política de privacidade.

Quem somos

O Pulo é um app de comunicação para equipes: cada pessoa tem uma sala sempre aberta, com voz, vídeo, compartilhamento de tela e mensagens. Ele é desenvolvido e operado pela:

Nesta política, “Pulo”, “nós” e “IWWA” se referem a essa empresa. Seguimos a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

Quem decide sobre os dados

O Pulo é contratado por empresas para uso da sua equipe. Cada empresa cliente tem um servidor próprio, criado e mantido por nós, com a marca dela.

• Dados de quem usa os apps: a empresa cliente é a controladora. É ela quem cria as contas, decide quem tem acesso a cada reunião e define as regras de uso. A IWWA atua como operadora, tratando os dados em nome da empresa e segundo as instruções dela.
• Dados do site e do formulário de demonstração: a IWWA é a controladora.

Se você usa o Pulo pela sua empresa, dúvidas sobre o uso dos seus dados no trabalho também podem ser levadas ao administrador ou ao responsável por privacidade da sua empresa.

Que dados tratamos

Conta

Nome, e-mail do trabalho, tipo de usuário (por exemplo, administrador), foto de perfil e cor do avatar, se você enviar, e um identificador do sistema da sua empresa, quando ela usa um. A senha é guardada só como hash, nunca em texto.

Entrada com Google

Se a sua empresa liberar a entrada com Google Workspace, recebemos do Google o seu nome, o seu e-mail, o identificador da sua conta Google e o domínio da empresa. Pedimos apenas as permissões básicas de identificação (openid, email e profile). Não temos acesso a Gmail, Drive, Agenda ou qualquer outro serviço da sua conta.

Descoberta do servidor

Quando você digita o seu e-mail para entrar, o app envia só o domínio dele (por exemplo, empresa.com.br) para um serviço nosso, que responde qual é o servidor da sua empresa. O endereço completo não é enviado nessa etapa.

Conversas e arquivos

Mensagens diretas, mensagens em bate-papos e grupos, arquivos enviados (com nome, tipo e tamanho), reações, menções, mensagens fixadas e a marcação de até onde você leu cada conversa.

Presença e uso

Seu status (online, ausente, em chamada), a sala em que você está, se câmera ou tela estão ligadas, a data do último acesso e os períodos em que você ficou online. Com esses períodos, os administradores da sua empresa podem ver um relatório de tempo online de cada pessoa.

No computador, o app muda o seu status para “Ausente” depois de 10 minutos sem uso do teclado e do mouse, ou quando a tela é bloqueada. Ele usa apenas o tempo sem uso: não registra o que você digita nem o que aparece na tela.

Voz, vídeo e tela

O áudio, o vídeo e a tela compartilhada são transmitidos em tempo real para quem está na mesma sala, pelo servidor da sua empresa. O Pulo não grava chamadas. A redução de ruído é feita no seu próprio aparelho.

Aparelho e notificações

Para enviar avisos de mensagens no celular, guardamos o código de notificação do aparelho, o sistema (iOS ou Android) e a sua preferência de receber avisos.

Registros técnicos

Como qualquer servidor na internet, os nossos registram o endereço IP de quem acessa e o endereço pedido, para segurança e diagnóstico de problemas.

Formulário de demonstração do site

Nome, e-mail do trabalho, empresa, WhatsApp, tamanho da equipe, plano de interesse, melhor período e a mensagem que você escrever.

O Pulo não usa ferramentas de analytics, de rastreamento ou de publicidade, nem nos apps nem no site.

Para que usamos

• Criar e manter a sua conta e deixar você entrar no servidor da sua empresa.
• Fazer o app funcionar: mostrar quem está em cada sala, ligar as chamadas, entregar mensagens e arquivos.
• Avisar sobre mensagens diretas e menções quando você não estiver com o app aberto.
• Dar aos administradores da sua empresa as ferramentas que ela contratou, como o controle de acesso às reuniões e o relatório de tempo online.
• Manter o serviço seguro, investigar falhas e atualizar os apps.
• Responder a pedidos de demonstração feitos pelo site.

As bases legais são a execução do contrato com a empresa cliente, o legítimo interesse em manter o serviço seguro e funcionando e, no formulário do site, os procedimentos preliminares a um contrato que você pediu. Não vendemos dados e não os usamos para publicidade.

Permissões no aparelho

Microfone

Para falar nas salas. Só fica ativo quando você está numa sala com o microfone ligado.

Câmera

Para o vídeo, quando você liga a câmera. É opcional.

Gravação de tela (macOS e Windows)

Para compartilhar a tela ou uma janela quando você escolhe fazer isso.

Notificações

Para avisar sobre mensagens. Você pode desligar nos ajustes do aparelho ou do app.

Áudio em segundo plano (iPhone)

Para a chamada continuar quando você troca de app.

Você pode retirar qualquer permissão nos ajustes do sistema. Sem ela, o recurso correspondente deixa de funcionar.

Com quem compartilhamos

• A sua empresa: os administradores veem e gerenciam as contas, os acessos e os relatórios da equipe. Os colegas veem o seu nome, a sua foto, o seu status e as mensagens das conversas de que participam.
• Apple e Google, para as notificações: o aviso de mensagem é entregue pelos serviços de notificação da Apple (APNs) e do Google (Firebase Cloud Messaging). Ele leva o nome de quem enviou e uma prévia de até 120 caracteres da mensagem, ou o nome do arquivo.
• Google, para a entrada com Google Workspace: só quando você escolhe essa forma de entrar.
• Provedores de infraestrutura: a empresa de nuvem que hospeda os servidores, contratada pela IWWA e sem autorização para usar os dados para outros fins.
• Autoridades: quando houver obrigação legal ou ordem judicial.

Onde os dados ficam

Cada empresa cliente tem um servidor dedicado, separado dos servidores das outras empresas. Os servidores ficam num provedor de infraestrutura em nuvem contratado pela IWWA, que pode estar localizado fora do Brasil. Nesse caso, a transferência segue o artigo 33 da LGPD, com provedores que oferecem nível adequado de proteção.

No seu aparelho, o app guarda a sua chave de acesso no cofre seguro do sistema (Keychain no iPhone e no Mac, Keystore no Android, chaveiro do sistema no Windows) e preferências como tema, câmera e atalhos. As mensagens não ficam salvas no aparelho.

Por quanto tempo

• Arquivos enviados: apagados do servidor 90 dias depois do envio, exceto os de mensagens fixadas.
• Sessões de acesso: expiram em 30 dias sem uso.
• Mensagens, presença e relatório de tempo online: enquanto a sua empresa mantiver o serviço, ou até serem apagados. Quem enviou uma mensagem pode apagá-la a qualquer momento.
• Fim do contrato: os dados da empresa são excluídos ou devolvidos a ela, conforme o contrato.
• Formulário do site: enquanto durar a conversa comercial, ou até você pedir a exclusão.
• Registros técnicos: pelo tempo necessário para segurança e diagnóstico, respeitado o mínimo de 6 meses exigido pelo Marco Civil da Internet.

Segurança

• Toda a comunicação entre o app e o servidor é criptografada (HTTPS/TLS), e as chamadas usam a criptografia padrão do WebRTC (DTLS-SRTP).
• Senhas são guardadas com hash e salt (scrypt), e as chaves de acesso, só como hash.
• Os links de arquivos são temporários e assinados: só funcionam por pouco tempo e para quem tem acesso.
• Cada empresa fica num servidor separado, e só entra quem a empresa liberar.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente que possa trazer risco a você, avisaremos a sua empresa e a Autoridade Nacional de Proteção de Dados, como manda a LGPD.

Seus direitos

Pela LGPD, você pode pedir:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos ou errados;
• anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados;
• informação sobre com quem os compartilhamos;
• revisão de decisões e revogação de consentimento, quando ele for a base do tratamento.

Você pode corrigir nome, senha e foto no próprio app, em Ajustes. Para os outros pedidos, escreva para contato@pulo.app.br. Quando o pedido envolver dados controlados pela sua empresa, vamos encaminhá-lo a ela e ajudá-la a responder. Respondemos em até 15 dias. Você também pode reclamar à ANPD.

Excluir a conta e os dados

Como as contas do Pulo são criadas pela empresa, há dois caminhos para excluir a sua:

1. Pelo administrador da sua empresa, que pode desativar a sua conta na hora e pedir a exclusão definitiva.
2. Por e-mail: escreva para contato@pulo.app.br com o assunto “Excluir minha conta do Pulo”, a partir do e-mail cadastrado, dizendo qual é a sua empresa.

Na exclusão, apagamos a sua conta, a sua foto, os seus aparelhos cadastrados, os seus registros de presença e as mensagens e arquivos que você enviou. Podemos manter apenas o que a lei obriga a guardar, como os registros técnicos, pelo prazo legal. Confirmamos a exclusão em até 15 dias.

Menores de idade

O Pulo é uma ferramenta de trabalho para empresas e não é destinado a menores de 18 anos.

Mudanças nesta política

Podemos atualizar esta política quando o Pulo mudar. A data no topo mostra a versão mais recente. Se a mudança for importante, avisaremos pelo app ou pela sua empresa.

Contato

Encarregado pelo tratamento de dados (DPO) e qualquer dúvida sobre privacidade: contato@pulo.app.br.

Iwwa Agência Digital Ltda ME · CNPJ 10.324.573/0001-24 · Rua Dr. José Peroba, 297, sala 1104, Stiep, Salvador, BA, 41770-235.