Política de Privacidade

1. Quem somos

O Chronos (https://chronos.com.pt) é uma plataforma de gestão de prazos, tarefas e quadros colaborativos, com integrações a outras plataformas e recursos de inteligência artificial. O Chronos é operado por 50.508.766 IRVING SAMUEL LIMA BANDEIRA, inscrita no CNPJ sob o nº 50.508.766/0001-50, que atua como controladora dos dados pessoais tratados no serviço.

Quando você usa o Chronos dentro de um quadro compartilhado administrado por outra pessoa ou organização, os dados que você insere nesse quadro também ficam visíveis aos demais membros, conforme as permissões definidas pelo dono do quadro.

2. Dados que coletamos

2.1. Dados que você nos fornece

• Cadastro: nome, e-mail, nome de usuário e senha (armazenada apenas em formato criptografado/hash). Opcionalmente, telefone e foto de perfil.
• Conteúdo do usuário: tarefas, prazos, quadros, comentários, checklists, anexos, lousas (quadros brancos), mensagens de chat, avisos e demais informações que você cria ou envia na plataforma.
• Reuniões: quando você usa as salas de reunião dos quadros, podemos tratar nome de exibição, áudio, vídeo, gravações, transcrições e atas geradas, conforme os recursos habilitados na reunião.
• Suporte: mensagens que você envia à central de suporte ou ao assistente de suporte.
• Pagamentos: ao assinar um plano pago, dados de cobrança são coletados e processados pelo nosso intermediador de pagamentos (Pagar.me). O Chronos não armazena o número completo do seu cartão.

2.2. Dados de plataformas conectadas

Se você optar por entrar com Google ou GitHub, recebemos seu nome, e-mail, foto de perfil e identificador da conta nesses provedores. Se você conectar integrações (como Google Calendar, Trello, Notion, Jira, Bitrix24, Canvas ou contas de e-mail via IMAP), tratamos os tokens de acesso e os dados dessas plataformas estritamente necessários para sincronizar seus prazos, eventos, cartões, tarefas e mensagens com o Chronos. Você pode desconectar qualquer integração a qualquer momento em Configurações.

2.3. Dados coletados automaticamente

• Endereço IP, data e hora de acesso, navegador, sistema operacional e registros de uso (logs), inclusive para cumprir o Marco Civil da Internet (Lei nº 12.965/2014).
• Registro do aceite destes documentos (data, versão e IP).
• Tokens de dispositivo para envio de notificações push, quando você as autoriza.
• Informações de uso de recursos de IA (quantidade de mensagens e tokens), para controle de limites do plano.
• Dados de cookies e tecnologias similares (veja a seção 8).

3. Finalidades e bases legais

Finalidade	Base legal (LGPD, art. 7º)
Criar e manter sua conta, autenticar acessos e prestar o serviço contratado	Execução de contrato (inciso V)
Sincronizar dados com as plataformas que você conectar	Execução de contrato (inciso V) e consentimento ao autorizar a integração (inciso I)
Recursos de IA (assistente, resumos, decomposição de tarefas, atas)	Execução de contrato (inciso V)
Processar pagamentos e emitir cobranças	Execução de contrato (inciso V) e obrigação legal (inciso II)
Enviar e-mails transacionais e notificações sobre sua conta e seus quadros	Execução de contrato (inciso V)
Prevenir fraudes, abusos e acessos automatizados (ex.: reCAPTCHA), garantir a segurança e moderar o uso	Legítimo interesse (inciso IX)
Guardar registros de acesso pelo prazo legal	Obrigação legal (inciso II)
Medir a eficácia de campanhas de divulgação	Legítimo interesse (inciso IX) ou consentimento, quando exigido
Exercer direitos em processos judiciais, administrativos ou arbitrais	Exercício regular de direitos (inciso VI)

Não vendemos seus dados pessoais e não os utilizamos para finalidades incompatíveis com as descritas aqui.

4. Inteligência artificial

Quando você usa recursos de IA do Chronos, o conteúdo necessário para responder ao pedido (por exemplo, sua mensagem, tarefas e informações do quadro em questão e anexos enviados) é transmitido a provedores de modelos de linguagem, como Google (Gemini) e Anthropic (Claude), que atuam como operadores. Esses dados são usados apenas para gerar a resposta solicitada. As respostas da IA podem conter imprecisões e devem ser revisadas por você.

5. Dados de APIs do Google

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados obtidos do Google (como eventos do Google Calendar) são usados exclusivamente para exibir e sincronizar seus prazos no Chronos; não são vendidos, não são usados para publicidade e não são usados para treinar modelos de IA genéricos.

6. Compartilhamento com terceiros

Compartilhamos dados pessoais somente quando necessário para operar o serviço, com operadores que tratam os dados em nosso nome e sob obrigações de confidencialidade e segurança, entre eles:

• Infraestrutura e armazenamento: provedores de hospedagem, banco de dados e armazenamento de arquivos em nuvem (compatível com Amazon S3).
• Integrações: Composio e Arcade (intermediação das conexões com plataformas de terceiros), além das próprias plataformas que você conectar.
• Inteligência artificial: Google (Gemini), Anthropic e outros provedores de modelos eventualmente utilizados como contingência.
• Notificações: Google Firebase (notificações push) e serviços de envio de e-mail.
• Reuniões: OpenMeet (salas de vídeo, gravação e transcrição).
• Pagamentos: Pagar.me.
• Segurança e métricas: Google reCAPTCHA e Google Ads.
• Webhooks configurados por você: Slack, Discord, Microsoft Teams e similares, quando você ativa notificações para esses canais.

Também poderemos compartilhar dados por determinação legal, regulatória ou judicial, ou para proteger direitos do Chronos e de seus usuários.

7. Transferência internacional

Alguns dos operadores acima estão localizados ou armazenam dados fora do Brasil (por exemplo, nos Estados Unidos e na União Europeia). Nesses casos, a transferência ocorre nas hipóteses do art. 33 da LGPD, em especial para a execução do contrato com você, e mediante fornecedores que adotam garantias contratuais e técnicas de proteção de dados.

8. Cookies e tecnologias similares

• Essenciais: mantêm sua sessão autenticada, protegem contra ataques (CSRF) e lembram preferências. Sem eles o serviço não funciona.
• Segurança: o Google reCAPTCHA analisa a interação com formulários de login e cadastro para bloquear robôs.
• Métricas de campanhas: a tag do Google Ads mede conversões (por exemplo, cadastros) originadas de anúncios.

Você pode bloquear ou apagar cookies nas configurações do navegador, ciente de que os essenciais são necessários para usar a plataforma.

9. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa ou enquanto forem necessários para as finalidades desta Política. Registros de acesso são guardados por, no mínimo, 6 (seis) meses, conforme o Marco Civil da Internet, e dados de cobrança pelo prazo exigido pela legislação fiscal. Ao solicitar a exclusão da conta, os dados pessoais serão eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória do art. 16 da LGPD. Conteúdos que você inseriu em quadros compartilhados com outras pessoas podem permanecer nesses quadros de forma desvinculada da sua identidade, quando necessário para preservar o trabalho dos demais membros.

10. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, como criptografia em trânsito (HTTPS), armazenamento de senhas com hash, controle de acesso por permissões, links temporários assinados para anexos, registros de auditoria e proteção contra tentativas abusivas de login. Nenhum sistema é totalmente imune a incidentes; caso ocorra um incidente de segurança que possa gerar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da lei.

11. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento e informação sobre as consequências de não fornecê-lo;
• informação sobre as entidades com as quais compartilhamos seus dados;
• revogação do consentimento;
• oposição a tratamento realizado com base em outras hipóteses legais, em caso de descumprimento da LGPD;
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Para exercer esses direitos, incluindo a exclusão da conta, envie um e-mail para irving@chronos.com.pt a partir do endereço cadastrado. Responderemos em até 15 (quinze) dias. Você também pode apresentar reclamação à ANPD (gov.br/anpd).

12. Crianças e adolescentes

O Chronos não é direcionado a menores de 18 anos. Adolescentes só podem utilizar a plataforma com autorização e supervisão de seus pais ou responsáveis legais. Caso identifiquemos dados de crianças coletados sem o consentimento específico de um dos pais ou responsável, eles serão eliminados.

13. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. Em alterações relevantes, avisaremos pela plataforma ou por e-mail e poderemos solicitar um novo aceite para continuar usando o Chronos. A data e a versão no topo desta página indicam a última atualização.

14. Contato e encarregado (DPO)

Controladora: 50.508.766 IRVING SAMUEL LIMA BANDEIRA — CNPJ 50.508.766/0001-50.
Encarregado pelo tratamento de dados pessoais: Irving Samuel Lima Bandeira — irving@chronos.com.pt.

Veja também os nossos Termos de Uso.