Política de Privacidade

Última atualização: 11 de August de 2026

Esta Política de Privacidade descreve como a OSPA coleta, usa e protege as informações dos usuários do sistema CMS e das ferramentas associadas (ospa.com.br e responsivecities.com).

1. Informações que coletamos

Coletamos informações necessárias para o funcionamento do sistema, incluindo:

• Nome completo e endereço de e-mail (fornecidos no cadastro ou via login Google)
• Foto de perfil (importada da conta Google, quando autorizado)
• Dados de uso do sistema (logs de acesso, ações realizadas)
• Dados inseridos voluntariamente no CRM (contatos, negócios, organizações)

2. Como usamos as informações

As informações coletadas são utilizadas exclusivamente para:

• Autenticar e identificar usuários no sistema
• Permitir a colaboração entre membros da organização
• Registrar atividades para fins de auditoria interna
• Enviar notificações relacionadas ao uso do sistema (menções, tarefas)

3. Autenticação com Google

O sistema utiliza o Google OAuth 2.0 para autenticação. Ao fazer login com sua conta Google, coletamos apenas nome, e-mail e foto de perfil. Não acessamos e-mails, arquivos do Drive ou outros dados pessoais da sua conta Google além do necessário para o login.

O acesso ao sistema é restrito a contas dos domínios @ospa.com.br e @responsivecities.com. Contas de outros domínios são automaticamente bloqueadas, mesmo que passem pela etapa de autenticação do Google.

4. Compartilhamento de dados

Não vendemos, alugamos nem compartilhamos dados pessoais com terceiros, exceto quando estritamente necessário para o funcionamento do sistema (ex.: armazenamento em nuvem AWS S3) ou por obrigação legal.

5. Armazenamento e segurança

Os dados são armazenados em servidores seguros. Utilizamos criptografia em trânsito (HTTPS) e em repouso onde aplicável. O acesso ao sistema requer autenticação e, opcionalmente, verificação em duas etapas (2FA).

6. Retenção de dados

Os dados são mantidos enquanto o usuário possuir uma conta ativa no sistema. Após desativação da conta, os dados podem ser retidos por até 90 dias antes da exclusão definitiva, exceto quando houver obrigação legal de retenção por prazo superior.

7. Seus direitos

De acordo com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), você tem direito a:

• Confirmar a existência de tratamento dos seus dados
• Acessar os dados que temos sobre você
• Solicitar a correção de dados incompletos ou incorretos
• Solicitar a exclusão dos seus dados pessoais
• Revogar o consentimento para tratamento de dados

8. Cookies

O sistema utiliza cookies de sessão essenciais para manter o usuário autenticado. Não utilizamos cookies de rastreamento ou publicidade.

9. Alterações nesta política

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas aos usuários por e-mail ou via notificação no sistema. O uso continuado do sistema após a publicação de alterações implica aceitação da nova versão.