Política de Privacidade

Vigente desde 1º de outubro de 2026.

O GATA OS é um produto da Villa IT Tecnologia da Informação Ltda ("Villa IT", "nós"). Ele é a casa institucional da IA e do planejamento de uma empresa: cada colaborador entra com a própria conta e usa, com governança, os recursos que a empresa contratou. Esta política explica quais dados pessoais tratamos, para quê, com quem compartilhamos e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Papéis: a empresa cliente e a Villa IT

Os dados que uma empresa e os seus colaboradores colocam no GATA OS (planos, indicadores, tarefas, reuniões, documentos, conversas com a IA) pertencem àquela empresa. Para esses dados, a empresa cliente é a controladora e a Villa IT atua como operadora, tratando os dados só para prestar o serviço, conforme as instruções da empresa. Para os dados do nosso site (contato de contratação) e da gestão das contas de clientes, a Villa IT é a controladora.

2. Quais dados tratamos

Conta: nome, e-mail, cargo ou papel, área, foto (opcional), idioma e preferências.
Conteúdo: o que você e a sua empresa registram no produto: planos, metas, ações, tarefas, reuniões e atas, documentos, avaliações e conversas com a assistente de IA.
Registros de uso e segurança: data e hora de acesso, endereço IP e a trilha de auditoria das ações sensíveis.
Site: nome, e-mail, telefone e dados da empresa informados no formulário de contratação.
Dados do Google, somente se você usar o login com Google ou conectar a Google Agenda (seção 4).

3. Para que usamos

Prestar o serviço contratado pela sua empresa e exibir a você o que é seu ou da sua área.
Autenticar o acesso, proteger a conta e manter a trilha de auditoria.
Gerar as respostas e sugestões da assistente de IA a partir do conteúdo da sua empresa.
Enviar avisos do próprio produto (por exemplo, lembretes de prazo) e responder a pedidos de contratação e suporte.

Não vendemos dados pessoais, não usamos os seus dados para publicidade e o conteúdo da sua empresa não é usado para treinar modelos públicos de IA.

4. Dados recebidos das APIs do Google

Login com Google. Se a sua empresa habilitou "Entrar com Google", recebemos do Google o seu nome, o seu e-mail verificado e um identificador da conta, usados apenas para confirmar quem você é e dar acesso à sua conta no GATA OS.

Google Agenda (opcional). Se você clicar em "Conectar minha Google Agenda", pedimos a permissão de ver e editar eventos da sua agenda. Com ela:

Lemos os eventos do dia ou da semana que você está vendo (identificador, título, descrição, local, horário de início e fim, situação e tipo do evento, organizador, convidados e as respostas deles ao convite, link do evento, link do Google Meet e a marca que identifica os eventos criados pelo próprio GATA OS) para mostrá-los na faixa do "Meu Dia", somente para você. Nenhuma outra pessoa da sua empresa, nem o seu gestor, vê a sua agenda.
Não gravamos o conteúdo dos seus eventos no nosso banco de dados. Eles são lidos na hora e mantidos apenas na memória do servidor por até 60 segundos, para a tela carregar rápido, e descartados depois.
Guardamos apenas o necessário para manter a conexão: o token de atualização que o Google nos entrega, criptografado (para ler a agenda sem pedir o login do Google a cada vez), o e-mail da conta Google que você conectou (para mostrar a você qual conta está ligada), a permissão concedida e a data da conexão. Esses dados não entram na exportação de dados da sua empresa.
Se você ligar a opção "Levar as minhas reuniões do GATA para a minha Google Agenda", criamos na sua agenda as reuniões do GATA OS que você conduz ou de que participa (próximos 30 dias), com título, horário e um link para o GATA OS, e as mantemos atualizadas. Só criamos, atualizamos e excluímos eventos criados pelo próprio GATA OS; os demais eventos da sua agenda nunca são alterados. Não enviamos convites a ninguém. Para saber quais eventos são nossos, guardamos o identificador de cada evento criado, a data e a reunião correspondente. Ao desligar a opção ou desconectar, excluímos da sua agenda as próximas reuniões que o GATA OS colocou.
Os dados do Google não são vendidos, não são usados para publicidade, não são usados para treinar modelos de IA e não são transferidos a terceiros, exceto quando necessário para operar este recurso, por segurança ou por obrigação legal. Pessoas da Villa IT não leem esses dados, salvo com o seu consentimento, para investigar um problema de segurança ou para cumprir a lei.

O uso e a transferência, pelo GATA OS, de informações recebidas das APIs do Google para qualquer outro app seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Como desconectar e quando apagamos. A qualquer momento, em Preferências, Agenda do Google, Desconectar: apagamos na hora os dados da conexão e pedimos ao Google a revogação do acesso. O mesmo acontece automaticamente quando o seu usuário é desativado pela empresa e quando a conta da empresa é excluída. Você também pode retirar o acesso diretamente em myaccount.google.com/permissions; nesse caso o GATA OS para de ler a agenda e pede para reconectar. As cópias de segurança criptografadas do banco (seção 7) podem conter o token cifrado até serem descartadas.

5. Com quem compartilhamos

Só com os fornecedores necessários para operar o serviço, sob contrato e com o mínimo de dados:

Hospedagem e banco de dados: Fly.io e Neon, com os servidores de produção em São Paulo, Brasil.
Cópias de segurança: Backblaze, com os arquivos criptografados antes de sair do nosso servidor.
Inteligência artificial: Anthropic, em modo empresarial, sem uso dos dados para treinar modelos. O processamento pode ocorrer nos Estados Unidos (transferência internacional nos termos da LGPD).
Envio de e-mails do produto: o nosso provedor de e-mail.
Google, apenas nos recursos da seção 4, quando você os usa.

Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

6. Segurança

Usamos conexão criptografada (HTTPS), senhas armazenadas apenas como hash, tokens de terceiros criptografados, isolamento dos dados de cada empresa, controle de acesso por papel e trilha de auditoria. A equipe da Villa IT vê apenas dados de gestão das contas (como contagens e datas), nunca o conteúdo das empresas.

7. Por quanto tempo guardamos

Enquanto a conta da empresa estiver ativa. Quando a empresa encerra a conta, os dados ficam disponíveis por 30 dias só para leitura e exportação e depois são excluídos. As cópias de segurança criptografadas são mantidas por até 12 meses e então descartadas. Itens excluídos no produto ficam 30 dias na lixeira antes da exclusão definitiva.

8. Cookies

Usamos apenas cookies essenciais: o de sessão (para manter você conectado), o de proteção contra falsificação de requisições (segurança) e o de idioma do site. Não usamos cookies de publicidade nem de rastreamento de terceiros.

9. Os seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento, além de revogar consentimentos (art. 18 da LGPD). Quando o dado pertence à empresa em que você trabalha, encaminhamos o pedido a ela, que é a controladora. A empresa cliente pode exportar todos os seus dados pela própria plataforma.

10. Contato

Para qualquer assunto sobre privacidade, inclusive falar com o nosso encarregado de dados: marcos@villa.com.br.

11. Alterações

Podemos atualizar esta política. A data de vigência no topo sempre indica a versão atual; mudanças relevantes são avisadas dentro do produto.