Política de Privacidade do Adere para Slack

1. Introdução

A Meeta Solutions valoriza a privacidade e a proteção dos dados pessoais de seus usuários e colaboradores.

Esta Política de Privacidade descreve como o aplicativo Adere coleta, utiliza, armazena e protege informações durante sua utilização no Slack. Ao utilizar o Adere, o usuário declara estar ciente das práticas descritas nesta política.

2. Sobre o Adere

O Adere é uma solução corporativa destinada à gestão e controle de jornada de trabalho, permitindo:

• Acompanhamento de escalas — visão consolidada da escala de cada colaborador.
• Integração com ponto — conexão direta com sistemas de registro de ponto.
• Controle de horas extras — monitoramento da realização de horas extras.
• Solicitação e aprovação — fluxos completos de exceções e aprovações.
• Comunicação operacional — canal direto entre colaboradores e gestores, incluindo notificações via Slack.
• Solução corporativa — plataforma desenhada para o ambiente empresarial.

O aplicativo do Adere para Slack é distribuído sob o nome Adere.IA e funciona como aplicativo complementar da plataforma Adere, levando notificações e aprovações de jornada para o Slack. Nesta Política, as referências a "Adere" abrangem a plataforma e o aplicativo para Slack.

3. Dados coletados

O Adere poderá coletar informações necessárias para o funcionamento da solução, organizadas nas seguintes categorias:

Cadastrais e corporativos

• Nome do colaborador
• E-mail corporativo
• Identificação funcional
• Empresa/unidade vinculada

Operacionais

• Horários de jornada
• Registros de ponto
• Informações de escalas
• Solicitações e aprovações

Técnicos

• Identificação do dispositivo
• Versão do sistema operacional
• Logs técnicos e operacionais
• Endereço IP
• Diagnóstico e segurança

Dados da integração com o Slack

Na instalação do aplicativo no workspace, o Adere registra os dados retornados pelo fluxo de autorização (OAuth) do Slack:

• ID e nome do workspace Slack
• ID do usuário do Slack que realizou a instalação
• Escopos de permissão concedidos ao aplicativo
• Token do bot emitido pelo Slack, armazenado criptografado em repouso com criptografia simétrica

No uso corrente da integração, o Adere trata ainda:

• ID do usuário no Slack, utilizado exclusivamente para entregar a mensagem direta ao solicitante e ao aprovador corretos
• Nome de exibição no Slack
• E-mail associado à conta do Slack, para vinculação ao cadastro corporativo no Adere

O que o Adere não coleta do Slack: o aplicativo não acessa, não lê e não armazena histórico de mensagens, conteúdo de conversas, arquivos ou dados de canais do workspace. Os escopos de permissão solicitados pelo aplicativo não concedem esse acesso.

Demonstração do app

Ao utilizar a página de demonstração do Adere.IA para Slack, coletamos o endereço de e-mail informado e o identificador do workspace Slack em que o app de demonstração foi instalado, com a única finalidade de entregar as mensagens de demonstração. Esses dados são armazenados por até 30 dias e excluídos automaticamente, e não são usados para comunicação comercial nem compartilhados com terceiros.

Os payloads recebidos do Slack durante a interação com as mensagens podem conter informações adicionais, como identificadores técnicos da requisição, da mensagem, da conversa e do usuário que interagiu. Esses dados não são utilizados para nenhuma finalidade além da validação da assinatura da requisição e do processamento da própria interação, e não são armazenados de forma persistente: da interação, o Adere grava apenas a justificativa escrita pelo usuário, a data e a hora da decisão e a identificação de quem decidiu no cadastro corporativo do Adere. Nenhum payload recebido do Slack é registrado integralmente. Duas exceções, informadas por transparência: o identificador da conversa direta entre o aplicativo e o colaborador é armazenado uma única vez no cadastro do colaborador, apenas para permitir a entrega das notificações seguintes; e os logs técnicos de operação podem conter o identificador do workspace e o e-mail corporativo envolvido na operação, para fins de diagnóstico e auditoria.

4. Finalidade do tratamento dos dados

Os dados coletados pelo Adere são utilizados exclusivamente para as finalidades abaixo:

• Operação da plataforma — funcionamento integral dos módulos e funcionalidades do aplicativo.
• Gestão da jornada — acompanhamento, controle e organização da jornada de trabalho dos colaboradores.
• Conformidade operacional — verificação do cumprimento de regras, escalas e políticas internas.
• Prevenção de horas extras — identificação e tratamento de horas extras não autorizadas.
• Suporte técnico — atendimento, diagnóstico e resolução de incidentes na plataforma.
• Segurança da informação — proteção dos ambientes, das comunicações e dos dados tratados.
• Auditoria e rastreabilidade — registro de eventos e operações para fins de auditoria interna e externa.
• Obrigações legais — cumprimento de obrigações legais e regulatórias aplicáveis.
• Entrega de notificações operacionais — envio de avisos de escala, aprovações e alertas via Slack.

5. Compartilhamento de informações

A Meeta não comercializa dados pessoais. As informações tratadas pelo Adere não são vendidas, alugadas ou disponibilizadas para fins de marketing de terceiros.

As informações poderão ser compartilhadas apenas nas seguintes hipóteses:

• Empresa contratante — compartilhamento com a organização que contratou a solução para uso interno.
• Provedores de tecnologia — parceiros de infraestrutura e cloud necessários à operação da plataforma, incluindo o Slack para entrega de mensagens.
• Obrigação legal — em decorrência de obrigação legal, regulatória ou ordem judicial.

6. Armazenamento e segurança

A Meeta adota medidas técnicas e administrativas adequadas para proteger as informações tratadas pelo Adere, entre as quais:

• Criptografia em trânsito — toda a comunicação entre o aplicativo e a infraestrutura cloud da Meeta ocorre por conexão segura HTTPS/TLS 1.2 ou superior.
• Controle de acesso — acesso baseado em perfis e no princípio do menor privilégio, de modo que cada usuário acesse apenas os dados necessários à sua função.
• Registro e monitoramento — registro e monitoramento contínuo de logs de acesso e de operações, para fins de auditoria, detecção e resposta a incidentes.
• Hospedagem certificada — infraestrutura hospedada na Microsoft Azure, provedor de nuvem com certificações de segurança reconhecidas internacionalmente (como ISO/IEC 27001, SOC 1/2/3 e CSA STAR).

Tais medidas visam proteger as informações contra acesso não autorizado, perda de dados, alteração indevida e destruição acidental.

7. Retenção dos dados

Os dados pessoais tratados pelo Adere serão mantidos pelo período necessário para:

• Cumprimento das finalidades descritas nesta Política;
• Atendimento de obrigações legais e regulatórias aplicáveis;
• Exercício regular de direitos pela Meeta ou pela empresa contratante;
• Auditorias internas e externas e requisitos trabalhistas.

Após o cumprimento das finalidades acima, os dados serão eliminados ou anonimizados, conforme aplicável, observando-se as exceções legais que demandem retenção adicional.

O registro de instalação do aplicativo no Slack (dados do workspace, escopos concedidos e token do bot) é mantido enquanto o aplicativo permanecer instalado no workspace. Os dados de notificações e aprovações — solicitações de hora extra, decisões e justificativas — são originados na plataforma Adere e seguem o prazo de retenção previsto no contrato entre a empresa contratante e a Meeta.

Solicitações de exclusão de dados podem ser realizadas pela empresa contratante ou diretamente pelo titular por meio do e-mail suporte@meeta.com.br, e serão processadas em até 15 (quinze) dias úteis, ressalvadas as hipóteses legais de retenção obrigatória. Em caso de desinstalação do aplicativo do workspace Slack, o Slack revoga o token emitido ao aplicativo e o registro de instalação correspondente é marcado como revogado, tornando o token permanentemente inutilizável; os IDs de usuário e workspace deixam de ser coletados e os dados já armazenados seguem o ciclo de retenção e eliminação descrito nesta seção.

8. Direitos do titular

Nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o titular dos dados poderá solicitar:

• Confirmação — confirmação da existência de tratamento de seus dados pessoais.
• Acesso — acesso aos dados pessoais tratados.
• Correção — correção de dados incompletos, inexatos ou desatualizados.
• Anonimização ou exclusão — anonimização, bloqueio ou eliminação, quando aplicável.
• Portabilidade — portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa.
• Informação sobre compartilhamento — informação sobre as entidades públicas e privadas com as quais houve compartilhamento.

As solicitações de acesso, portabilidade ou exclusão poderão ser realizadas pelo e-mail suporte@meeta.com.br e serão tratadas conforme a LGPD, nos prazos indicados na seção 7. O Encarregado de Proteção de Dados (DPO) da Meeta pode ser acionado pelo e-mail indicado na seção 11.

9. Cookies e tecnologias similares

O aplicativo Adere poderá utilizar tecnologias necessárias para autenticação, segurança e funcionamento adequado da plataforma. Tais tecnologias têm caráter operacional e visam garantir a integridade da experiência do usuário.

10. Alterações desta política

Esta Política de Privacidade poderá ser atualizada periodicamente para refletir melhorias, alterações regulatórias ou mudanças na operação da plataforma. Recomenda-se a consulta regular ao documento vigente.

11. Contato

Em caso de dúvidas sobre esta Política de Privacidade ou sobre o tratamento de dados pessoais realizados pelo Adere, entre em contato com o Encarregado de Proteção de Dados (DPO) da Meeta:

• E-mail do DPO: dpo@meeta.com.br
• Site institucional: www.meeta.com.br
• Telefone: +55 (11) 5595-9999
• Razão social: K M O Telecomunicacoes LTDA
• CNPJ: 08.357.903/0001-36

12. Legislação aplicável

Esta Política é regida pelas leis da República Federativa do Brasil, especialmente pela Lei nº 13.709/2018 — Lei Geral de Proteção de Dados (LGPD). Eventuais controvérsias serão regidas pela legislação brasileira vigente.

Ao utilizar o Adere, o usuário declara ter lido, compreendido e concordado com os termos desta Política de Privacidade, autorizando o tratamento dos dados pessoais nas condições aqui descritas.