Política de Privacidade

O Keshrun é uma plataforma de gestão financeira e estratégica para empresas, desenvolvida e operada pela PMPROJ PROJETOS E PROCESSOS ORGANIZACIONAIS LTDA, que também presta a consultoria em gestão oferecida pela plataforma.

Nesta Política, “PMPROJ”, “nós” e “Keshrun” se referem à PMPROJ. “Você” é a pessoa que usa a plataforma, e “Cliente” é a empresa que contrata o Keshrun e em nome da qual a conta é criada.

A LGPD distingue quem decide sobre o tratamento (controlador) de quem trata dados em nome de outro (operador). No Keshrun, os dois papéis existem:

• A PMPROJ é controladora dos dados de cadastro e acesso dos usuários, dos dados de cobrança, dos registros técnicos e de segurança, dos registros de aceite destes documentos e das gravações, transcrições e resumos das reuniões de consultoria.
• O Cliente é controlador, e a PMPROJ é operadora, dos dados pessoais de terceiros que o próprio Cliente insere na plataforma, como nomes de clientes, fornecedores ou colaboradores que aparecem em extratos bancários, lançamentos e descrições. Nesses casos, cabe ao Cliente garantir que tem base legal para tratar esses dados e atender os titulares, e nós seguimos as instruções do Cliente, conforme estes documentos.

Tratamos apenas o necessário para cada funcionalidade. Os dados chegam até nós de três formas: você informa, a plataforma registra quando você a utiliza, ou fornecedores nos devolvem (como a confirmação de um pagamento).

O Keshrun é um serviço para empresas e não se destina a menores de 18 anos. Não solicitamos dados pessoais sensíveis (como saúde, religião ou biometria) e pedimos que você não os insira na plataforma.

Todo tratamento precisa de uma base legal prevista no art. 7º da LGPD. Veja cada finalidade e a respectiva base:

Não usamos seus dados para publicidade de terceiros, não traçamos perfis para fins de marketing e não vendemos dados pessoais.

As reuniões por vídeo com a consultoria são um dos pontos mais importantes desta Política, por isso detalhamos aqui como elas funcionam:

• Consentimento antes de entrar. Antes de entrar na chamada, cada participante, seja da sua empresa ou da consultoria, vê uma tela explicando a gravação e só entra depois de clicar em “Concordo com a gravação e quero entrar”. O consentimento nunca vem marcado por padrão e fica registrado de forma permanente, com data, hora, IP e versão do texto aceito.
• Somente áudio. A gravação captura apenas o áudio da reunião. A imagem das câmeras é transmitida em tempo real, mas não é gravada.
• Aviso durante a chamada. Enquanto a gravação está ativa, a tela da chamada exibe o indicador “Gravando”.
• Transcrição e resumo por IA. Depois da reunião, o áudio pode ser transcrito automaticamente e a transcrição pode ser usada para gerar um resumo com os principais pontos discutidos.
• Quem acessa. A gravação, a transcrição e o resumo ficam disponíveis para os usuários da conta do Cliente e para os consultores da PMPROJ que atendem o Cliente.
• Por quanto tempo. A gravação do áudio e a transcrição são apagadas automaticamente 180 dias após a reunião, inclusive do armazenamento do fornecedor de videochamada. O resumo por escrito é mantido enquanto a conta existir, como histórico da consultoria.
• Duração. Cada reunião ocupa um horário de 60 minutos na agenda. A chamada exibe um cronômetro, e a sala de vídeo expira automaticamente 65 minutos depois de ser aberta pela primeira vez.

Se outras pessoas da sua empresa participarem da reunião pelo mesmo dispositivo, por exemplo numa sala de reunião, cabe a você informá-las de que o áudio está sendo gravado.

O Keshrun usa modelos de inteligência artificial de terceiros para: responder no assistente de IA, gerar análises da empresa, sugerir a classificação de movimentações e ler extratos importados, classificar itens da Matriz GUT, transcrever o áudio das reuniões e gerar os resumos.

• Enviamos ao provedor de IA apenas o necessário para cada tarefa. No assistente e nas análises, os números da empresa vão agregados e sem nome ou e-mail de usuários.
• O conteúdo é processado por API corporativa, sob condições contratuais que, na data desta Política, não autorizam o uso dos dados enviados para treinar os modelos do fornecedor.
• As respostas da IA são sugestões: podem conter erros e não substituem a análise de um profissional. Nenhuma decisão com efeito jurídico sobre você é tomada de forma exclusivamente automatizada. Se entender que alguma foi, você pode pedir revisão (art. 20 da LGPD).

Compartilhamos dados apenas com fornecedores que nos ajudam a prestar o serviço, que atuam como nossos operadores e são obrigados a protegê-los, além das hipóteses exigidas por lei:

A lista atualizada dos fornecedores pode ser solicitada a qualquer momento pelo e-mail [email protected].

Além disso, os consultores da PMPROJ acessam, para prestar a consultoria, os indicadores, o perfil da empresa, os cenários, a análise SWOT, a Matriz GUT, os objetivos estratégicos, as reuniões e os chamados do Cliente. O acesso aos dados de gestão é somente leitura, exige verificação em duas etapas e fica registrado. Para calcular os indicadores, o sistema lê os lançamentos e movimentações do Cliente, mas as telas da consultoria mostram apenas os resultados consolidados. Os consultores não têm acesso às conversas do assistente de IA. A única exceção é o resumo que você mesmo escolher compartilhar: o assistente prepara um rascunho, você lê, pode editá-lo e só então decide enviá-lo à consultoria. Ele contém apenas o texto que você aprovou, e você pode retirá-lo quando quiser.

Também podemos compartilhar dados com autoridades públicas quando houver obrigação legal ou ordem judicial, e com assessores jurídicos para defender nossos direitos. Em caso de reorganização societária, os dados poderão ser transferidos ao sucessor, que ficará sujeito a esta Política.

Como mostra a tabela acima, parte dos fornecedores armazena ou processa dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências se apoiam no art. 33 da LGPD: são necessárias para executar o contrato com você (art. 33, IX, combinado com o art. 7º, V) e, no caso das gravações de reunião e dos cookies de análise, também se baseiam no seu consentimento específico (art. 33, VIII). Escolhemos fornecedores com compromissos contratuais de segurança e proteção de dados compatíveis com a LGPD.

Ao excluir a conta, todos os dados da empresa são apagados definitivamente, inclusive os financeiros e fiscais. Ficam guardados apenas os registros de aceite e os registros de acesso dos últimos 6 meses, pelos prazos da tabela acima. Se a sua empresa precisar guardá-los por obrigação contábil ou fiscal, exporte-os antes no menu Privacidade e dados. Cópias de segurança criptografadas podem manter dados já apagados por até 6 meses, sem uso para nenhuma outra finalidade.

O art. 18 da LGPD garante a você, entre outros, os direitos de:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento, como as gravações de reunião;
• saber com quais entidades compartilhamos seus dados;
• saber que pode não consentir e quais são as consequências disso;
• revogar o consentimento a qualquer momento;
• pedir revisão de decisões automatizadas.

Como exercer: várias ações estão disponíveis direto na plataforma. Você corrige seus dados nas telas de cada módulo, e no menu Privacidade e dados exporta todos os dados da empresa em formato estruturado (JSON) ou solicita a exclusão da conta. Para qualquer outro pedido, escreva para [email protected]. Podemos pedir informações para confirmar sua identidade antes de atender, e respondemos em até 15 dias.

Para dados de terceiros inseridos pelo Cliente (seção 2), o pedido deve ser feito ao Cliente, que é o controlador. Nós o apoiaremos no atendimento. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

• Isolamento entre empresas: os dados de cada Cliente ficam separados logicamente, com Row-Level Security no banco de dados, além de filtros no código.
• Senhas guardadas apenas como hash Argon2id, e verificação em duas etapas disponível para todos os usuários e obrigatória para os consultores.
• Criptografia em trânsito (HTTPS/TLS) em todas as comunicações.
• Acesso mínimo necessário para a equipe, com registro das ações relevantes em trilha de auditoria.
• Pagamentos tokenizados pelo ASAAS, sem que o número do cartão passe pelos nossos servidores.

Nenhum sistema é 100% invulnerável. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, nos termos do art. 48 da LGPD. Proteja também sua conta: use uma senha forte e exclusiva, ative a verificação em duas etapas e não compartilhe seu acesso.

Usamos cookies e o armazenamento do navegador em três categorias:

• Essenciais (sempre ativos): os cookies de sessão (sb_access_token e sb_refresh_token) mantêm você conectado com segurança, são protegidos contra acesso por scripts e expiram em até 30 dias; o cookie de idioma lembra o idioma escolhido por até 1 ano; e o armazenamento local do navegador guarda preferências de exibição, como o menu lateral recolhido, e a sua escolha sobre os cookies de análise.
• Estatísticas sem cookies (sempre ativas): contagem agregada de páginas visitadas, origem da visita, país, tipo de dispositivo e navegador, sem cookies e sem identificar você. Nunca enviamos o endereço de consulta das páginas (tudo o que vem depois do "?") nem identificadores internos.
• Cookies de análise do Google Analytics (somente com o seu consentimento): usados apenas nas páginas públicas do site (página inicial, contato, privacidade e termos), nunca dentro da plataforma. Os cookies _ga e _ga_* duram até 2 anos e servem para contar as visitas e entender de onde elas vêm. O Google Analytics é configurado sem sinais de publicidade e sem personalização de anúncios.

Você aceita ou recusa os cookies de análise no aviso exibido na primeira visita e pode mudar a escolha a qualquer momento em Preferências de cookies, no rodapé do site. Recusar não afeta nenhuma funcionalidade.

Não usamos cookies de publicidade.

Podemos atualizar esta Política para refletir mudanças no produto, nos fornecedores ou na legislação. A data de vigência no topo indica a versão atual. Quando a mudança for relevante, avisaremos por e-mail ou dentro da plataforma com antecedência razoável e, quando exigido por lei, pediremos um novo consentimento.

Dúvidas, pedidos ou reclamações sobre privacidade podem ser enviados ao nosso Encarregado pelo tratamento de dados pessoais pelo e-mail [email protected]. Os demais assuntos da plataforma são regidos pelos Termos de Uso.