Política de Privacidade

Esta política explica como o Painel de Roteiros MissionOne trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD). O painel é uma ferramenta de trabalho restrita: só acessam pessoas convidadas pela MissionOne.

1. Quem é o controlador

CONFIRMAR razão social, CNPJ CONFIRMAR CNPJ, com sede em CONFIRMAR endereço (“MissionOne”). Encarregado pelo tratamento de dados (DPO): CONFIRMAR e-mail do encarregado.

2. Quais dados tratamos

• Identificação e acesso: nome e e-mail cadastrados pela MissionOne e a chave do seu autenticador (cifrada). Se você entrar com o Google, recebemos apenas a confirmação de que o e-mail é seu. Não guardamos senha.
• Conteúdo de trabalho: roteiros, headlines, comentários, aprovações, pedidos de ajuste, arquivos enviados à pasta do expert e métricas de desempenho lançadas pela equipe.
• Dados administrativos: para experts atendidos, valores e datas de mensalidade (visíveis só para administradores).
• Visitas ao site institucional (missionone.com.br): página vista, de onde a visita veio (link com UTM, rede social, busca, anúncio), tipo de aparelho, cidade aproximada e cliques em WhatsApp, e-mail ou formulário. Sem cookies e sem guardar IP: cada visitante vira um código que muda todo dia e não permite identificar a pessoa. Quem ativa “não rastrear” (Do Not Track / Global Privacy Control) no navegador não é contado. Guardamos por 13 meses.
• Registros técnicos: data e hora de acesso, endereço IP e informações do navegador, mantidos pelo provedor de hospedagem para segurança.

Não tratamos dados pessoais sensíveis de forma intencional e não usamos dados para publicidade.

3. Para que usamos e com qual base legal

• Prestar o serviço contratado (produção, revisão e aprovação de roteiros): execução de contrato (art. 7º, V).
• Autenticar e proteger o acesso: legítimo interesse e execução de contrato (art. 7º, V e IX).
• Gestão financeira das mensalidades: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Notificações sobre roteiros (no painel e por e-mail): execução de contrato; você escolhe os avisos nas preferências.

4. Com quem compartilhamos

Somente com fornecedores necessários para o painel funcionar, que atuam como operadores sob contrato:

• Cloudflare: hospedagem, banco de dados e armazenamento de arquivos.
• Google: confirmação de identidade no login.
• Anthropic: quando um administrador usa “Gerar rascunho com IA”, o texto do roteiro e a identidade do expert são enviados à API do Claude para gerar o rascunho. A Anthropic não usa dados da API para treinar modelos.
• Provedor de e-mail: envio de notificações, quando ativado.

Alguns desses fornecedores processam dados fora do Brasil. A transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais e garantias de segurança dos próprios fornecedores. Não vendemos dados pessoais.

5. Quem vê o quê dentro do painel

O acesso é separado por função. O expert vê apenas os próprios roteiros já enviados a ele; observações e comentários internos da equipe não aparecem para o expert. Redatores e editores de vídeo veem apenas os experts atribuídos a eles. Dados financeiros são restritos a administradores.

6. Por quanto tempo guardamos

Enquanto durar a relação com a MissionOne. Após o encerramento, os dados são excluídos ou anonimizados em até CONFIRMAR prazo (dias) dias, exceto o que a lei exigir manter (por exemplo, registros financeiros). Itens excluídos no painel vão para a lixeira e podem ser restaurados por um administrador nesse período.

7. Cookies

Usamos apenas cookies estritamente necessários, sem rastreamento nem publicidade:

• m1_sessao: mantém você conectado com segurança (assinado digitalmente; dura até 14 dias).
• m1_oauth_state e m1_oauth_pkce: protegem o login com Google contra fraudes (duram 10 minutos).

A preferência de tema claro/escuro fica só no seu navegador.

No site institucional não usamos cookies. A origem da visita fica guardada só enquanto a aba estiver aberta (armazenamento da sessão do navegador) e some ao fechar.

8. Como protegemos

• Conexão criptografada (HTTPS com HSTS) em todas as páginas.
• Login individual por convite, com código do Google Authenticator (muda a cada 30 segundos), sem senha armazenada; a chave do autenticador fica cifrada no servidor.
• Bloqueio temporário após várias tentativas erradas e sessão com assinatura criptográfica, encerrada quando o acesso é removido.
• Acesso permitido apenas a e-mails cadastrados pela MissionOne, com permissões por função.
• Cabeçalhos de segurança contra clickjacking, injeção de conteúdo e vazamento de origem.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão do que for desnecessário, portabilidade, informação sobre compartilhamentos e revogação de consentimento quando ele for a base legal. Para isso, escreva para CONFIRMAR e-mail do encarregado. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Mudanças nesta política

Se mudarmos algo relevante, avisamos dentro do painel antes de a mudança valer.