Política de Privacidade

Última atualização: 11 de outubro de 2026

1. Quem somos

LUCAS CARVALHO PEREIRA LISO DESENVOLVIMENTO DE SOFTWARE LTDA, CNPJ 57.205.287/0001-03, opera o Polku a partir do Brasil.

Endereço comercial: Rua Agostinho Gomes, 485, apt 1805, São Paulo, SP, CEP 04206-000, Brasil.

Contato de privacidade: support@polku.work.

Esta Política explica como tratamos dados pessoais no site, aplicativo, integrações e comunicações de suporte.

Definimos as finalidades do tratamento de dados de conta, administração de cobrança, segurança e suporte. Para dados pessoais que uma organização insere em seu espaço de trabalho para finalidades próprias, essa organização geralmente atua como controladora e nós os tratamos para prestar o serviço conforme suas instruções. Os administradores controlam os membros e o acesso; esta Política não substitui o aviso de privacidade da organização.

2. Dados tratados

Dependendo do uso do Polku, o serviço trata:

• Dados de conta: nome, e-mail, registros de autenticação e configurações de segurança.
• Dados do espaço de trabalho: participação em organizações e equipes, funções, responsabilidades, tarefas, jornadas, documentos, comentários, anexos, registros de tempo e outros conteúdos inseridos por usuários autorizados.
• Dados de integrações: identificadores de integrações autorizadas, credenciais de acesso e metadados de repositórios, commits, pull requests, revisões e verificações vinculados quando a integração estiver habilitada.
• Dados de cobrança: identificadores de cliente e assinatura, contatos de cobrança, situação da assinatura, quantidade de usuários e registros de transação ou reembolso recebidos do parceiro de pagamentos. Os dados do cartão são enviados no checkout seguro do parceiro; o Polku recebe informações da transação, e não o número completo do cartão ou código de segurança.
• Dados técnicos: endereços IP e informações de requisições tratados pela infraestrutura, informações de navegador e dispositivo disponíveis nas requisições, registros de sessão, logs operacionais e eventos de segurança.
• Dados de suporte: sua correspondência e as informações que você fornecer ao solicitar ajuda.

Os dados podem vir de você, usuários autorizados do espaço de trabalho, integrações conectadas, nosso parceiro de pagamentos e a infraestrutura que atende suas requisições. Evite inserir dados pessoais desnecessários ao trabalho da organização, especialmente dados pessoais sensíveis.

3. Finalidades e bases legais

Tratamos dados para oferecer contas e colaboração, sincronizar conteúdos, administrar assinaturas, responder a solicitações, manter a segurança do serviço, diagnosticar problemas e cumprir obrigações legais.

De acordo com a LGPD brasileira, a base aplicável depende da finalidade: execução de contrato ou procedimentos preliminares solicitados; cumprimento de obrigações legais; exercício de direitos; ou interesses legítimos, como segurança proporcional e administração do serviço, ponderados com seus direitos. Quando o consentimento for exigido, solicitaremos autorização para a finalidade específica e permitiremos sua revogação. A simples visita ao site não autoriza tratamentos não relacionados. Consulte a LGPD.

Para conteúdos tratados sob instruções de uma organização, ela é responsável por definir a base legal aplicável e informar as pessoas envolvidas.

4. Cookies, armazenamento no navegador e métricas do site

O aplicativo usa cookies para autenticação e segurança de sessão. O armazenamento no navegador também permite preferências, dados locais, sincronização e operação offline. O site institucional armazena localmente sua preferência de tema.

O site registra visualizações agregadas de páginas e contagens de cliques nos links de acesso e cadastro. Essas métricas geradas pela aplicação não incluem intencionalmente nomes de contas, e-mails ou conteúdos do espaço de trabalho. A infraestrutura pode tratar separadamente informações de requisições e segurança.

Você pode gerenciar cookies e dados armazenados pelas opções do navegador. Apagá-los pode encerrar sua sessão ou remover preferências locais, dados em cache e trabalho ainda não sincronizado. Use um dispositivo confiável para acessar seu espaço de trabalho.

5. Destinatários e prestadores de serviço

Compartilhamos dados pessoais apenas conforme necessário às finalidades desta Política, com as seguintes categorias de destinatários:

• Prestadores de infraestrutura e segurança: hospedagem, operação de bancos de dados, distribuição de conteúdo, armazenamento, sincronização, monitoramento e proteção contra abusos.
• Parceiros de pagamento e transações: checkout, cobrança recorrente, administração tributária, prevenção de fraudes, disputas de pagamento e reembolsos.
• Prestadores de comunicação e suporte: entrega, encaminhamento, armazenamento e tratamento de mensagens de serviço e correspondência de suporte.
• Integrações autorizadas pela organização: serviços de repositórios conectados, clientes MCP e outras ferramentas recebem informações dentro das permissões autorizadas.
• Membros autorizados do espaço de trabalho: informações disponíveis conforme as permissões concedidas pela organização.
• Autoridades e outros destinatários legalmente autorizados: divulgações exigidas por lei ou necessárias para estabelecer, exercer ou defender direitos.

Podemos contratar ou substituir prestadores conforme as necessidades operacionais. Essas alterações não autorizam novas finalidades incompatíveis nem reduzem seus direitos. Prestadores que atuam sob nossas instruções devem estar sujeitos a obrigações adequadas de confidencialidade, segurança e proteção de dados.

O parceiro de pagamentos é identificado no checkout ou ambiente de cobrança, onde seus termos de transação e privacidade são disponibilizados. Quando um destinatário define suas próprias finalidades de tratamento, elas são regidas por seus termos de privacidade e pela legislação aplicável.

Você pode solicitar informações sobre as entidades com as quais seus dados foram compartilhados e as finalidades desse compartilhamento pelo e-mail support@polku.work. Não vendemos dados pessoais para publicidade.

Ao conectar uma ferramenta de IA por MCP, ela pode receber informações autorizadas do espaço de trabalho. Examine os termos de privacidade e configurações de dados de seu fornecedor; a conexão não torna esse fornecedor parte do Polku.

6. Tratamento internacional

Nossos prestadores podem tratar dados fora do Brasil. As transferências devem usar mecanismos permitidos pela legislação de proteção de dados aplicável, incluindo salvaguardas contratuais quando exigidas. Você pode solicitar ao contato de privacidade informações sobre prestadores, locais e mecanismos de transferência aplicáveis aos seus dados. Consulte as orientações da ANPD sobre transferências internacionais.

7. Retenção e exclusão

O prazo de retenção depende da finalidade e das obrigações aplicáveis. Dados de conta e do espaço de trabalho são mantidos enquanto necessários à prestação do serviço; registros de cobrança podem ser mantidos para obrigações contábeis e legais; registros de segurança e correspondências de suporte podem ser mantidos conforme necessário à sua finalidade operacional ou a uma disputa.

O cancelamento da assinatura não exclui automaticamente o espaço de trabalho. Solicite a exclusão pelo contato de privacidade. Analisaremos seu pedido e as exceções legais e explicaremos limitações quando registros precisarem ser mantidos. Cópias no navegador e informações exportadas para terceiros exigem tratamento separado. Você pode consultar o prazo de retenção de um registro específico.

8. Seus direitos

Respeitadas as condições aplicáveis, você pode solicitar confirmação e acesso, correção, portabilidade, informações sobre compartilhamento e anonimização, restrição ou exclusão de dados desnecessários ou tratados irregularmente. Pode revogar o consentimento e solicitar exclusão de dados tratados com essa base, observadas as exceções legais de retenção; perguntar sobre as consequências de recusar consentimento; opor-se ao tratamento quando permitido por lei; e solicitar revisão de decisões automatizadas nas hipóteses cabíveis. Consulte a explicação da ANPD sobre os direitos dos titulares.

Envie pedidos para support@polku.work. Podemos verificar sua identidade ou autorização antes de divulgar ou alterar informações. Para conteúdos controlados pela organização, podemos coordenar a resposta com ela. Você também pode contatar a ANPD ou a autoridade competente de proteção de dados ou do consumidor.

9. Segurança, crianças e alterações

Aplicamos medidas técnicas e organizacionais adequadas ao serviço e tratamos incidentes conforme a lei. Nenhum serviço online elimina todos os riscos de segurança. Informe suspeitas de incidentes pelo nosso contato.

O Polku é um serviço profissional e não é direcionado a crianças. Contate-nos se acreditar que uma criança forneceu dados pessoais sem autorização adequada.

Atualizaremos esta Política quando as práticas ou exigências legais mudarem e comunicaremos alterações relevantes conforme exigido. A data acima identifica a última revisão.