1. Quem somos

O WeConnect é um escritório virtual em 2D. Ele funciona no navegador e em um app de desktop para Windows.

O controlador dos dados é a Logyca Tecnologia [PREENCHER: razão social, CNPJ, endereço]. Os contatos estão na seção 13.

2. Quem decide sobre os dados

Empresas clientes criam escritórios virtuais. Membros e convidados entram por convite. A empresa cliente decide quem entra no escritório dela.

Por isso, para os dados dos membros de um escritório, a empresa cliente também tem papel de controladora. A Logyca opera a plataforma.

Pedidos sobre seus dados podem ser feitos à empresa ou a nós (veja a seção 10).

3. Quais dados tratamos

3.1 Dados da conta

• Nome e e-mail.
• Senha: guardamos apenas um hash da senha (feito com scrypt). Não guardamos a senha em si.
• Preferências: idioma, tema e atalhos de teclado.
• Visual do avatar (roupas e cores escolhidas) e foto ou imagem de perfil, se houver.

3.2 Dados de uso no escritório

• Posição do seu avatar no mapa e em qual escritório você está, em tempo real.
• Status (ativo, ausente ou ocupado) e o texto de status.
• Mesa reservada.
• Mensagens de chat, diretas e do escritório.
• Reações, acenos e pedidos para entrar em uma conversa.
• Notas e objetos que você coloca no mapa.
• Registro de auditoria de ações administrativas, como convites e mudanças de papel.

Parte desses dados (como posição, status e mensagens) aparece para as outras pessoas do escritório, porque é assim que o escritório virtual funciona.

3.3 Áudio, vídeo e tela compartilhada

• Sua câmera, seu microfone e sua tela são transmitidos ao vivo para as outras pessoas da conversa, pelo nosso servidor de mídia (LiveKit, hoje no nosso próprio servidor). No futuro, poderemos usar o Cloudflare Realtime; se isso acontecer, vamos atualizar esta política.
• Não gravamos nem armazenamos áudio, vídeo ou tela.
• Medimos o consumo de mídia (quantidade de bytes por pessoa e por mês) para controlar custos e aplicar os limites do plano. Essa medição não inclui o conteúdo.
• Câmera, microfone e tela só são usados quando você permite. O navegador ou o Windows pedem sua autorização, e você pode retirá-la nas configurações.

3.4 Google Agenda (opcional)

Só se você vincular sua conta Google, tratamos:

• o e-mail da conta Google;
• o token de atualização do Google, guardado cifrado;
• os eventos da sua agenda principal, que lemos para mostrar as reuniões do dia e ligar o status automático “Em reunião”;
• os eventos que criamos na sua agenda quando você agenda uma reunião em uma sala do escritório.

Usamos os dados do Google só para essas funções e não os vendemos. O uso segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Você pode desvincular a qualquer momento. Ao desvincular, o token é apagado. Você também pode retirar o acesso nas configurações da sua conta Google.

3.5 Pagamento (empresas)

• Os pagamentos são processados pela Stripe ou pelo Asaas.
• Não guardamos o número do cartão.
• Guardamos o estado da assinatura e os identificadores do cliente no provedor de pagamento.

3.6 Dados guardados no seu navegador e no app

• Token de sessão: fica no armazenamento local (localStorage) se você marcar “lembrar de mim”. Se não marcar, fica no armazenamento da sessão (sessionStorage) e é apagado quando você fecha a aba ou a janela.
• Preferências: tema, idioma, dispositivos de áudio e vídeo escolhidos e notificações.
• Cookie técnico: usamos um cookie de curta duração só durante o vínculo com o Google.
• Não usamos cookies de publicidade nem rastreadores de terceiros.
• Fonte: a fonte do site é carregada do Google Fonts. Para isso, seu navegador se conecta aos servidores do Google, que recebem dados técnicos da conexão, como o endereço IP.

3.7 App de desktop para Windows

O app abre o mesmo site do WeConnect. Além do que já foi descrito, ele:

• guarda no seu computador o tamanho e a posição da janela e a opção “iniciar com o Windows”;
• mostra avisos do Windows (por exemplo, acenos e mensagens). Esses avisos ficam na central de notificações do Windows, e você pode apagá-los ou desativá-los nas configurações do Windows;
• captura a tela e o som do computador só quando você escolhe compartilhar.

3.8 Registros de acesso e de segurança

Guardamos os registros de acesso à aplicação (data e hora de uso e endereço IP), como exige o Marco Civil da Internet. Também registramos eventos de segurança, como tentativas de senha erradas, para limitar tentativas e evitar abuso.

4. Para que usamos e com qual base legal

5. Com quem compartilhamos

• Outras pessoas do mesmo escritório veem o que faz parte da experiência: seu nome, avatar, status, posição no mapa, as mensagens que você envia a elas e seu áudio e vídeo ao vivo.
• Provedores de infraestrutura que hospedam e operam o serviço.
• Provedores de pagamento (Stripe ou Asaas), no caso das empresas que assinam.
• O provedor de envio de e-mail, que entrega os e-mails do WeConnect (veja a seção 6).
• Google, só se você vincular o Google Agenda.
• Autoridades públicas, quando a lei exigir.

Não vendemos seus dados.

6. Comunicações por e-mail

• E-mails de serviço: confirmação do e-mail, link de acesso, troca e redefinição de senha, convites, boas-vindas e avisos de cobrança. Eles fazem parte do serviço e são enviados sempre.
• Novidades e dicas: e-mails sobre o WeConnect e sobre como aproveitar melhor o escritório. Você pode desligar em Configurações › Conta ou pelo link de descadastro que vem em todo e-mail desse tipo.
• Só nos e-mails de novidades medimos se o e-mail foi aberto e se algum link foi clicado, para saber o que interessa. Os e-mails de serviço não são medidos.
• Os e-mails saem por um provedor de envio: [PREENCHER: provedor de envio de e-mail e região].

7. Onde os dados ficam

O servidor fica no Brasil [PREENCHER: confirmar provedor/local]. Os dados ficam em um banco de dados PostgreSQL.

Alguns provedores (como Google e Stripe) podem tratar dados fora do Brasil. [PREENCHER: confirmar transferências internacionais e as garantias usadas (LGPD, art. 33)]

8. Por quanto tempo guardamos

• Dados da conta e de uso: enquanto a conta existir.
• Depois que a conta é excluída: apagamos ou anonimizamos os dados em até [PREENCHER: prazo], salvo quando a lei exigir guardar por mais tempo.
• Mensagens de chat: [PREENCHER: prazo de guarda das mensagens].
• Registros de acesso à aplicação: 6 meses (Marco Civil da Internet, art. 15).
• Áudio, vídeo e tela: não são guardados.
• Token do Google: apagado quando você desvincula a conta.

9. Como protegemos os dados

• Conexão cifrada (HTTPS).
• Senhas guardadas só como hash (scrypt).
• Tokens do Google guardados cifrados.
• Controle de acesso por escritório: só quem faz parte de um escritório acessa os dados dele.
• Limite de tentativas de senha.

Nenhum sistema é totalmente seguro. Se houver um incidente de segurança que possa causar risco ou dano relevante, vamos avisar a ANPD e as pessoas afetadas, como manda a LGPD (art. 48).

10. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados;
• acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD, e eliminação dos dados tratados com base no seu consentimento;
• portabilidade dos dados para outro fornecedor;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, a qualquer momento.

Como pedir: envie um e-mail ao encarregado (seção 13). Podemos pedir informações para confirmar sua identidade. Respondemos nos prazos da LGPD.

Se você entrou por convite de uma empresa, alguns pedidos dependem dela (por exemplo, sair do escritório dela). Você pode falar com a empresa ou conosco. Se o pedido depender da empresa, vamos orientar você.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.

11. Menores de idade

O WeConnect é um serviço para uso profissional. Não é direcionado a menores de 18 anos.

12. Mudanças nesta política

Podemos atualizar esta política. Quando isso acontecer, vamos avisar no site e no app e mudar a data no topo desta página.

13. Contato

• Controlador: Logyca Tecnologia [PREENCHER: razão social, CNPJ, endereço]
• Encarregado pelo tratamento de dados (DPO): [PREENCHER: e-mail do encarregado/DPO]
• Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd

Voltar ao topo

1. Who we are

WeConnect is a 2D virtual office. It works in the browser and in a desktop app for Windows.

The data controller is Logyca Tecnologia [PREENCHER: razão social, CNPJ, endereço]. Contact details are in section 13.

2. Who decides about the data

Client companies create virtual offices. Members and guests join by invitation. The client company decides who joins its office.

For this reason, for the data of an office's members, the client company also acts as a controller. Logyca operates the platform.

Requests about your data can be made to the company or to us (see section 10).

3. What data we process

3.1 Account data

• Name and email.
• Password: we store only a hash of the password (made with scrypt). We do not store the password itself.
• Preferences: language, theme and keyboard shortcuts.
• Avatar look (clothes and colors you choose) and profile photo or image, if any.

3.2 Office usage data

• Your avatar's position on the map and which office you are in, in real time.
• Status (active, away or busy) and the status text.
• Reserved desk.
• Chat messages, both direct and office-wide.
• Reactions, waves and requests to join a conversation.
• Notes and objects you place on the map.
• Audit log of administrative actions, such as invitations and role changes.

Some of this data (such as position, status and messages) is visible to other people in the office, because that is how the virtual office works.

3.3 Audio, video and screen sharing

• Your camera, microphone and screen are transmitted live to the other people in the conversation through our media server (LiveKit, currently running on our own server). In the future we may use Cloudflare Realtime; if that happens, we will update this policy.
• We do not record or store audio, video or screen content.
• We measure media usage (number of bytes per person per month) to control costs and apply plan limits. This measurement does not include the content.
• Camera, microphone and screen are used only when you allow it. Your browser or Windows asks for your permission, and you can withdraw it in the settings.

3.4 Google Calendar (optional)

Only if you link your Google account, we process:

• the email of the Google account;
• the Google refresh token, stored encrypted;
• the events in your primary calendar, which we read to show the day's meetings and turn on the automatic “Em reunião” (“In a meeting”) status;
• the events we create in your calendar when you schedule a meeting in an office room.

We use Google data only for these features and we do not sell it. Our use follows the Google API Services User Data Policy, including the Limited Use requirements.

You can unlink at any time. When you unlink, the token is deleted. You can also remove access in your Google account settings.

3.5 Payment (companies)

• Payments are processed by Stripe or Asaas.
• We do not store card numbers.
• We store the subscription status and the customer identifiers at the payment provider.

3.6 Data stored in your browser and in the app

• Session token: stored in local storage (localStorage) if you check “remember me”. If you don't, it is stored in session storage (sessionStorage) and is deleted when you close the tab or window.
• Preferences: theme, language, chosen audio and video devices, and notifications.
• Technical cookie: we use a short-lived cookie only while you link your Google account.
• We do not use advertising cookies or third-party trackers.
• Font: the site's font is loaded from Google Fonts. To do this, your browser connects to Google's servers, which receive technical connection data such as your IP address.

3.7 Desktop app for Windows

The app opens the same WeConnect site. In addition to what is described above, it:

• stores on your computer the window size and position and the “start with Windows” option;
• shows Windows notifications (for example, waves and messages). These notifications stay in the Windows notification center, and you can clear or turn them off in Windows settings;
• captures the computer's screen and sound only when you choose to share.

3.8 Access and security logs

We keep application access logs (date and time of use and IP address), as required by Brazil's Internet Civil Framework (Marco Civil da Internet). We also log security events, such as wrong password attempts, to limit attempts and prevent abuse.

4. Why we use data and on what legal basis

5. Who we share data with

• Other people in the same office see what is part of the experience: your name, avatar, status, position on the map, the messages you send them, and your live audio and video.
• Infrastructure providers that host and run the service.
• Payment providers (Stripe or Asaas), for companies that subscribe.
• The email delivery provider, which delivers WeConnect's emails (see section 6).
• Google, only if you link Google Calendar.
• Public authorities, when required by law.

We do not sell your data.

6. Email communications

• Service emails: email confirmation, sign-in links, password change and reset, invites, welcome messages and billing notices. They are part of the service and are always sent.
• News and tips: emails about WeConnect and how to get more out of the office. You can turn them off in Settings › Account or through the unsubscribe link included in every email of this kind.
• Only in news emails do we measure whether the email was opened and whether a link was clicked, to learn what is useful. Service emails are not measured.
• Emails are sent through an email delivery provider: [PREENCHER: provedor de envio de e-mail e região].

7. Where the data is stored

The server is in Brazil [PREENCHER: confirmar provedor/local]. Data is stored in a PostgreSQL database.

Some providers (such as Google and Stripe) may process data outside Brazil. [PREENCHER: confirmar transferências internacionais e as garantias usadas (LGPD, art. 33)]

8. How long we keep data

• Account and usage data: for as long as the account exists.
• After the account is deleted: we delete or anonymize the data within [PREENCHER: prazo], unless the law requires us to keep it longer.
• Chat messages: [PREENCHER: prazo de guarda das mensagens].
• Application access logs: 6 months (Marco Civil da Internet, art. 15).
• Audio, video and screen: not stored.
• Google token: deleted when you unlink the account.

9. How we protect data

• Encrypted connection (HTTPS).
• Passwords stored only as a hash (scrypt).
• Google tokens stored encrypted.
• Access control per office: only members of an office can access its data.
• Limit on password attempts.

No system is completely secure. If a security incident may cause relevant risk or harm, we will notify the ANPD and the affected people, as required by the LGPD (art. 48).

10. Your rights

Under the LGPD (art. 18), you can request:

• confirmation that we process your data;
• access to your data;
• correction of incomplete, inaccurate or outdated data;
• anonymization, blocking or deletion of unnecessary or excessive data, or data processed in breach of the LGPD, and deletion of data processed based on your consent;
• portability of your data to another provider;
• information about who we share your data with;
• withdrawal of consent, at any time.

How to request: send an email to our data protection officer (section 13). We may ask for information to confirm your identity. We reply within the deadlines set by the LGPD.

If you joined through a company's invitation, some requests depend on that company (for example, leaving its office). You can contact the company or us. If the request depends on the company, we will guide you.

You can also file a complaint with Brazil's National Data Protection Authority (ANPD): www.gov.br/anpd.

11. Minors

WeConnect is a service for professional use. It is not directed at people under 18.

12. Changes to this policy

We may update this policy. When we do, we will notify you on the site and in the app and change the date at the top of this page.

13. Contact

• Controller: Logyca Tecnologia [PREENCHER: razão social, CNPJ, endereço]
• Data protection officer (encarregado): [PREENCHER: e-mail do encarregado/DPO]
• National Data Protection Authority (ANPD): www.gov.br/anpd

Back to top of the English version · Back to WeConnect