Política de privacidade

Esta política explica como a Aquarela trata dados pessoais no tracker by aquarela: o app em tracker.aquarela.app, os apps de celular e computador, as páginas públicas que as empresas publicam e as conexões com assistentes de IA, como ChatGPT, Claude e Codex. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

Quem somos

O tracker é um produto da Aquarela Serviços e Tecnologia Ltda. ("Aquarela"), CNPJ 36.683.319/0001-06. Para falar sobre privacidade ou com o nosso encarregado de dados, escreva para [email protected].

A Aquarela e a sua empresa

O tracker é usado por empresas, que no app aparecem como organizações. Por isso, há dois papéis:

• O conteúdo da empresa (issues, comentários, anexos, chamados, documentos, páginas de status e o resto do que a equipe coloca no tracker) pertence à empresa. Ela é a controladora desses dados, e a Aquarela trata esse conteúdo como operadora, só para prestar o serviço, conforme as instruções e o contrato da empresa.
• Os dados de conta, de segurança e de uso do serviço são tratados pela Aquarela como controladora.

Se o seu pedido for sobre o conteúdo de uma empresa (por exemplo, um chamado que você abriu no portal dela), fale primeiro com essa empresa. Ajudamos no que for preciso.

Dados que tratamos

• Conta: nome, e-mail, foto e identificador que chegam da conta aquarela ID quando você entra, além das empresas, papéis e perfis de projeto que você tem no tracker.
• Conteúdo: o que você e a sua equipe registram, como issues, comentários, anexos e evidências, casos e ciclos de teste, releases, documentos, horas, ideias e votos.
• Atendimento: nome, e-mail e mensagens de quem abre um chamado no portal de uma empresa, mesmo sem conta, e as respostas que chegam por e-mail.
• Conexões e integrações: credenciais das integrações que a empresa liga (Slack, GitHub, Sentry, chave própria de IA), dos tokens pessoais e das conexões com assistentes de IA. Guardamos essas credenciais cifradas ou só como resumo criptográfico.
• Avisos: a inscrição do navegador ou do celular para receber notificações, quando você liga os avisos.
• Dados técnicos: endereço IP, navegador, aparelho, data e hora dos acessos, registros de erro e o histórico de alterações de cada empresa.

Para que usamos

• Prestar o serviço que a sua empresa contratou: login, projetos, issues, atendimento, relatórios e o resto do app (execução de contrato).
• Manter o serviço seguro: prevenir abuso e fraude, investigar erros e guardar os registros de acesso que a lei exige (legítimo interesse e cumprimento de obrigação legal, pelo Marco Civil da Internet).
• Mandar e-mails e avisos do serviço, como convites, atribuições e mudanças de status. Você escolhe o que receber em Sua conta → Notificações.
• Dar suporte quando você nos procura.
• Melhorar o produto com números agregados de uso, sem identificar pessoas.

A Aquarela não vende dados pessoais, não usa os dados para publicidade e não usa o conteúdo das empresas para treinar modelos de IA.

Assistente de IA

Quando alguém usa os recursos de IA do tracker (a aqua, "Melhorar com IA", issue a partir de texto, triagem de erros), o texto necessário para aquela ação é enviado ao provedor do modelo: a Anthropic, direto ou pelo fal.ai, ou o provedor da chave própria da empresa. A empresa decide se usa o assistente. A Aquarela não autoriza esses provedores a usar o conteúdo para treinar modelos.

O que a IA escreve pode conter erros. Revise antes de usar.

ChatGPT, Claude, Codex e outros assistentes

Você pode conectar o tracker a assistentes de IA pelo protocolo MCP. A conexão só acontece depois que você entra e autoriza, e vale para a empresa que você escolher. Com ela, o assistente lê e altera no tracker, em seu nome, o que você já pode ver e alterar nessa empresa.

O tracker recebe apenas os pedidos que o assistente faz a ele, não a sua conversa inteira. O que o assistente faz com os dados que recebe segue a política de privacidade de quem o oferece, como a OpenAI ou a Anthropic. Você pode revogar a conexão a qualquer momento em Sua conta → Conexões.

Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome, só para fazer o serviço funcionar:

• servidores de hospedagem e banco de dados contratados pela Aquarela;
• Cloudflare, para guardar arquivos e servir domínios;
• Resend, para enviar e receber e-mails;
• Anthropic e fal.ai, para os recursos de IA;
• Apple e os serviços de aviso dos navegadores, para entregar notificações;
• aquarela ID, o login da Aquarela.

Quando a sua empresa liga uma integração (Slack, GitHub, Sentry, webhooks) ou publica uma página pública (central de ajuda, página de status, quadro de ideias), os dados escolhidos vão para esse serviço ou ficam visíveis nessa página, por decisão da empresa. Também compartilhamos dados quando a lei ou uma autoridade competente exige.

Dados fora do Brasil

Alguns fornecedores ficam fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência segue a LGPD, com cláusulas contratuais e medidas de segurança adequadas.

Por quanto tempo guardamos

• Conta e conteúdo: enquanto a sua empresa usa o tracker. Uma issue excluída fica 30 dias na lixeira, onde pode ser restaurada.
• Fim do contrato: a empresa pode exportar os dados antes do fim. Depois, apagamos o conteúdo em até 90 dias, salvo o que a lei obrigar a guardar.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
• Cópias de segurança: são substituídas em ciclos e somem com elas.

Seus direitos

Pela LGPD, você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos e revogação de consentimento, além de se opor a um tratamento. Escreva para [email protected]. Respondemos em até 15 dias.

Você mesmo pode excluir a sua conta, no site ou no app, em Sua conta → Excluir conta. Na hora, apagamos seu nome, e-mail, foto, acessos e preferências, e a sua conta aquarela ID. O que você escreveu nas empresas (tarefas, comentários, mensagens) fica com elas, sem o seu nome. Uma empresa em que só você participa é apagada junto.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

O tracker usa conexão cifrada (HTTPS), separa os dados de cada empresa em todas as consultas, controla o acesso por papel e por projeto e encerra sessões paradas. Nenhum sistema é perfeito: se houver um incidente que possa causar risco ou dano relevante, avisamos as empresas, as pessoas afetadas e a ANPD, como a lei manda.

Cookies e armazenamento no aparelho

Usamos só o cookie necessário para manter você conectado. O app também guarda no seu aparelho preferências, como seções recolhidas, e o que precisa para abrir sem internet. Não usamos cookies de publicidade nem de rastreamento de terceiros.

Menores de idade

O tracker é uma ferramenta de trabalho e não é destinado a menores de 18 anos.

Mudanças nesta política

Quando esta política mudar, atualizamos a data no topo da página. Se a mudança for relevante, avisamos por e-mail ou no app.