Política de Privacidade (Privacy Policy)

Esta Política de Privacidade descreve como a Moasy Tech ("moasy", "nós") coleta, usa, compartilha e protege dados pessoais no site da moasy (moasy.tech) e na plataforma moasy ("Plataforma", app.moasy.tech), uma solução de Engineering Intelligence (métricas DORA, Flow Metrics e SPACE) para times de tecnologia.

Esta Política complementa, sem substituir, os Termos e Condições de Uso — em caso de conflito no que diz respeito a dados pessoais, prevalece esta Política de Privacidade.

1. Papéis de Controlador e Operador

1.1. Para os dados de conta (seu nome, email e atividade na Plataforma, descritos na Seção 2 abaixo), a moasy atua como controladora dos dados.

1.2. Para os Dados Conectados — o dado operacional que um Cliente ingere no seu Workspace a partir dos próprios Provedores de Integração (ex: quem é o autor de um pull request, quem está atribuído a um item de trabalho) —, o Cliente (a empresa ou organização dona do Workspace) é o controlador, e a moasy atua como operadora, tratando esse dado exclusivamente sob as instruções do Cliente e para a finalidade de prestar a Plataforma.

1.3. Se você é um(a) desenvolvedor(a) ou contribuidor(a) cuja atividade de trabalho aparece num Workspace que você mesmo não criou (porque seu empregador conectou um Provedor de Integração que faz referência a você), o seu empregador — não a moasy — é o interlocutor certo pra tratar desse dado; a moasy só o trata sob as instruções desse Cliente.

2. Quais Dados Coletamos

Dados de conta (coletados diretamente de você ou do seu provedor de login):

• Nome, email e avatar, conforme fornecidos pelo provedor de login OAuth escolhido (GitHub, Google, Microsoft ou Slack).
• Seu papel (ADMIN, GESTOR ou USUARIO) e o(s) Workspace(s) a que você pertence.
• Histórico de login: data/hora e provedor usado em cada login bem-sucedido.
• Interações de suporte e qualquer informação que você nos envie diretamente (ex: por email para talk2@moasy.tech).

Dados Conectados (ingeridos a partir dos Provedores de Integração que um Cliente conecta, em nome do próprio Cliente — ver Seção 1.2):

• Itens de trabalho, pull requests, deployments, incidentes, eventos de linha do tempo e metadados associados, incluindo referências a contribuidores individuais (ex: username, email de assignee) tal como aparecem no Provedor de Integração conectado.

Dados de cobrança: tratados diretamente pelo nosso processador de pagamentos, a Stripe. Não armazenamos o número completo do cartão de crédito; guardamos só o necessário pra exibir seu plano e histórico de faturas (ex: plano, período de cobrança, status da assinatura).

Dados do site (só moasy.tech, não a Plataforma): páginas visitadas e interações (ex: cliques em botões), coletados via Google Analytics — ver Seção 8 (Cookies) abaixo.

3. Como Usamos Seus Dados

• Pra fornecer e operar a Plataforma: autenticar você, aplicar o controle de acesso por papel, calcular e exibir as métricas que seu Workspace está configurado pra ver.
• Pra enviar comunicações transacionais: convites, notificações necessárias pra operar sua conta (ex: uma nova versão dos Termos que precisa de aceite) e respostas de suporte.
• Pra manter a segurança e prevenir abuso, incluindo o log de auditoria descrito na Seção 6.
• Pra melhorar o site da moasy com base em dados agregados e não-identificáveis de analytics (Seção 8).
• Pra cumprir obrigações legais.

4. Base Legal (LGPD)

Tratamos dados pessoais com base em: (a) execução de contrato, para os dados de conta necessários pra fornecer a Plataforma a você ou ao Cliente ao qual você pertence; (b) legítimo interesse, para segurança, prevenção de fraude e melhoria do serviço, sempre ponderado contra seus direitos fundamentais; (c) consentimento, para os cookies de analytics do site institucional (Seção 8), que você pode recusar; e (d) cumprimento de obrigação legal, quando aplicável.

5. Compartilhamento e Operadores Terceiros

Não vendemos dados pessoais. Compartilhamos dado só com prestadores de serviço que o tratam em nosso nome, sob obrigações contratuais de confidencialidade e proteção de dados, atualmente:

Os Provedores de Integração que um Cliente conecta ao próprio Workspace (Jira, Linear, GitHub e outros listados nos Termos) são escolhidos e autorizados pelo Cliente, não pela moasy — a moasy só ingere o dado que o Cliente autorizou na própria conexão dele.

6. Segurança

Dados de conta e Dados Conectados são tecnicamente isolados por Workspace (arquitetura multi-tenant com controle de acesso em nível de linha). Credenciais de Provedores de Integração são armazenadas de forma cifrada. A equipe de suporte técnico pode, quando justificado, acessar temporariamente um Workspace pra diagnosticar um problema; todo acesso desse tipo é individualmente registrado, incluindo a identidade do operador, o Tenant e usuário afetados, e toda ação de escrita realizada — ver os Termos e Condições para mais detalhes.

Nenhuma medida de segurança é absoluta; não podemos garantir que acesso não autorizado, perda ou divulgação nunca vão acontecer, mas adotamos salvaguardas técnicas e organizacionais razoáveis pra reduzir esse risco.

7. Transferência Internacional de Dados

A infraestrutura de aplicação e banco de dados é hospedada no Brasil (região São Paulo). Alguns operadores terceiros listados na Seção 5 (ex: Stripe, Resend, os provedores de login OAuth, Google Analytics) podem tratar dados fora do Brasil, inclusive nos Estados Unidos. Quando isso acontece, contamos com as salvaguardas que esses provedores disponibilizam contratualmente para transferência internacional, nos termos da legislação brasileira de proteção de dados (LGPD).

8. Cookies e Analytics (só o site moasy.tech)

O site institucional da moasy (moasy.tech) usa Google Analytics (GA4) pra entender o tráfego e quais chamadas pra ação são usadas, via um rastreador baseado em cookie. A Plataforma da moasy (app.moasy.tech) não usa cookie pra autenticação — ela guarda seu token de sessão no armazenamento local do navegador (local storage), não num cookie.

Você pode recusar o rastreamento do Google Analytics pelas configurações de cookies do seu navegador ou por uma extensão que bloqueie o Google Analytics; recusar não afeta sua capacidade de usar o site nem a Plataforma.

9. Retenção de Dados

Dados de conta são retidos enquanto sua conta estiver ativa, e por um período limitado depois do encerramento da conta pra cumprir obrigações legais, contábeis ou de resolução de disputas. Dados Conectados seguem o período de retenção do plano contratado pelo Cliente, acrescido de um prazo de carência de 3 meses, após o qual são expurgados de forma automática e definitiva — ver os Termos e Condições, Seção 6, para mais detalhes.

10. Seus Direitos

Nos termos da LGPD, você pode solicitar, em relação aos seus dados pessoais: confirmação de que os tratamos; acesso a eles; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade pra outro fornecedor; informação sobre as entidades públicas e privadas com as quais compartilhamos dado; e revogação do consentimento, quando aplicável. Pra exercer qualquer um desses direitos, entre em contato pelo talk2@moasy.tech. Se seu dado aparece num Workspace como Dado Conectado (Seção 1.2), podemos te direcionar ao Cliente que controla aquele Workspace, já que ele é o interlocutor certo pra atender a determinados pedidos.

11. Privacidade de Crianças

A Plataforma e o site não são direcionados a menores de 18 anos, e não coletamos intencionalmente dados pessoais de crianças.

12. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Mudanças relevantes na forma como tratamos dados de conta da Plataforma serão comunicadas do mesmo jeito que mudanças nos Termos e Condições. Mudanças neste documento voltado ao site entram em vigor na publicação.

13. Contato

Dúvidas sobre esta Política de Privacidade, ou pedidos relacionados aos seus dados pessoais, podem ser enviados para talk2@moasy.tech.