Agili · versão 2026-11-04-v3

Política de Privacidade

Saiba quais informações o Agili utiliza para apresentar o produto, atender visitantes e fornecer o planejamento de equipes contratado pelas empresas.

Esta política descreve o funcionamento da aplicação. A identificação do responsável, os contratos com fornecedores e os critérios finais de retenção devem estar completos antes do atendimento comercial com dados reais.

1. Responsável e papéis no tratamento

Quem tem conta pode abrir uma solicitação de acesso, correção ou exclusão de dados no Agili e consultar o protocolo. Esse canal não exige assinatura ativa. Os pedidos e as respostas são armazenados para acompanhamento; não inclua dados de terceiros além do necessário. Visitantes ou pessoas sem conta devem usar o contato de privacidade identificado abaixo.

O responsável pelo Agili toma decisões sobre os dados de visitantes, contatos comerciais, contas de acesso e contratação do próprio serviço. Para os dados de funcionários enviados por uma empresa cliente, essa empresa define a finalidade do planejamento e deve justificar o envio e informar seus funcionários. O Agili presta o serviço segundo as instruções acordadas.

O enquadramento como controlador, operador ou eventual controlador independente depende de cada operação e precisa ser formalizado nos contratos. A simples utilização do sistema não transfere ao gestor a responsabilidade por tratamentos que sejam decididos pelo próprio Agili.

2. Informações utilizadas e finalidades

• Contato comercial: e-mail, nome da loja ou rede, interesse informado e registro do aceite do formulário, para responder ao pedido. O pedido não inscreve automaticamente o visitante em newsletter.
• Conta do gestor: e-mail, informações de autenticação, identificador de usuário e registro da versão e data de aceite dos termos, para criar o acesso, confirmar o e-mail e permitir recuperação de senha. A autenticação utiliza o Supabase; não há envio da senha para a IA.
• Cadastro da empresa: razão social, nome fantasia, CNPJ, segmento, atividade, nome do gestor, telefone comercial, município e UF, para identificar a operação e o responsável pelo planejamento. Dados de pessoas físicas presentes nesse cadastro também recebem proteção.
• Equipe e operação: nome do funcionário, unidade, função, jornada contratada, regime declarado, horários, intervalos e preferência de folga, além de demanda e regras informadas, para revisar a base e produzir propostas de escala.
• Resultados e acompanhamento: simulações, revisões de escala, aprovações, tarefas, referências de responsáveis e prazos, para salvar, reabrir e exportar o trabalho da empresa. Não inclua dados sensíveis nos títulos ou nas tarefas.
• Contratação: identificadores de pedido e pagamento, valor, moeda, situação e datas de confirmação e de acesso, para conferir o pagamento e administrar o período contratado.
• Segurança e funcionamento: endereço IP usado em limites de tentativas, cookies de sessão e antifalsificação e registros técnicos de requisições e falhas, para proteger o acesso e diagnosticar indisponibilidade.

Não envie CPF de funcionários, endereço residencial, telefone ou e-mail pessoal, salário individual, dados de saúde, biometria, filiação sindical ou documentos trabalhistas. O modelo de importação não solicita esses campos. Antes de enviar, revise também campos livres que possam conter informações desnecessárias.

3. Fundamentos para utilizar os dados

Nem todo tratamento depende de consentimento. Dados necessários ao atendimento solicitado, ao acesso e ao fornecimento contratado podem ser tratados para procedimentos preliminares e execução de contrato. Registros exigidos por uma obrigação legal ou regulatória têm fundamento próprio. Cookies opcionais e conteúdos de terceiros baseados em consentimento dependem de escolha separada.

A empresa cliente deve definir e documentar a base adequada aos dados de sua equipe. O aceite dos termos pelo gestor não substitui essa análise nem representa consentimento dos funcionários. Eventual uso de legítimo interesse para finalidades próprias exige avaliação de necessidade, expectativas e salvaguardas; esta política não autoriza genericamente qualquer uso dos dados.

4. Inteligência artificial e assistente público

As funções que explicam simulações e propostas enviam à LoreAPI métricas numéricas agregadas, selecionadas pelo servidor. Esses pedidos não contêm nomes de funcionários, a planilha, escalas individuais ou os textos de identificação de empresa e função. As explicações são consultivas e não decidem sobre pessoas.

No assistente público, a pergunta digitada pode ser enviada à LoreAPI quando o serviço está configurado. Por isso, não escreva nomes, documentos, senhas ou informações confidenciais. Há bloqueios para alguns identificadores estruturados, mas eles não detectam todo dado pessoal possível. A aplicação não grava o histórico desse chat em seu banco; isso não significa ausência de registros técnicos, de processamento pelo fornecedor ou de retenção por ele. As condições contratuais e de retenção do fornecedor devem ser verificadas antes do uso comercial.

5. Fornecedores e compartilhamento

O Supabase fornece autenticação e banco de dados. A infraestrutura de hospedagem processa as requisições e os registros operacionais. A LoreAPI processa os pedidos de IA descritos acima. Quando a contratação está habilitada, o checkout é realizado no Mercado Pago, que recebe os dados necessários diretamente em sua página; o Agili não solicita número de cartão no seu formulário.

Dados também podem ser fornecidos para cumprir determinações legais aplicáveis. Não há autorização, nesta política, para vender a base de funcionários ou utilizá-la em publicidade. Países de processamento, contratos de proteção, suboperadores e os mecanismos aplicáveis a eventual transferência internacional precisam ser conferidos na configuração efetivamente contratada e documentados pelo responsável.

6. Cookies e conteúdo de terceiros

Cookies necessários mantêm a sessão e protegem formulários. As escolhas sobre recursos opcionais são separadas do acesso ao serviço. Consulte a Política de Cookies para conhecer os recursos de armazenamento, as preferências e o funcionamento do vídeo do YouTube. Os anúncios pagos foram adiados; esta revisão não constitui autorização para instalar pixels ou analytics futuramente sem nova avaliação.

7. Conservação e exclusão

O arquivo XLSX é recebido para processamento e não é arquivado como documento da aplicação. O framework pode usar armazenamento temporário para receber o arquivo. A prévia normalizada fica temporariamente em memória por até 30 minutos e pode desaparecer antes se o processo reiniciar ou a importação for confirmada. Somente após a confirmação do gestor os dados normalizados são salvos na empresa.

Dados confirmados, resultados e registros de contratação não são apagados automaticamente ao final dos 90 dias de acesso. Um gestor autorizado pode excluir uma importação pelo fluxo disponível; também há canal para pedidos de titulares. Registros mínimos de auditoria podem permanecer sem nomes de funcionários. Prazos de contatos, conta, auditoria, pagamentos e cópias de segurança precisam de critérios documentados de finalidade, obrigação e descarte; não existe nesta versão promessa de exclusão imediata de todas as cópias.

8. Proteção das informações

A aplicação usa autenticação, restrições por empresa no banco, proteção de formulários e limites de requisições. O gestor deve manter suas credenciais em sigilo e restringir as exportações aos destinatários autorizados. Essas medidas reduzem riscos, mas nenhum sistema oferece segurança absoluta. A operação comercial ainda exige validação de permissões, backups, restauração e resposta a incidentes na infraestrutura utilizada.

9. Direitos e canal de atendimento

Nos casos previstos na LGPD, você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, portabilidade conforme regulamentação e anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente. Também pode revogar consentimento e exercer os demais direitos aplicáveis. A exclusão pode ter limites quando houver fundamento para conservar registros.

Envie sua solicitação para teste@example.invalid, descrevendo o pedido sem anexar documentos excessivos. Poderá ser necessária uma verificação proporcional de identidade. O atendimento observará o prazo legal aplicável e informará eventual fundamento de conservação.

Se o pedido envolver uma equipe cadastrada por sua empregadora, o Agili poderá encaminhá-lo ao responsável da empresa cliente e colaborar no atendimento. Isso não impede contato direto com o Agili sobre seus próprios tratamentos ou uma reclamação à ANPD nos casos cabíveis.

10. Referências e atualizações

Consulte a LGPD em versão atualizada na Câmara dos Deputados e as orientações da ANPD para titulares. Esta política será atualizada quando mudarem finalidades, fornecedores ou características relevantes do tratamento. Alterações que dependam de nova manifestação serão apresentadas separadamente.