Política de privacidade

1. Quem é o responsável

O controlador dos dados é Blue Pineapple Ocean Corp, sociedade constituída nas Ilhas Virgens Britânicas, com sede registrada em Casablanca House, Luck Hill, Road Town, Tortola, Ilhas Virgens Britânicas. Para qualquer dúvida sobre privacidade, escreva para help@psst.team.

2. Quais dados coletamos

• Da sua conta do Google, ao entrar (escopos openid, email e profile): email, se está verificado, nome, foto, idioma e o domínio do Google Workspace, se a sua conta tiver um.
• Participação em workspaces: a quais workspaces você pertence, sua função e status, os convites que você envia ou recebe (com o email convidado), as mensagens rápidas e os silenciamentos que você configura.
• Dispositivos: um identificador aleatório e a chave pública de criptografia de cada navegador onde você usa a extensão, e a data do último uso.
• Reuniões: enquanto você está em uma reunião, o servidor usa um hash (HMAC) do código da reunião para reunir os membros do seu workspace na mesma sala. Não guardamos em quais reuniões você esteve por mais de 24 horas, e apenas como hash.
• Métricas agregadas por workspace: número diário de reuniões com pelo menos dois membros e de mensagens enviadas. Nunca o conteúdo.
• Contadores diários de atividade por pessoa: quantos (psst)Psst você mandou e recebeu a cada dia e em quantas reuniões com sua equipe você teve o (psst)Psst ligado. Sem conteúdo, sem para quem nem de quem, sem código de reunião. Guardamos para o seu próprio mosaico de atividade, que só você vê; à sua equipe só mostramos o total da equipe por dia, nunca o detalhe de outra pessoa.
• Para os emails para começar: a data do seu primeiro (psst)Psst (nunca o conteúdo), quais desses emails já enviamos e se você cancelou.
• Métricas de uso da extensão, que você pode desativar nas opções («Enviar métricas de uso»): eventos como «(psst)Psst enviado» (para quantos colegas e se é uma resposta, nunca o texto), «(psst)Psst recebido» com seu atraso, 👍 / 👎, «modo seguro ativado», «um colega começou a apresentar» ou um erro técnico já limpo de dados pessoais. Ficam associados ao seu identificador interno do (psst)Psst (antes de entrar, a um identificador aleatório da instalação), nunca ao seu email nem ao seu nome, e passam pelo nosso servidor: o PostHog não recebe o seu endereço IP.
• No site e no painel web: páginas visitadas (sem os parâmetros do endereço), cliques em «Instalar no Chrome», ações do painel (equipe criada, convite enviado ou aceito, mudança de papel, sair da equipe), erros técnicos e gravações da sessão com todos os campos mascarados (no painel, também todo o texto: nomes e emails da sua equipe não ficam gravados). Se o seu navegador pede «Do Not Track», nada disso é carregado.
• Faturamento (planos pagos): a Stripe processa o pagamento; nós guardamos os identificadores de cliente e de assinatura e o status. Não vemos nem guardamos os dados do seu cartão.
• Registro de auditoria: ações administrativas (criar um workspace, convidar, remover alguém) com identificadores internos, nunca emails nem nomes.

3. O que não coletamos

• O conteúdo das suas mensagens. Ele é criptografado de ponta a ponta no seu navegador; o servidor apenas o retransmite em memória e não o guarda, nem mesmo criptografado.
• Vídeo, áudio, sua tela, o chat nem as transcrições do Meet.
• A lista de participantes da reunião que não usam o (psst)Psst. A extensão lê da página do Meet apenas o necessário para localizar os quadros de vídeo (nomes visíveis e posição) e detectar se você está apresentando; essa informação não sai do seu navegador.
• Seu histórico de navegação: a extensão só funciona em meet.google.com.

4. Para que usamos os dados

Não vendemos dados pessoais nem os usamos para publicidade.

• Prestar o serviço: login, administração de workspaces, mostrar quais colegas estão na mesma reunião e entregar as mensagens.
• Mostrar o mosaico de atividade do painel: a cada pessoa, os próprios contadores; à equipe, só o total da equipe por dia.
• Segurança e prevenção de abuso: limites de envio, revogação de sessões e dispositivos, cumprimento da política de uso aceitável.
• Faturamento dos planos pagos.
• Suporte e melhoria da estabilidade, com a telemetria agregada.
• Enviar alguns emails para você começar, de hey@psst.team e no seu idioma: as boas-vindas quando você entra pela primeira vez, um lembrete depois de 2 dias se ainda não tem mais ninguém na sua equipe ou você não mandou o primeiro (psst)Psst, e depois de 2 semanas uma única pergunta sobre o que você mudaria. Cada um sai uma vez só. Todos têm no rodapé um link para cancelar com um clique (ou escreva para help@psst.team); cancelar não interrompe os convites da sua equipe.

5. Base legal

Tratamos seus dados para executar o contrato que você aceita com os termos de serviço, por nosso interesse legítimo na segurança do serviço e em medir como ele é usado para melhorá-lo (métricas que você pode desativar), e para cumprir obrigações legais de faturamento. Isso se aplica ao GDPR, à LGPD e à Lei 25.326 da Argentina.

6. Dados de usuário do Google

O uso e a transferência das informações recebidas das APIs do Google seguem a Google API Services User Data Policy, incluindo os requisitos de Limited Use. Usamos seu email, nome, foto e domínio apenas para identificar você no (psst)Psst e não os transferimos a terceiros, exceto aos fornecedores da seção seguinte, para prestar o serviço.

7. Fornecedores

Esses fornecedores tratam dados nos Estados Unidos e na União Europeia. Para essas transferências, contamos com as garantias de cada fornecedor: cláusulas contratuais padrão da UE ou sua adesão ao EU-U.S. Data Privacy Framework, conforme o caso.

• Cloudflare: hospedagem da API, banco de dados, relay de mensagens em tempo real e do painel web.
• Google: login com OAuth.
• Stripe: pagamentos e impostos dos planos pagos.
• Fornecedor de email transacional (hoje Resend): envio de convites e dos emails para começar.
• PostHog (PostHog Inc., Estados Unidos): análise de produto, gravação de sessões mascarada e relatórios de erros, com remoção de dados pessoais.

8. Por quanto tempo guardamos os dados

• Mensagens: não são guardadas. Ficam em memória até serem entregues ou expirarem, após 10 segundos.
• Hash do código da reunião: até 24 horas.
• Conta, workspaces e configurações: enquanto você tiver a conta.
• Contadores diários de atividade: enquanto você estiver na equipe. São apagados no momento em que você sai da equipe (ou é removido) ou apaga sua conta, e com a equipe se ela for apagada.
• Convites: até 30 dias depois de expirarem, serem aceitos ou revogados.
• Sessões: expiram após 60 dias sem uso.
• Cópias de segurança do banco de dados: 30 dias.
• Eventos de uso no PostHog: até 12 meses. Gravações de sessão no PostHog: 30 dias.
• Dados de faturamento: o que a lei exigir.

9. Exclusão e seus direitos

Você pode excluir sua conta pelo painel (Conta → Excluir minha conta). O acesso é cortado na hora e os dados são apagados fisicamente em até 30 dias; o registro de auditoria fica anonimizado. Se você é owner de um workspace com outros membros, primeiro precisa excluir esse workspace, nas configurações dele.

Para exercer seus direitos de acesso, retificação, portabilidade ou oposição, escreva para help@psst.team. Há um acordo de tratamento de dados (DPA) disponível para clientes de planos pagos.

10. Segurança e limites da criptografia

As mensagens são criptografadas de ponta a ponta com uma chave por dispositivo (X25519, com libsodium) e trafegam por TLS. O servidor não consegue lê-las e não as guarda.

Um limite honesto: o servidor distribui as chaves públicas dos dispositivos. Um servidor comprometido poderia substituí-las e ler mensagens futuras (um ataque de intermediário). Ainda não oferecemos verificação de impressões digitais das chaves fora de banda.

O (psst)Psst se oculta quando você apresenta pelo Meet, mas não consegue detectar compartilhamento de tela feito por outro aplicativo (Zoom, OBS, o gravador do sistema). Nesse caso, use o atalho Alt+Shift+P.

11. Menores

O (psst)Psst é uma ferramenta de trabalho e não é direcionado a menores de 16 anos.

12. Alterações

Se mudarmos esta política de forma relevante, avisaremos por email ou no painel antes que a mudança entre em vigor.