Aviso de Privacidade

O Allmo OS é o sistema que a Allmo usa para operar o próprio trabalho e o trabalho que organizações contratam dela.

Este aviso explica quais dados o sistema usa, por quê, e quais são os seus direitos. Ele vale para todos que acessam o Allmo OS.

Quem responde pelos dados depende do dado:

• Dados do seu acesso (nome, email, sessão e registros de uso): a controladora é a Allmo Consultoria Ltda - ME, CNPJ 27.053.569/0001-71.
• Conteúdo do trabalho contratado: a controladora é a organização que contratou a Allmo, e a Allmo é operadora (LGPD, art. 39), tratando esse conteúdo conforme as instruções dela. Quem é essa organização está no documento que abriu o seu acesso, e o escritório ou a empresa que te convidou responde por ele.

O Allmo OS é restrito. Tratamos o mínimo necessário para te identificar e operar a ferramenta:

• Identificação de acesso: seu nome e email. Ao entrar com o Google, também a foto de perfil da sua conta Google.
• Dados de autenticação: a sua sessão de login, mantida por cookies seguros.
• Registros de uso: data, hora de acesso e ações feitas no sistema, para segurança e auditoria.
• Conteúdo de trabalho: o que você cria e edita dentro do sistema (projetos, tarefas, mensagens).

• Autenticar você e controlar o acesso por papel, para que cada pessoa veja o que lhe cabe.
• Operar as funções do sistema de gestão.
• Garantir segurança, prevenir acesso indevido e manter trilha de auditoria.

Nos dados do seu acesso:

• Execução de contrato (art. 7º, V), para quem usa o sistema no âmbito da relação com a Allmo.
• Legítimo interesse (art. 7º, IX), para identificar quem acessa e proteger o sistema, no limite do necessário.
• Cumprimento de obrigação legal (art. 7º, II), para a guarda dos registros de acesso (Lei 12.965/2014, art. 15).

No conteúdo do trabalho contratado, a base legal é definida pela organização controladora, e a Allmo trata conforme as instruções dela (art. 39).

• Conta e identificação: enquanto o seu vínculo estiver ativo e o contrato correspondente estiver vigente. Encerrado o acesso, esses dados são eliminados ou anonimizados.
• Registros de acesso: no mínimo seis meses (Lei 12.965/2014, art. 15). Eles não são alterados depois de gravados.
• Conteúdo do trabalho contratado: enquanto o contrato estiver vigente. Encerrado, a Allmo devolve ou elimina conforme instrução da organização controladora.

O que uma obrigação legal exigir que seja mantido continua guardado pelo prazo dela, e apenas para cumpri-la (art. 16, I).

Usamos apenas cookies essenciais. Não há cookies de publicidade nem rastreamento de marketing.

• Sessão de login: cookies seguros (httpOnly) que mantêm você autenticado.
• Preferência de retorno: um cookie simples que lembra que você já acessou, só para personalizar a saudação na tela de login.

Não vendemos seus dados. Compartilhamos apenas com operadores que sustentam o sistema, no que cada um precisa para funcionar:

• Supabase, para autenticação e banco de dados.
• Google, quando você escolhe entrar com a conta Google.
• Netlify, para a hospedagem da aplicação.
• Resend, para o envio de e-mails do sistema (convites, certificados, notificações).

A LGPD (art. 18) garante a você, entre outros: confirmação e acesso aos seus dados, correção, eliminação, portabilidade e informação sobre com quem compartilhamos.

Para exercer qualquer direito, fale com a Encarregada pelo contato no rodapé desta página. Respondemos no prazo legal. Se o seu pedido for sobre o conteúdo do trabalho contratado, ele é decidido pela organização controladora, e a Allmo encaminha.

Aplicamos o princípio da minimização: coletamos só o necessário.

• Acesso restrito por convite e por papel (allowlist).
• Sessão protegida por cookies httpOnly.
• Regras de acesso a dados no banco (RLS) e trilha de auditoria.