Política de Privacidade

1. Quem somos

O Quadro Visual (quadrovisual.org) é um quadro colaborativo on-line, gratuito, mantido pela Projeto Diário. Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018), a Projeto Diário é a controladora dos dados pessoais tratados no serviço. Para uma visão resumida, com servidores, suboperadores e prazos de retenção, veja a página LGPD: onde ficam os dados.

Canal do encarregado (DPO) e de atendimento a titulares: sergio@quadrovisual.org.

2. Quem usa o Quadro Visual

O serviço tem dois papéis principais, e os dados tratados são diferentes em cada um:

• Organizador: cria uma conta (com Google ou com e-mail e senha), cria quadros e controla quem participa.
• Participante: entra em um quadro por link, QR Code ou código de 6 dígitos, sem criar conta. Informa apenas um nome (de 2 a 40 caracteres), que pode ser só o primeiro nome ou um apelido.

Espectadores que apenas visualizam um quadro não precisam informar nada.

3. Quais dados coletamos

Não coletamos dados sensíveis de propósito. Pedimos que ninguém escreva nos quadros informações sensíveis (saúde, religião, opinião política etc.) ou dados pessoais de terceiros sem necessidade.

4. Para que usamos os dados e com quais bases legais

Não usamos os dados para publicidade, não traçamos perfis de comportamento e não tomamos decisões automatizadas sobre ninguém. O Quadro Visual não tem recursos de inteligência artificial.

5. Com quem compartilhamos

Não vendemos, alugamos nem cedemos dados pessoais. Compartilhamos apenas o indispensável com operadores que nos ajudam a prestar o serviço:

• Provedor de hospedagem (Napoleon, com servidores no Brasil), onde ficam o site, o banco de dados e os backups.
• Provedor de envio de e-mail (SMTP), que recebe o endereço de e-mail do organizador e o conteúdo da mensagem apenas para entregá-la.
• Postmark (ActiveCampaign, Estados Unidos), serviço de e-mail transacional usado nos lembretes do Espaço do Time: recebe nome, e-mail e o texto do lembrete do responsável pela ação, e nos devolve avisos de endereço inexistente ou de reclamação de spam, para que paremos de enviar.
• Asaas (instituição de pagamento autorizada pelo Banco Central, Brasil), que processa a assinatura do plano Time: recebe nome, e-mail, CPF ou CNPJ e o valor; os dados de cartão são digitados na página do próprio Asaas e nunca passam pelo Quadro Visual. O Asaas também emite a nota fiscal de serviço.
• Google, somente quando o organizador escolhe entrar com a conta Google. Nesse caso, o Google confirma a identidade e nos informa nome, e-mail e identificador da conta. Não usamos Google Analytics nem outros serviços de rastreamento.

Dentro de um quadro, o conteúdo e os nomes dos participantes ficam visíveis para quem tem acesso ao quadro, conforme a permissão do link definida pelo organizador. Também podemos fornecer dados a autoridades quando houver ordem judicial ou obrigação legal.

6. Transferência internacional

Os dados do Quadro Visual ficam hospedados no Brasil. Há duas transferências internacionais: quando o organizador escolhe entrar com Google (a autenticação é processada pela infraestrutura do Google) e no envio dos lembretes do Espaço do Time pelo Postmark (nome, e-mail e texto do lembrete passam pelos servidores do provedor nos Estados Unidos). Ambas se apoiam no art. 33 da LGPD e nas cláusulas contratuais e garantias oferecidas por esses provedores. Quem preferir evitar a primeira pode criar a conta com e-mail e senha; os lembretes só existem no plano pago e só para quem o facilitador indicar.

7. Por quanto tempo guardamos

• Conta do organizador: enquanto a conta existir. Ao excluir a conta, apagamos também os quadros dela.
• Nome e identificador do participante: apenas enquanto o quadro existir. Quando o quadro é excluído e sai da lixeira, esses dados são apagados junto.
• Lixeira: cartões, colunas e quadros excluídos ficam 30 dias na lixeira e depois são apagados definitivamente.
• Backups: diários, mantidos por 30 dias. Um dado apagado pode permanecer em backup até completar esse prazo.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet. Registros de erro e de segurança são mantidos pelo tempo necessário à investigação de incidentes.
• Responsáveis por ação (Espaço do Time): nome e e-mail enquanto o Espaço existir; ao excluir o Espaço ou a conta do facilitador, são apagados. Quem pede para não receber lembretes fica registrado apenas para que o pedido seja respeitado. Os links de resposta expiram em 14 dias e só o resumo do envio (data e resposta) permanece para os indicadores do time.
• Assinatura e faturas: dados de cobrança e notas fiscais pelo prazo exigido pela legislação fiscal (5 anos), mesmo após o cancelamento. CPF ou CNPJ fica guardado apenas de forma mascarada; o número completo é tratado pelo Asaas.

8. Como protegemos os dados

• Conexão criptografada (HTTPS) em todo o site.
• Senhas armazenadas apenas como hash bcrypt.
• Proteção contra falsificação de requisições (CSRF) e política de segurança de conteúdo.
• Controle de acesso por papel e por permissão de link; o organizador pode travar o quadro, gerar um novo link (invalidando os anteriores) e remover participantes.
• Limitação de tentativas para dificultar ataques automatizados.
• Backups diários.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

9. Seus direitos

O art. 18 da LGPD garante a você, entre outros, os direitos de:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados;
• eliminação dos dados tratados com base no consentimento;
• saber com quem compartilhamos seus dados;
• ser informado sobre a possibilidade de não consentir e sobre as consequências disso;
• revogar o consentimento;
• opor-se a tratamento feito com base em legítimo interesse, quando houver descumprimento da lei.

Como exercer

• Organizadores podem, na página Minha conta, baixar seus dados (exportação em JSON), corrigir informações e excluir a conta com todos os quadros.
• Participantes podem pedir ao organizador do quadro que remova seus cartões ou os remova do quadro. Também podem escrever para sergio@quadrovisual.org informando o endereço ou o código do quadro e o nome usado.

Respondemos em até 15 dias. Podemos pedir informações para confirmar que o pedido vem do titular. Você também pode apresentar reclamação à ANPD.

10. Crianças e adolescentes

Organizadores devem ter 18 anos ou mais, ou contar com o consentimento de um responsável legal. Crianças e adolescentes podem participar de quadros como participantes, sem conta, sob a responsabilidade do professor, da escola ou do responsável que organiza a atividade.

Em respeito ao art. 14 da LGPD, que exige que o tratamento de dados de crianças e adolescentes atenda ao seu melhor interesse, recomendamos que o organizador oriente os estudantes a usar apenas o primeiro nome ou um apelido, trave o quadro ao fim da atividade e exclua os quadros quando não forem mais necessários. Veja mais orientações na página para educadores.

O Espaço do Time (plano pago) é destinado a equipes de trabalho formadas por pessoas maiores de 18 anos. Ao criar um Espaço, o facilitador declara isso, e quadros de dinâmicas de sala de aula só entram num Espaço com confirmação expressa de que não há menores. Nenhum lembrete por e-mail é enviado a crianças ou adolescentes.

11. Cookies e armazenamento local

Usamos apenas cookies necessários ao funcionamento e à medição básica de origem. Não há cookies de publicidade nem de terceiros.

Você pode apagar ou bloquear cookies nas configurações do navegador.

12. E-mails

Lembretes a responsáveis por ação (Espaço do Time). Quando um facilitador informa o e-mail de quem assumiu uma ação, essa pessoa recebe até três lembretes sobre aquela ação (dois dias antes do prazo e um e sete dias depois de vencer), agrupados num único e-mail por dia. O primeiro e-mail informa quem a indicou, o nome do time e esta política. Cada mensagem tem um link para cancelar em um clique; depois disso, nenhum lembrete é enviado àquele endereço no time, e o facilitador é avisado. Endereços que devolvem erro definitivo ou que marcam a mensagem como spam são suspensos automaticamente. O responsável pode exercer os direitos do art. 18 da LGPD pelo contato abaixo; como operadora, a Projeto Diário encaminha ao facilitador o que depender dele.

Reserva do plano Time. Quem reserva uma vaga na página Para times nos informa nome, e-mail, papel, quantidade de times e, se quiser, o nome do time e uma mensagem. Usamos esses dados apenas para confirmar a reserva e entrar em contato sobre o piloto do plano Time (base legal: procedimentos preliminares de contrato, art. 7º, V). Não enviamos outras comunicações a partir deles. A reserva pode ser cancelada e os dados apagados a qualquer momento por e-mail para sergio@quadrovisual.org; sem contato nosso, apagamos as reservas 12 meses após o registro.

Enviamos e-mails apenas a organizadores: confirmação de conta, redefinição de senha, convites de coorganização, lembretes de ações vencidas (se ativados) e algumas mensagens de acompanhamento com dicas de uso, além de comunicações ocasionais sobre o serviço. Essas mensagens de acompanhamento trazem sempre um link para deixar de recebê-las. Participantes nunca recebem e-mails do Quadro Visual. Não enviamos ofertas de terceiros.

13. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última versão fica no fim da página. Em mudanças relevantes, avisaremos os organizadores por e-mail ou por aviso no site.

14. Contato

Dúvidas, pedidos ou reclamações sobre privacidade: sergio@quadrovisual.org. Consulte também os Termos de Uso.

Última atualização: 24 de outubro de 2026.