Política de Privacidade

O Enjoy OS é um produto da Enjoy Escola de Negócios, doravante Enjoy. Em relação aos dados da sua conta e do seu uso da plataforma, somos a controladora: é a Enjoy quem decide por que e como esses dados são tratados.

• Razão social: Enjoy Escola de Negócios
• CNPJ: 26.562.394/0001-65
• Endereço: Alça da Terceira Ponte, 245 — Praia da Costa, Vila Velha/ES, CEP 29101-440
• E-mail de contato: contato@enjoybusiness.com.br

O Encarregado pelo Tratamento de Dados Pessoais é o canal oficial para você tirar dúvidas sobre esta política, exercer seus direitos ou registrar reclamações. Ele também é o ponto de contato da Autoridade Nacional de Proteção de Dados (ANPD).

Contato do Encarregado: contato@enjoybusiness.com.br

Designação nominal do Encarregado: [PENDENTE: nome do Encarregado (LGPD Art. 41)]

A LGPD separa dois papéis, e a Enjoy ocupa os dois — depende do dado:

• Controladora — dos dados de conta dos usuários (cadastro, sessões, registros de uso e auditoria). Aqui as decisões sobre o tratamento são nossas.
• Operadora — dos dados que a sua empresa traz para dentro da plataforma: sistemas próprios conectados (CRM, WhatsApp, ERP e outros) e arquivos enviados. Nesses casos, quem decide é a sua empresa, que é a controladora desses dados — inclusive dos dados de clientes finais dela. A Enjoy trata esse conteúdo seguindo as instruções dela.

Coletamos apenas o que é necessário para operar a plataforma:

Cada tratamento tem uma finalidade e uma base legal da LGPD:

• Execução do contrato — prestar o serviço: manter sua conta, processar suas conversas com o assistente, executar integrações e automações, transcrever reuniões e enviar e-mails operacionais.
• Legítimo interesse — segurança e prevenção a fraude: registro de IP e dispositivo nas sessões, bloqueio temporário após tentativas de login malsucedidas e trilha de auditoria das ações administrativas.
• Consentimento — quando aplicável, como no aceite destes documentos e em tratamentos que venham a depender de autorização específica sua.
• Cumprimento de obrigação legal ou regulatória — guarda de registros e atendimento a determinações de autoridades quando a lei exigir.

Para funcionar, a plataforma se apoia em fornecedores que tratam dados sob nossa instrução e exclusivamente para prestar o serviço:

O conteúdo que você envia ao assistente é submetido aos provedores de IA exclusivamente para a prestação do serviço.

Os conectores (ClickUp, Jira, WhatsApp, Conta Azul, Omie e outros) só recebem ou enviam dados quando a sua empresa autoriza a conexão, e apenas o necessário para a ação solicitada.

Os suboperadores de inteligência artificial, armazenamento de arquivos e envio de e-mails operam fora do Brasil. Parte dos dados descritos na cláusula 6 é, portanto, transferida internacionalmente.

A transferência é amparada por salvaguardas contratuais, incluindo cláusulas-padrão contratuais nos termos da Resolução CD/ANPD nº 19/2024, conforme o Art. 33 da LGPD.

Ao excluir a conta, seus dados pessoais são removidos ou anonimizados imediatamente. Os registros de auditoria e de uso permanecem pelos prazos acima, por obrigação legal de guarda (LGPD, Art. 16, I).

A LGPD (Art. 18) garante a você, a qualquer momento e sem custo:

• confirmação de que tratamos seus dados;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados, públicos e privados;
• revogação do consentimento.

Parte disso você resolve sozinho, dentro do produto:

• memórias do assistente — em Configurações → Memórias;
• conversas, reuniões e conexões de integrações — excluídas nas respectivas telas;
• foto de perfil — removida nas configurações da conta;
• exclusão da conta — em Configurações → Conta, com confirmação de senha;
• exportação dos seus dados — em Configurações → Conta, com download do arquivo quando ficar pronto.

A exclusão da conta e a exportação dos dados são self-service: você mesmo executa em Configurações → Conta, sem depender de atendimento. Para os demais direitos, fale com o Encarregado (cláusula 2). Atendemos nos prazos previstos na LGPD.

Usamos um único cookie, estritamente necessário para o serviço funcionar:

• refreshToken — mantém sua sessão ativa. É httpOnly (scripts do navegador não conseguem lê-lo), tem validade de 48 horas e não é usado para rastreamento.

Não usamos cookies de analytics ou publicidade, nem rastreadores de terceiros. Preferências de interface ficam no armazenamento local do seu navegador e não identificam você.

• senhas guardadas com hashing forte (Argon2id), nunca em texto claro;
• credenciais das integrações criptografadas (AES-256-GCM);
• rotação de tokens de sessão com detecção de roubo: o reuso de um token antigo invalida a família inteira de sessões;
• bloqueio automático da conta após tentativas seguidas de login malsucedidas;
• mascaramento de dados pessoais nos registros técnicos;
• isolamento de dados por workspace: cada empresa enxerga apenas o que é dela.

Nenhum sistema é totalmente imune. Havendo incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD conforme a LGPD.

• o conteúdo enviado ao assistente é processado pelos provedores de IA listados na cláusula 6;
• as respostas são geradas automaticamente, podem conter erros e não substituem aconselhamento profissional;
• ações destrutivas executadas pelo assistente exigem confirmação, conforme o modo de permissão configurado;
• reuniões gravadas são transcritas automaticamente, com identificação de falante.

Conectar uma conta Google é opcional. Quando sua empresa conecta, autorizamos apenas o acesso necessário a cada serviço, e o uso é estritamente o descrito abaixo:

• Gmail: ler mensagens para buscar, resumir e responder o que você pede, e redigir e enviar respostas em seu nome. Não excluímos mensagens.
• Google Agenda: consultar compromissos e criar, alterar ou cancelar eventos a seu pedido — o cancelamento notifica os participantes.
• Google Drive: alcançar somente os arquivos que você seleciona e os que o Enjoy OS cria — não o restante do Drive. Sobre esses arquivos, ler, enviar, compartilhar com quem você indicar e excluir, sempre a seu pedido.
• Google Documentos e Google Planilhas: ler o conteúdo indicado por você e criar, redigir ou atualizar quando solicitado.

Exclusão e compartilhamento são ações destrutivas e exigem sua confirmação, na forma da cláusula 12.

O uso das informações recebidas das APIs do Google pelo Enjoy OS adere à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use). Não usamos dados obtidos dessas APIs para desenvolver, aprimorar ou treinar modelos de IA generalizados.

Esses dados não são vendidos nem usados para publicidade, e só são transferidos a terceiros quando necessário para prestar as funções acima, para cumprir obrigação legal ou mediante seu consentimento. A desconexão pode ser feita a qualquer momento no produto ou nas permissões da sua Conta do Google, e revoga o acesso.

O Enjoy OS é um serviço corporativo (B2B), destinado a maiores de 18 anos no exercício de atividade profissional. Não coletamos intencionalmente dados de crianças e adolescentes.

Esta política é versionada e traz sempre a data da última atualização no topo. Mudanças relevantes — nova finalidade, novo suboperador ou alteração de base legal — serão comunicadas pelos canais do produto ou por e-mail.

A versão vigente fica sempre publicada nesta página. Os Termos de Uso complementam este documento.