Política de Privacidade
Última atualização: Setembro de 2026
1. Coleta de Dados Pessoais
Respeitamos a privacidade do seu time. Não coletamos endereços de e-mail, nomes reais obrigatórios, CPFs, senhas ou dados financeiros. O apelido e avatar escolhidos são temporários e utilizados unicamente para identificar as cartas na mesa de votação durante a reunião.
2. Uso de Cookies e Armazenamento Local (LocalStorage & SessionStorage)
Utilizamos cookies técnicos essenciais e o armazenamento local do seu navegador exclusivamente para:
- Lembrar seu apelido, avatar e preferências no seu próprio computador.
- Manter a conexão do canal de WebSocket síncrona na sala ativa.
- Garantir que abas diferentes no mesmo navegador possam atuar como participantes separados.
Não utilizamos cookies de terceiros para publicidade ou rastreamento comportamental.
3. Retenção em Memória e Descarte em ~30 Segundos
As salas de Planning Poker operam de forma 100% efêmera na memória volátil:
- Mensagens e votos trafegam em canais de memória em tempo real sem persistência em disco.
- Quando todos os participantes saem (inatividade de ~30 segundos), o canal é liberado da memória e os dados deixam de existir.
- O criador da sala pode acionar "Deletar e Baixar Sala" para realizar o download dos arquivos antes de fechar a sessão.
4. Segurança da Comunicação
Todo o tráfego de dados entre os navegadores e a infraestrutura de tempo real ocorre através de protocolos criptografados seguros (HTTPS e WSS / WebSockets com TLS).
5. Recurso Premium: Compra de Licença e Importação do Jira
Este recurso é opcional e é tratado de forma isolada do restante da plataforma. Ao comprar uma licença, coletamos apenas o e-mail informado (para enviar o código da licença e conciliar o pagamento) e o status do pagamento reportado pelo Mercado Pago. Não coletamos nem armazenamos dados de cartão ou da sua chave Pix.
As credenciais do Jira que você digita na tela de importação (URL, e-mail de login e token de API) nunca circulam pelo restante da plataforma nem chegam aos outros participantes da sala — elas são usadas uma única vez para consultar o Jira em seu nome e descartadas assim que a resposta chega ao seu navegador. Nada disso fica gravado de forma permanente.
🔒 Token novo a cada importação: por quê?
Como não guardamos o token do Jira de uma importação para a outra, cada importação — mesmo usando a mesma licença já paga — pede um token recém-gerado. Essa é uma política de segurança: ela limita o tempo de vida da sua credencial, que existe só durante os segundos da chamada e some logo em seguida, reduzindo bastante o risco caso um token seja exposto por engano.
O código da licença em si (que não é um dado sensível, apenas um comprovante de compra) fica salvo somente no seu próprio navegador, no dispositivo que fez a compra.