Seção 1Termos de Serviço
Estes Termos regem o acesso e uso da plataforma CoLin Workspace (a "Plataforma"), operada por G C Linguiti, inscrita no CNPJ sob o nº 38.710.223/0001-15, com sede em São Paulo/SP, Brasil ("CoLin", "nós"). Ao criar uma conta, acessar ou utilizar a Plataforma, você ("Usuário" ou "você") declara ter lido, compreendido e concordado com estes Termos. Caso não concorde, não utilize a Plataforma.
1.1Aceitação dos termos
A aceitação destes Termos ocorre no momento do cadastro ou do primeiro acesso autenticado à Plataforma e é condição obrigatória para o uso. Caso o cadastro seja realizado em nome de uma pessoa jurídica, você declara possuir poderes para vincular a organização a estes Termos.
1.2Descrição do serviço
O CoLin Workspace é uma plataforma de operação visual no formato Kanban para gestão de fluxos de trabalho entre times, incluindo (mas não limitado a):
- Quadros (boards), listas e cartões (cards) para organização de tarefas
- Automações baseadas em gatilhos (triggers) configuráveis pelo administrador da organização
- Integração opcional com serviços de e-mail (Gmail, Outlook) para envio e recebimento de mensagens vinculadas a cards
- Integração opcional com agendas (Google Calendar, Microsoft Calendar) para leitura e gravação de eventos
- Autenticação via Single Sign-On (SSO) com provedores Google e Microsoft
- Visões alternativas: Gantt, calendário e linha do tempo
A Plataforma é disponibilizada como SaaS (Software as a Service) e acessada via navegador em app.colinwork.com.
1.3Cadastro, conta e responsabilidades do Usuário
Para utilizar a Plataforma, o Usuário deve fornecer informações verdadeiras, completas e atualizadas no momento do cadastro, comprometendo-se a:
- Manter a confidencialidade de suas credenciais de acesso
- Notificar imediatamente o CoLin sobre qualquer uso não autorizado de sua conta, por meio do e-mail contato@colinwork.com
- Responsabilizar-se por todas as atividades realizadas em sua conta
- Não compartilhar suas credenciais com terceiros
O Usuário é integralmente responsável pelo conteúdo que produz, carrega ou compartilha por meio da Plataforma, inclusive cards, comentários, anexos e mensagens enviadas via integrações.
1.4Uso aceitável e condutas proibidas
É expressamente vedado ao Usuário, em qualquer circunstância:
- Utilizar a Plataforma para fins ilícitos, fraudulentos ou que violem direitos de terceiros
- Carregar, transmitir ou armazenar conteúdo que infrinja direitos autorais, marcas registradas, segredo industrial ou outros direitos de propriedade intelectual
- Utilizar a Plataforma para envio de spam, phishing, malware ou qualquer conteúdo nocivo
- Realizar engenharia reversa, descompilar ou tentar extrair o código-fonte da Plataforma, salvo quando expressamente autorizado em lei
- Sobrecarregar deliberadamente a infraestrutura por meio de scraping abusivo, ataques de negação de serviço ou exploração de vulnerabilidades
- Contornar mecanismos de controle de acesso ou de cobrança
- Utilizar a Plataforma para tratamento de dados pessoais de forma incompatível com a Lei Geral de Proteção de Dados (Lei 13.709/2018) ou demais leis aplicáveis
O descumprimento autoriza o CoLin a suspender ou encerrar imediatamente o acesso, sem prejuízo das demais medidas legais cabíveis.
1.5Conteúdo do Usuário e propriedade intelectual
O Usuário mantém todos os direitos sobre o conteúdo que carrega ou produz na Plataforma ("Conteúdo do Usuário"). Ao utilizar a Plataforma, o Usuário concede ao CoLin uma licença limitada, não exclusiva e revogável para armazenar, processar e exibir o Conteúdo do Usuário exclusivamente com a finalidade de operar a Plataforma e prestar o serviço contratado.
Todos os direitos sobre o software, código-fonte, marca, layout, design, textos institucionais, logotipos e demais elementos próprios da Plataforma pertencem exclusivamente ao CoLin e/ou aos seus licenciadores e são protegidos pela legislação brasileira e internacional aplicável.
1.6Planos, pagamento e cancelamento
A Plataforma encontra-se atualmente em fase de operação pré-comercial. As condições comerciais (planos, valores, ciclo de cobrança, política de reembolso e suspensão por inadimplência) serão informadas e formalizadas individualmente a cada Usuário quando aplicáveis, sempre por meio de comunicação prévia. Nenhuma cobrança é efetuada sem prévia anuência.
O cancelamento poderá ser solicitado a qualquer momento via contato@colinwork.com, observados os prazos descritos na seção 2.9 (retenção de dados).
1.7Suspensão e encerramento
O CoLin reserva-se o direito de suspender ou encerrar contas que apresentem indícios de violação destes Termos, ordem judicial, exigência de autoridade competente ou risco à segurança da Plataforma e dos demais Usuários. Sempre que possível e legalmente permitido, o Usuário será previamente notificado.
Após o encerramento, os dados do Usuário poderão ser exportados mediante solicitação por até 30 (trinta) dias, após o que serão removidos conforme a seção 2.9.
1.8Garantias e limitação de responsabilidade
A Plataforma é disponibilizada "no estado em que se encontra" (as is), na medida máxima permitida pela legislação aplicável. O CoLin envida seus melhores esforços para manter a Plataforma disponível, segura e funcional, mas não garante operação ininterrupta nem isenta de erros.
Na máxima extensão permitida em lei, o CoLin não se responsabiliza por:
- Indisponibilidades causadas por força maior, caso fortuito, falhas de terceiros (provedores de internet, provedores de nuvem, APIs externas como Google e Microsoft) ou manutenções programadas previamente comunicadas
- Perda de dados decorrente de exclusão acidental pelo próprio Usuário, ou de uso indevido da Plataforma
- Danos indiretos, lucros cessantes ou danos consequenciais
A responsabilidade total do CoLin, em qualquer hipótese, limita-se ao valor efetivamente pago pelo Usuário nos 12 (doze) meses anteriores ao evento causador, observadas as exceções legais.
1.9Alterações dos Termos
O CoLin poderá atualizar estes Termos a qualquer tempo para refletir mudanças regulatórias, comerciais ou operacionais. Alterações materiais serão comunicadas com antecedência mínima de 15 (quinze) dias, por meio do e-mail cadastrado e/ou aviso na Plataforma. O uso continuado após a vigência configura aceitação tácita.
1.10Lei aplicável e foro
Estes Termos são regidos pelas leis da República Federativa do Brasil. Fica eleito o foro da Comarca de São Paulo, Estado de São Paulo, com exclusão de qualquer outro por mais privilegiado que seja, para dirimir quaisquer controvérsias oriundas destes Termos, observadas as hipóteses legais de competência absoluta.
1.11Contato
Dúvidas, solicitações ou notificações relacionadas a estes Termos podem ser enviadas para contato@colinwork.com.
Seção 2Política de Privacidade
Esta Política de Privacidade descreve como o CoLin Workspace coleta, utiliza, armazena, compartilha e protege os dados pessoais dos seus Usuários, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — "LGPD") e com as políticas das APIs de terceiros que integramos, em especial a Política de Dados do Usuário dos Serviços de API do Google.
2.1Controlador e Encarregado de Dados
Controlador: G C Linguiti — CNPJ 38.710.223/0001-15, com sede em São Paulo/SP, Brasil.
Encarregado de Dados (DPO): contato disponível por meio do e-mail contato@colinwork.com. Recomendamos incluir no assunto da mensagem a expressão "Privacidade — LGPD" para encaminhamento prioritário.
2.2Dados que coletamos
Coletamos e tratamos as seguintes categorias de dados:
- Dados de conta: nome, e-mail, foto de perfil (quando fornecida via SSO), senha (armazenada exclusivamente em hash criptográfico, jamais em texto claro)
- Conteúdo do Usuário: boards, listas, cards, comentários, anexos, checklists, tags e demais informações que você inserir na Plataforma
- Tokens de integração (OAuth): tokens de acesso e refresh fornecidos pelo Google e/ou Microsoft após sua autorização explícita; armazenados de forma cifrada e utilizados apenas para executar ações que você solicitou
- Conteúdo acessado via integrações: e-mails (leitura e envio) e eventos de calendário (leitura e gravação) quando você habilita as integrações respectivas. Esse conteúdo trafega sob demanda e é processado apenas para refletir a ação solicitada por você
- Dados técnicos e logs: endereço IP, identificação do navegador (user-agent), timestamps de acesso, ações realizadas na Plataforma (para auditoria e segurança)
- Comunicações: conteúdo de mensagens trocadas via contato@colinwork.com ou outros canais de suporte
2.3Finalidades do tratamento
Tratamos seus dados pessoais para as seguintes finalidades, com as respectivas bases legais (LGPD art. 7º):
- Prestação do serviço contratado — execução de contrato (art. 7º, V): operar a Plataforma, autenticar você, exibir e processar seu conteúdo
- Execução de integrações com Google/Microsoft — consentimento específico (art. 7º, I) e execução de contrato: ler e gravar e-mails e eventos conforme você solicita
- Segurança da Plataforma — legítimo interesse (art. 7º, IX): detectar fraude, abuso, intrusão; manter logs de auditoria
- Comunicações operacionais — execução de contrato: notificações sobre sua conta, alterações destes documentos, alertas técnicos
- Cumprimento de obrigações legais — obrigação legal (art. 7º, II): atendimento a ordens judiciais, requisições de autoridades competentes, retenção fiscal
Não utilizamos seus dados para publicidade comportamental, criação de perfis para terceiros, nem treinamento de modelos de inteligência artificial.
2.4Integração com serviços do Google
Quando você opta por conectar sua conta Google ao CoLin Workspace, solicitamos as seguintes permissões (escopos OAuth):
openid,email,profile— identificação básica para login via Google (SSO)https://www.googleapis.com/auth/userinfo.email— leitura do seu endereço de e-mail principal para vinculação à sua conta CoLinhttps://www.googleapis.com/auth/calendar.events— leitura e gravação de eventos no seu Google Calendar, para sincronizar eventos vinculados a cards e prazoshttps://www.googleapis.com/auth/gmail.modify— leitura, envio e gestão de mensagens do Gmail, para permitir envio e recebimento de e-mails diretamente associados a cards/conversas na Plataforma
Limited Use Disclosure (Google API Services User Data Policy). O uso e a transferência, pelo CoLin Workspace, de informações recebidas das APIs do Google aderem à Política de Dados do Usuário dos Serviços de API do Google, incluindo seus requisitos de Uso Limitado (Limited Use).
Especificamente: (i) usamos as informações recebidas das APIs do Google somente para fornecer e melhorar as funcionalidades visíveis ao Usuário descritas nesta Política; (ii) não transferimos essas informações a terceiros, salvo quando necessário para prover ou melhorar essas funcionalidades, mediante cumprimento de leis aplicáveis ou como parte de uma fusão, aquisição ou venda de ativos com notificação prévia; (iii) não usamos essas informações para fins de publicidade; e (iv) não permitimos que humanos leiam essas informações, exceto (a) com seu consentimento afirmativo específico, (b) quando necessário por motivos de segurança (por exemplo, investigação de abuso), (c) para cumprir lei aplicável ou (d) para operações internas de forma agregada e anonimizada.
O que o CoLin Workspace NÃO faz com seus dados Google:
- Não vende seus dados a terceiros, sob nenhuma hipótese
- Não utiliza conteúdo de e-mails ou calendários para publicidade segmentada
- Não treina modelos de inteligência artificial generativa com seu conteúdo
- Não compartilha seus dados com parceiros comerciais não autorizados por você
- Não armazena cópias permanentes do conteúdo de e-mails recuperados via Gmail API além do estritamente necessário para a funcionalidade solicitada (por exemplo, exibição de uma mensagem vinculada a um card)
Como revogar o acesso do CoLin à sua conta Google: a qualquer momento, você pode revogar as permissões concedidas acessando https://myaccount.google.com/permissions e removendo o "CoLin Workspace" da lista de aplicativos autorizados. A revogação interrompe imediatamente as integrações de e-mail e calendário, sem afetar os dados que você criou diretamente na Plataforma.
2.5Integração com serviços da Microsoft
Quando você opta por conectar sua conta Microsoft (incluindo contas Outlook e Microsoft 365), solicitamos as seguintes permissões:
openid,email,profile,User.Read— identificação básica para SSOCalendars.ReadWrite— leitura e gravação de eventos no calendário MicrosoftMail.ReadWrite,Mail.Send— leitura, gestão e envio de e-mails via Outlookoffline_access— renovação automática do token sem nova autorização (até você revogar)
Aplicam-se a esses dados as mesmas garantias de uso descritas na seção 2.4 (não-uso para publicidade, não-treinamento de IA, não-venda a terceiros).
Como revogar o acesso do CoLin à sua conta Microsoft: acesse https://account.live.com/consent/Manage (contas pessoais) ou https://myaccount.microsoft.com/ (contas corporativas) e remova o "CoLin Workspace" da lista de aplicativos autorizados.
2.6Compartilhamento de dados
Não vendemos, alugamos nem comercializamos seus dados pessoais. Compartilhamos dados apenas com:
- Provedores de infraestrutura contratados sob acordo de confidencialidade e compromisso de tratamento conforme a LGPD (hospedagem em servidor dedicado, provedor de e-mail transacional). A lista atualizada de operadores pode ser solicitada via contato@colinwork.com
- Autoridades competentes, quando exigido por lei, ordem judicial ou requisição administrativa formal
- Sucessores legais, em caso de fusão, aquisição ou venda de ativos — com notificação prévia ao Usuário e manutenção das mesmas garantias desta Política
2.7Armazenamento e segurança
Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados, incluindo:
- Transporte de dados sempre via HTTPS/TLS (a página de login e todas as APIs operam exclusivamente em conexões cifradas)
- Senhas armazenadas como hash criptográfico (bcrypt ou equivalente); jamais em texto claro
- Tokens OAuth armazenados de forma cifrada em repouso
- Isolamento de dados por tenant (cada organização-cliente é segregada logicamente, com controles de acesso por papel)
- Auditoria de acessos e ações sensíveis
- Backup periódico do banco de dados, com restauração testada
Apesar dessas medidas, nenhuma plataforma na internet é 100% imune a incidentes. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os Usuários afetados, conforme exigido pela LGPD.
2.8Cookies e tecnologias similares
A Plataforma utiliza cookies estritamente necessários ao funcionamento da sessão autenticada (manutenção de login, preferências de idioma e tema). Não utilizamos cookies de publicidade nem de rastreamento de terceiros. Cookies analíticos, se introduzidos no futuro, terão consentimento prévio do Usuário e esta seção será atualizada.
2.9Retenção de dados
Mantemos seus dados pessoais pelo tempo necessário para:
- Conta ativa: enquanto sua conta estiver ativa na Plataforma
- Após exclusão da conta: até 30 dias para fins de recuperação (rollback de exclusão acidental), após o que os dados são definitivamente eliminados dos sistemas em produção
- Backups: rotação até 90 dias; backups antigos são sobrescritos no ciclo normal
- Obrigações legais e fiscais: documentos contábeis e fiscais retidos pelos prazos exigidos pela legislação aplicável
2.10Direitos do titular (LGPD)
Como titular dos seus dados pessoais, você tem direito a, conforme art. 18 da LGPD:
- Confirmar a existência de tratamento dos seus dados
- Acessar os dados pessoais que tratamos a seu respeito
- Corrigir dados incompletos, inexatos ou desatualizados
- Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
- Solicitar portabilidade dos seus dados a outro fornecedor de serviço, observados os segredos comercial e industrial
- Solicitar eliminação dos dados tratados com base em consentimento
- Obter informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados
- Obter informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa
- Revogar o consentimento, nos termos do § 5º do art. 8º da LGPD
Para exercer qualquer um destes direitos, envie sua solicitação para contato@colinwork.com, identificando-se e descrevendo a solicitação. Responderemos no prazo legal (regra geral: 15 dias).
2.11Transferência internacional de dados
Os servidores principais que hospedam a Plataforma estão localizados em território europeu (provedor de VPS dedicado). Eventuais transferências internacionais ocorrerão somente para países com nível de proteção adequado, em conformidade com o art. 33 da LGPD, ou mediante adoção das garantias previstas em lei.
2.12Tratamento de dados de crianças e adolescentes
A Plataforma destina-se exclusivamente a profissionais e empresas. Não coletamos intencionalmente dados pessoais de crianças e adolescentes menores de 18 anos. Caso identifiquemos a coleta inadvertida de tais dados, procederemos à sua eliminação imediata. Pais ou responsáveis que identifiquem o cadastro de menor podem solicitar a exclusão via contato@colinwork.com.
2.13Alterações desta Política
Esta Política pode ser atualizada periodicamente para refletir mudanças na Plataforma, evoluções regulatórias ou aperfeiçoamentos das práticas de privacidade. Alterações materiais serão comunicadas com antecedência mínima de 15 (quinze) dias, por meio do e-mail cadastrado e/ou aviso na Plataforma. A data da última atualização consta no início desta página.
2.14Contato do Encarregado
Para questões relativas a privacidade, proteção de dados, exercício de direitos pelo titular ou esclarecimentos sobre esta Política, entre em contato pelo e-mail contato@colinwork.com. Recomendamos incluir no assunto a palavra-chave "Privacidade" para encaminhamento prioritário ao Encarregado de Dados.