Confiança e tratamento de dados

O que armazenamos

O seu espaço de trabalho: portfólios, projetos, marcos e o histórico completo de suas datas, riscos e suas mitigações, decisões e os resultados registrados para elas, arquivos de planos enviados, links de relatórios e de compartilhamento, e registros da conta e de cobrança.

A identidade de login é um endereço de e-mail, obtido pelo Google Sign-In ou por um link mágico. Não pedimos nem armazenamos senhas. As sessões são um cookie assinado que contém um endereço de e-mail e uma data de expiração: não há um armazenamento de sessões no servidor.

Suboperadores

Todos os que, fora da Theruka, podem manter ou tratar os seus dados, e para quê.

Não vendemos dados e não os compartilhamos com ninguém que não esteja nesta lista.

IA e o que é enviado

Os recursos de IA funcionam com a API da OpenAI. Cada recurso envia apenas o que ele precisa, e cada um é acionado por uma pessoa clicando em algo: nada é enviado em segundo plano.

• Classificar um risco envia o texto desse risco.
• Redigir uma mitigação envia o texto do risco.
• Um pre-mortem de um marco envia os campos desse marco, a sua cadeia de dependências e os riscos já vinculados a ele.
• Um resumo executivo envia uma síntese dos projetos no escopo: nomes, status, quantidade de marcos e datas, e o texto dos riscos.
• A atribuição de causas e os resumos da linha do tempo enviam o histórico dos marcos e o texto dos riscos do período em questão.

Ler um plano com IA envia o texto extraído do arquivo que você envia — um arquivo Word, PowerPoint ou PDF, ou um texto colado, como notas de reunião — para que a IA possa propor o plano a partir dele. Em uma planilha, apenas o cabeçalho e as primeiras linhas de cada aba são enviados; depois, cada linha é lida por nós. Um plano lido sem IA não envia nada. Registros de cobrança, endereços de e-mail e dados de login nunca são enviados ao provedor de IA.

Como desativar

Toda conta tem um modo de dados. Uma conta configurada como teste não envia absolutamente nada ao provedor de IA (todos os recursos de IA ficam desativados), a menos que alguém com direitos de proprietário habilite expressamente essa conta. Uma conta configurada como produção tem IA disponível nos planos que a incluem. A configuração fica na página da conta e tem efeito imediato.

A OpenAI declara que os dados enviados pela sua API não são usados para treinar os seus modelos. Não fazemos ajuste fino (fine-tuning) e não enviamos os seus dados a nenhum outro provedor de modelos.

Acesso e compartilhamento

Um espaço de trabalho só pode ser acessado pelos seus membros. Os papéis são proprietário, administrador, editor e leitor, e são aplicados no servidor em cada requisição, não no navegador.

Relatórios e revisões de programa podem ser compartilhados por link com pessoas que não têm conta. Esses links são retratos congelados, não janelas ao vivo: alguém que abrir um no mês que vem verá o que foi enviado, não o plano de hoje. Todo link de compartilhamento pode receber uma data de expiração e pode ser revogado.

Recuperar os seus dados

O que você pode baixar por conta própria, a qualquer momento e sem nos pedir: relatórios em PDF, impressos de dentro do produto:

• O relatório semanal, as versões de um marco e a Revisão do programa: em todos os planos.
• O pacote de encerramento: no Max e no Enterprise, ou comprado separadamente no Pro.
• O relatório executivo: no Max e no Enterprise.

O que depende de nós: uma cópia completa e legível por máquina do seu espaço de trabalho, com cada projeto, marco, risco, mitigação, decisão e o histórico de cada data que mudou. Hoje não há um botão para isso no produto. O proprietário da conta escreve para support@theruka.com e nós a enviamos em até 30 dias, sem custo.

Ainda não disponível: uma exportação de autoatendimento em CSV ou JSON, e uma API para clientes que permita ler os seus dados de forma programática. Existem webhooks de saída para notificações, mas eles enviam eventos: não são uma forma de recuperar os seus dados.

Exclusão e retenção

Excluir um espaço de trabalho o marca imediatamente: ele desaparece do produto e ninguém consegue acessá-lo. Os dados em si são destruídos 30 dias depois por uma limpeza programada. Esse intervalo existe para que uma exclusão acidental possa ser desfeita, e é o único caminho pelo qual os dados de um espaço de trabalho são removidos permanentemente.

Peça-nos a qualquer momento dentro desses 30 dias e nós o restauraremos, ou o destruiremos imediatamente em vez de esperar.

Excluir a conta inteira, pela página de cobrança, é diferente: é permanente e imediato, e nada pode ser restaurado depois. Baixe o que precisar, ou peça-nos a cópia completa descrita acima, antes de fazer isso.

Segurança

• Todo o tráfego é servido por HTTPS.
• Nenhuma senha é armazenada: o login é pelo Google ou por um link mágico de uso único.
• Os cookies de sessão são assinados, expiram e não carregam nenhum dado além de um endereço de e-mail e essa expiração.
• Toda credencial de terceiros que mantemos em seu nome é criptografada em repouso com AES-256-GCM, e o seu texto em claro nunca é enviado a um navegador.
• A assinatura dos webhooks de pagamento é verificada antes que qualquer coisa seja concedida.

O que ainda não temos

Dito com clareza, porque uma revisão de segurança vai encontrar de qualquer forma: não temos relatório SOC 2, nem ISO 27001, nem login único SAML, nem provisionamento SCIM. O login é pelo Google ou por um link mágico, e os membros são adicionados e removidos manualmente. Se algum desses itens for uma condição de compra para você, conte-nos: isso muda o que construiremos a seguir, e preferimos ouvir a adivinhar.

Contato

Perguntas de segurança, solicitações sobre dados, solicitações de exclusão ou um Adendo de tratamento de dados: sales@theruka.com. Respondemos diretamente às revisões de segurança: não há nenhum portal para preencher.