Política de Privacidade

Última atualização: 10 de julho de 2026

1. Quem somos

O TeamLink é operado por LH Canival Sistemas, CNPJ 30.144.989/0001-78. Esta Política descreve como coletamos, usamos, compartilhamos e protegemos os dados pessoais tratados na plataforma TeamLink (“Serviço”).

2. Quais dados tratamos

2.1. Dados do cliente pessoa jurídica (Contratante)

• Dados cadastrais: razão social, nome fantasia, CNPJ, endereço completo, domínios autorizados.
• Dados do responsável financeiro: nome, e-mail e telefone para faturamento e suporte.
• Dados de pagamento: processados por nosso provedor de pagamentos (Asaas). Dados de cartão são tokenizados — não armazenamos número completo do cartão em nossos servidores.

2.2. Dados dos usuários autorizados pela Empresa

• Identificação: nome de exibição, e-mail corporativo, cargo, departamento, foto de perfil (avatar).
• Conta: senha (armazenada de forma criptografada e irreversível), histórico de acessos e sessões ativas.
• Conteúdo produzido: mensagens em grupos e DMs, e-mails enviados pelo app, reuniões criadas, RSVPs, anexos.
• Metadados: data/hora de envio, presença (online/ausente/ocupado), endereço IP, identificador de dispositivo, navegador e versão do app.
• Mídia em chamadas: áudio e vídeo trafegam em tempo real via LiveKit. Não gravamos chamadas por padrão; caso algum recurso de gravação seja habilitado, será comunicado de forma clara aos participantes.

2.3. Dados de convidados externos (guests)

• E-mail e nome (quando fornecido) para convites de reunião e confirmação de presença (RSVP);
• Conteúdo das interações em salas de reunião onde foram convidados.

3. Base legal e finalidades

O tratamento tem como fundamento as seguintes bases legais da LGPD:

• Execução de contrato (Art. 7º, V) — para prestar o Serviço contratado pela Empresa: autenticação, troca de mensagens, realização de chamadas, agenda, e-mail, anexos, faturamento.
• Cumprimento de obrigação legal (Art. 7º, II) — retenção fiscal/contábil, atendimento a ordens judiciais.
• Legítimo interesse (Art. 7º, IX) — proteção contra fraudes, monitoramento de segurança, melhoria do produto via métricas agregadas e anonimizadas.
• Consentimento (Art. 7º, I) — quando exigido, obtido de forma específica e revogável.

4. Compartilhamento com terceiros

Compartilhamos dados estritamente necessários com os seguintes operadores:

• Supabase — armazenamento de banco de dados, autenticação e arquivos. Região de hospedagem: sa-east-1 (São Paulo).
• Vercel — hospedagem da aplicação web e funções serverless.
• LiveKit — infraestrutura para chamadas em tempo real (WebRTC). Áudio e vídeo trafegam ponta-a-ponta.
• Resend — envio e recebimento de e-mails transacionais e e-mails do módulo de mensagens.
• Asaas — processamento de pagamentos, cobrança recorrente e emissão de notas fiscais.

Não vendemos, alugamos ou comercializamos dados pessoais. Compartilhamento adicional só ocorre por (i) determinação legal/judicial; (ii) proteção de direitos do TeamLink; (iii) sucessão empresarial — com comunicação prévia.

5. Transferência internacional

Sempre que possível, processamos dados em região brasileira. Quando há transferência internacional necessária (ex.: serviços de e-mail ou infraestrutura específica), garantimos cláusulas contratuais padrão e que o destinatário ofereça nível adequado de proteção, conforme a LGPD.

6. Auditoria de compliance e IA

Recursos opcionais de auditoria por inteligência artificial podem analisar mensagens e e-mails enviados pela própria plataforma, com o objetivo de detectar potenciais violações de políticas internas da Empresa ou da LGPD. Essa análise:

• É opt-in: ativada pelo administrador da Empresa, com comunicação aos usuários;
• É realizada por modelos de IA contratados, com cláusulas de não retenção e de pseudonimização quando aplicável;
• Resulta em alertas para o usuário e/ou administrador, sem divulgação automática a terceiros.

7. Retenção

• Conta ativa: dados mantidos enquanto durar a assinatura.
• Após cancelamento: 30 dias para exportação pela Empresa. Findo o prazo, os dados são excluídos ou anonimizados, ressalvadas obrigações legais (ex.: emissão fiscal por 5 anos).
• Logs de acesso e segurança: mínimo 6 meses (Marco Civil), podendo ser maior por exigência legal.

8. Direitos do titular

Em conformidade com a LGPD (Art. 18), os titulares têm direito a:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre compartilhamentos;
• Revogação do consentimento.

Para exercer esses direitos, o titular pode entrar em contato com nosso Encarregado de Dados (DPO) pelo e-mail dpo@teamlink.com.br. Solicitações são respondidas em até 15 dias úteis.

9. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados:

• Transmissão por HTTPS/TLS;
• Senhas armazenadas com hash bcrypt;
• Isolamento por tenant (multi-empresa) com Row Level Security;
• Tokens de pagamento (não armazenamos número de cartão);
• Backups regulares;
• Monitoramento de incidentes.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme prazo e conteúdo previstos em lei.

10. Cookies e tecnologias similares

Utilizamos cookies estritamente necessários (autenticação, sessão e preferências). Cookies analíticos ou de marketing, quando aplicáveis, dependem de consentimento prévio do usuário.

11. Crianças e adolescentes

O Serviço é destinado a uso profissional. Não tratamos conscientemente dados de menores de 18 anos sem o devido consentimento dos responsáveis.

12. Alterações desta Política

Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas aos administradores das Empresas com antecedência razoável e publicadas nesta página com a data revisada.

13. Encarregado e Contato

Encarregado pelo Tratamento de Dados (DPO): Luiz Humberto Canival
E-mail: dpo@teamlink.com.br