Política de Privacidade

1. Introdução

A BIX Tecnologia ("Empresa", "nós") está comprometida em proteger sua privacidade. Esta Política de Privacidade explica como coletamos, utilizamos, armazenamos e compartilhamos dados pessoais quando você utiliza a plataforma Spire ("Plataforma"). Ao utilizar a Plataforma, você consente com as práticas descritas nesta política.

2. Dados que Coletamos

Podemos coletar as seguintes categorias de dados pessoais: (a) Dados de cadastro: nome, e-mail corporativo, telefone; (b) Dados de emprego: cargo, departamento, gestor, data de admissão, tipo de contratação; (c) Dados de conta: credenciais de login e tokens de autenticação; (d) Dados de uso: registros de acesso, funcionalidades utilizadas, endereço IP, informações de navegador e dispositivo; (e) Dados de conteúdo: informações que você ou sua organização inserem na Plataforma, como avaliações de desempenho, OKRs, respostas de pesquisas e celebrações.

3. Como Utilizamos Seus Dados

Utilizamos dados pessoais para: (a) fornecer, manter e melhorar a Plataforma e suas funcionalidades; (b) autenticar usuários e aplicar controle de acesso baseado em funções; (c) enviar comunicações transacionais como notificações, lembretes e alertas; (d) enviar comunicações de marketing, campanhas e newsletters por meio do ActiveCampaign, quando você tiver optado por recebê-las; (e) processar pagamentos de assinatura de forma segura por meio do Stripe; (f) gerar análises e relatórios para sua organização; (g) cumprir obrigações legais e fazer valer nossos Termos de Uso.

4. Base Legal para o Tratamento

Tratamos dados pessoais com base nas seguintes bases legais, de acordo com a Lei Geral de Proteção de Dados (LGPD) e demais regulamentações aplicáveis: (a) execução de contrato — para fornecer os serviços contratados; (b) interesse legítimo — para melhorar a Plataforma e garantir a segurança; (c) consentimento — quando expressamente fornecido pelo usuário; (d) obrigação legal — para cumprir leis e regulamentações aplicáveis.

5. Compartilhamento de Dados

Não vendemos dados pessoais. Podemos compartilhar dados com: (a) provedores de infraestrutura em nuvem (hospedagem, armazenamento, envio de e-mails) que processam dados em nosso nome sob acordos rigorosos de tratamento de dados; (b) provedores de análise, como PostHog e Google Analytics, que recebem dados de uso para nos ajudar a entender como a Plataforma é utilizada e melhorar nossos serviços; (c) ferramentas de marketing e gerenciamento de tags, como o Google Tag Manager, que nos ajudam a medir a eficácia de nossas comunicações; (d) ActiveCampaign, uma plataforma de automação de marketing utilizada para gerenciar campanhas de e-mail, newsletters e comunicações de marketing. O ActiveCampaign pode receber seu nome e endereço de e-mail para entregar campanhas nas quais você optou por receber; (e) Stripe, uma plataforma de processamento de pagamentos utilizada para processar pagamentos de assinatura de forma segura. O Stripe pode receber suas informações de cobrança (como nome, e-mail e dados do cartão de pagamento) para processar transações. O Stripe é compatível com PCI-DSS e trata dados de pagamento de acordo com os padrões de segurança do setor; (f) administradores da sua organização, que possuem acesso aos dados dos colaboradores dentro do seu tenant; (g) autoridades legais quando exigido por lei ou ordem judicial. Todos os fornecedores terceiros são contratualmente obrigados a proteger seus dados e utilizá-los exclusivamente para as finalidades que especificamos.

6. Segurança dos Dados

Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados, incluindo: criptografia em trânsito (TLS) e em repouso; controle de acesso baseado em funções; avaliações regulares de segurança; arquitetura multi-tenant isolada que garante a separação lógica dos dados de cada organização. Embora nos esforcemos para proteger dados pessoais, nenhum método de transmissão ou armazenamento é 100% seguro.

7. Cookies e Rastreamento

A Plataforma utiliza cookies e tecnologias similares para melhorar a experiência do usuário, lembrar preferências e coletar análises de uso. Utilizamos as seguintes ferramentas de análise e rastreamento de terceiros: (a) PostHog — uma plataforma de análise de produto que nos ajuda a entender como os usuários interagem com a Plataforma, identificar padrões de uso e melhorar nossos serviços. O PostHog pode coletar identificadores de usuários, dados de sessão, páginas visitadas e interações com funcionalidades; (b) Google Analytics — para analisar o uso geral da Plataforma e gerar relatórios estatísticos sobre a atividade dos usuários; (c) Google Tag Manager — para gerenciar e implantar tags de rastreamento na Plataforma; (d) ActiveCampaign — uma plataforma de automação de marketing que pode definir cookies ou utilizar pixels de rastreamento para monitorar o engajamento com campanhas de e-mail e entregar conteúdo de marketing personalizado. Essas ferramentas podem definir cookies no seu dispositivo. Você pode gerenciar as preferências de cookies através das configurações do seu navegador. Desabilitar cookies pode afetar algumas funcionalidades da Plataforma. Para mais detalhes, consulte nossa Política de Cookies.

8. Integrações com Terceiros (Opcionais)

A Plataforma oferece integrações opcionais com serviços de terceiros para aprimorar sua experiência. Essas integrações são totalmente voluntárias e podem ser habilitadas ou desabilitadas a qualquer momento: (a) Login com Google: Você pode optar por fazer login na Plataforma usando sua conta Google. Ao fazer isso, recebemos informações básicas de perfil (como seu nome e endereço de e-mail) do Google para autenticar sua identidade. Não acessamos nenhum outro dado da sua conta Google além do necessário para a autenticação; (b) Integração com Google Calendar: Você pode opcionalmente conectar seu Google Calendar à Plataforma para facilitar o agendamento de reuniões one-on-one. Quando habilitada, acessamos a disponibilidade do seu calendário para ajudar a coordenar reuniões. Não lemos, modificamos ou armazenamos o conteúdo dos seus eventos de calendário além do necessário para o agendamento. Todas as integrações com terceiros utilizam OAuth 2.0 para autorização segura. Você pode revogar o acesso a qualquer integração a qualquer momento através das configurações da sua conta ou das configurações do respectivo serviço de terceiros.

9. Contato

Se você tiver dúvidas ou preocupações sobre esta Política de Privacidade ou seus dados pessoais, entre em contato conosco pelo e-mail info@spirepeople.com.