MBT Coreby My Best Team

Documento

Política de Privacidade

Versão em elaboração · última atualização a definir

O texto abaixo descreve o tratamento de dados como a plataforma funciona hoje. As definições formais exigidas pela LGPD — identificação do controlador, bases legais por finalidade, encarregado e canal oficial — precisam ser preenchidas e validadas pelo jurídico antes da publicação.

1. Papéis no tratamento

A empresa contratante decide o que escutar, de quem e por quanto tempo guardar as respostas: ela é a controladora desses dados. A My Best Team trata os dados em nome dela, como operadora, para fornecer a plataforma. Nos dados da própria conta — cadastro, cobrança, uso administrativo — a My Best Team atua como controladora.

2. Quem responde uma escuta

Responder não exige login. A tabela de respostas não tem coluna de identidade: não gravamos nome, e-mail nem IP no momento da resposta, e não existe vínculo técnico entre a resposta e quem respondeu. Quando a organização convida por e-mail, o sistema registra apenas se a pessoa respondeu — nunca o que respondeu — e os dois registros não se conectam.

Resultados por grupo só aparecem quando há um mínimo de respostas — 3, 4 ou 5, conforme o porte da empresa. Abaixo desse mínimo, apenas o agregado. Comentários abertos são digitados livremente: recomendamos não incluir nomes ou situações que identifiquem pessoas.

3. Dados que tratamos

  • Respostas às escutas

    Conteúdo das respostas e, no máximo, área e nível hierárquico — ambos opcionais e informados pela própria pessoa.

  • Base de colaboradores, quando importada

    Nome e e-mail, usados para enviar convites e lembretes. Só é pedida quando a organização opta por convidar por e-mail.

  • Contas administrativas

    Dados de login e perfil de quem administra a conta, além de registros de auditoria de ações sensíveis.

  • Cobrança

    Dados da empresa contratante necessários para pagamento e emissão de nota fiscal.

  • Telefone, no Portal do Colaborador

    Somente quando o Portal está habilitado e o acesso por código via WhatsApp é usado.

4. Para que usamos

Para operar a plataforma: coletar respostas, calcular indicadores agregados, gerar relatórios e planos de ação, enviar convites e lembretes, faturar e prestar suporte. Não vendemos dados, não usamos os dados da sua empresa para treinar modelos de IA e não fazemos perfilhamento individual de quem responde.

5. Subprocessadores e IA

Usamos serviços que processam dados em nosso nome — banco e autenticação, hospedagem, e-mails transacionais, pagamentos, notas fiscais, IA e, quando habilitado, envio de código do Portal. A lista completa, com finalidade, dados e região de cada um, está em Segurança e é versionada quando muda.

Os recursos de IA são acionados sob demanda e enviam ao provedor apenas indicadores agregados e comentários abertos, sem nome, e-mail, IP ou identificadores. O processamento ocorre em servidores nos Estados Unidos, amparado pelos mecanismos contratuais do provedor. Segundo os termos da API, os dados não são usados para treinar modelos por padrão; a retenção limitada para monitoramento de abuso segue a política vigente do provedor.

6. Retenção e exclusão

A organização define por quanto tempo as respostas ficam armazenadas, e uma rotina diária expurga automaticamente o que passou do prazo. Após o cancelamento do contrato, os dados ficam disponíveis por 30 dias para exportação e depois são excluídos permanentemente.

7. Direitos dos titulares

Titulares podem solicitar confirmação de tratamento, acesso, correção, portabilidade e eliminação dos seus dados. Como as respostas às escutas são anônimas por construção, não é tecnicamente possível localizar, alterar ou excluir a resposta de uma pessoa específica — não existe o vínculo que permitiria isso. Pedidos relacionados a dados de cadastro, base de colaboradores e contas administrativas são atendidos por pessoas do time, não por automação.

Se você é colaborador de uma empresa cliente, o pedido normalmente começa pelo RH da sua organização, que é a controladora desses dados.

8. Contato

Pedidos de privacidade e dúvidas sobre este documento devem ser enviados ao canal oficial de privacidade da My Best Team — endereço e responsável a serem informados pelo jurídico. Para questões técnicas de segurança, veja Segurança.

Sobre as regras de uso do serviço, veja os Termos de Uso.