Política de Privacidade

Última atualização: 4 de setembro de 2026

1. Dados que coletamos

Coletamos os seguintes dados pessoais durante o uso da plataforma:

• Dados de cadastro: nome completo, e-mail, telefone/WhatsApp, nome da empresa, segmento, tamanho da equipe e cargo.
• Dados de uso: informações sobre navegação, funcionalidades utilizadas, configurações e preferências.
• Dados de colaboradores: nomes, cargos, áreas, avaliações e autoavaliações, metas, PDIs, competências, anotações e observações, posicionamento em nine-box, dados de capacidade e carga de trabalho, trajetória na empresa e registros de conversas de feedback (1:1), cadastrados ou registrados pelo gestor.
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional e dados de sessão.

2. Como utilizamos seus dados

Utilizamos os dados coletados para:

• Fornecer e manter os serviços da plataforma Squado.
• Personalizar a experiência do usuário e recomendar funcionalidades.
• Enviar comunicações sobre o serviço (atualizações, avisos de segurança, lembretes).
• Processar pagamentos e gerenciar assinaturas.
• Melhorar a plataforma com base em padrões de uso agregados.
• Gerar e compartilhar, quando o gestor optar, relatórios de desenvolvimento, links de revisão de dados e resumos de andamento com o próprio colaborador — inclusive por e-mail e por link público com token (acesso restrito, expiração de 7 dias, revogável). Isso inclui o compartilhamento automático recorrente, quando ativado e aprovado pelo gestor.
• Cumprir obrigações legais e regulatórias.

3. Base legal para o tratamento

Dados da conta do cliente — onde o Squado é controlador (ver seção 4). O tratamento se baseia nas seguintes hipóteses legais da LGPD:

• Consentimento (Art. 7º, I) — ao criar a conta e aceitar os Termos de Uso.
• Execução de contrato (Art. 7º, V) — para a prestação dos serviços contratados.
• Legítimo interesse (Art. 7º, IX) — para melhorias da plataforma e comunicações relevantes.
• Cumprimento de obrigação legal (Art. 7º, II) — quando exigido por lei.

Dados dos colaboradores do cliente — onde o Squado é operador (ver seção 4). A base legal é definida e assegurada pelo cliente (controlador), que decide as finalidades e responde pela adequação do tratamento perante os titulares. O Squado trata esses dados apenas conforme as instruções do cliente. O consentimento do gestor ao criar a conta não constitui, por si só, base legal para o tratamento dos dados dos colaboradores — que são titulares distintos e não parte do contrato de uso.

4. Papéis no tratamento: controlador e operador

A LGPD distingue o controlador (quem decide sobre o tratamento dos dados) do operador (quem trata os dados em nome do controlador). No modelo do Squado, esses papéis variam conforme o tipo de dado:

• Dados dos colaboradores do cliente: quando o líder ou a empresa contratante cadastra dados dos seus colaboradores (nomes, cargos, avaliações, metas, PDIs e competências), o cliente é o controlador e define as finalidades desse tratamento. Nesse caso, o Squado atua como operador, tratando os dados exclusivamente conforme as instruções do cliente e para a prestação dos serviços contratados.
• Dados da conta do cliente: quando o Squado trata os dados de cadastro e faturamento do próprio cliente (nome, email, telefone e informações de pagamento), o Squado é o controlador, pois define as finalidades e os meios desse tratamento.

5. Compartilhamento de dados

O Squado não vende, aluga ou comercializa dados pessoais dos seus usuários. Os dados podem ser compartilhados apenas com:

• Provedores de infraestrutura: Google Cloud Platform (hospedagem e banco de dados).
• Serviços de email: Resend (envio de notificações, verificações e relatórios).
• Processadores de pagamento: Stripe (processamento de assinaturas).
• Serviços de IA: Groq, Inc. (Estados Unidos). As funcionalidades de inteligência artificial enviam dados identificáveis — como nomes de colaboradores, avaliações, metas e anotações — para gerar sugestões, análises e textos. Esses dados não são anonimizados antes do envio. Caso o cliente opte por configurar um provedor de IA próprio (endpoint personalizado), os dados passam a ser enviados ao destino escolhido pelo cliente, sob responsabilidade dele.
• Proteção anti-fraude: Google reCAPTCHA (Estados Unidos) — verifica se o acesso é humano no cadastro e no login; coleta o endereço IP e sinais de navegação, compartilhados com o Google.
• Provedores de identidade (login): Google e Microsoft, quando você opta por entrar com essas contas — recebem apenas os dados de autenticação que você autorizar.
• Autoridades legais: quando exigido por lei ou ordem judicial.

6. Armazenamento e segurança

Os dados são armazenados em servidores seguros do Google Cloud Platform, com as seguintes medidas de proteção:

• Criptografia em trânsito (TLS/HTTPS) e em repouso.
• Senhas armazenadas com hash bcrypt (12 rounds).
• Autenticação via JWT com expiração de 7 dias.
• Isolamento de dados por tenant (multi-tenant seguro).
• Backups automáticos do banco de dados, com recuperação a um ponto no tempo (PITR) retida por 7 dias.

7. Seus direitos (LGPD)

Como titular dos dados, você tem direito a:

• Acesso: solicitar uma cópia dos seus dados pessoais.
• Correção: corrigir dados incompletos ou desatualizados.
• Exclusão: solicitar a eliminação dos seus dados pessoais.
• Portabilidade: receber seus dados em formato estruturado.
• Revogação do consentimento: retirar o consentimento a qualquer momento.
• Informação: saber com quem seus dados foram compartilhados.

Para exercer esses direitos, entre em contato pelo email privacidade@squado.com.br.

8. Cookies e tecnologias semelhantes

O Squado utiliza localStorage do navegador para armazenar preferências e o estado da sessão. Não utilizamos cookies de rastreamento ou publicidade de terceiros, nem ferramentas de analytics de terceiros. As fontes tipográficas são servidas pelo próprio Squado (self-hospedadas), sem requisições a provedores externos de fontes.

9. Retenção de dados

Os dados pessoais são mantidos enquanto a conta estiver ativa. Após o encerramento do uso:

• Período de teste (trial) expirado sem assinatura: os dados são mantidos por 90 dias; após esse prazo, a conta é marcada para exclusão.
• Conta marcada para exclusão (por expiração do período acima, encerramento ou solicitação do titular): período de graça de 30 dias, durante o qual a conta pode ser reativada com todos os dados.
• Ao fim do período de graça, os dados são permanentemente excluídos, de forma automática. Cópias em backup podem persistir por até 7 dias após a exclusão (janela de recuperação), sendo então descartadas.
• Métricas de faturamento sem dados pessoais (histórico agregado de receita, que não identifica pessoas) podem ser mantidas para controle do serviço. Os registros fiscais e de transação de pagamento ficam sob a guarda do processador de pagamento (Stripe), conforme a política dele.

10. Transferência internacional

Alguns dados podem ser processados em servidores localizados nos Estados Unidos, pelos seguintes provedores: Google Cloud (hospedagem e banco de dados, região us-central1), Groq (inteligência artificial), Resend (envio de e-mails), Stripe (processamento de pagamentos) e Google reCAPTCHA (proteção anti-fraude no cadastro/login). Caso o cliente configure um provedor de IA próprio, o processamento ocorre onde esse provedor estiver localizado. Essas transferências internacionais observam as garantias da LGPD para transferência internacional de dados (Art. 33).

11. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos os usuários sobre alterações significativas por email ou aviso na plataforma. A continuidade do uso após a notificação constitui aceitação das alterações.

12. Encarregado de dados (DPO)

Em cumprimento ao Art. 41 da LGPD, o Squado indica como Encarregado pelo Tratamento de Dados Pessoais (DPO):

• Nome: Renan E S Passos
• Email: privacidade@squado.com.br

O encarregado é o canal de comunicação entre o Squado, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD) — para aceitar reclamações e comunicações, prestar esclarecimentos e adotar providências.

13. Contato

Para dúvidas, solicitações ou reclamações relacionadas à privacidade:

• Email: privacidade@squado.com.br
• Encarregado (DPO): Renan E S Passos — privacidade@squado.com.br
• Plataforma: Suporte dentro do Squado