WEEKEYE — POLÍTICA DE PRIVACIDADE
Data de Vigência: 16 de abril de 2026
Última Atualização: April 16, 2026
O WeekEye, operado por WeekEye ("Empresa", "nós", "nosso", "nossa"), está comprometido com a proteção da sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, tratamos, divulgamos e protegemos as suas informações pessoais quando você utiliza nossa plataforma, aplicativos móveis, aplicações web e serviços relacionados (em conjunto, o "Serviço").
Esta política foi elaborada para atender às leis globais de privacidade aplicáveis, incluindo o GDPR (UE/EEE), o UK GDPR, o CCPA (Califórnia), a LGPD (Brasil), a PIPA (Japão) e demais leis regionais de privacidade aplicáveis.
1. Introdução
O WeekEye é uma plataforma de gestão de força de trabalho voltada a empresas. Tratamos dados pessoais para prestar nossos Serviços, que incluem escalas, gestão de pessoal, acompanhamento de Atribuições e operações organizacionais. Levamos a sua privacidade a sério e aplicamos controles rigorosos para proteger os dados que nos são confiados.
Ao utilizar o Serviço, você reconhece e concorda com esta Política de Privacidade. Se você utiliza o Serviço em nome de uma Organização, a Organização é a controladora dos dados tratados em conexão com essa Organização, e o WeekEye atua como operador de dados em nome dela.
2. Informações que Coletamos
2.1 Informações Fornecidas por Você
- Informações de cadastro da conta: nome, endereço de e-mail, número de telefone, número de matrícula/identificação
- Credenciais de autenticação (senhas armazenadas como hashes seguros; nunca armazenamos senhas em texto puro)
- Informações de perfil e preferências
- Dados organizacionais: escalas, Atribuições, informações de Turno, dados de Equipe e de time
- Comunicações enviadas por meio do Serviço
2.2 Informações Provenientes de Login de Terceiros
Quando você utiliza o Google Sign-In ou o Sign in with Apple, recebemos:
- Seu nome e endereço de e-mail (ou o endereço de e-mail de retransmissão privada da Apple)
- Um identificador único do provedor de autenticação
- O status de verificação do e-mail
Não recebemos a sua senha de provedores terceiros.
2.3 Informações Coletadas Automaticamente
- Tipo de dispositivo, sistema operacional e versão do aplicativo
- Endereço IP e localização geográfica geral (país/região)
- Dados de registro: uso de funcionalidades, relatórios de erro e diagnósticos de desempenho
- Tokens de sessão e de autenticação (armazenados de forma segura)
2.4 Dados Biométricos
Se você habilitar a autenticação biométrica (Face ID / impressão digital), os identificadores biométricos são tratados localmente no seu dispositivo, utilizando o enclave seguro do seu sistema operacional. Armazenamos apenas um token de registro do dispositivo e uma credencial derivada localmente — não armazenamos nem transmitimos dados biométricos brutos.
3. Base Legal para o Tratamento (GDPR)
Para usuários na UE/EEE e no Reino Unido, tratamos dados pessoais com base nos seguintes fundamentos legais:
- Necessidade contratual: Para prestar o Serviço contratado por você ou pela sua Organização
- Legítimo interesse: Monitoramento de segurança, prevenção a fraudes, aprimoramento do serviço e análises de produto
- Obrigação legal: Cumprimento das leis aplicáveis e de exigências regulatórias
- Consentimento: Quando exigido para funcionalidades opcionais específicas (por exemplo, cookies analíticos opcionais)
4. Como Usamos as Suas Informações
- Prestação do serviço: Gerenciar contas, escalas, Atribuições e fluxos de trabalho
- Autenticação: Verificar a sua identidade e manter sessões seguras
- Segurança: Detectar fraudes, impedir acessos não autorizados, monitorar a integridade do sistema
- Aprimoramento: Analisar padrões de uso para melhorar o desempenho e as funcionalidades
- Comunicações: Enviar notificações e atualizações relacionadas ao serviço
- Conformidade legal: Cumprir obrigações regulatórias e responder a solicitações legítimas
- Funcionalidades assistidas por IA: Caso você opte por utilizar funcionalidades de escalas ou recomendações com IA, os dados da sua organização poderão ser tratados por modelos de IA para gerar sugestões
5. Compartilhamento e Divulgação de Informações
Não vendemos os seus dados pessoais.
5.1 Dentro da Sua Organização
Se você utiliza o WeekEye por meio de uma Organização, os dados do seu perfil e da sua atividade poderão ser visíveis aos administradores da Organização e aos gestores autorizados, conforme necessário para fins operacionais.
5.2 Prestadores de Serviços
Compartilhamos dados com prestadores terceiros de confiança que auxiliam na operação do Serviço (por exemplo, hospedagem em nuvem, envio de e-mails, análises). Todos esses prestadores estão contratualmente obrigados a tratar os dados somente conforme instruído e com medidas de segurança adequadas.
5.3 Provedores de Autenticação
Ao utilizar o Google Sign-In ou o Sign in with Apple, sua autenticação é realizada por esses provedores, sob as respectivas políticas de privacidade deles. Recebemos apenas as informações descritas na Seção 2.2.
5.4 Exigências Legais
Poderemos divulgar dados se exigido por lei, ordem judicial ou solicitação governamental, ou para proteger os direitos, a segurança ou o patrimônio do WeekEye, dos nossos usuários ou do público.
5.5 Transferências Empresariais
Em caso de fusão, aquisição ou venda de ativos, dados pessoais poderão ser transferidos. Notificaremos os usuários afetados antes que os dados passem a estar sujeitos a uma política de privacidade diferente.
6. Segurança dos Dados
Implementamos medidas de segurança de padrão de mercado:
- Criptografia em trânsito (HTTPS/TLS) e em repouso
- Hash seguro de senhas (bcrypt)
- Controles de acesso baseados em papéis (RBAC)
- Gestão de sessões com expiração automática
- Registro de auditoria de segurança
- Revisões periódicas de segurança
Nenhum sistema é completamente seguro. Em caso de violação de dados que represente risco aos seus direitos, notificaremos os usuários afetados e as autoridades competentes, conforme exigido pela legislação aplicável.
7. Classificação de Dados
Classificamos os dados nas seguintes categorias:
- Públicos: Informações intencionalmente disponibilizadas (por exemplo, perfis públicos de organizações)
- Internos: Dados operacionais acessíveis a membros autorizados da organização
- Confidenciais: Identificadores pessoais, dados de escalas, registros de pessoal — acesso restrito por papel
- Sensíveis: Credenciais de autenticação, tokens de registro biométrico — acesso estritamente controlado
8. Seus Direitos de Privacidade
Dependendo da sua jurisdição, você poderá ter os seguintes direitos:
- Acesso: Solicitar uma cópia dos dados pessoais que mantemos sobre você
- Correção: Solicitar a correção de dados inexatos ou incompletos
- Exclusão: Solicitar a exclusão dos seus dados pessoais (direito ao apagamento). Você também pode excluir a sua conta diretamente no aplicativo (Configurações → Conta → Excluir Conta)
- Restrição: Solicitar a restrição do tratamento em determinadas circunstâncias
- Portabilidade: Receber os seus dados em formato estruturado e legível por máquina
- Oposição: Opor-se ao tratamento baseado em legítimo interesse
- Revogação do consentimento: Revogar, a qualquer momento, o consentimento para tratamentos baseados em consentimento
Para exercer esses direitos, entre em contato conosco pelo endereço support@weekeye.com. Responderemos em até 30 dias (ou no prazo exigido pela legislação aplicável).
10. Serviços de Terceiros
O Serviço integra-se a serviços de terceiros, incluindo:
- Google: Sign-In, análises (somente web, opcional). Política de Privacidade do Google: policies.google.com/privacy
- Apple: Sign in with Apple, recursos nativos do iOS. Política de Privacidade da Apple: apple.com/privacy
- Infraestrutura em Nuvem: Serviços de hospedagem e de banco de dados
Não somos responsáveis pelas práticas de privacidade de serviços de terceiros. Recomendamos que você consulte as políticas de privacidade deles.
11. Retenção de Dados
- Contas ativas: Dados mantidos enquanto durar a conta
- Contas excluídas: Os dados pessoais são anonimizados em até 30 dias após a exclusão; alguns dados poderão ser mantidos por mais tempo para fins de conformidade legal (normalmente até 7 anos para registros financeiros/de auditoria)
- Dados organizacionais: Mantidos conforme a política de retenção de dados da Organização e a legislação aplicável
- Registros de segurança: Mantidos por até 12 meses para fins de monitoramento de segurança
12. Privacidade de Crianças
O Serviço não se destina a crianças menores de 16 anos (ou de 13 anos nos Estados Unidos). Não coletamos intencionalmente dados pessoais de crianças. Caso tomemos conhecimento de que uma criança forneceu dados pessoais, iremos excluí-los prontamente. Se você acredita que uma criança nos forneceu dados, entre em contato conosco pelo endereço support@weekeye.com.
13. Transferências Internacionais de Dados
Os seus dados poderão ser tratados em países distintos do seu país de residência. Ao transferir dados da UE/EEE para países terceiros, asseguramos a adoção de salvaguardas adequadas, incluindo Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia, decisões de adequação ou outros mecanismos lícitos de transferência.
14. Monitoramento e Auditoria
Para manter a segurança e a integridade do serviço, registramos eventos de autenticação, alterações de conta e acessos ao sistema. Esses registros são mantidos para fins de auditoria de segurança e não são utilizados para publicidade ou definição de perfis. Os administradores organizacionais poderão ter acesso a registros de auditoria relativos ao uso pela sua organização.
15. Resposta a Violações de Dados
Em caso de violação de dados pessoais que represente risco aos direitos e liberdades dos usuários, nós iremos:
- Notificar as autoridades de controle competentes em até 72 horas, conforme exigido pelo GDPR
- Notificar os usuários afetados sem demora injustificada
- Fornecer detalhes sobre a natureza da violação, os dados afetados e as medidas adotadas
- Adotar medidas imediatas de remediação
16. Alterações a Esta Política
Poderemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações relevantes mediante a publicação da política atualizada com nova data de vigência e, quando apropriado, por e-mail ou notificação no aplicativo. A continuidade do uso do Serviço após a entrada em vigor das alterações constitui a sua aceitação da política atualizada.
17. Fale Conosco
Para dúvidas, solicitações ou reclamações relacionadas à privacidade:
- E-mail: support@weekeye.com
- Privacidade: privacy@weekeye.com
- Suporte: support@weekeye.com
Usuários da UE/EEE também têm o direito de apresentar reclamação à autoridade local de proteção de dados.
18. Limitação de Responsabilidade
Na máxima extensão permitida pela legislação aplicável, o WeekEye não será responsável por quaisquer danos indiretos, incidentais ou consequenciais decorrentes de incidentes de privacidade fora do nosso controle razoável, desde que tenhamos implementado medidas de segurança razoáveis e cumprido a legislação aplicável.
19. Suas Responsabilidades
Você é responsável por:
- Manter as credenciais da sua conta em segurança e não compartilhá-las
- Assegurar que os dados que você insere sobre terceiros (por exemplo, outras Pessoas do quadro) estejam em conformidade com as leis de privacidade aplicáveis
- Notificar-nos sobre quaisquer incidentes de segurança ou suspeita de acesso não autorizado à sua conta
- Manter as suas informações de contato atualizadas para o recebimento de notificações
20. Legislação Aplicável
Esta Política de Privacidade é regida pela legislação aplicável. Para usuários da UE/EEE, aplica-se o GDPR. Para residentes na Califórnia, aplica-se o CCPA. Para usuários de outras jurisdições, aplicam-se as leis locais de privacidade cabíveis. Havendo conflito, prevalecerá a lei que conferir maior proteção ao indivíduo.