Política de Privacidade

O Kanban Pesquisa (“Kanban Pesquisa”, “nós”) é um serviço on-line para a gestão administrativa de projetos de pesquisa: equipes, tarefas, documentos, decisões e orçamento. Esta Política de Privacidade explica quais dados pessoais tratamos, para quê, com quem os compartilhamos, por quanto tempo os guardamos e como você pode exercer seus direitos, conforme a Lei nº 13.709/2018, a Lei Geral de Proteção de Dados Pessoais (LGPD).

Ela se aplica ao site kanbanpesquisa.com.br, ao hub e aos projetos, às conexões opcionais e aos canais de suporte e contato. Alcança pessoas com acesso autorizado, pessoas convidadas, integrantes cadastrados por uma equipe e visitantes das páginas públicas. Leia também os Termos de Uso.

1. Quem é o responsável pelos seus dados

O Kanban Pesquisa exerce papéis diferentes conforme a origem e a finalidade dos dados:

• Como controlador: decidimos como tratar os dados necessários ao funcionamento do serviço, como conta e login, convites, sessões, segurança, suporte, avisos administrativos, preferências de e-mail e conexões que você autoriza.
• Em nome das equipes: o conteúdo de cada projeto (tarefas, comentários, documentos, decisões, orçamento e integrantes cadastrados) é definido pela equipe, representada pelos administradores do projeto, ou pela instituição à qual ela responde. Nesses casos, atuamos em regra como operador e tratamos os dados para prestar o serviço, conforme as configurações e as permissões definidas pela equipe.

Se você integra um projeto ou foi citado nele: pedidos sobre o conteúdo do projeto podem ser dirigidos aos administradores do projeto ou ao nosso canal de privacidade. Quando o pedido envolver registros compartilhados da equipe, poderemos consultar os administradores antes de atendê-lo, sem prejuízo dos seus direitos.

2. Quais dados tratamos e de onde vêm

2.1 Dados necessários ao funcionamento do serviço

2.2 Conteúdo dos projetos, tratado em nome das equipes

O Kanban Pesquisa é destinado a dados administrativos. Não solicitamos dados pessoais sensíveis e não os tratamos intencionalmente. Não registre cadastros de participantes, entrevistas, respostas individuais, gravações, informações clínicas ou qualquer dado que identifique participantes da pesquisa, inclusive nos PDFs anexados. O projeto de exemplo, aberto a visitantes, contém apenas personagens e dados fictícios.

3. Para que usamos os dados e com que base legal

Tratamos dados pessoais somente para finalidades legítimas, específicas e informadas, com as seguintes bases legais:

Quando usamos o legítimo interesse, limitamos o tratamento ao necessário e consideramos seus direitos e suas expectativas. Você pode se opor a esse tratamento pelo canal indicado na seção 16.

4. Inteligência artificial e seus dados

O Kanban Pesquisa não incorpora recursos de inteligência artificial. Não usamos o conteúdo dos projetos para analisar pessoas, gerar textos ou treinar modelos.

Conexões com ChatGPT, Work, Codex e Claude

A conexão é opcional e individual. Ao autorizá-la, você escolhe se ela abrange todos os seus projetos, inclusive os que você criar ou em que entrar depois (a opção que vem marcada), ou só os projetos que marcar, e se o aplicativo poderá apenas consultar ou também editar. O projeto de exemplo só entra se você o escolher. O ChatGPT, o Work e o Codex são da OpenAI; o Claude e o Claude Code, da Anthropic. A conexão funciona da mesma forma em todos eles.

• Quando uma ferramenta é usada, os registros necessários para responder ao seu pedido são enviados ao aplicativo conectado e ao assistente. A partir daí, esse tratamento também segue os termos e a política de privacidade do provedor do aplicativo: a Política de Privacidade da OpenAI ou a Política de Privacidade da Anthropic.
• O Kanban não recebe suas conversas com o assistente. Recebe apenas os pedidos que o assistente faz às ferramentas, como o projeto a consultar ou o título de uma tarefa a criar. Os pedidos que alteram um projeto ficam registrados no histórico dele.
• Nos aplicativos que mostram painéis, os dados da resposta também aparecem num painel do Kanban dentro da conversa. O painel não busca nada em outros endereços e só altera o projeto quando você clica para aplicar uma revisão de alterações.
• As permissões do projeto continuam sendo verificadas no servidor. O projeto de exemplo permanece somente para consulta.
• A autorização expira em 90 dias e pode ser revogada a qualquer momento em Integrações. Sair do site não revoga uma conexão que você autorizou para uso com o site fechado.
• Os tokens de acesso duram até uma hora e são renovados por tokens rotativos. O banco guarda somente seus resumos criptográficos.
• Alterações feitas pela conexão aparecem no histórico como realizadas via integração MCP. Revisões de alterações em lote ficam guardadas por até 15 minutos, vinculadas à sua conexão.
• Solicitar e acompanhar novos projetos exige autorização separada. O assistente só consulta os pedidos feitos por você, e a criação continua dependendo da aprovação dos administradores do hub.

Conexão com o Zapier

O Zapier, da Zapier Inc., é um serviço que automatiza tarefas entre aplicativos. A conexão funciona como as acima: é opcional e individual, você escolhe os projetos e se ela pode apenas consultar ou também editar, dura até 90 dias e pode ser revogada em Integrações. A diferença é que as automações que você monta no Zapier agem sozinhas, sem uma conversa: elas consultam de tempos em tempos as tarefas dos projetos escolhidos e fazem as alterações que você configurou, sem pedir confirmação a cada vez. Os dados que uma automação lê do Kanban podem ser enviados aos outros aplicativos que você ligar a ela no Zapier. A partir daí, esse tratamento segue a Política de Privacidade do Zapier e as dos aplicativos escolhidos.

5. Google Drive, Zotero, consulta de referências e PDFs

Google Drive

A conexão com o Drive é separada do login e depende da sua autorização. Ela permite escolher arquivos e criar documentos, planilhas e apresentações na sua conta Google. O Kanban recebe o identificador, o título e o tipo do arquivo, sem copiar seu conteúdo. Ao salvar o vínculo, esses dados e o link ficam disponíveis aos integrantes autorizados do projeto; o acesso ao arquivo continua sujeito ao compartilhamento definido no Google Drive.

Para manter a conexão entre visitas, guardamos no servidor uma autorização de renovação, cifrada e vinculada à sua conta. Ela é usada somente quando você solicita uma operação; não examinamos seu Drive em segundo plano. O token temporário do seletor de arquivos fica apenas na memória do navegador. Desconectar remove a autorização armazenada e solicita sua revogação ao Google, mantendo os vínculos já salvos. Você também pode revogar o acesso nas configurações da sua conta Google. Consulte a Política de Privacidade do Google.

Zotero

A conexão com o Zotero é feita por você, na importação de referências, e vale só para a sua conta. O Kanban pede ao Zotero permissão apenas de leitura: da sua biblioteca pessoal, com as notas, e das bibliotecas dos grupos de que você participa. Nada é gravado no Zotero. As bibliotecas e coleções são lidas quando você abre a importação, e só entram no projeto os itens que você revisa e importa, com suas tags e notas; anexos ficam de fora.

A chave de acesso e o nome de usuário do Zotero ficam guardados no servidor, cifrados e vinculados à sua conta; a chave nunca é mostrada no navegador nem a outros integrantes. Desconectar apaga a conexão e pede ao Zotero que revogue a chave; você também pode revogá-la nas configurações da sua conta no Zotero. Consulte a Política de Privacidade do Zotero.

Consulta de DOI

Ao selecionar Consultar Crossref, o servidor envia à Crossref somente o DOI informado, para obter metadados bibliográficos públicos. Seu nome, seu e-mail e o conteúdo do projeto não são enviados. Também é possível cadastrar uma referência manualmente, sem consulta externa.

PDFs dos projetos

Integrantes com papel de administrador ou membro podem anexar um PDF de até 50 MB a cada documento ou referência. Todos os integrantes do projeto, inclusive os de leitura, podem abrir esses arquivos, sempre pelo Kanban, que confere a permissão a cada acesso. Os PDFs ficam em armazenamento privado no mesmo provedor de nuvem que hospeda o banco de dados, cada um cifrado com uma chave própria; o nome do arquivo e o endereço de origem também são guardados cifrados.

Nos planos que incluem a busca de PDFs de acesso aberto, que não faz parte do plano gratuito, o Kanban procura uma versão de acesso aberto do artigo em bases públicas para referências com DOI, ao salvar ou importar a referência ou quando alguém da equipe pede a busca, e, quando a encontra, guarda o PDF com a licença informada. Nessa busca, o servidor envia somente dados bibliográficos públicos da referência (o DOI e, numa base de pré-publicações, o título) e acessa as páginas públicas do artigo indicadas por essas bases; seu nome, seu e-mail e o conteúdo do projeto não são enviados. Artigos pagos nunca são baixados. A busca automática vem ligada e pode ser desligada pela administração do projeto em Configurações › Preferências.

6. Com quem compartilhamos

Não vendemos dados pessoais. O compartilhamento ocorre somente nas situações abaixo, na medida do necessário:

• Equipe do projeto: integrantes autorizados veem o conteúdo do projeto e os e-mails das contas vinculadas à equipe, conforme as permissões de cada papel, e o perfil que cada pessoa preencheu (vínculo, mini bio e links). O convite ao hub não dá acesso aos projetos privados.
• Administração do serviço: recebe avisos de convites ao hub, com a identificação de quem convidou e o nome e o e-mail da pessoa convidada, e de solicitações de novos projetos, com nome, e-mail e objetivo do pedido. Esses avisos dependem da ativação do serviço de e-mail. Também consulta a lista de contas: nome, e-mail, formas de login vinculadas e o endereço de cada uma, como e quando a conta foi criada, o último acesso, as sessões abertas e o uso do plano (quantos projetos próprios e quanto espaço de PDFs). A lista não mostra o conteúdo nem os nomes dos projetos, nem a instituição, a mini bio e os links do perfil.
• Provedores de infraestrutura: serviços de nuvem que hospedam o site, o banco de dados e os PDFs dos projetos e um serviço de envio de e-mails, que processam os dados para manter o Kanban em funcionamento. A lista atualizada desses provedores é informada a quem a solicitar pelo canal da seção 16.
• Google: processa o login, se você entrar com Google, e, se você fizer a conexão, as operações no Google Drive.
• Microsoft: processa o login, se você entrar com uma conta Microsoft pessoal, de trabalho ou de escola.
• Zotero: se você fizer a conexão, recebe os pedidos de leitura da sua biblioteca, feitos com a sua chave de acesso, e o pedido de revogação quando você desconecta.
• Aplicativos que você conectar: recebem os registros necessários a cada pedido, conforme a seção 4.
• Crossref: recebe somente o DOI informado em uma consulta.
• Bases públicas de artigos de acesso aberto: recebem somente o DOI ou o título das referências, na busca de PDFs de acesso aberto.
• Meta Platforms: somente se você aceitar a publicidade no aviso de cookies, recebe os dados de medição de anúncios descritos na seção 11, para que possamos saber quais anúncios trouxeram visitas e cadastros. O conteúdo do hub e dos projetos nunca é enviado. Na Meta, esse tratamento também segue a Política de Privacidade da Meta.
• Autoridades: mediante obrigação legal, regulatória ou ordem judicial, limitado ao estritamente necessário.

7. Transferência internacional

O banco de dados do Kanban fica em data center nos Estados Unidos, e os PDFs dos projetos, em armazenamento na América do Norte. O site é entregue por uma rede global de servidores, que pode processar cada acesso no país mais próximo de você. Google, Zotero, Crossref, a Meta (quando você aceita a publicidade), o serviço de envio de e-mails e os aplicativos conectados, como os da OpenAI e da Anthropic, também podem processar dados fora do Brasil. Usamos esses serviços somente na medida necessária às funcionalidades descritas nesta Política. Nesses casos, o tratamento também segue as salvaguardas e as políticas de cada provedor.

8. Como protegemos seus dados

Adotamos medidas técnicas proporcionais aos riscos do tratamento, entre elas:

• Permissões verificadas no servidor para leitura, alteração e exportação, projeto a projeto. Participar de um projeto não dá acesso aos demais.
• Separação entre a administração do hub e a administração dos projetos: administrar o hub não concede leitura do conteúdo dos projetos.
• Conexão por HTTPS e cookies de sessão inacessíveis aos scripts da página, com duração máxima de 12 horas, ou de 180 dias se você marcar “Manter conectado”.
• Senhas guardadas somente como resumo Argon2id, com um valor aleatório próprio para cada senha. A senha em si não é armazenada.
• Bloqueio temporário e progressivo após senhas erradas e limite de pedidos de link por e-mail e por endereço IP.
• Verificação anti-robôs no cadastro, no login e na recuperação de senha, feita pelo provedor de nuvem com sinais técnicos do navegador e o endereço IP. Ela não lê o que você digita nos formulários e só pede uma interação quando há dúvida.
• Links de acesso, de confirmação e de recuperação de uso único e com validade curta. Recuperar ou trocar a senha encerra as outras sessões, e a página Minha conta permite sair de todos os dispositivos.
• Identificadores de sessão, links de acesso, tokens de conexão e links de descadastro guardados somente como resumos criptográficos.
• Autorização de renovação do Google Drive e chave de acesso do Zotero cifradas no servidor.
• PDFs em armazenamento privado, cifrados com uma chave por arquivo e entregues somente a integrantes do projeto, depois da verificação da permissão.
• Proteção contra requisições forjadas e controle de revisão, que impede que uma alteração sobrescreva outra sem aviso.
• E-mails opcionais sem títulos, descrições ou comentários das tarefas.

Nenhum sistema é totalmente imune a falhas. As permissões da aplicação não impedem o acesso técnico por quem opera a infraestrutura; esse acesso é reservado a manutenção, segurança, suporte e cumprimento de obrigações legais. Você também contribui para a segurança usando uma senha exclusiva para o Kanban, protegendo seu e-mail e sua conta Google, ativando a verificação em duas etapas onde houver e saindo do Kanban em dispositivos compartilhados.

9. Incidentes de segurança

Se confirmarmos um incidente que possa causar risco ou dano relevante aos titulares, adotaremos medidas para conter, investigar e corrigir o problema e comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, na forma e nos prazos da regulamentação. Quando o incidente envolver o conteúdo de um projeto, também avisaremos seus administradores.

10. Seus direitos e como exercê-los

Nos termos do art. 18 da LGPD, você pode solicitar, gratuitamente:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade dos dados, conforme a regulamentação da ANPD.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre as entidades com as quais compartilhamos seus dados.
• Informação sobre a possibilidade de não consentir e suas consequências, e revogação do consentimento.
• Oposição a tratamento realizado sem consentimento, em caso de descumprimento da LGPD.
• Revisão de decisões tomadas unicamente com base em tratamento automatizado, conforme o art. 20 e a seção 13.

Como solicitar

Escreva para suporte@kanbanpesquisa.com.br, de preferência a partir do e-mail da sua conta, descrevendo o pedido. Para proteger seus dados, poderemos pedir informações adicionais para confirmar sua identidade antes de atender. Responderemos nos prazos da LGPD e da regulamentação da ANPD.

Parte dos pedidos pode ser resolvida no próprio Kanban: integrantes com permissão podem corrigir ou remover registros, e todos podem exportar tarefas e orçamento em CSV e registros administrativos em JSON. As preferências de e-mail podem ser alteradas a qualquer momento. Em Minha conta, você pode trocar ou definir a senha, vincular ou desvincular o Google e sair de todos os dispositivos.

Limites

Tarefas, comentários e histórico de um projeto também compõem a memória da equipe. Pedidos de eliminação que envolvam esses registros serão avaliados com os administradores do projeto e podem resultar em anonimização em vez de exclusão. Dados necessários ao cumprimento de obrigações legais ou à defesa de direitos podem ser mantidos pelo prazo aplicável. A eliminação dos dados de acesso encerra sua participação no hub e nos projetos.

Você também pode apresentar reclamação à ANPD.

11. Cookies e armazenamento no navegador

No aviso de cookies, você escolhe entre “Aceitar” e “Só essenciais”. Recusar não muda nada no uso do Kanban. A escolha vale por 6 meses e pode ser alterada a qualquer momento pelo botão “Cookies”: ao revogar, os envios à Meta param e os cookies _fbp e _fbc são apagados deste site. Dados já enviados ficam com a Meta, conforme a política dela. Você também pode apagar cookies e dados do site nas configurações do navegador; apagar os cookies essenciais encerra sua sessão.

12. Por quanto tempo guardamos os dados

Mantemos os dados pelo tempo necessário às finalidades desta Política:

Arquivos exportados, mensagens já entregues em caixas de e-mail e cópias feitas fora do Kanban não são alcançados pela exclusão no serviço.

13. Decisões automatizadas

O Kanban Pesquisa não toma decisões baseadas unicamente em tratamento automatizado que afetem seus interesses. Os processos automáticos se limitam a funções técnicas, como encerrar sessões expiradas, bloquear temporariamente o login após senhas erradas, calcular prazos, buscar versões de acesso aberto de referências e selecionar e-mails opcionais conforme suas preferências. Se entender que alguma decisão automatizada afetou seus interesses, você pode pedir sua revisão, nos termos do art. 20 da LGPD.

14. Comunicações por e-mail

Enviamos mensagens necessárias ao acesso, como confirmação de e-mail, links de acesso, recuperação de senha, convites e avisos de inclusão em projetos. Os avisos de tarefa atribuída, tarefa urgente e prazo próximo vêm ativados e podem ser desativados a qualquer momento nas preferências, para a conta inteira ou por projeto. As novidades do Kanban ficam desativadas até que você as ative. Cada mensagem de novidades traz um link de descadastro, que não afeta as mensagens de acesso e segurança. Os e-mails opcionais não trazem títulos nem conteúdo das tarefas. Todos os envios dependem da ativação do serviço de e-mail.

15. Crianças e adolescentes

O Kanban Pesquisa é destinado a equipes de pesquisa e não é direcionado a crianças. Não registre nos projetos dados de participantes da pesquisa, inclusive de crianças e adolescentes. Se você acredita que dados de uma criança foram incluídos indevidamente, escreva para o canal de privacidade para que possamos removê-los.

16. Canal de privacidade e contato

Para exercer seus direitos, tirar dúvidas sobre esta Política ou tratar de qualquer assunto de proteção de dados, escreva para suporte@kanbanpesquisa.com.br. Para feedback e propostas, use contato@kanbanpesquisa.com.br.

17. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no Kanban, na legislação ou em nossas práticas. A data no início da página indica a versão vigente. Mudanças relevantes serão comunicadas com antecedência razoável, por aviso no site ou por e-mail.

18. Legislação aplicável

Esta Política é regida pelas leis brasileiras, em especial a LGPD e o Marco Civil da Internet (Lei nº 12.965/2014). Nada nela afasta direitos que a lei assegura ao titular, inclusive o de recorrer ao foro do seu domicílio quando previsto em lei.

Kanban Pesquisa · kanbanpesquisa.com.br · suporte@kanbanpesquisa.com.br