Política de Privacidade — GrowthBoard

Esta Política de Privacidade explica como a SGHP Consultoria e Treinamento Ltda, pessoa jurídica de direito privado, inscrita no CNPJ sob nº 54.199.167/0001-52, com sede em Vitória/ES, trata dados pessoais relacionados à plataforma GrowthBoard. O GrowthBoard é uma plataforma SaaS B2B de inteligência consultiva com IA, gamificação e automação, voltada à estruturação, aplicação, gestão e acompanhamento de metodologias de consultoria, mentoria e advisory. Esta Política se aplica ao uso do site, landing pages, formulários, demonstrações estratégicas, plataforma, workspaces, diagnósticos, dashboards, relatórios, CRM, pipeline, agenda, reuniões, automações, assistente de IA, suporte, comunicações comerciais e demais interações relacionadas ao GrowthBoard. 1. QUEM SOMOS A controladora dos dados pessoais tratados para fins de contratação, relacionamento comercial, gestão de contas, faturamento, suporte, marketing, segurança e operação geral da plataforma é: SGHP Consultoria e Treinamento Ltda CNPJ: 54.199.167/0001-52 Cidade/UF: Vitória/ES E-mail de contato e privacidade: contato@gboard.com.br Em determinados contextos, especialmente quando um consultor ou empresa de consultoria insere dados de seus próprios clientes finais, leads, colaboradores, respondentes ou usuários convidados na plataforma, a SGHP poderá atuar como operadora desses dados, tratando-os em nome do cliente contratante. 2. ESCOPO DESTA POLÍTICA Esta Política se aplica a dados pessoais tratados no contexto do GrowthBoard, incluindo dados de: visitantes do site e landing pages; leads que solicitam demonstração estratégica; clientes contratantes; administradores de conta; consultores, mentores, advisors e usuários internos; clientes finais convidados pelos consultores; leads captados por diagnósticos públicos; respondentes de questionários e diagnósticos; participantes de reuniões; responsáveis por ações e tarefas; usuários que interagem com formulários, dashboards, relatórios, agenda, IA, CRM ou comunicações. 3. DADOS QUE PODEMOS COLETAR Podemos coletar diferentes categorias de dados, conforme a forma de interação com o GrowthBoard. 3.1. Dados de visitantes e leads comerciais Quando alguém acessa nossas páginas, solicita demonstração estratégica, preenche formulários ou entra em contato, poderemos coletar: nome; e-mail; telefone ou WhatsApp; empresa; cargo; segmento de atuação; tamanho da equipe; interesse comercial; informações enviadas em formulários; origem do lead; data, horário, IP, dispositivo, navegador e origem do acesso; dados de navegação, cookies, pixels e eventos de analytics. 3.2. Dados de clientes contratantes Quando uma pessoa física ou jurídica contrata ou negocia o GrowthBoard, poderemos tratar: nome do responsável; e-mail corporativo; telefone; dados da empresa; CNPJ ou informações fiscais; endereço comercial; plano contratado; histórico de propostas; dados de pagamento e faturamento; registros de suporte; usuários vinculados à conta; comunicações comerciais, contratuais e operacionais. 3.3. Dados de usuários da plataforma Ao criar ou utilizar uma conta no GrowthBoard, poderemos tratar: nome; e-mail; telefone; cargo; empresa; senha ou credenciais criptografadas; avatar; bio ou dados de perfil; função, papel ou nível de permissão; workspace vinculado; logs de acesso; ações realizadas na plataforma; preferências de uso; dados de agenda, tarefas, comentários e interações; histórico de uso de IA e funcionalidades. 3.4. Dados de diagnósticos e questionários Em diagnósticos públicos ou privados, poderemos tratar dados como: nome da empresa; nome do respondente; cargo; e-mail; telefone; website; segmento; respostas ao questionário; respostas em texto livre; pontuações; módulos avaliados; critérios de maturidade; gaps identificados; pontos fortes; recomendações; score por módulo; score geral; relatórios gerados; dados de negócio fornecidos pelo respondente. 3.5. Dados de clientes finais e leads dos consultores Quando o consultor utiliza o GrowthBoard com seus próprios clientes, leads ou respondentes, poderemos tratar dados como: nome; e-mail; telefone; empresa; cargo; website; segmento; LinkedIn; respostas a diagnósticos; indicadores de maturidade; scores; planos de ação; tarefas; comentários; anexos; evidências de execução; evolução; dados de negócio; relatórios gerados. 3.6. Dados de CRM e pipeline No módulo de CRM e pipeline, poderemos tratar dados de leads e oportunidades, incluindo: nome do contato; cargo; empresa; website; segmento; telefone; e-mail; LinkedIn; tipo de software, negócio ou operação; estágio da empresa; valor estimado da oportunidade; data prevista de fechamento; notas; próximos passos; responsável comercial; histórico de interações; tags; motivo de perda; status no pipeline; origem do lead. 3.7. Dados de agenda, reuniões e participantes No módulo de agenda e reuniões, poderemos tratar: disponibilidade do consultor; links públicos de agendamento; data e horário de reuniões; duração; recorrência; participantes; e-mails de convite; lembretes; notas de reunião; histórico de reuniões; dados sincronizados com calendários externos. 3.8. Dados de planos de ação, tarefas e evidências No módulo de planos de ação, poderemos tratar: ações geradas ou cadastradas; responsáveis; prazos; status da ação; prioridade; módulo relacionado; pontos atribuídos; comentários; anexos; evidências de conclusão; aprovações; rejeições; histórico de mudanças; lembretes e notificações. 3.9. Dados de gamificação, evolução e dashboards Para acompanhar evolução, maturidade e engajamento, poderemos tratar: score por módulo; score geral; linha do tempo; marcos importantes; badges de conquista; comparativo entre score inicial e atual; previsão de conclusão; evolução mensal; relatórios de progresso; benchmark setorial; recomendações de IA; dados consolidados de performance. 3.10. Dados de assistente IA e chat O uso do assistente de IA poderá gerar e armazenar: prompts; mensagens; respostas; histórico de chat; contexto do cliente; dados de diagnóstico usados como contexto; planos de ação; recomendações; resumos; relatórios; sugestões de próximos passos; informações de preparação de reuniões. 3.11. Dados técnicos, logs e segurança Para operação, segurança, auditoria e prevenção de abuso, poderemos tratar: endereço IP; data e horário de acesso; identificadores de sessão; dispositivo; navegador; sistema operacional; eventos de navegação; logs de autenticação; logs de ações críticas; registros de submissões; eventos de erro; tokens de sessão; dados de rate limiting; registros de auditoria. 4. DADOS SENSÍVEIS O GrowthBoard não foi desenhado para coleta intencional de dados pessoais sensíveis, como dados de saúde, biometria, origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou dados referentes à vida sexual. O consultor não deve criar diagnósticos, formulários, campos livres, tarefas ou anexos que coletem dados sensíveis, salvo se houver necessidade legítima, base legal adequada, transparência reforçada e observância das normas aplicáveis. 5. FINALIDADES DO TRATAMENTO Os dados pessoais poderão ser tratados para: permitir acesso ao site e à plataforma; responder solicitações de demonstração estratégica; qualificar leads comerciais; criar e administrar contas; autenticar usuários; configurar workspaces; aplicar diagnósticos; processar respostas; gerar scores e dashboards; identificar gaps e pontos fortes; apoiar geração de planos de ação; atribuir responsáveis e prazos; permitir upload de anexos e evidências; gerar relatórios PDF; permitir uso de IA; operar funcionalidades de gamificação; gerenciar pipeline, leads, oportunidades e clientes; agendar reuniões e enviar lembretes; sincronizar calendários externos; enviar convites, notificações e follow-ups; registrar histórico de interações; prestar suporte técnico e comercial; enviar comunicações transacionais; processar pagamentos e faturamento; prevenir fraude, abuso, spam e acessos indevidos; manter logs de segurança e auditoria; melhorar a plataforma; desenvolver novas funcionalidades; cumprir obrigações legais, fiscais, contábeis e regulatórias; exercer direitos em processos judiciais, administrativos ou arbitrais. 6. BASES LEGAIS O tratamento de dados pessoais poderá ocorrer com base nas seguintes hipóteses legais: execução de contrato; procedimentos preliminares relacionados a contrato; cumprimento de obrigação legal ou regulatória; legítimo interesse, para melhoria da plataforma, prevenção de fraude, segurança e suporte; consentimento, quando necessário para cookies não essenciais, marketing ou hipóteses específicas; exercício regular de direitos. 7. PAPÉIS LGPD: CONTROLADORA E OPERADORA A SGHP atua como controladora quando define as finalidades e meios do tratamento em relação a visitantes, leads, clientes contratantes, faturamento, gestão comercial, suporte, segurança da plataforma, marketing próprio, análise de uso e melhoria do produto. A SGHP poderá atuar como operadora quando tratar dados de clientes finais, leads, respondentes, colaboradores ou usuários inseridos pelo consultor dentro do workspace, seguindo instruções do cliente contratante. Nesses casos, o consultor ou empresa contratante será, em regra, o controlador dos dados pessoais de seus clientes finais. 8. RESPONSABILIDADES DO CLIENTE CONTRATANTE O cliente contratante, consultor ou empresa de consultoria é responsável por: informar seus clientes finais sobre o uso do GrowthBoard; disponibilizar política de privacidade própria quando necessário; obter consentimentos quando aplicáveis; definir bases legais adequadas; evitar coleta excessiva; não inserir dados sensíveis sem necessidade e fundamento legal; responder solicitações de titulares quando atuar como controlador; manter atualizados seus usuários e permissões; garantir que clientes finais, leads, respondentes e participantes de reuniões compreendam como seus dados serão usados; configurar diagnósticos, formulários, webhooks, integrações e links públicos de forma compatível com a legislação aplicável. 9. USO DE INTELIGÊNCIA ARTIFICIAL O GrowthBoard poderá utilizar ferramentas de IA para: analisar respostas de diagnósticos; identificar gaps; gerar recomendações; priorizar planos de ação; sugerir próximos passos; gerar relatórios executivos; consolidar dados; apoiar benchmarks; oferecer assistente contextual; preparar reuniões; gerar e-mails, resumos, apresentações e conteúdos; detectar riscos e inatividade; sugerir ações preditivas. Esses modelos poderão ser fornecidos por provedores como Google/Gemini, OpenAI, Anthropic/Claude, Mistral, Meta, Microsoft/Azure, AWS Bedrock, Groq, Together AI ou outros fornecedores equivalentes. A SGHP poderá alternar ou substituir fornecedores de IA conforme critérios técnicos, comerciais, regulatórios, de segurança, desempenho ou disponibilidade. 10. DECISÕES AUTOMATIZADAS O GrowthBoard poderá gerar scores, recomendações, planos, classificações, alertas, benchmarks e insights com apoio de automação e IA. Esses resultados não devem ser interpretados como decisões definitivas, auditorias, certificações, laudos ou recomendações profissionais infalíveis. Quando aplicável, o titular poderá solicitar informações ou revisão de decisões tomadas unicamente com base em tratamento automatizado, nos termos da LGPD. 11. DADOS AGREGADOS, ESTATÍSTICOS E ANONIMIZADOS A SGHP poderá utilizar dados agregados, estatísticos ou anonimizados para: melhorar o GrowthBoard; desenvolver funcionalidades; aprimorar modelos de IA; gerar métricas internas; criar benchmarks; analisar padrões de uso; produzir estudos e materiais institucionais; avaliar desempenho da plataforma; melhorar segurança e usabilidade. 12. COMPARTILHAMENTO DE DADOS A SGHP poderá compartilhar dados pessoais com fornecedores e parceiros necessários à operação do GrowthBoard, incluindo: provedores de hospedagem e infraestrutura; bancos de dados e serviços de nuvem; ferramentas de autenticação; ferramentas de IA e gateways de IA; serviços de analytics; ferramentas de CRM; ferramentas de e-mail transacional; ferramentas de e-mail marketing; plataformas de calendário e agendamento; ferramentas de suporte; provedores de segurança e monitoramento; intermediadores de pagamento e faturamento; ferramentas de assinatura eletrônica; ferramentas de automação e integração; contabilidade, assessoria jurídica e consultores; autoridades públicas, quando houver obrigação legal ou ordem válida. O compartilhamento será limitado ao necessário para cumprir as finalidades previstas nesta Política. 13. FORNECEDORES, INTEGRAÇÕES E SUBOPERADORES A SGHP poderá utilizar suboperadores e fornecedores tecnológicos para viabilizar a plataforma, incluindo React, Vite, Supabase, PostgreSQL, Row-Level Security, Edge Functions, Realtime, Storage, Auth, AI Gateway, Google Gemini, Google Calendar API, Resend, iCal Export e outros. Também poderão ser utilizadas ou futuramente integradas ferramentas como Zoom, Google Meet, WhatsApp Business API, Slack, Notion, HubSpot, Salesforce, Zapier, Loom, Miro, Stripe, DocuSign e outras soluções de mercado. Clientes Enterprise poderão solicitar informações adicionais sobre suboperadores, segurança e tratamento de dados, conforme contrato aplicável. 14. WEBHOOKS, API E AUTOMAÇÕES O GrowthBoard poderá disponibilizar webhooks, API ou automações para integração com sistemas externos. Caso o cliente utilize webhooks, API, integrações externas ou automações, ele será responsável por: configurar endpoints, permissões, sistemas receptores e chaves de API; garantir segurança dos sistemas conectados; definir bases legais para compartilhamento de dados; informar titulares quando necessário; controlar o acesso aos dados exportados; responder por fornecedores externos escolhidos ou configurados por ele. 15. COOKIES, PIXELS E TECNOLOGIAS SEMELHANTES O site e a plataforma GrowthBoard poderão utilizar cookies, pixels, tags, scripts e tecnologias semelhantes para: funcionamento do site; autenticação; segurança; análise de tráfego; mensuração de campanhas; melhoria de experiência; personalização; remarketing, quando aplicável; prevenção de fraude; rate limiting; proteção contra spam. Poderão ser utilizadas ferramentas como Google Analytics, Meta Pixel, Hotjar ou outras soluções de mensuração e comportamento. 16. IP, RATE LIMITING E PREVENÇÃO DE ABUSO Poderemos tratar endereço IP, data, horário, dispositivo, navegador e eventos de submissão para segurança, prevenção de fraude, controle de abuso, rate limiting, proteção contra spam e integridade dos diagnósticos públicos. 17. COMUNICAÇÕES COMERCIAIS E TRANSACIONAIS A SGHP poderá enviar comunicações relacionadas ao GrowthBoard, incluindo: confirmações de cadastro; convites de acesso; lembretes de reuniões; notificações de ações; relatórios agendados; avisos operacionais; propostas comerciais; atualizações de produto; materiais educativos; campanhas comerciais; conteúdos sobre consultoria, IA, gamificação e escala de metodologias. O usuário poderá solicitar descadastramento de comunicações promocionais pelo link disponível nas mensagens ou pelo e-mail: contato@gboard.com.br 18. RETENÇÃO DOS DADOS Os dados pessoais serão mantidos pelo tempo necessário para cumprir as finalidades desta Política, incluindo: manutenção da conta; execução do contrato; suporte; faturamento; obrigações fiscais e contábeis; segurança; prevenção de fraude; exercício regular de direitos; auditoria; backup; cumprimento de prazos legais. Após o encerramento da conta, determinados dados poderão ser excluídos, anonimizados, bloqueados logicamente ou retidos quando houver base legal para conservação. 19. SEGURANÇA DA INFORMAÇÃO A SGHP adota medidas técnicas e administrativas razoáveis para proteger dados pessoais contra acessos não autorizados, perda, alteração, destruição, divulgação indevida ou tratamento inadequado. As medidas podem incluir: controle de acesso; autenticação; segregação de permissões; Row-Level Security; criptografia em trânsito e em repouso, quando aplicável; logs de acesso; logs de auditoria; monitoramento; backups; boas práticas de desenvolvimento seguro; medidas de segurança em fornecedores. 20. INCIDENTES DE SEGURANÇA Em caso de incidente de segurança envolvendo dados pessoais que possa acarretar risco ou dano relevante aos titulares, a SGHP adotará as medidas cabíveis conforme a LGPD e regulamentação aplicável. 21. DIREITOS DOS TITULARES Nos termos da LGPD, o titular poderá solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade, quando aplicável; informação sobre compartilhamento; revogação do consentimento; eliminação de dados tratados com base no consentimento; oposição ao tratamento, quando cabível; revisão de decisões tomadas unicamente com base em tratamento automatizado. Solicitações devem ser enviadas para: contato@gboard.com.br 22. SOLICITAÇÕES ENVOLVENDO CLIENTES FINAIS Quando a solicitação envolver dados de cliente final, lead, respondente, participante de reunião ou usuário convidado inserido por consultor ou empresa contratante, a SGHP poderá encaminhar a solicitação ao respectivo controlador ou orientar o titular a contatar a consultoria responsável. 23. TRANSFERÊNCIA INTERNACIONAL DE DADOS Alguns fornecedores utilizados pelo GrowthBoard podem armazenar ou processar dados fora do Brasil. Nesses casos, a SGHP buscará utilizar mecanismos adequados de proteção, segurança e conformidade, observando as hipóteses previstas na LGPD para transferência internacional de dados. 24. DADOS DE CRIANÇAS E ADOLESCENTES O GrowthBoard não é direcionado a crianças ou adolescentes. A plataforma é voltada ao uso profissional e empresarial. Consultores não devem utilizar o GrowthBoard para coletar dados de menores de idade sem fundamento legal adequado, transparência reforçada e autorização aplicável. 25. LINKS E PLATAFORMAS DE TERCEIROS O site, plataforma, e-mails, relatórios, convites, agendas ou dashboards do GrowthBoard podem conter links para sites, ferramentas, calendários, CRMs, plataformas de pagamento, redes sociais ou serviços de terceiros. Esta Política não se aplica a ambientes externos controlados por terceiros. 26. COMÉRCIO ELETRÔNICO E CONTRATAÇÃO ONLINE Quando a contratação do GrowthBoard ocorrer por meio eletrônico, poderão ser aplicáveis normas sobre contratação no comércio eletrônico, incluindo deveres de informação clara, atendimento facilitado e transparência contratual. 27. ALTERAÇÕES DESTA POLÍTICA A SGHP poderá alterar esta Política a qualquer momento para refletir mudanças legais, regulatórias, operacionais, técnicas, comerciais ou de segurança. A versão vigente será disponibilizada no site ou ambiente da plataforma. 28. CONTATO Para dúvidas, solicitações, reclamações ou exercício de direitos relacionados a dados pessoais: SGHP Consultoria e Treinamento Ltda CNPJ: 54.199.167/0001-52 Cidade/UF: Vitória/ES E-mail: contato@gboard.com.br