Política de Privacidade

1. Quem somos e como falar conosco

O controlador dos seus dados pessoais é Baesso Works Servicos Administrativos LTDA., inscrita no CNPJ sob o nº 50.377.331/0001-13, com sede em Praca Cruz da Esperanca, 106. Vila Baruel, São Paulo - SP. 02522040 - Brazil. (“paperrise” ou “nós”). Para o conteúdo de uma organização e os dados sobre o uso dela, a paperrise atua em nome da organização, como explica a seção 18.

Para qualquer assunto de privacidade — dúvidas, pedidos sobre seus dados ou reclamações —, escreva para contact@paperrise.com. Esse e-mail também atende quem não consegue entrar na própria conta.

Como agente de tratamento de pequeno porte, a paperrise não é obrigada a indicar um encarregado pelo tratamento de dados pessoais (Resolução CD/ANPD nº 2/2022, art. 11). O e-mail acima é o nosso canal de comunicação com os titulares de dados e com a Autoridade Nacional de Proteção de Dados (ANPD).

2. A quem esta política se aplica

Esta política se aplica a quem visita o site público paperrise.com, a quem cria uma conta e usa o sistema em paperrise.com/app, a quem nos escreve, por e-mail ou pelo formulário de contato do site, e a quem é convidado para uma organização.

Ela não se aplica a sites e serviços de terceiros que você acessa a partir do paperrise, como a página de pagamento da Stripe e as telas de login do Google e da Microsoft. Esses serviços seguem as próprias políticas de privacidade.

O paperrise é destinado exclusivamente a maiores de 18 anos (seção 16).

3. Quais dados tratamos

Tratamos apenas os dados necessários para o funcionamento do serviço. Eles chegam de três formas: os que você informa, os gerados pelo uso e os que recebemos de terceiros quando você escolhe usá-los.

Dados que você informa:

• Cadastro: e-mail, nome e senha. Da senha, guardamos apenas um hash (bcrypt), nunca a senha em si. Se preferir, você pode entrar com sua conta Google ou Microsoft em vez de criar uma senha, ou usar as duas formas. O nome, o e-mail e a senha podem ser alterados depois, na página Conta (seção 12).
• Perfil, preenchido logo após o cadastro e editável na página Conta: data de nascimento, gênero (com a opção “Prefiro não declarar”), ocupação e objetivo de uso.
• Conteúdo: tudo o que você registra no sistema — os projetos e a jornada de cada um (passos, materiais e o histórico das suas versões, campos centrais, diário de decisões, premissas, evidências, experimentos, decisões de checkpoint, os funis — entrevistas, compromissos, vendas, investidores e compradores — e o checklist da empresa), os contatos do projeto (as pessoas e organizações que você registra nos funis dele: nome, organização, como falar com elas e notas) e as regras locais que você escreve. Anexos e provas são links para outros sites ou notas: não guardamos arquivos enviados por você. Como esse conteúdo é guardado está logo abaixo.
• Indicadores: os números mensais de cada projeto (receita, receita recorrente, clientes novos, ativos e perdidos, margem bruta, gasto de aquisição, caixa, gasto líquido e ciclo de venda) e as coortes dele (clientes e receita por mês de entrada), digitados ou colados, guardados com o fluxo de caixa do projeto e versionados como qualquer material, e o período de que trata um relatório a investidores. Os indicadores calculados a partir deles (fôlego, CAC, LTV e outros) não são guardados: são calculados sempre que mostrados. Os registros dos rituais do time (a revisão semanal, o fechamento mensal, a revisão trimestral: o que foi aprendido e o que mudou) são entradas do diário de decisões.
• Organizações, se você criar uma ou fizer parte de uma: o nome dela, o seu papel, os projetos que você pode abrir e com qual acesso, os convites que você envia como dono ou administrador (o e-mail convidado, o papel e os projetos oferecidos) e o conteúdo da organização (seção 18).
• Compartilhamentos de projeto: com quem você compartilha um projeto e quem compartilhou um com você — o e-mail convidado e, depois do aceite, a conta —, com que permissão (Ver, Editar ou Editar e decidir checkpoints), o que a pessoa alcança (o projeto inteiro ou algumas partes: fases, a Captação, o Checklist), até quando (o último dia de acesso, se houver), quem deu o acesso e quando; os convites para projetos (o e-mail convidado, a permissão, as partes, a validade, quantas vezes foi enviado e a situação); e quantos convites para projetos você enviou nas últimas 24 horas, para limitar abusos (seção 8).
• Pasta de documentos (data room) e leitores de pasta: o que o projeto arquiva em cada uma das 18 pastas — materiais, provas do checklist que são links e CVs de negócios no recorte de investidor aprovado —, guardado por referência: nenhum arquivo é enviado nem guardado, e cada documento é gerado do projeto na hora em que é aberto; quem lê quais pastas e até quando (o último dia), quem deu o acesso e quando; os convites para pastas (o e-mail convidado, as pastas, o último dia, quem convidou, quantas vezes foi enviado e a situação); e o registro de acessos de cada leitor: cada vez que ele abre a pasta de documentos, lê um documento ou o exporta (PDF ou Markdown), com a conta dele, o e-mail parcialmente mascarado, o documento (pelo tipo, código e identificador, nunca o texto), a pasta, o formato e a data e hora (seção 8).
• CV de negócios: os itens do seu histórico como empreendedor que você registra (o que foi, o resultado, a prova — um link ou uma nota, sem envio de arquivo —, o período e os campos próprios de cada seção), os seus três maiores destaques, os projetos em que você o mostra, com as seções escolhidas, e os recortes (para o time, para investidores e para editais) que você monta e aprova, com a cópia de cada recorte como você o aprovou. O CV é da sua conta e só você o edita; num projeto, ele aparece só pela sua escolha (seção 8).
• Regras locais publicadas: quando você publica uma regra local sua para os founders do país dela, uma cópia do que a prévia mostrou — o item do checklist, o país, o texto, a fonte, a data da consulta e o nome da sua conta, como você concordou em mostrá-lo (nunca quem a validou) —, com quando você concordou, publicou e retirou; as denúncias que outras pessoas fazem dela, em contagens; e as denúncias que você faz das regras publicadas por outros founders: o motivo, a nota, que cópia você viu, quando, o projeto em que a viu e como nossa equipe a resolveu.
• Preferências de lembretes: se o resumo diário de lembretes chega por e-mail, quais tipos de lembrete ele leva, o fuso horário que segue (o do seu aparelho, salvo pelo app quando nenhum está salvo, ou o que você escolher) e, se você o parou, quando e como (na página Conta, pelo link de um e-mail ou pelo botão de cancelar do seu provedor de e-mail).
• Mensagens que você nos envia por e-mail ou pelo formulário de contato do site. O formulário pede seu nome, e-mail, telefone, ocupação, empresa ou instituição, o assunto e a mensagem, e também nos envia o idioma da página e o horário do envio; tudo isso chega à nossa caixa de e-mail como uma mensagem.

Como o conteúdo dos projetos é guardado:

• Versões: cada material guarda o histórico das suas versões, com quem salvou e quando. Salvamentos seguidos da mesma pessoa no mesmo material, com menos de 10 minutos de intervalo, viram uma versão só; uma versão para a qual uma decisão de checkpoint aponta nunca muda.
• Registros que não se editam: cada decisão de checkpoint (a decisão, a justificativa, quem decidiu e quando, a situação de cada critério e as versões dos materiais, das premissas, das evidências e dos experimentos naquele momento, guardadas por referência) e o registro de auditoria de cada projeto (decisões, mudanças de critérios, de itens do checklist e de regras locais, pausas e reativações, com quem fez, quando e o valor antes e depois). Esses registros não são alterados nem excluídos, a não ser com o projeto ou pelo apagamento do histórico descrito abaixo. Os textos livres escritos neles — a justificativa de uma decisão, o motivo de um critério ou de um item do checklist que não se aplica ou foi adiado — ficam assim até o projeto ser excluído.
• Diário de decisões: entradas automáticas (decisões de checkpoint, troca de trilha, ajustes de critérios, mudanças de itens do checklist e outras) e entradas escritas pelo time. Cada pessoa altera as próprias entradas, e o texto anterior fica guardado; o dono do projeto (em uma organização, o dono ou um administrador) pode retirar uma entrada do diário, que continua guardada, com os textos anteriores, e na exportação.
• Checklist da empresa: o estado de cada item, com o motivo e a nova data quando ele não se aplica ou foi adiado, as datas de vencimento que você registra, o responsável e a prova, que é um link ou uma nota.
• Regras locais: o que a lei de um país diz sobre um item do checklist, com a fonte, a data da consulta e quem a validou. A regra é da conta de quem a escreveu, não do projeto: só essa pessoa a altera, ela é oferecida de novo apenas nos projetos dessa pessoa com o mesmo item e país, e quem pode ler um projeto em que ela foi usada a lê ali, com o nome do autor. Ela sai de todos os projetos quando o autor a exclui ou exclui a conta; cada projeto guarda apenas o registro de que ela saiu, sem o conteúdo.
• Regras locais publicadas: uma regra publicada é vista, no mesmo item do checklist, pelos founders que têm o país dela na ficha de jurisdições de algum projeto (cada founder declara os próprios países), enquanto trabalham nesse item, como uma referência a conferir, com o seu nome como você concordou em mostrá-lo — mudar o nome da conta não muda o que eles veem até você publicar de novo. Eles podem adotá-la, o que cria uma regra deles, que precisam validar de novo e que continua deles, ou denunciá-la. Denúncias abertas sobre a cópia mostrada agora, de pessoas de 3 organizações ou projetos pessoais diferentes, ocultam a regra até nossa equipe analisá-la; nossa equipe vê as denúncias, com quem as fez, e oculta a regra, com um motivo que enviamos a você por e-mail, ou a restaura. Você vê só quantas denúncias e adoções ela teve, nunca de quem.
• Apagar do histórico: o dono do projeto (em uma organização, o dono ou um administrador) pode apagar o conteúdo de uma ficha, de um material, de uma premissa, de uma evidência ou de um experimento também das versões anteriores, e um contato, com todos os itens de funil que o citam — por exemplo, para atender ao pedido de um titular ou retirar um dado colado por engano. O conteúdo sai de todas as versões, das cópias feitas quando uma fase é refeita, do que os registros de checkpoint mostram e das exportações; fica apenas o registro de que foi apagado, por quem, quando e, se informado, por quê. O apagamento não alcança os textos livres dos registros que não se editam (acima), que saem com o projeto.
• Dados de outras pessoas: os projetos podem conter dados de pessoas que você registra, como entrevistados, contatos e clientes. Você — ou a organização, em um projeto dela — responde por esses dados e decide sobre eles, como controlador; a paperrise os trata em seu nome, como operadora, apenas para prestar o serviço (Termos de Uso, seções 13 e 24). Nós os guardamos, com o histórico, até o projeto ser excluído ou o conteúdo ser apagado do histórico. O pedido de uma dessas pessoas — por exemplo, um entrevistado que pede para ser apagado — é para você atender: você pode apagar do histórico o contato dela, com todos os itens que o citam, e baixar os dados do projeto; se um pedido assim chegar a nós, nós o encaminhamos a você ou dizemos à pessoa a quem se dirigir.
• Compartilhamentos no diário e no registro de auditoria: dar, mudar e tirar o acesso a um projeto, e enviar, reenviar, revogar, aceitar ou recusar um convite, ficam registrados com quem fez, quando, as condições do acesso e o e-mail da pessoa, parcialmente mascarado (por exemplo, a***@exemplo.com), com o identificador da conta dela: o nome dela aparece nesses registros enquanto a conta existir. As mudanças no seu CV de negócios não vão para o diário nem para a auditoria dos projetos.
• Registro de acessos da pasta de documentos: não é editado nem excluído, a não ser com o projeto; se a conta do leitor for excluída, fica só o e-mail parcialmente mascarado dele. Ele existe para quem administra o projeto — o dono ou, numa organização, o dono e os administradores, e quem tem Editar e decidir checkpoints no projeto inteiro — saber quem viu o quê e quando; o leitor é avisado disso no convite e na própria pasta. Arquivar, mover e tirar documentos, e convidar, mudar as pastas ou o último dia e tirar um leitor, ficam no registro de auditoria do projeto (e os leitores, no diário), como os compartilhamentos.

Dados gerados pelo uso do serviço:

• Sessões e dispositivos: data e hora de cada entrada, endereço IP, porta de origem da conexão, navegador e sistema operacional (user agent), último uso e fim de cada sessão, e os navegadores marcados como confiáveis.
• Atividade: os dias em que você usou o sistema e a data do último uso. Não registramos cliques nem tempo de tela, e não analisamos sua navegação.
• Eventos de segurança: tentativas de entrada malsucedidas, falhas na verificação contra robôs e excesso de tentativas, com o e-mail digitado, o IP, a porta, a página e a data e hora; e as alterações da conta — troca de e-mail, criação ou troca de senha, conexão ou remoção do Google ou da Microsoft, inclusive tentativas recusadas de trocar o e-mail ou de conectar uma conta —, com o identificador e o e-mail da conta, o IP, a porta e a data e hora; e tentativas de aceitar, com a conta conectada, um convite para uma organização enviado a outro endereço, com o e-mail da conta, o identificador do convite, o IP, a porta e a data e hora.; e as vendas de um plano pago recusadas pelo país (Termos, seção 7), com os identificadores da assinatura e do cliente na Stripe, o plano, a conta ou a organização e os países do endereço de cobrança e do cartão. Na troca de e-mail, o evento guarda o endereço anterior.
• Códigos de verificação e links de redefinição de senha: guardamos apenas um hash do código ou do link, com as datas de emissão e de uso. Os códigos de uma troca de e-mail ficam ligados ao novo endereço e ao anterior.
• Situação da conta e da assinatura: plano; datas do trial, da contratação, de falhas de pagamento, do bloqueio e da exclusão prevista; a versão dos Termos de Uso e desta política que você aceitou e a data do aceite; e o registro dos e-mails de aviso enviados.
• Lembretes: para cada dia que o resumo diário considerou, se um e-mail saiu e quais lembretes ele levou — os identificadores e o estágio deles (dias antes da data) e o nome do projeto como o e-mail o deu —, para que um lembrete nunca vá duas vezes; e quando você publicou ou denunciou regras locais nos últimos dois dias, para aplicar os limites diários.
• Atividade nas organizações: um registro do que é feito em cada organização — convites, entrada, saída e remoção de membros, mudanças de papel e de acesso, projetos criados ou movidos para ela, mudanças de nome e do número de usuários pagos —, com os e-mails parcialmente mascarados (seção 18).
• Idioma preferido, para enviarmos os e-mails no seu idioma.
• Registros técnicos do servidor web: IP, data e hora, endereço da página acessada (sem parâmetros), código de resposta e user agent.

Dados recebidos de terceiros:

• Google ou Microsoft, se você escolher entrar com eles ou conectá-los à sua conta: o identificador da sua conta nesse provedor, o e-mail dela, a confirmação de que o e-mail foi verificado e seu nome (seção 4).
• Stripe, se você assinar o plano Pro ou, como dono de uma organização, o plano Team: os identificadores de cliente e de assinatura, a situação da assinatura; de cada fatura paga, número, valor, moeda, descrição, período cobrado, país do endereço de cobrança e referência do pagamento; de uma assinatura nova, o país do endereço de cobrança e o país emissor do cartão, para conferir que a compra é do Brasil (Termos, seção 7); e, de cada reembolso ou contestação de pagamento (chargeback), valor, moeda, situação, motivo e data. O número, a validade e o código de segurança do cartão são informados diretamente à Stripe e nunca passam pelos nossos servidores nem ficam guardados conosco.
• Quem convida você para uma organização: seu e-mail, que essa pessoa nos informa para enviarmos o convite (seção 18).
• Quem compartilha um projeto com você: seu e-mail, que essa pessoa nos informa para enviarmos o convite (seção 8).
• Cloudflare Turnstile: apenas o resultado da verificação contra robôs (aprovado ou recusado).

Para criar a conta, são necessários o e-mail e o nome, e a data de nascimento serve para confirmar que você tem 18 anos ou mais. O cadastro também pede gênero, ocupação e objetivo de uso, que usamos apenas em estatísticas agregadas (seção 5) e que não são necessários para prestar o serviço: por isso, essas perguntas têm respostas como “Prefiro não declarar”, “Nenhuma das opções” e “Outra”. Para assinar o Pro ou o Team, são necessários os dados de pagamento, informados à Stripe. Os demais dados são gerados pelo próprio uso. Para enviar uma mensagem pelo formulário de contato, todos os campos são necessários: eles nos dizem quem escreve e sobre o quê, e permitem que respondamos.

4. Dados recebidos do Google e da Microsoft

Se você escolher “Continuar com Google” ou “Continuar com Microsoft”, ou conectar uma dessas contas na página Conta, pedimos ao provedor apenas as permissões básicas de identificação (openid, email e profile). Recebemos o identificador da sua conta, seu e-mail, a indicação de que o e-mail foi verificado e seu nome. O provedor também pode enviar a foto do perfil, que não guardamos. Não temos acesso à sua senha nem aos seus contatos, arquivos, e-mails ou agenda.

Usamos esses dados apenas para criar sua conta, permitir que você entre, preencher seu nome no cadastro e mostrar a você qual conta do provedor está conectada. Não os vendemos nem os usamos para publicidade ou para treinar modelos de inteligência artificial. Quando a conta é criada com o Google ou a Microsoft, o e-mail recebido passa a ser o e-mail da sua conta e, como tal, só é compartilhado com os operadores da seção 8 necessários ao serviço: o envio dos e-mails do serviço e, se você assinar o Pro ou, como dono de uma organização, o Team, a Stripe. Dentro de uma organização de que você faça parte, o dono e os administradores também o veem (seção 18). Esses dados são excluídos com a sua conta, salvo os registros descritos na seção 11.

Você também pode conectar uma conta Google ou Microsoft a uma conta paperrise que já existe, em Conta → “Formas de acesso”, depois de confirmar um código enviado ao e-mail da sua conta. Nesse caso, o e-mail da sua conta não muda: guardamos o e-mail da conta do provedor à parte, com o identificador dela e a data da conexão, para mostrá-lo a você na página Conta e nos avisos de segurança e incluí-lo na exportação dos seus dados. Ele não é mostrado às organizações de que você faz parte nem enviado à Stripe. Quando você entra com uma conta Google ou Microsoft cujo e-mail, verificado pelo provedor, é o da sua conta paperrise, essa conta do provedor passa a ser uma forma de acesso da sua conta sem código de confirmação — a menos que a sua conta já tenha uma conta desse provedor conectada ou que você tenha removido essa conta do provedor antes (veja abaixo) —, e avisamos você por e-mail.

Você pode remover o Google ou a Microsoft das formas de acesso, em Conta → “Formas de acesso”, também depois de confirmar um código enviado ao e-mail da sua conta e desde que a conta mantenha outra forma de entrar: uma senha ou outra conta conectada. A remoção apaga a conexão, mas, enquanto a sua conta existir, guardamos o identificador da conta removida no provedor e a data da remoção, para que entrar de novo com ela não a reconecte à sua conta sem você perceber: para voltar a usá-la, conecte-a de novo na página Conta. O provedor e a data da remoção aparecem na exportação dos seus dados, e esse registro é excluído com a sua conta.

O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Você também pode revogar o acesso do paperrise nas configurações de segurança da sua conta Google ou Microsoft. Isso não remove a conexão no paperrise: se você escolher de novo “Continuar com Google” ou “Continuar com Microsoft”, o provedor pede as permissões outra vez e, se você as conceder, você entra. Para deixar de entrar com essa conta, remova-a em Conta → “Formas de acesso”. Se a sua conta ainda não tiver senha, você pode criar uma ali ou pela opção de entrar com e-mail, depois de confirmar o código que enviaremos.

5. Para que usamos os dados e com qual base legal

Todo uso de dados tem uma base legal. Na tabela, “contrato” significa que o tratamento é necessário para prestar o serviço que você contratou, ou para procedimentos preliminares que você pede antes de contratar (LGPD, art. 7º, V; GDPR, art. 6(1)(b)); “obrigação legal”, que uma lei nos obriga (LGPD, art. 7º, II); “legítimo interesse”, que o tratamento atende a um interesse nosso ou seu, equilibrado com seus direitos e expectativas (LGPD, arts. 7º, IX, e 10; GDPR, art. 6(1)(f)); e “exercício de direitos”, que os dados servem para provarmos fatos ou nos defendermos em processos (LGPD, art. 7º, VI). Quando a obrigação vem da lei brasileira, a base para titulares protegidos pelo GDPR ou pelo UK GDPR é o legítimo interesse em cumpri-la.

Antes de usar o legítimo interesse, avaliamos se o tratamento é necessário e se respeita suas expectativas. Você pode se opor a esses usos (seção 12). Não usamos seus dados para finalidades incompatíveis com as descritas aqui.

6. O que não fazemos

• Não vendemos nem alugamos dados pessoais.
• Não usamos cookies nem ferramentas de publicidade, de análise de audiência ou de rastreamento entre sites. As estatísticas de uso que temos vêm do nosso próprio banco de dados (por exemplo, quantas contas usaram o sistema em um dia).
• Não enviamos e-mails de marketing: só os necessários para o serviço. Se um dia quisermos enviar novidades, pediremos o seu consentimento antes. O resumo diário de lembretes é um e-mail do serviço: você escolhe os lembretes dele, ou o para, na página Conta ou pelo link que ele traz.
• Não usamos seu conteúdo para treinar modelos de inteligência artificial (seção 7).
• Nossa equipe não acessa o conteúdo dos seus projetos no dia a dia. O console interno mostra os dados da conta, as organizações de que cada pessoa faz parte e, de cada organização, os membros, os convites e a quantidade de projetos — não o conteúdo nem o nome dos projetos. O conteúdo só é acessado quando necessário para atender a um pedido seu, investigar um problema técnico ou de segurança ou cumprir uma obrigação legal. As regras locais publicadas são a exceção: são mostradas aos founders do país delas, e nossa equipe as vê, com as denúncias sobre elas, para moderá-las.

7. Inteligência artificial

O paperrise pode oferecer recursos baseados em inteligência artificial. Hoje, nenhum provedor de inteligência artificial recebe seus dados ou o conteúdo dos seus projetos.

Antes de lançar qualquer recurso que envie conteúdo a um provedor de inteligência artificial, atualizaremos esta política — informando o provedor, a finalidade, onde os dados são tratados e por quanto tempo ficam guardados — e avisaremos você com antecedência (seção 17).

Seu conteúdo não é usado para treinar modelos de inteligência artificial, nossos ou de terceiros. Só contrataremos provedores que se comprometam, por contrato, a não usar seu conteúdo para treinar os modelos deles.

8. Com quem compartilhamos dados

Compartilhamos dados apenas com os fornecedores necessários para operar o serviço, e só o que cada um precisa. Alguns atuam como operadores, tratando dados em nosso nome e segundo nossas instruções; outros atuam como controladores independentes, com suas próprias políticas de privacidade.

Também podemos compartilhar dados:

• com as outras pessoas de uma organização de que você faça parte, como descrito na seção 18 — por exemplo, seu nome nos projetos que você pode abrir e, para o dono e os administradores, seu e-mail;
• com as pessoas com quem um projeto é compartilhado, por escolha de quem o administra (seção 3). Quem recebe vê, das partes compartilhadas, o conteúdo delas e o nome de quem criou e editou cada coisa e, do projeto, o nome, o resumo, a situação e o nome de quem tem acesso; as configurações do projeto (perfil, jurisdições e moeda), só quem o recebeu inteiro. Quem administra o projeto (o dono, ou numa organização o dono e os administradores, e quem convidou um leitor, quanto a ele) vê o nome, o e-mail, a permissão, as partes e o último dia de cada pessoa com quem o projeto foi compartilhado. Quem tem a permissão Ver só lê. Enviamos o e-mail do convite por instrução de quem convidou, com o nome do projeto e o de quem convidou, as condições do acesso e, se for o caso, os nomes das fases e da organização, no idioma da conta da pessoa convidada, se ela tiver uma. Se o dono do projeto ficar sem acesso ao paperrise, quem o recebeu é avisado só de que ele está indisponível, nunca do motivo;
• com os leitores de pasta da pasta de documentos de um projeto, por escolha de quem o administra: eles veem só o que está arquivado nas pastas do convite, até o último dia — o conteúdo desses documentos, o nome do projeto e o do dono ou da organização —, e nada mais do projeto: nem a jornada, nem as outras pastas, nem os funis e os contatos (que não podem ser arquivados), nem quem mais tem acesso, nem quem do time apagou um documento. Os CVs de negócios só entram como cada pessoa aprovou o recorte de investidor. Quem administra o projeto vê o nome e o e-mail de cada leitor, as pastas, o último dia e o registro de acessos dele; quem arquiva vê apenas quais pastas têm leitores. Enviamos o e-mail do convite e o aviso de remoção por instrução de quem administra o projeto, com o nome do projeto e o de quem convidou, as pastas e o último dia, no idioma escolhido por quem convidou;
• o seu CV de negócios, apenas nos projetos em cujo time você está (o dono do projeto, o dono e os administradores da organização e quem tem Editar ou Editar e decidir checkpoints) e só pela sua escolha: o projeto vê o seu nome e as seções e os recortes que você liberou e aprovou, nunca o seu e-mail, e as pessoas com acesso às partes onde eles aparecem (o material do CV do time, os materiais sobre o time e a Captação) os leem. Quem só lê um projeto não mostra o próprio CV nele;
• as regras locais que você publica, com os founders que têm o país delas na ficha de jurisdições de algum projeto, enquanto trabalham naquele item do checklist: a cópia que você publicou, com o seu nome como você concordou em mostrá-lo, nunca o seu e-mail nem quem validou a regra. As denúncias sobre ela vão para nossa equipe, com quem as fez; você recebe só quantas foram e, se nossa equipe ocultar a regra, o motivo;
• com o contador e os advogados que nos assessoram, sob dever de sigilo e no limite do necessário;
• com autoridades públicas, quando houver ordem judicial ou requisição prevista em lei. Os registros de acesso só são fornecidos mediante ordem judicial (Marco Civil da Internet, arts. 10 e 15);
• com quem vier a suceder a paperrise em caso de reorganização, fusão ou venda da empresa, que ficará obrigado a respeitar esta política. Nesse caso, avisaremos você antes.

9. Transferência internacional de dados

O servidor do paperrise fica nos Estados Unidos, em Boston. Por isso, todos os dados do serviço são armazenados e tratados nos Estados Unidos, inclusive os de usuários do Brasil, da União Europeia e do Reino Unido. Alguns fornecedores da seção 8 também tratam dados nos Estados Unidos e em outros países.

Os Estados Unidos não têm decisão de adequação da ANPD. As transferências a partir do Brasil se apoiam na necessidade de executar o contrato que você celebrou conosco ou os procedimentos preliminares a ele (LGPD, art. 33, IX, combinado com o art. 7º, V) e, quando os termos de tratamento de dados do fornecedor as incluem, em cláusulas contratuais de transferência internacional (LGPD, art. 33, II, e Resolução CD/ANPD nº 19/2024). Os contratos com os fornecedores que atuam como operadores os obrigam a proteger os dados e a usá-los apenas para os fins contratados.

Para titulares no Espaço Econômico Europeu e no Reino Unido: a Comissão Europeia reconheceu que o EU–U.S. Data Privacy Framework garante proteção adequada para as empresas americanas certificadas nele (GDPR, art. 45), e o Reino Unido adotou a extensão UK–U.S. desse acordo. Quando o fornecedor não é certificado, a transferência se apoia nas cláusulas contratuais-padrão da Comissão Europeia e, para o Reino Unido, no adendo correspondente, previstos nos termos de tratamento de dados do fornecedor (GDPR e UK GDPR, art. 46).

Os dados que você mesmo informa ao Google ou à Microsoft, ao entrar com essas contas, e à Stripe, ao pagar, são tratados por esses fornecedores segundo as próprias políticas. O mesmo vale para o Google Fonts, que recebe do seu navegador o endereço IP ao carregar as fontes: ele atua como controlador independente, sem contrato de tratamento de dados conosco. Você pode pedir mais informações sobre as garantias aplicáveis a cada fornecedor, ou uma cópia delas, pelo e-mail contact@paperrise.com.

10. Por quanto tempo guardamos os dados

Guardamos cada dado apenas pelo tempo necessário para a sua finalidade ou pelo prazo que a lei exige. As exclusões abaixo são feitas por rotinas automáticas, que rodam todos os dias (e, no caso das regras de bloqueio e exclusão de contas, a cada hora). A exceção são as mensagens de e-mail, que apagamos manualmente.

Quando uma conta ou uma organização é excluída, o histórico de receita dela (valor, moeda e datas de início e fim de assinaturas) deixa de ser associado a ela e passa a ser usado apenas em estatísticas agregadas de receita, até ser apagado no prazo indicado na tabela.

A exclusão — automática ou a seu pedido — fica suspensa enquanto houver ordem judicial, requisição de autoridade ou pedido de preservação de registros previsto em lei, processo ou reclamação em andamento, ou contestação de pagamento (chargeback) em aberto. Nesse período, a conta é mantida com todos os seus dados, e os registros de acesso, de segurança, de prova e fiscais ligados a ela não são apagados ao fim dos seus prazos. Se você pedir a exclusão nessa situação, o sistema informará que a conta não pode ser excluída no momento: escreva para contact@paperrise.com para saber o motivo, que informaremos salvo se a lei ou uma ordem judicial nos impedir. Quando o motivo deixar de existir, você pode pedir a exclusão de novo, e os prazos de exclusão automática recomeçam, com novos avisos por e-mail antes de qualquer exclusão. O mesmo vale para as organizações.

A Stripe, o Google, a Microsoft e os demais fornecedores mantêm os próprios registros pelos prazos de suas políticas e obrigações legais. A exclusão da sua conta no paperrise não apaga, por exemplo, os registros de pagamento que a Stripe é obrigada a manter.

11. O que acontece quando a conta é excluída

A exclusão — a seu pedido ou pelas regras automáticas — apaga de uma só vez a conta, o perfil, todo o conteúdo, as sessões, os dispositivos, os vínculos com Google ou Microsoft e o registro das contas desses provedores que você removeu, a atividade e o vínculo com a Stripe. As regras locais que você escreveu saem com a conta de todos os projetos em que estavam, inclusive os de organizações, e cada um desses projetos guarda apenas o registro de que a regra saiu; as publicações delas saem junto, com as denúncias sobre elas, e as regras que outros founders adotaram delas continuam desses founders. As suas denúncias de regras de outros founders, as suas preferências de lembretes e o registro dos seus resumos também são apagados. Antes, encerramos qualquer assinatura e qualquer página de pagamento em aberto, para que nada mais seja cobrado.

Seus lugares em organizações terminam com a conta: o que você escreveu nelas continua com cada organização, sem o seu nome, os convites que você enviou e ainda estão pendentes são revogados, e o dono de cada organização é avisado por e-mail de que você saiu. Uma organização de que você é dono é excluída junto com a sua conta apenas se ninguém mais fizer parte dela e ela não tiver assinatura ativa; caso contrário, a conta não pode ser excluída até que você transfira ou exclua a organização (Termos de Uso, seção 23).

Os projetos compartilhados com você deixam de abrir, os convites que você enviou e os endereçados ao seu e-mail são revogados, e o seu CV de negócios é excluído, saindo de todos os projetos em que aparecia, inclusive das pastas de documentos. As pastas de documentos que você lia deixam de abrir e os convites para elas endereçados a você são revogados; no registro de acessos dessas pastas, fica só o seu e-mail parcialmente mascarado. Os projetos que você compartilhou guardam, no registro de auditoria, só o e-mail mascarado de quem os recebeu.

Ficam guardados somente, pelos prazos da seção 10:

• o registro mínimo de prova: um hash do seu e-mail gerado com chave secreta (que permite reconhecer o mesmo endereço, mas não recuperá-lo), o identificador interno da conta, as datas de falha de pagamento, bloqueio, cancelamento, reembolso, contestação e exclusão, os avisos enviados (tipo, canal e data), a versão dos Termos de Uso aceita e o identificador de cliente na Stripe;
• os registros fiscais das faturas pagas, reembolsos e contestações;
• o histórico de receita, sem vínculo com a conta (seção 10);
• os registros de acesso dos últimos 6 meses (data e hora, IP, porta, identificador e e-mail da conta);
• os eventos de segurança dos últimos 6 meses (tentativas de entrada malsucedidas, verificações contra robôs, excesso de tentativas, convites abertos por outra conta e alterações da conta), com o e-mail digitado ou o da conta — no de uma troca de e-mail, o endereço anterior —, o IP e a porta;
• o hash do e-mail que impede um segundo trial gratuito, se você chegou a escolher um plano, e o dos endereços que a conta deixou ao trocar de e-mail depois disso;
• o registro das ações da equipe que alteraram a conta;
• as cópias em backups, até expirarem, em até 35 dias.

Depois da exclusão, enviamos um e-mail de confirmação. Nas exclusões automáticas, ele informa o que foi mantido, por quanto tempo e por quê.

12. Seus direitos e como exercê-los

Você tem direito a:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• receber seus dados em formato estruturado, para levá-los a outro serviço (portabilidade);
• pedir a exclusão da conta e dos dados;
• saber com quem compartilhamos seus dados;
• opor-se aos tratamentos baseados em legítimo interesse e, quando aplicável, pedir a limitação do tratamento;
• pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado (seção 13);
• reclamar à autoridade de proteção de dados.

Na sua conta, você mesmo pode, a qualquer momento e sem custo, inclusive com a conta bloqueada:

• corrigir e atualizar seu nome e seu perfil (data de nascimento, gênero, ocupação e objetivo de uso), em Conta → “Perfil”;
• trocar o e-mail da conta, em Conta → “E-mail”: enviamos um código para o novo endereço e, depois, outro para o atual, que autoriza a troca; ao final, avisamos os dois endereços. Nas mensagens ao endereço antigo, o novo aparece só em parte. O novo e-mail passa a valer para entrar e para os avisos, e, logo após a troca, pedimos à Stripe que o atualize na sua assinatura e nas das organizações de que você é dono; se a Stripe não puder ser atualizada nesse momento, a troca vale mesmo assim, e você pode atualizar o e-mail na Stripe em Conta → “Gerenciar assinatura” (no caso de uma organização, nas configurações dela) ou nos pedir em contact@paperrise.com;
• criar ou trocar a senha e conectar ou remover o Google e a Microsoft, em Conta → “Formas de acesso”, depois de confirmar um código enviado ao e-mail da conta (seção 4);
• baixar uma cópia dos seus dados em formato JSON, em Conta → “Baixar meus dados”: perfil, projetos pessoais (com a jornada de cada um: materiais e versões, campos centrais, diário, premissas, evidências, experimentos, decisões de checkpoint, registro de auditoria, checklist, funis e contatos, pasta de documentos, leitores de pasta, os convites para eles e o registro de acessos, e apagamentos do histórico), suas regras locais (com as publicações delas e as denúncias que receberam — quantas e por quê, nunca de quem), as denúncias que você fez de regras de outros founders, as organizações de que você faz parte, seus acessos aos projetos delas e os convites pendentes para o seu e-mail, os projetos compartilhados com você e os convites para projetos (os recebidos e os que você enviou, com o endereço mascarado), as pastas de documentos que você lê (de quem, quais pastas, até quando, quem deu o acesso), os convites para pastas (os recebidos e os que você enviou, com o endereço mascarado) e as suas linhas nos registros de acessos — nunca os documentos, que são do projeto —, seu CV de negócios (os itens e, em cada projeto em que ele aparece, as seções e os recortes, com o rascunho e a cópia aprovada), suas preferências de lembretes e o registro dos resumos enviados, formas de acesso (inclusive as contas Google ou Microsoft que você removeu), sessões, dispositivos, códigos de verificação e links de redefinição de senha (só as datas), eventos de segurança (inclusive os dos endereços que a conta teve antes de uma troca de e-mail), atividade, assinatura, faturas, reembolsos e contestações, e-mails de aviso e registros de prova. O registro interno das ações da equipe sobre a conta não entra no arquivo, mas pode ser pedido por e-mail;
• excluir uma regra local sua, em Conta → “Suas regras locais”: ela sai de todos os projetos em que estava, e a publicação dela sai junto; ali você também publica uma regra para os founders do país dela, depois de uma prévia, e retira a publicação a qualquer momento;
• escolher quais lembretes chegam por e-mail e o fuso do resumo, ou pará-lo, em Conta → “E-mails de lembretes”; o link de cada resumo o para sem entrar (religá-lo é na página Conta, e faz os links dos resumos anteriores pararem de funcionar);
• escrever, corrigir ou excluir os itens do seu CV de negócios, escolher as seções e os recortes que cada projeto vê e tirar o CV de um projeto, em Conta → “CV de negócios” (com a conta sem plano, você lê, exporta e exclui o que já tem); e sair de um projeto compartilhado com você, na aba Acesso do projeto;
• com a conta ativa, apagar do histórico o conteúdo de uma ficha, de um material, de uma premissa, de uma evidência ou de um experimento dos seus projetos pessoais, na página onde ele está (seção 3);
• excluir a conta e todos os dados, em Conta → “Excluir conta” (para confirmar, pedimos um código enviado ao seu e-mail), salvo nas situações de suspensão descritas na seção 10 e enquanto você for dono de uma organização da qual outras pessoas façam parte ou que tenha assinatura ativa (Termos de Uso, seção 23);
• ver e encerrar as sessões abertas em outros dispositivos, em Conta → “Dispositivos conectados”.

Para os demais pedidos — por exemplo, corrigir outros dados, opor-se a um tratamento ou receber o registro das ações da equipe sobre a conta — ou se você não conseguir entrar na conta ou fazer uma dessas alterações (por exemplo, porque perdeu o acesso ao e-mail dela), escreva para contact@paperrise.com (ou use o formulário de contato do site, com o assunto “Privacidade e dados pessoais”). Isso inclui contas suspensas pela nossa equipe (seção 19 dos Termos de Uso), que não conseguem entrar: nesse caso, peça por e-mail a cópia dos dados ou a exclusão. Para proteger seus dados, podemos pedir que o pedido seja enviado do e-mail da conta ou que você confirme sua identidade de outra forma. O atendimento é gratuito.

Os pedidos sobre dados pessoais no conteúdo de uma organização — por exemplo, sobre o que foi escrito a seu respeito em um projeto dela — cabem à organização, que é a controladora desses dados: escreva para o dono dela. Se um pedido assim chegar até nós, nós o encaminharemos ao dono ou diremos a quem se dirigir, e ajudaremos a organização a respondê-lo (seção 18). Os dados de uma organização são exportados pelo dono, nas configurações da organização.

Respondemos em até 15 dias. Se a lei aplicável permitir prorrogar o prazo em pedidos complexos, como o GDPR e o UK GDPR permitem, avisaremos você antes do fim desses 15 dias, explicando o motivo. Se não pudermos atender a um pedido — por exemplo, porque a lei nos obriga a guardar certos dados —, explicaremos o motivo.

Você pode reclamar à ANPD (www.gov.br/anpd). Na União Europeia, pode reclamar à autoridade de proteção de dados do país onde mora ou trabalha ou onde ocorreu a infração; no Reino Unido, ao Information Commissioner’s Office (ICO). Se preferir, fale conosco antes: tentaremos resolver diretamente. Se a lei do seu país garantir outros direitos, você também pode exercê-los pelo mesmo canal.

13. Decisões automatizadas

Não tomamos decisões com base em perfilamento nem avaliamos de forma automatizada aspectos da sua personalidade, do seu comportamento ou da sua situação financeira.

Algumas ações acontecem automaticamente, por regras fixas de prazo previstas nos Termos de Uso: o bloqueio da conta quando o trial termina, quando a assinatura chega ao fim ou quando um pagamento não é regularizado em 7 dias, e a exclusão 90 dias depois do bloqueio. As mesmas regras de prazo valem para as organizações (Termos de Uso, seção 23). Também é automática a recusa temporária de tentativas de entrada suspeitas, assim como a ocultação de uma regra local publicada quando há denúncias abertas sobre ela de pessoas de 3 organizações ou projetos pessoais diferentes, até nossa equipe analisá-la (seção 3); avisamos o autor por e-mail. E é automático o cancelamento, com devolução integral, de uma assinatura nova de plano pago feita com endereço de cobrança ou cartão de fora do Brasil (Termos, seção 7). Se você achar que uma dessas regras foi aplicada de forma errada ao seu caso, escreva para contact@paperrise.com: uma pessoa da nossa equipe vai revisar.

14. Cookies e armazenamento local

Usamos apenas cookies e armazenamento local estritamente necessários para o funcionamento do serviço. Por isso, não exibimos aviso de consentimento de cookies. Não usamos cookies de publicidade, de análise ou de rastreamento. O site público não grava cookies.

Quando você usa a página de pagamento da Stripe ou as telas de login do Google e da Microsoft, esses sites podem usar os próprios cookies, segundo as políticas deles. Nas telas de entrada, cadastro e recuperação de senha e no formulário de contato, a verificação contra robôs (Cloudflare Turnstile) coleta sinais técnicos do navegador para distinguir pessoas de robôs. As fontes tipográficas são carregadas dos servidores do Google Fonts; por isso, seu navegador envia ao Google o seu endereço IP e dados técnicos do navegador.

Como não fazemos rastreamento, sinais como Do Not Track ou Global Privacy Control não alteram o funcionamento do paperrise.

15. Segurança

Adotamos medidas técnicas e administrativas proporcionais ao nosso porte para proteger seus dados, entre elas:

• conexões sempre criptografadas (HTTPS, com HSTS);
• senhas guardadas apenas como hash bcrypt, com regras que recusam senhas fracas ou muito comuns;
• sessões controladas no servidor: o cookie contém apenas um código aleatório, do qual guardamos só um hash, e você pode encerrar qualquer sessão a qualquer momento;
• acesso aos projetos de uma organização verificado a cada requisição, para que uma mudança de acesso ou uma remoção valha na hora;
• código enviado por e-mail ao entrar com senha em um navegador novo e aviso por e-mail quando a conta é acessada em um novo dispositivo, por qualquer forma de acesso (quando uma senha é criada pela opção de entrar com e-mail, o aviso da nova senha faz as vezes desse alerta);
• na página Conta, confirmação por um código enviado ao e-mail da conta, válida por 10 minutos e só na sessão em que foi feita, antes de criar ou trocar a senha e de conectar ou remover o Google ou a Microsoft; na troca de e-mail, um código enviado ao novo endereço e outro ao atual. Fora da página Conta, a senha só é definida por um link (redefinição de senha) ou por um código (entrar com e-mail) enviados ao e-mail da conta, e uma conta Google ou Microsoft cujo e-mail, verificado pelo provedor, é o da própria conta passa a ser uma forma de acesso quando usada para entrar (seção 4); cada uma dessas alterações é avisada por e-mail;
• aviso por e-mail quando o e-mail, a senha ou as contas conectadas da conta mudam e, ao criar ou trocar a senha, encerramento das sessões nos outros dispositivos, que voltam a pedir o código por e-mail na próxima entrada com senha;
• códigos de verificação e links de redefinição guardados apenas como hash, com validade curta e número limitado de tentativas;
• verificação contra robôs, limites de tentativas e recusa de e-mails descartáveis;
• proteções contra ataques comuns na web, como política de segurança de conteúdo (CSP) e verificação da origem das requisições;
• console interno da equipe separado das contas de clientes, com verificação em duas etapas, papéis com permissões diferentes e registro de todas as alterações feitas pela equipe;
• backups diários do banco de dados, apagados automaticamente em até 35 dias.

Nenhum sistema é totalmente invulnerável. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD nos prazos legais, informando o que aconteceu e o que fazer.

16. Crianças e adolescentes

O paperrise não é destinado a menores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes. Logo após a criação da conta, pedimos a data de nascimento e não concluímos o cadastro de quem tem menos de 18 anos. Sem o cadastro concluído, não é possível usar o serviço, e a conta é excluída automaticamente 90 dias após o último uso. Se soubermos que uma conta pertence a um menor, ela será excluída imediatamente. Se souber de um caso assim, escreva para contact@paperrise.com.

17. Alterações desta política

Podemos atualizar esta política quando o serviço ou a lei mudarem. A data da versão em vigor fica no topo desta página, e cada conta registra a versão aceita no cadastro.

Avisaremos por e-mail, com pelo menos 30 dias de antecedência, as mudanças relevantes — como a coleta de um novo tipo de dado, uma nova finalidade, um novo fornecedor que receba seu conteúdo ou o envio de conteúdo a um provedor de inteligência artificial. Se não concordar, você poderá baixar seus dados e excluir a conta antes de a mudança valer. Versões anteriores desta política podem ser pedidas pelo e-mail contact@paperrise.com.

18. Organizações (plano Team)

Esta seção se aplica quando você cria uma organização, entra em uma ou é convidado para uma. O funcionamento das organizações está nos Termos de Uso (seções 23 e 24).

Para o conteúdo de uma organização e os dados sobre o uso dela — os projetos e os dados pessoais neles, a lista de membros e seus papéis, o acesso dado a cada membro, os convites e o registro de atividade —, a controladora é a organização (a empresa ou o grupo para o qual ela foi criada, representada pelo dono), e a paperrise trata esses dados como operadora, em nome dela e segundo as instruções dela. Para todo o resto sobre você — sua conta, perfil, dados de acesso e de segurança, projetos pessoais, sua própria assinatura e os e-mails que enviamos a você —, a paperrise continua sendo a controladora, como descrito no restante desta política. A paperrise também é a controladora dos dados de cobrança da organização (o cliente na Stripe, a assinatura e as faturas).

O que tratamos nas organizações:

• o nome da organização e a assinatura dela (número de usuários, situação e datas, valor mensal e moeda) e os identificadores na Stripe; no checkout, a Stripe também coleta o endereço de cobrança e, se informado, o número fiscal dela;
• o papel de cada membro, a data de entrada e quem o adicionou, e com quem cada projeto é compartilhado — membros ou pessoas de fora —, com que permissão (Ver, Editar ou Editar e decidir checkpoints), quais partes e até quando, quem deu o acesso e quando, e os convites para projetos;
• convites: o e-mail convidado, o papel e os projetos oferecidos, quem enviou, quando e quantas vezes, e a situação do convite;
• o conteúdo da organização, com quem criou e quem editou cada projeto e o que há nele (versões dos materiais, entradas do diário, premissas, evidências, experimentos, decisões de checkpoint e itens do checklist), e o registro de auditoria de cada projeto;
• a pasta de documentos de cada projeto, os leitores de pasta (membros ou pessoas de fora), com as pastas, o último dia e quem deu o acesso, os convites para ela e o registro de acessos de cada leitor;
• um registro de atividade do que é feito na organização — convites enviados, reenviados, revogados, aceitos ou recusados; entrada, saída e remoção de membros; mudanças de papel e de acesso; projetos criados ou movidos para ela; mudanças de nome e do número de usuários pagos —, com as pessoas envolvidas e com os e-mails sempre parcialmente mascarados (por exemplo, a***@exemplo.com).

Convites: quando o dono ou um administrador convida alguém, enviamos o e-mail de convite por instrução da organização, com o nome dela e o de quem convidou, no idioma da conta da pessoa convidada, se ela tiver uma. O e-mail convidado serve apenas para aquele convite: para enviá-lo, para que só a conta com aquele endereço possa aceitá-lo, para mostrá-lo ao dono e aos administradores enquanto estiver pendente e na exportação dos dados da organização, e para proteger o serviço contra abusos (por exemplo, recusando endereços descartáveis e limitando o número de convites). Se você for convidado e não tiver conta, guardamos seu e-mail apenas enquanto o convite valer (7 dias, renovados se ele for reenviado) e por 30 dias depois que ele for aceito, recusado, revogado ou expirar; só a forma parcialmente mascarada fica no registro de atividade da organização.

O que as outras pessoas veem: todos os membros de uma organização veem o nome dela e o nome do dono. Nos projetos que você pode abrir, as outras pessoas que também podem abri-los veem seu nome e seu acesso, e seu nome aparece como autor do que você cria ou edita. O dono e os administradores também veem seu e-mail, seu papel, sua data de entrada e seus acessos a projetos, e a exportação dos dados da organização pelo dono contém essas informações e o registro de atividade. Seus projetos pessoais nunca ficam visíveis para a organização. Quem tem acesso a só algumas partes de um projeto vê apenas essas partes, e quem administra o projeto vê também o e-mail das pessoas com quem ele foi compartilhado. Um leitor de pasta — membro ou não — vê só o que está nas pastas do convite, até o último dia.

Regras locais: uma regra local que um membro escreve é dele (seção 3), não da organização. Nos projetos da organização em que ela foi usada, quem pode abri-los a lê, com o nome do autor; ela sai desses projetos quando o autor a exclui ou exclui a conta, e cada projeto guarda apenas o registro de que ela saiu. Nos projetos da organização, registram quem validou uma regra o dono, os administradores e quem tem Editar e decidir checkpoints com o Checklist; quem tem Editar com o Checklist a valida em nome próprio. Publicar uma regra para os founders do país dela é escolha do autor (seção 3), também quando ela foi usada nos projetos da organização; uma regra adotada da de outro founder é de quem a adotou.

Saída, remoção e exclusão da conta: se você sair de uma organização ou for removido dela, seu acesso termina na hora — inclusive os compartilhamentos e os convites para os projetos dela, e o seu CV de negócios sai desses projetos —, e o que você escreveu continua nos projetos dela, sob o controle dela. Se você for removido, avisamos por e-mail. Se você excluir a sua conta, seu nome é retirado do que você escreveu nas organizações, e o dono de cada organização é avisado por e-mail de que você saiu.

Os pedidos sobre dados pessoais no conteúdo de uma organização devem ser dirigidos à organização, por meio do dono. Se chegarem até nós, nós os encaminharemos ao dono ou diremos a você a quem se dirigir, e ajudaremos a organização a respondê-los. Os pedidos sobre a sua conta devem ser feitos a nós (seção 12).

Exportação e exclusão: o dono da organização pode baixar todos os dados dela a qualquer momento, inclusive com ela bloqueada. Uma organização é excluída, com todo o conteúdo, quando o dono a exclui; 90 dias após o bloqueio, com avisos por e-mail ao dono 30, 7 e 2 dias antes; 30 dias após a criação, se nunca foi paga e não tem projetos; ou junto com a conta do dono, se ninguém mais faz parte dela e ela não tem assinatura ativa. Depois disso, guardamos apenas o que a seção 11 descreve para as contas — o registro mínimo de prova (sob um hash do e-mail do dono), os registros fiscais das faturas, o histórico de receita sem vínculo com a organização e o registro das ações da nossa equipe sobre ela —, pelos prazos da seção 10.

Nossa equipe vê, no console interno, o nome de cada organização, o dono, os membros (nome, e-mail, papel e quantidade de projetos concedidos), os convites pendentes, os usuários pagos, a quantidade de projetos e a situação da assinatura — nunca o conteúdo nem o nome dos projetos. Toda alteração que a equipe faz em uma organização fica registrada.

19. Contato

Baesso Works Servicos Administrativos LTDA. — CNPJ 50.377.331/0001-13

Praca Cruz da Esperanca, 106. Vila Baruel, São Paulo - SP. 02522040 - Brazil.

Privacidade e proteção de dados: contact@paperrise.com