Política de privacidade

1. Quem decide sobre os dados

A empresa que usa o Transita decide quais dados dos seus trabalhadores carrega e para quê: é a controladora desses dados. Transita os trata em nome da empresa, só para prestar o serviço (operador).

Para os dados de funcionamento do próprio serviço (por exemplo, registros técnicos de acesso), o controlador é Transita.

2. Quais dados são tratados

Das pessoas da empresa: um identificador interno (matrícula), a área, a função, o país, o tempo de casa e, se a empresa os cadastrar, o nome e o email. O Transita não pede documento nem dados sensíveis dessas pessoas.

Da transição: o plano proposto (caminho, destino, ações, custo estimado), a consulta à pessoa (se aceitou ou pediu mudanças, e a sua nota), as assinaturas, o avanço e, se ela sair da empresa, a data e o motivo do desligamento.

Dos usuários: nome, email, função no Transita, área ou matrícula associada, data do último acesso e sessões abertas.

Registro de auditoria: quem fez cada mudança, quando, e o valor anterior e o novo.

3. Para quê

Para prestar o serviço: mostrar o mapa de exposição, montar e acompanhar os planos, avisar por email quando há uma consulta ou assinatura pendente, gerar o painel e os relatórios, e registrar cada passo.

O Transita não usa os dados para publicidade, não os vende e não os usa para treinar modelos de inteligência artificial.

4. Com quem são compartilhados

Com fornecedores que fazem o serviço funcionar, só no necessário: Railway (servidores e banco de dados), Cloudflare (domínio e rede), Resend (envio de emails: endereço, nome e texto do aviso) e, se for usado o acesso com Google ou Microsoft, esses fornecedores para verificar a identidade.

Para as sugestões de tarefas com IA é usada a Anthropic (Claude). Só são enviados a ocupação, o nome da função e da área, os projetos de IA da empresa e as tarefas que a função já tem. Não são enviados dados de pessoas.

Esses fornecedores podem estar em outros países, por isso pode haver transferências internacionais de dados. Hoje todos os dados ficam na mesma infraestrutura, qualquer que seja a região escolhida no cadastro; essa escolha fica registrada para quando houver hospedagem separada por região.

5. Por quanto tempo são guardados

Enquanto a empresa usar o Transita. Se uma pessoa sair da empresa, a sua história fica guardada como registro até que a empresa a exclua. Quando a administração exclui a empresa, todos os dados são apagados da base do serviço; as cópias de segurança do fornecedor de infraestrutura são renovadas no seu próprio ciclo.

Os links de acesso vencem em 15 minutos, os convites em 7 dias e as sessões em 30 dias.

6. Segurança

Conexão criptografada (HTTPS), acesso por função, entrada sem senha, sessões guardadas só como impressão criptográfica, separação dos dados de cada empresa e registro de auditoria. No painel e nos relatórios, grupos com menos de 5 pessoas aparecem como «<5».

7. Cookies

O Transita usa só cookies próprios e necessários: o da sessão (para saber que você entrou), o do idioma escolhido e, se você entrar com Google ou Microsoft, um temporário que dura 10 minutos e protege esse acesso. Não usa cookies de publicidade nem de análise de terceiros.

8. Direitos

As pessoas podem pedir acesso, correção, eliminação ou oposição, e os demais direitos da sua lei (por exemplo, a LGPD no Brasil, o RGPD na União Europeia ou a Lei 25.326 na Argentina). Como a controladora é a empresa empregadora, o pedido é dirigido a ela; o Transita a ajuda a responder.

A empresa pode exportar todos os seus dados em um arquivo e excluí-los em “Configuração”.

Para dúvidas sobre privacidade, o primeiro contato é a administração da sua empresa, que pode falar com o Transita.

9. Mudanças

Se esta política mudar, a nova versão é publicada nesta página com a sua data. Se a mudança for importante, a administração de cada empresa é avisada.