Política de privacidade
Versão de 29 de outubro de 2026.
Rascunho. Este texto ainda será revisado por um advogado antes do lançamento.
1. Quem somos e como falar com a gente
O Organa é oferecido por [a preencher: razão social] (CNPJ [a preencher: CNPJ]). Dúvidas e pedidos sobre dados pessoais: [a preencher: e-mail de privacidade].
2. Nosso papel na LGPD
Dados cadastrados por uma organização no Organa (pessoas e os cargos que ocupam, por exemplo) são da organização. Ela é a controladora desses dados e decide o que fazer com eles; o Organa é o operador e os trata apenas para prestar o serviço.
Dos dados de login de quem usa o Organa (nome e e-mail), o Organa é o controlador.
3. Que dados tratamos
De quem tem login: nome, e-mail, senha (guardada de forma irreversível), sessões de acesso e registros de uso de IA e de aceite destes textos.
Das pessoas cadastradas por uma organização: apenas o nome e o cargo que ocupam. O Organa não guarda salário, CPF, dados sensíveis nem avaliações de desempenho.
Das pessoas que a organização convida para ver o próprio cargo (colaboradores): também o e-mail informado no convite, ligado à pessoa cadastrada. Só de quem é convidado; as demais pessoas continuam só com o nome. Ao aceitar, o colaborador passa a ter login, com os dados de login acima. Se a organização remove a pessoa, o acesso dela à organização também é removido.
Cookies: usamos apenas o cookie de sessão, essencial para manter você conectado. Não usamos cookies de publicidade nem de rastreamento.
4. Para que usamos
Para prestar o serviço contratado (execução de contrato), manter a conta segura, cobrar a assinatura e cumprir obrigações legais.
O e-mail de um colaborador convidado serve só para enviar o convite e para o login. A organização que convida é a controladora desse dado e deve ter base legal para informá-lo, como a relação de trabalho.
5. Inteligência artificial
As funções de IA usam a API da Anthropic. Antes de enviar qualquer conteúdo, o Organa troca os nomes das pessoas por códigos (como "Ocupante 1"); a IA recebe cargos, áreas e processos, nunca nomes.
A única exceção é a importação de documentos: o arquivo enviado vai como está, depois de um aviso e da confirmação de quem envia.
Pelos termos da Anthropic para a API, o conteúdo enviado não é usado para treinar modelos.
6. Com quem compartilhamos
Usamos estes fornecedores, que tratam dados apenas para prestar o serviço ao Organa: Cloudflare (hospedagem), Neon (banco de dados), Anthropic (inteligência artificial) e Resend (envio de e-mails, quando ativado).
Esses fornecedores podem tratar dados fora do Brasil, especialmente nos Estados Unidos. A transferência internacional é feita para a execução do contrato, com fornecedores que adotam medidas de segurança adequadas.
Não vendemos dados pessoais.
7. Por quanto tempo guardamos
Enquanto a conta ou a organização existir. Uma organização arquivada, ou com a assinatura vencida, continua guardada em modo somente leitura.
Ao excluir uma organização ou uma conta, os dados saem do banco na hora. Cópias de segurança automáticas do banco podem manter esses dados por alguns dias, até serem sobrescritas. Guardamos um registro mínimo da exclusão (o que foi excluído, quando e o identificador de quem pediu), sem os dados excluídos.
8. Seus direitos
Você pode pedir acesso, correção, portabilidade e exclusão dos seus dados, e informações sobre o compartilhamento.
No próprio Organa: o administrador de uma organização exporta todos os dados dela (Configurações, em “Seus dados”) e pode excluí-la; qualquer pessoa exclui a própria conta em “Minha conta”, no menu com o seu nome.
Se você foi cadastrado como pessoa por uma organização e quer sair ou corrigir seus dados, o pedido é feito à organização, que é a controladora. Se precisar, fale com a gente pelo e-mail acima.
9. Segurança
Usamos conexão criptografada, senhas guardadas de forma irreversível, acesso separado por organização e registros de uso. Nenhum sistema é totalmente imune a falhas; se houver um incidente relevante, avisaremos os afetados e a ANPD, como manda a lei.
10. Mudanças nesta política
Quando esta política mudar, avisaremos no próprio Organa e pediremos um novo aceite.