1. Introdução e quem somos
A GoWorks Tecnologia e Consultoria Ltda., inscrita no CNPJ sob o n.º 20.015.077/0001-45 ("GoWorks", "nós"), leva a sério a privacidade e a proteção dos dados pessoais tratados por meio da plataforma GoPanel ("Plataforma") e dos sites institucionais publicados em gopanel.com.br ("Site"). Esta Política de Privacidade ("Política") descreve, em linguagem clara, como coletamos, utilizamos, compartilhamos, armazenamos e protegemos dados pessoais, e quais são os direitos dos titulares.
A Plataforma é uma solução corporativa (B2B) contratada por empresas para uso por seus colaboradores, composta por módulos de gestão, inteligência de negócio com assistente de inteligência artificial, gestão eletrônica de documentos com assinatura eletrônica, ingestão e análise de dados e atendimento por meio de aplicativo de mensagens.
Esta Política aplica-se a todos que interagem com a Plataforma ou com o Site e esclarece, também, o tratamento de dados de terceiros que nossos clientes inserem ou coletam por meio da Plataforma, hipótese em que atuamos como operador (Seção 3).
No Site, atuamos sempre como controladores dos dados que o visitante nos envia voluntariamente pelos formulários de solicitação de teste e de seleção de indicadores, detalhados na Seção 4.6.
2. Definições
Para os fins desta Política, adotamos as definições da LGPD, com destaque para:
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
- Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
- Titular: a pessoa natural a quem se referem os dados pessoais.
- Tratamento: toda operação realizada com dados pessoais (coleta, uso, acesso, armazenamento, compartilhamento, eliminação etc.).
- Controlador: quem decide sobre o tratamento dos dados pessoais.
- Operador: quem realiza o tratamento em nome do controlador.
- Encarregado (DPO): pessoa indicada para atuar como canal de comunicação entre a GoWorks, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).
- Afiliado (revendedor): parceiro comercial que oferece a Plataforma ao mercado sob marca própria, conforme a Seção 3.3.
3. Nossos papéis: controlador e operador
Dependendo do dado, a GoWorks atua em papéis distintos. Essa distinção é essencial para entender quem decide sobre cada tratamento e a quem o titular deve dirigir seus pedidos.
3.1. Quando a GoWorks é controladora
Somos controladores dos dados necessários para criar e operar a conta na Plataforma e para faturar o contrato, ou seja, os dados de cadastro e de uso dos usuários e das empresas contratantes. Somos igualmente controladores dos dados que os visitantes nos enviam pelos formulários do Site (Seção 4.6). Nesses casos, definimos as finalidades e respondemos diretamente pelos direitos do titular.
3.2. Quando a GoWorks é operadora
Atuamos como operadores quando nossos clientes (empresas contratantes) inserem ou coletam, por meio da Plataforma, dados pessoais de terceiros, por exemplo, dados de pessoas atendidas por mensagens, documentos armazenados e bases de negócio de seus próprios sistemas. Nesses casos, o cliente é o controlador desses dados e define as finalidades e a base legal do tratamento. Tratamos esses dados seguindo as instruções do cliente e o respectivo contrato.
Pedidos de titulares relativos a esses dados devem ser dirigidos primeiro à empresa contratante, que é a controladora.
3.3. Whitelabel, afiliados e revenda
A Plataforma pode ser oferecida ao mercado por parceiros comerciais sob marca própria. Nesse formato, a empresa que contrata o serviço é a controladora dos dados que insere e das pessoas que utilizam suas contas; o parceiro atua como fornecedor do serviço; e a GoWorks atua como operadora ou suboperadora, além de permanecer controladora dos dados de cadastro e faturamento do próprio parceiro.
Se você utiliza a Plataforma sob a marca de um terceiro e deseja saber quem trata os seus dados, pode dirigir o pedido ao Encarregado indicado na Seção 15.
4. Dados pessoais que tratamos
4.1. Dados de cadastro e conta
| Categoria | Exemplos |
|---|---|
| Identificação | Nome, e-mail, foto, cargo ou função e vínculo com a empresa. |
| Contato | Telefone e número de aplicativo de mensagens. |
| Documento | CPF, quando necessário para credenciamento de identidade ou assinatura eletrônica; CNPJ da empresa. |
| Credenciais | Senha (armazenada de forma protegida) e códigos de verificação de uso único. |
| Identidade corporativa | Identificadores de login corporativo, quando aplicável. |
4.2. Dados coletados automaticamente
Ao utilizar a Plataforma, coletamos automaticamente alguns dados técnicos e de uso:
- Dados técnicos de acesso: endereço IP e informações do dispositivo e do navegador utilizados.
- Registros de uso: páginas e recursos acessados e ações realizadas na Plataforma, incluindo interações com o assistente de inteligência artificial.
- Cookies e dados de sessão: conforme a Seção 8.
4.3. Dados de faturamento
Emitimos faturas do contrato (número, valores, vencimento e dados da empresa). Não coletamos dados de cartão, dados bancários, PIX ou boleto na Plataforma; a cobrança é realizada fora dela.
4.4. Dados que o cliente insere ou coleta na Plataforma
Ao usar os módulos de mensagens, documentos e ingestão de dados, o cliente pode tratar, por meio da Plataforma:
- Dados de atendimento por mensagens: nome, número de telefone e conteúdo das conversas e mídias, incluindo mensagens de voz, que podem ser transcritas em texto.
- Documentos e seus conteúdos, incluindo versões, anotações, comentários e assinaturas.
- Bases de negócio ingeridas de sistemas do próprio cliente para fins de análise.
Atenção: dados sensíveis. Os campos livres acima (documentos, conversas e bases ingeridas) podem conter dados pessoais sensíveis sem que a Plataforma os identifique automaticamente. Cabe ao cliente contratante, como controlador, assegurar a base legal adequada (art. 11 da LGPD) para esses tratamentos.
4.5. Acesso a documentos
No módulo de gestão de documentos, para fins de segurança e de auditoria, registramos informações sobre os acessos aos documentos e mantemos uma trilha das ações realizadas. Quando configurado pelo controlador, podemos aplicar recursos adicionais de proteção aos documentos.
4.6. Dados enviados pelos formulários do Site
O Site disponibiliza formulários pelos quais o visitante pode solicitar um teste gratuito ou montar uma seleção de indicadores. O preenchimento é voluntário e serve exclusivamente para que nossa equipe comercial responda à solicitação. Coletamos, nesses formulários:
| Categoria | Exemplos |
|---|---|
| Identificação e contato | Nome completo, empresa, e-mail e número de WhatsApp. |
| Conteúdo da solicitação | Indicadores selecionados, quantidade de usuários, plano de interesse e observações escritas livremente pelo visitante. |
| Credencial de integração | Token da API do sistema que o visitante deseja conectar, solicitado apenas no formulário de teste gratuito. |
| Metadados do envio | Data e hora da solicitação e metadados técnicos registrados pelo provedor do formulário, como o endereço IP. |
Sobre o token da API. O token é uma credencial de acesso ao sistema do próprio visitante e pode permitir a leitura dos dados pessoais ali armazenados. Ele é pedido somente no formulário de teste gratuito, é transmitido por canal criptografado, é usado apenas para configurar o teste solicitado e é eliminado ao final dessa configuração. Quem preferir não informá-lo por formulário pode falar com nossa equipe pelo WhatsApp e combinar outro canal de entrega. O token pode ser revogado a qualquer momento no sistema de origem.
Os formulários do Site são recebidos pelo Formspree, prestador sediado nos Estados Unidos, conforme as Seções 9 e 10. Não usamos os dados desses formulários para publicidade, criação de perfis, enriquecimento de base ou venda a terceiros.
5. Registros de acesso e medição de uso
A Plataforma permite que os administradores da empresa contratante acompanhem o uso do serviço pela sua equipe. Registramos isso de forma aberta porque recai sobre pessoas identificadas, em regra colaboradores da empresa contratante.
Os administradores podem acompanhar, entre outros, quem acessou a Plataforma e quando, quais conteúdos foram utilizados e, inclusive, quais usuários não acessaram determinado conteúdo em um período. Esse acompanhamento serve para a empresa contratante medir a adoção da ferramenta que contratou e, para a GoWorks, garantir a segurança, prevenir fraudes e dimensionar o serviço.
Não utilizamos esses registros para tomar, de forma automatizada, decisões sobre o desempenho profissional dos usuários.
6. Finalidades e bases legais
Tratamos dados pessoais para as finalidades abaixo, apoiados nas bases legais indicadas. Para os dados tratados na qualidade de operadora (Seção 3.2), a base legal e as finalidades são definidas pelo cliente contratante.
| Finalidade | Base legal |
|---|---|
| Criar e operar contas; autenticar usuários | Execução de contrato (art. 7º, V) |
| Prestar os serviços contratados | Execução de contrato (art. 7º, V) |
| Faturamento do contrato | Execução de contrato / obrigação legal (art. 7º, V e II) |
| Segurança da informação, prevenção a fraude e auditoria | Legítimo interesse (art. 7º, IX) |
| Acompanhamento do uso da Plataforma pela empresa contratante | Legítimo interesse (art. 7º, IX) |
| Recursos de inteligência artificial | Execução de contrato / legítimo interesse |
| Comunicações transacionais e alertas | Execução de contrato (art. 7º, V) |
| Atender às solicitações enviadas pelos formulários do Site (teste gratuito e seleção de indicadores) | Procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V) |
| Retornar o contato comercial e enviar a proposta solicitada | Procedimentos preliminares a pedido do titular e legítimo interesse (art. 7º, V e IX) |
| Configurar a integração de teste com a credencial informada pelo próprio titular | Procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V) |
| Cumprimento de obrigações legais e regulatórias | Obrigação legal (art. 7º, II) |
7. Inteligência artificial e uso de dados
A Plataforma oferece recursos de inteligência artificial, como assistente de análise, geração de indicadores, transcrição de mensagens de voz e busca em documentos. Para viabilizá-los, determinados dados podem ser processados por provedores especializados de inteligência artificial, alguns localizados fora do Brasil (ver Seção 10). O compartilhamento com esses provedores limita-se ao necessário para a finalidade.
- As contas contratadas junto a esses provedores estão configuradas para não utilizar os dados no treinamento de seus modelos e para não os armazenar após o processamento.
- Do nosso lado, os dados relativos a essas interações, como as perguntas e as transcrições, são mantidos por até 30 dias, com criptografia em repouso, e então eliminados ou anonimizados.
9. Compartilhamento e subprocessadores
Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que nos apoiam na operação da Plataforma (subprocessadores), sempre limitados à finalidade contratada e vinculados por obrigações de confidencialidade e proteção de dados, e com autoridades quando exigido por lei. Esses prestadores enquadram-se nas seguintes categorias:
- Provedores de infraestrutura, hospedagem e armazenamento em nuvem;
- Provedores de inteligência artificial e de processamento de linguagem natural, incluindo transcrição de voz;
- Provedor de mensageria (aplicativo de mensagens corporativo);
- Provedores de envio de e-mail transacional;
- Provedores de assinatura eletrônica;
- Ferramentas de monitoramento, observabilidade e prevenção a incidentes;
- Provedores de autenticação e de inteligência de negócio;
- Conectores para as fontes de dados que o próprio cliente indica;
- Provedor de recebimento dos formulários do Site (Formspree, Inc.), limitado aos dados descritos na Seção 4.6.
Operações societárias
Em caso de fusão, aquisição, reorganização societária ou venda de ativos, os dados podem ser transferidos à entidade sucessora, mantidos os termos desta Política; os titulares serão informados previamente.
10. Transferência internacional de dados
O armazenamento primário dos dados ocorre em data centers localizados no Brasil, na região de São Paulo. Parte do tratamento pode ocorrer no exterior, uma vez que utilizamos provedores com infraestrutura internacional, sobretudo para os recursos de inteligência artificial.
Nesses casos, adotamos as salvaguardas previstas nos arts. 33 a 36 da LGPD, incluindo cláusulas contratuais específicas e garantias de proteção adequadas junto aos provedores.
Os dados enviados pelos formulários do Site (Seção 4.6) são recebidos e armazenados pelo Formspree, Inc., prestador sediado nos Estados Unidos, que nos encaminha o conteúdo da solicitação por e-mail. Há, portanto, transferência internacional desses dados, realizada sob as mesmas salvaguardas indicadas acima. Quem preferir não ter seus dados tratados fora do Brasil pode nos procurar diretamente pelo WhatsApp ou pelo e-mail do Encarregado, sem usar os formulários.
11. Armazenamento e segurança da informação
Adotamos medidas técnicas e administrativas para proteger os dados pessoais, descritas aqui em termos gerais. Entre elas:
- Proteção de senhas por técnicas de resumo criptográfico (hash) e cifragem de dados críticos;
- Uso de canais criptografados na comunicação com provedores externos;
- Isolamento dos dados de cada cliente e controle de acesso baseado em permissões;
- Trilhas de auditoria e registros de acesso;
- Restrição de acesso a documentos e mídias por meio de links controlados.
Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos a ANPD e os titulares afetados na forma da lei.
12. Dados de crianças e adolescentes
A Plataforma é destinada exclusivamente a profissionais maiores de 18 anos que atuam em nome das empresas contratantes. Não coletamos intencionalmente dados pessoais de crianças e adolescentes.
Caso identifiquemos, de boa-fé, o tratamento de dados de menor sem o devido amparo legal, adotaremos as providências cabíveis para sua eliminação, salvo obrigação legal de retenção.
13. Retenção e eliminação de dados
Mantemos os dados pessoais pelo tempo necessário às finalidades desta Política ou ao cumprimento de obrigações legais e contratuais.
Encerrada a relação contratual ou atendida a solicitação de exclusão do titular, os dados são eliminados ou anonimizados em até 30 dias, salvo hipóteses de guarda obrigatória por prazo superior.
Os dados enviados pelos formulários do Site (Seção 4.6) são mantidos pelo tempo necessário ao atendimento da solicitação e ao relacionamento comercial dela decorrente, e eliminados em até 12 meses contados do último contato, salvo se houver contrato firmado. As credenciais de integração informadas nesses formulários são eliminadas assim que concluída a configuração do teste, inclusive dos e-mails recebidos e do painel do provedor do formulário.
14. Direitos do titular
Nos termos do art. 18 da LGPD, o titular pode, a qualquer momento, requerer:
Confirmação de tratamento
Confirmação da existência de tratamento dos seus dados.
Acesso aos dados
Acesso aos dados pessoais tratados a seu respeito.
Correção
Correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação
Para dados desnecessários, excessivos ou tratados em desconformidade.
Portabilidade
Portabilidade a outro fornecedor, mediante requisição expressa.
Eliminação de dados consentidos
Eliminação dos dados tratados com base no consentimento.
Informação sobre compartilhamentos
Informação sobre as entidades com as quais os dados foram compartilhados.
Consequências da negativa
Informação sobre a possibilidade de não fornecer consentimento e suas consequências.
Revogação do consentimento
Revogação do consentimento a qualquer momento.
Oposição
Oposição a tratamento em caso de descumprimento da LGPD.
Revisão de decisões automatizadas
Revisão de decisões tomadas unicamente de forma automatizada que afetem seus interesses.
Quando atuamos como operadora (Seção 3.2), pedidos relativos a dados de terceiros inseridos pelo cliente devem ser dirigidos primeiro à empresa contratante, que é a controladora desses dados.
Nos termos do art. 18, § 1º da LGPD, o titular também pode peticionar em relação aos seus dados perante a Autoridade Nacional de Proteção de Dados (ANPD), por meio do site gov.br/anpd e dos canais de atendimento ali indicados. Antes disso, recomendamos contatar nosso Encarregado (Seção 15), para que possamos tentar resolver a questão diretamente.
15. Como exercer seus direitos e falar com o Encarregado (DPO)
Para exercer seus direitos ou tirar dúvidas sobre esta Política, entre em contato com nosso Encarregado pela Proteção de Dados (DPO):
Responderemos às solicitações nos prazos e condições previstos na legislação aplicável. Poderemos solicitar informações adicionais para confirmar a identidade do titular antes de atender ao pedido.
16. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou de negócio. A versão vigente estará sempre disponível na Plataforma e no Site, com a data da última atualização. Alterações relevantes serão comunicadas pelos canais adequados.
A versão 1.1, de 28 de agosto de 2026, passou a cobrir os formulários do Site: incluiu a Seção 4.6, as bases legais correspondentes na Seção 6, o provedor Formspree nas Seções 9 e 10 e os prazos de retenção na Seção 13.
17. Legislação aplicável e foro
Esta Política é regida pela legislação brasileira, em especial:
- Lei Geral de Proteção de Dados Pessoais (Lei n.º 13.709/2018)
- Marco Civil da Internet (Lei n.º 12.965/2014)
- Código de Defesa do Consumidor (Lei n.º 8.078/1990), no que aplicável
Fica eleito o foro da comarca de São Paulo/SP para dirimir eventuais controvérsias, com renúncia a qualquer outro, por mais privilegiado que seja.