A Onsiite Tech desenvolve e opera o SmartProj. Esta Política de Privacidade descreve como tratamos os dados pessoais na plataforma, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).
Importante: O usuário é o único responsável pelo conteúdo, dados e informações de terceiros que inserir na plataforma. A Onsiite Tech apenas fornece a infraestrutura tecnológica e processa os dados conforme as instruções e configurações definidas pelo usuário.
1. Papel do usuário e da Onsiite Tech
No ambiente do SmartProj, a responsabilidade pelo tratamento de dados é compartilhada da seguinte forma:
Usuário empresarial/organizacional: atua como controlador dos dados de seus colaboradores, clientes, fornecedores e demais terceiros cadastrados na plataforma. É responsável por obter consentimentos, autorizações e bases legais necessárias para o tratamento desses dados.
Onsiite Tech: atua como operadora na prestação do serviço, processando os dados apenas para viabilizar o funcionamento da plataforma, conforme instruções do usuário e esta política.
Usuário pessoa física: em relação aos seus próprios dados de cadastro, a Onsiite Tech atua como controladora, respeitando os direitos previstos na LGPD.
2. Dados que coletamos
Coletamos os dados inseridos pelo usuário na plataforma, incluindo:
Dados de cadastro: nome, e-mail, telefone, nome da empresa, cargo e senha criptografada.
Dados de uso: projetos, tarefas, equipes, comentários, anexos, registros de atividade e preferências de configuração.
Dados de comunicação: mensagens trocadas com o assistente de IA (Aistem), mensagens enviadas/recebidas via integrações de WhatsApp e e-mails.
Dados técnicos: endereço IP, tipo de navegador, cookies, identificadores de dispositivo e logs de acesso.
Dados financeiros: informações necessárias para faturamento e pagamento, quando aplicável.
A Onsiite Tech não solicita, nem recomenda, o cadastro de dados pessoais desnecessários ou de categorias especiais (dados sensíveis) sem base legal adequada. A decisão de incluir esses dados é do usuário, que assume total responsabilidade.
3. Como usamos os dados
Utilizamos os dados exclusivamente para:
Viabilizar o funcionamento da plataforma conforme configurado pelo usuário;
Processar projetos, tarefas, equipes e comunicações;
Operar o assistente de IA e integrações escolhidas pelo usuário;
Enviar notificações e lembretes configurados pelo usuário;
Garantir segurança, prevenir fraudes e resolver problemas técnicos;
Cumprir obrigações legais e regulatórias.
A Onsiite Tech não utiliza os dados do usuário para treinar modelos de IA próprios e não comercializa dados pessoais.
4. Uso de plataformas externas
O SmartProj integra-se a plataformas e serviços de terceiros, operados por empresas independentes. O usuário reconhece e aceita que, ao ativar essas integrações, parte dos dados será processada por esses terceiros, conforme suas próprias políticas de privacidade e termos de uso.
Principais integrações:
Provedores de IA: OpenAI e DeepSeek processam as mensagens e comandos enviados ao Aistem para gerar respostas. O usuário é responsável por avaliar se o conteúdo enviado pode ser processado por esses provedores.
WhatsApp: Meta (WhatsApp Business API) e Evolution API processam mensagens, números de telefone, áudios, imagens, vídeos e documentos trocados via WhatsApp. A Onsiite Tech não opera esses serviços.
Processadores de pagamento: quando aplicável, dados financeiros são processados por gateway de pagamento contratado.
Infraestrutura e hospedagem: servidores, CDN, banco de dados e ferramentas de monitoramento.
A Onsiite Tech não se responsabiliza por vazamentos, indisponibilidades, alterações nas políticas ou qualquer conduta dos provedores externos. O uso dessas integrações é uma decisão do usuário, que deve ler e aceitar os termos desses terceiros.
5. Responsabilidade do usuário
O usuário é exclusivamente responsável por:
Garantir que possui base legal (consentimento, contrato, legítimo interesse, etc.) para tratar dados de terceiros na plataforma;
Informar os titulares dos dados sobre o uso do SmartProj e das integrações externas;
Não inserir dados pessoais sensíveis ou sigilosos sem necessidade e sem amparo legal;
Manter a confidencialidade de suas credenciais de acesso;
Utilizar a plataforma de forma lícita, ética e em conformidade com a LGPD;
Responder a solicitações de titulares de dados (acesso, correção, exclusão, etc.) e, quando necessário, solicitar o apoio da Onsiite Tech.
6. Base legal para o tratamento
O tratamento de dados realizado pela Onsiite Tech baseia-se em:
Execução de contrato ou prestação de serviço: para manter o SmartProj funcionando conforme contratado.
Legítimo interesse: para segurança, prevenção de fraudes e melhoria técnica.
Cumprimento de obrigação legal: para atender exigências de lei e reguladores.
Consentimento: quando necessário, como no uso de cookies não essenciais e integrações opcionais.
A base legal para o tratamento de dados de terceiros cadastrados pelo usuário é de responsabilidade do próprio usuário/controlador.
7. Compartilhamento de dados
A Onsiite Tech compartilha dados apenas com os terceiros estritamente necessários para operação da plataforma e integrações ativas, sempre mediante obrigações de confidencialidade e segurança. O usuário é o responsável por decidir quais integrações ativar e, consequentemente, com quais terceiros seus dados serão compartilhados.
8. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, incluindo criptografia de senhas, comunicação HTTPS, controle de acesso, logs de auditoria e backups. No entanto, a segurança também depende do usuário, que deve manter suas credenciais seguras, utilizar senhas fortes e configurar as integrações de forma responsável.
9. Seus direitos
De acordo com a LGPD, o titular dos dados tem direito a:
Confirmar a existência de tratamento;
Acessar seus dados;
Corrigir dados incompletos, desatualizados ou incorretos;
Solicitar anonimização, bloqueio ou eliminação;
Solicitar portabilidade dos dados;
Revogar consentimento;
Solicitar revisão de decisões automatizadas.
Para dados de terceiros cadastrados pelo usuário empresarial: as solicitações devem ser encaminhadas pelo usuário/controlador, que avaliará a base legal e, quando necessário, solicitará o apoio técnico da Onsiite Tech.
Para exercer seus direitos sobre seus próprios dados de cadastro, envie um e-mail para privacidade@onsiite.com.br.
10. Retenção e exclusão
Mantemos os dados pelo tempo necessário para a prestação do serviço e cumprimento de obrigações legais. O usuário pode solicitar a exclusão de sua conta e dados. Quando solicitada de forma legítima e tecnicamente possível, excluímos ou anonimizamos os dados, ressalvadas as hipóteses legais de guarda obrigatória.
11. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. Recomendamos que você a revise regularmente. As alterações entram em vigor a partir da data de publicação indicada no início deste documento.
12. Contato
Em caso de dúvidas sobre esta política ou sobre o tratamento de dados, entre em contato: