes, cargos, avaliações, metas, PDIs e competências), o cliente é o controlador e define as finalidades desse tratamento. Nesse caso, o Squado atua como operador, tratando os dados exclusivamente conforme as instruções do cliente e para a prestação dos serviços contratados.
• Dados da conta do cliente: quando o Squado trata os dados de cadastro e faturamento do próprio cliente (nome, email, telefone e informações de pagamento), o Squado é o controlador, pois define as finalidades e os meios desse tratamento.

5. Compartilhamento de dados

O Squado não vende, aluga ou comercializa dados pessoais dos seus usuários. Os dados podem ser compartilhados apenas com:

• Provedores de infraestrutura: Google Cloud Platform (hospedagem e banco de dados).
• Serviços de email: SendGrid (envio de notificações e verificações).
• Processadores de pagamento: Stripe (processamento de assinaturas).
• Serviços de IA: Groq (funcionalidades de inteligência artificial, dados anonimizados).
• Autoridades legais: quando exigido por lei ou ordem judicial.

6. Armazenamento e segurança

Os dados são armazenados em servidores seguros do Google Cloud Platform, com as seguintes medidas de proteção:

• Criptografia em trânsito (TLS/HTTPS) e em repouso.
• Senhas armazenadas com hash bcrypt (12 rounds).
• Autenticação via JWT com expiração de 7 dias.
• Isolamento de dados por tenant (multi-tenant seguro).
• Backups automáticos diários do banco de dados.

7. Seus direitos (LGPD)

Como titular dos dados, você tem direito a:

• Acesso: solicitar uma cópia dos seus dados pessoais.
• Correção: corrigir dados incompletos ou desatualizados.
• Exclusão: solicitar a eliminação dos seus dados pessoais.
• Portabilidade: receber seus dados em formato estruturado.
• Revogação do consentimento: retirar o consentimento a qualquer momento.
• Informação: saber com quem seus dados foram compartilhados.

Para exercer esses direitos, entre em contato pelo email privacidade@squado.com.br.

8. Cookies e tecnologias semelhantes

O Squado utiliza localStorage do navegador para armazenar preferências do usuário (tema escuro, configurações de interface). Não utilizamos cookies de rastreamento ou publicidade de terceiros.

9. Retenção de dados

Os dados pessoais são mantidos enquanto a conta estiver ativa. Após o encerramento do uso:

• Período de teste (trial) expirado sem assinatura: os dados são mantidos por 90 dias; após esse prazo, a conta é marcada para exclusão.
• Conta marcada para exclusão (por expiração do período acima, encerramento ou solicitação do titular): período de graça de 30 dias, durante o qual a conta pode ser reativada com todos os dados.
• Ao fim do período de graça, os dados são permanentemente excluídos, de forma automática.
• Registros de transações e dados necessários para obrigações legais podem ser retidos por até 5 anos, sem dados pessoais além dos exigidos por lei.

10. Transferência internacional

Os dados podem ser processados em servidores localizados nos Estados Unidos (Google Cloud, região us-central1), em conformidade com as garantias da LGPD para transferência internacional de dados (Art. 33).

11. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos os usuários sobre alterações significativas por email ou aviso na plataforma. A continuidade do uso após a notificação constitui aceitação das alterações.

12. Encarregado de dados (DPO)

Em cumprimento ao Art. 41 da LGPD, o Squado indica como Encarregado pelo Tratamento de Dados Pessoais (DPO):

• Nome: Renan E S Passos
• Email: renanresp@gmail.com

O encarregado é o canal de comunicação entre o Squado, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD) — para aceitar reclamações e comunicações, prestar esclarecimentos e adotar providências.

13. Contato

Para dúvidas, solicitações ou reclamações relacionadas à privacidade:

• Email: privacidade@squado.com.br
• Encarregado (DPO): Renan E S Passos — renanresp@gmail.com
• Plataforma: Suporte dentro do Squado