Em uma frase: a gente usa só o necessário para mostrar o Vilalume e rodar o piloto, não guarda o texto dos seus e-mails e conversas, não faz ranking de ninguém e apaga os dados do piloto em até 7 dias depois do fim.
1. Quem cuida dos seus dados
O controlador dos dados é Vilalume. Para qualquer assunto de privacidade, inclusive falar com o encarregado (DPO), escreva para privacidade@vilalume.com.br.
2. Site e tour
O que coletamos
- No formulário: nome, e-mail do trabalho, empresa, cargo, tamanho da empresa, se usa Microsoft 365, a data do seu aceite e a versão desta política.
- De onde você veio, se o link tiver parâmetros de campanha (UTM).
- Quais passos do tour você viu e quais botões clicou, ligados ao seu cadastro.
Não usamos cookies de rastreamento nem ferramentas de análise de terceiros. A origem da visita fica guardada só na aba do navegador até você enviar o formulário.
Para quê e com qual base legal
Para falar com você sobre o Vilalume, combinar um piloto e entender quais partes do site e do tour funcionam. A base legal é o seu consentimento (LGPD, art. 7º, I), que você pode retirar quando quiser.
Por quanto tempo
Até você pedir para apagar, ou por até 24 meses sem contato. Depois disso, o cadastro é apagado e o histórico do tour fica sem identificação.
3. Piloto com a sua empresa
Esta parte vale só para quem participa de um piloto. Cada pessoa aceita o termo de participação no primeiro acesso, e a empresa autoriza o app no Microsoft Entra ID.
O que tratamos
- Da conta Microsoft: nome, e-mail, cargo e foto, para o avatar.
- Na Vila: o gestor que você declara, o check-in do dia (escritório ou remoto) e a sala em que está.
- Na Lume: e-mails, agenda e conversas do Teams da própria pessoa, com permissões só de leitura. O texto é lido na hora para gerar a triagem e o resumo e é descartado. Guardamos só um resumo de até 280 caracteres por item, a classificação (por exemplo, "pede resposta hoje"), a hora e, da agenda, horários e tipo do compromisso, sem título nem lista de participantes.
- O acesso à Microsoft é guardado cifrado e serve só para essas leituras.
Quem vê o quê
- A sua Lume (triagem, agenda e resumo) só você vê. Nem colegas, nem gestor, nem o admin do piloto.
- O time vê na Vila o seu nome, avatar, status, sala e se está no escritório ou remoto.
- O relatório do piloto tem só números somados do time. Nada por pessoa, nada de ranking, e ele não é gerado se menos de 5 pessoas participarem.
Por quanto tempo
Tudo é apagado em até 7 dias depois do fim do piloto, inclusive os logins. Fica só o relatório agregado, sem dados pessoais.
4. Com quem compartilhamos
Não vendemos dados. Usamos estes fornecedores para operar o serviço:
- Supabase: banco de dados e login (servidores no Canadá).
- Cloudflare: hospedagem do site e entrega das páginas.
- Anthropic: modelos de IA Claude, que processam o texto em memória para gerar a triagem e o resumo do piloto. Pelos termos comerciais da Anthropic, esses dados não são usados para treinar modelos.
- Microsoft: de onde a Lume lê os dados, com a autorização da sua empresa.
Alguns desses fornecedores tratam dados fora do Brasil. Nesses casos, a transferência segue a LGPD (art. 33), com as garantias contratuais de cada fornecedor.
5. Segurança
Conexões cifradas, isolamento entre empresas no banco de dados, acesso à Microsoft cifrado e o mínimo de pessoas da equipe com acesso. Testes automáticos conferem que uma empresa nunca enxerga dados de outra.
6. Seus direitos
Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, saber com quem foram compartilhados e retirar o consentimento (LGPD, art. 18). Escreva para privacidade@vilalume.com.br. Respondemos em até 15 dias. Se recebeu um e-mail nosso, ele traz um link para se descadastrar em um clique.
7. Mudanças
Quando esta política mudar, a versão e a data acima mudam também. Se a mudança for importante, avisamos quem tem cadastro. Veja também as permissões da Microsoft e os termos de uso.