Política de privacidade

Pela Lei Geral de Proteção de Dados (LGPD), a empresa cliente é a controladora dos dados das suas pessoas e do que é registrado no Bytezin: é ela quem decide o que entra, quem vê e para quê. O Bytezin é o operador: trata esses dados só para prestar o serviço e seguindo as instruções da empresa.

O Bytezin é controlador apenas dos dados de quem cria uma empresa ou fala conosco como cliente (nome, e-mail, dados de contratação e de cobrança) e dos registros técnicos de segurança do serviço.

• Identificação e conta: nome, e-mail, foto de perfil, papel e time na empresa, o identificador da conta Microsoft ou do login da empresa, e a frase de apresentação, se a pessoa escrever.
• Trabalho: demandas, tarefas, horas e pontos de execução, chamados, mensagens, anexos e evidências, solicitações de BI, ritos (votos do poker, check-ins da daily, avaliações da review, cartões da retrospectiva).
• Gestão de pessoas (se a empresa usar o módulo Pessoas): avaliações, posição na matriz 9-box, conversas 1:1, PDI, autoavaliações e ausências. Esses registros ficam visíveis só para a liderança indicada pela empresa e, em parte, para a própria pessoa.
• Jogo: pontos, faixas, cartas, itens, missões, bits trocados entre colegas, títulos e o Bytezinho.
• Provas por código (se a empresa usar Provas e Seleção): quem faz a prova entra só com um código e não informa nome, e-mail nem documento. Guardamos as respostas, a nota, o horário e quantas vezes a pessoa saiu da aba. Uma resposta escrita (ou um link, como o de um repositório) pode identificar quem respondeu; a etiqueta que liga o código a uma pessoa é anotada pela empresa, que é a controladora desses dados.
• Uso e segurança: dias de acesso, preferências da plataforma, avisos recebidos e registros técnicos de tentativas bloqueadas, que incluem o endereço IP.

• Prestar o serviço contratado (entrar, organizar o trabalho, calcular pontos, enviar avisos e e-mails de chamado e o resumo diário de quem ligar): execução do contrato com a empresa e as instruções dela como controladora.
• Manter o serviço seguro (bloquear abusos, investigar acessos indevidos, limitar tentativas): legítimo interesse e cumprimento de obrigação legal.
• Contratar e cobrar a empresa: execução do contrato e obrigações fiscais.

Não usamos os dados para publicidade, não vendemos dados e não criamos perfis para terceiros. O Bytezin não toma decisões automáticas sobre as pessoas; quem decide é a empresa.

O Bytezin não usa cookies de publicidade. Dentro da plataforma, usamos apenas estes cookies próprios:

Medição de visitas nas páginas públicas. Na página inicial, nas páginas dos módulos, nas ferramentas grátis, nos modelos de serviço e nestes documentos, quem não está conectado pode aceitar o Google Analytics. Só com o aceite ele grava os cookies _ga e _ga_<id> (até 13 meses) para contar visitas, de onde elas vêm e os cliques em "Testar grátis". O endereço enviado leva só a página e os parâmetros de campanha (utm_), sem o resto da busca. Sem cookies de publicidade e sem medição dentro da plataforma, nem para quem está conectado. A escolha fica guardada no seu navegador (rt-analytics) e pode ser revista quando quiser.

O navegador também guarda, só no seu aparelho, algumas escolhas de tela (como o modo do quadro e o volume dos sons). A entrada pela Microsoft usa o armazenamento da própria Microsoft no navegador durante o login, que é limpo logo depois.

Os dados ficam dentro da empresa a que pertencem: cada empresa só enxerga os próprios registros. Para funcionar, o Bytezin usa estes fornecedores, que tratam dados em nosso nome:

• Microsoft Azure: hospedagem da aplicação, banco de dados, armazenamento de arquivos e envio de e-mails.
• Amazon Web Services: recebe os e-mails encaminhados para o endereço de chamados e os guarda por até 7 dias, só nas empresas que ligam o e-mail de entrada do Help desk.
• Hostinger: caixas de e-mail do nosso atendimento (contato@, suporte@ e privacidade@).
• Google (Google Analytics): só nas páginas públicas e só com o seu aceite, para contar visitas. Nenhum dado de dentro da plataforma vai para o Google.
• Microsoft Entra ID ou o provedor de login escolhido pela empresa: só quando a pessoa entra por eles.
• Serviço de pagamento: quando a cobrança estiver ativa, recebe os dados de cobrança da empresa (não das pessoas usuárias).

A lista completa, com os dados que cada um recebe e onde ficam, está em Suboperadores. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

Os servidores do Bytezin ficam em data centers da Microsoft Azure nos Estados Unidos. Essa transferência internacional segue o artigo 33 da LGPD, apoiada nas cláusulas contratuais e nas garantias de proteção de dados oferecidas pela Microsoft aos seus clientes.

• Enquanto a empresa for cliente, os dados ficam guardados para o serviço funcionar, inclusive o histórico de sprints e do jogo.
• Quando uma pessoa sai da empresa, o gestor a desativa; o histórico de trabalho continua com a empresa, que pode pedir a exclusão.
• Depois do encerramento do contrato, a empresa pode pedir a exportação em até 30 dias; depois disso, ou a pedido, os dados são excluídos, exceto o que a lei mandar guardar.
• Nas provas por código, as respostas, o parecer e a etiqueta são apagados até 180 dias depois da entrega (a empresa pode encurtar); fica só a nota, sem nada que identifique. O código em si é guardado só como hash.
• Os códigos de entrada por e-mail valem 10 minutos e são guardados só de forma irreversível (hash), nunca o código em si.

• Toda a comunicação usa conexão cifrada (HTTPS).
• Cada empresa fica isolada: as consultas ao banco sempre levam a empresa de quem está acessando.
• O Bytezin não guarda senhas; a entrada é pela Microsoft, pelo login da empresa ou por código de uso único.
• Arquivos e fotos ficam em armazenamento privado, entregues só a quem está conectado e pode vê-los.
• O acesso de cada pessoa segue o papel definido pela empresa, e as sessões são encerradas quando a pessoa sai ou é desativada.
• Tentativas repetidas e acessos bloqueados são registrados para investigação.

Pela LGPD (artigo 18), você pode pedir confirmação de que tratamos os seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos e revisão de decisões. Algumas informações você mesmo corrige em Meu perfil.

Como a empresa é a controladora dos dados de trabalho, o caminho mais rápido é falar com o gestor da sua empresa no Bytezin. Se preferir, escreva para privacidade@bytezin.com: respondemos em até 15 dias e, quando o pedido couber à empresa, encaminhamos a ela. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

O canal do encarregado pelo tratamento de dados pessoais do Bytezin é privacidade@bytezin.com.

Podemos atualizar esta política, por exemplo quando o Bytezin ganhar um recurso novo. Mudanças relevantes são avisadas dentro da plataforma ou por e-mail, e a data da última atualização fica no topo. Veja também os Termos de uso.