Política de Privacidade

Última atualização: 6 de outubro de 2026

Esta Política de Privacidade descreve como o Bordi — plataforma de gestão de tarefas Scrumban para equipes — coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis. Ao utilizar o Bordi, você declara ter lido e compreendido esta política.

1. Quem somos

O Bordi é desenvolvido e operado pela Expertia Agência de Desenvolvimento Ltda ("Expertia", "nós"), inscrita no CNPJ sob o nº 54.464.955/0001-29, com sede em Ibicoara/BA, Brasil. Canal de contato para assuntos de privacidade: contato@expertia.dev.br.

2. Nossos papéis no tratamento de dados

O Bordi é um serviço utilizado por organizações (empresas e equipes). Por isso, a Expertia atua em dois papéis distintos, conforme a LGPD:

• Controladora — para os dados necessários ao funcionamento da sua conta e da plataforma (dados de cadastro, autenticação, registros técnicos e comunicações do serviço), as decisões de tratamento são da Expertia.
• Operadora — para os dados inseridos na plataforma pela organização cliente e seus usuários (tarefas, comentários, dados de membros de equipe cadastrados pelo gestor e conteúdo importado de outras ferramentas), a organização cliente é a controladora e a Expertia trata esses dados exclusivamente conforme as instruções e finalidades da organização.

Cabe à organização cliente garantir base legal adequada para os dados pessoais de seus membros e de terceiros que inserir na plataforma.

3. Quais dados tratamos

3.1 Dados de cadastro e conta

• Nome completo e endereço de e-mail;
• Cargo e setor dentro da organização (quando informados);
• Fuso horário, papel de acesso (gestor ou colaborador), organização vinculada e datas de criação/ativação da conta.

Contas de colaboradores podem ser criadas pelo gestor da organização, que informa nome e e-mail do membro. Nesse caso, o membro recebe um e-mail para definir a própria senha e ativar a conta.

3.2 Dados de autenticação

• Login com Google: recebemos do Google seu nome e e-mail para criar e autenticar sua sessão;
• E-mail e senha: a senha é gerida pelo serviço de autenticação (Firebase Authentication, do Google) de forma criptografada — a Expertia nunca tem acesso à sua senha.

3.3 Conteúdo gerado no uso da plataforma

• Tarefas e histórias (títulos, descrições, prazos, status, atribuições);
• Comentários, notificações e registros de tempo de execução;
• Estruturas da organização (setores, etiquetas, sprints).

3.4 Dados importados de terceiros (Trello)

Quando a organização opta por importar quadros do Trello, tratamos os dados contidos nos quadros importados (cartões, listas, descrições e nomes de membros), que podem incluir dados pessoais de terceiros. A importação é sempre iniciada pelo usuário, e a organização cliente é responsável pelo conteúdo importado.

3.5 Integração com o Google Tasks (opcional)

Cada pessoa pode, por conta própria, conectar a sua Conta Google para ver no Google Tasks as tarefas designadas a ela. Nada acontece sem essa conexão, que também depende de a organização permitir o recurso. Com a conta conectada:

• O Bordi cria, na conta Google da própria pessoa, uma lista chamada "Bordi" com somente as tarefas designadas a ela: o título da tarefa, o dia do prazo, se está concluída e uma nota com o link para abri-la no Bordi — acrescida do título da história apenas quando a organização permite esse contexto aos colaboradores;
• O Bordi lê de volta dessa lista apenas se um item foi concluído, para concluir a tarefa correspondente;
• A credencial de acesso concedida pelo Google fica guardada no nosso banco de dados, acessível somente pelo servidor — nem a própria pessoa nem o aplicativo no navegador conseguem lê-la;
• A pessoa pode desligar a conexão a qualquer momento em Configurações › Google Tasks, com a opção de remover da sua conta os itens que o Bordi criou. Ao desligar, a credencial é apagada.

3.6 Dados técnicos e de segurança

• Registros técnicos (logs) de operações no servidor, que podem incluir endereço IP, data e hora;
• Sinais antifraude coletados pelo reCAPTCHA Enterprise (Google), usado pelo Firebase App Check para atestar que as requisições vêm de instâncias legítimas do aplicativo — sujeitos à política de privacidade do Google;
• Dados de sessão armazenados localmente no seu navegador (localStorage/IndexedDB) apenas para manter você autenticado.

O que não fazemos: não usamos cookies de publicidade, não utilizamos rastreadores de marketing de terceiros e não vendemos dados pessoais.

3.7 Dados de assinatura e cobrança

Quando a pessoa que coordena assina um plano pago ou compra um pacote de mensagens, tratamos os dados necessários à cobrança e à emissão da nota fiscal:

• Nome ou razão social, CPF ou CNPJ e endereço de cobrança, informados na hora de assinar. Esses dados são enviados diretamente ao provedor de pagamento e ficam armazenados só nele — o Bordi não os grava nos próprios bancos de dados;
• Dados do cartão: digitados na página segura do provedor de pagamento. O Bordi não vê nem armazena número, validade ou código de segurança do cartão;
• Situação da assinatura (plano, ciclo, datas de renovação e de término e se o pagamento está em dia), que o Bordi guarda para liberar os recursos do plano.

3.8 Dados de navegação no site institucional

No site institucional www.bordi.cc — as páginas públicas de apresentação do produto, como esta — usamos o Google Analytics 4 para medir a audiência e entender quais conteúdos ajudam quem coordena equipes. São tratados:

• Páginas visitadas, data e hora do acesso e tempo de permanência;
• Origem da visita (site que trouxe você, mecanismo de busca ou acesso direto);
• Tipo de dispositivo, sistema operacional, navegador e idioma;
• Cidade aproximada, derivada do endereço IP pelo próprio Google — o endereço IP completo não nos é disponibilizado nos relatórios;
• Um identificador aleatório de navegador, guardado no cookie _ga, que permite distinguir uma primeira visita de um retorno. Esse cookie expira em até dois anos e não contém nome, e-mail nem qualquer dado que identifique você diretamente.

Como o serviço está configurado:

• Os armazenamentos de publicidade, de dados publicitários e de personalização de anúncios (ad_storage, ad_user_data e ad_personalization, no Consent Mode v2 do Google) ficam negados por padrão e não são solicitados — nenhum deles é usado, e por isso não há banner pedindo essa autorização;
• Os Google Signals e os sinais de personalização de anúncios estão desativados: nada do que é medido aqui alimenta público de anúncio nem é associado à conta Google de quem navega;
• Esses dados não são cruzados com a sua conta do Bordi nem com o conteúdo descrito nas seções 3.1 a 3.7. O aplicativo (app.bordi.cc) não utiliza o Google Analytics e não grava o cookie _ga;
• Permanece integralmente válido o que a seção 3.6 declara: não usamos cookies de publicidade, não utilizamos rastreadores de marketing de terceiros e não vendemos dados pessoais.

Base legal e como recusar. A medição de audiência do site institucional apoia-se no legítimo interesse (art. 7º, IX, da LGPD) em conhecer e aprimorar a divulgação do produto, tratamento que não envolve publicidade nem decisão alguma sobre você. Em contrapartida, informamos o tratamento nesta seção e asseguramos a recusa: você pode se opor a essa medição, a qualquer momento e sem justificativa,

• instalando o complemento do navegador para desativar o Google Analytics, oferecido pelo próprio Google;
• usando um bloqueador de rastreadores ou recusando cookies nas configurações do navegador — o site continua funcionando normalmente sem a medição;
• mantendo ativo o sinal "Não rastrear" (Do Not Track) do seu navegador: quando o navegador nos envia esse sinal, a medição não é carregada;
• ou escrevendo para contato@expertia.dev.br, conforme a seção 10.

Os registros de navegação ficam retidos no Google Analytics pelo prazo configurado na propriedade, limitado a 14 meses, e são eliminados pelo próprio serviço ao fim desse prazo.

3.9 Pedido de demonstração

Quando você pede uma demonstração pela página www.bordi.cc/demonstracao/, tratamos o que você informa no formulário: nome, escola ou organização, cargo, e-mail e, se preferir, WhatsApp e uma mensagem. Registramos também a página do site de onde você chegou ao formulário. Esses dados servem apenas para responder ao seu pedido e combinar a demonstração.

• Ficam guardados no banco de dados do Bordi (Cloud Firestore) e numa planilha das Planilhas Google com acesso restrito à equipe da Expertia que atende os pedidos;
• Não são cruzados com contas do Bordi nem com os dados descritos nas seções 3.1 a 3.8, e não são usados para enviar e-mails de marketing;
• Para conter envios automatizados, o formulário usa o reCAPTCHA Enterprise (seção 3.6) e conta os pedidos por endereço de origem durante 10 minutos. Para essa contagem guardamos só um resumo criptográfico do endereço IP (hash), nunca o endereço em si.

3.10 Assistente de IA

Nos planos que o incluem, o Bordi oferece um assistente de inteligência artificial para ajudar no planejamento. Antes do primeiro uso, um gestor precisa aceitar, em nome da organização, que os dados descritos abaixo sejam processados pelo serviço de IA.

• O que é enviado ao modelo: a mensagem e o histórico da conversa, os arquivos anexados a uma mensagem, o contexto da organização aprovado pelos gestores e os dados de planejamento do quadro (sprints, histórias, tarefas, prazos e impedimentos). Quando quem usa o assistente é um gestor, vão também o nome e o cargo dos membros da equipe, as métricas do quadro e o histórico do fluxo das histórias (bloqueios, reprovações e seus motivos). O e-mail dos membros nunca é enviado. Para o colaborador, o assistente vê só as tarefas atribuídas a ele, sem o nome de outras pessoas;
• Onde e por quem é processado: pelo modelo Gemini, no Vertex AI do Google Cloud (seção 6), na região de São Paulo (southamerica-east1);
• O que guardamos: as conversas de cada usuário, visíveis só para ele, nem para os gestores. Dos anexos, guardamos só o nome, o tipo e o tamanho, nunca o arquivo. Também guardamos o contexto da organização com o histórico das suas alterações, visível aos gestores; as propostas de planejamento feitas pelo assistente; e a contagem mensal de uso da organização, sem o conteúdo das mensagens;
• Cuidado com dados de terceiros: o que você digita ou anexa chega ao modelo, assim como o que está escrito no quadro, incluindo os motivos de reprovação. Não informe dados pessoais de alunos, responsáveis ou outras pessoas; o próprio assistente orienta a descrever a situação sem identificá-las;
• Uso semanal, sem pedido: uma vez por semana, o e-mail de resumo que cada gestor recebe pode trazer no topo um parágrafo escrito pela IA sobre o que andou, o que travou e onde está o risco. Para escrevê-lo, o modelo recebe só os números da equipe que já estão no próprio resumo (tarefas abertas, em andamento, bloqueadas e concluídas por pessoa, com o nome; histórias concluídas por semana; e a contagem de cada coluna do quadro), sem o texto das histórias ou das tarefas. O parágrafo não fica guardado fora do e-mail. Cada gestor pode desligá-lo em Configurações, na seção Perfil;
• Por quanto tempo: a conversa fica até o usuário excluí-la, e a exclusão apaga todas as mensagens. Quando a conta é excluída, todas as conversas dela são apagadas junto. O contexto da organização fica até um gestor apagá-lo (seção 9).

3.11 Biblioteca de documentos do assistente (opcional)

O gestor de uma organização pode enviar documentos — como regimentos, calendários e protocolos — para que o assistente de IA do Bordi os consulte ao responder, indicando a página de onde tirou cada informação. Os documentos são conteúdo da organização, que decide o que envia; o aplicativo pede, no momento do envio, que não sejam enviados dados pessoais desnecessários.

• O que guardamos: só o texto preparado de cada página, com o título, o nome do arquivo, quem enviou e quando. O arquivo original é descartado assim que o texto é preparado, ou quando o preparo falha;
• Para que serve: exclusivamente para o assistente responder às perguntas feitas dentro da própria organização. Por padrão, só os gestores recebem respostas baseadas na biblioteca; o gestor pode estendê-las aos colaboradores nas configurações do assistente;
• Onde e por quem é processado: o preparo do texto e a consulta são feitos pelo modelo Gemini, no Vertex AI do Google Cloud (seção 6). O arquivo enviado, o texto preparado e a cópia temporária usada nas consultas ficam na região de São Paulo (southamerica-east1);
• Por quanto tempo: quem decide é o gestor. Ele pode definir uma data de validade para cada documento; os gestores recebem um aviso por e-mail 7 dias antes, e na data o documento é excluído. Sem validade, o documento fica até o gestor removê-lo (seção 9);
• Exclusão completa: ao remover um documento, ou quando ele vence, apagamos o texto de todas as páginas, o arquivo, se ainda existir, e a cópia temporária usada nas consultas. Nada pode ser recuperado depois.

3.12 Anexos do Google Drive (opcional)

Quem trabalha em uma história pode anexar a ela arquivos do seu próprio Google Drive. O Bordi usa o seletor de arquivos do Google e recebe acesso somente aos arquivos que a pessoa escolhe nele — nunca ao restante do Drive. Com o anexo:

• O que guardamos: o nome, o tipo e o identificador de cada arquivo escolhido, com quem o anexou e quando. Esses dados ficam visíveis para quem tem acesso à história na organização. Nunca lemos nem guardamos o conteúdo do arquivo;
• Permissões do arquivo: no momento do anexo, lemos com quem o arquivo está compartilhado (os endereços de e-mail e domínios com acesso, ou se ele está aberto a qualquer pessoa com o link). Essa lista é enviada ao nosso servidor apenas naquela requisição, para comparar com os gestores e os responsáveis pela história e avisar a quem anexou se algum deles pode não conseguir abrir o arquivo. O aviso mostra só nomes, nunca e-mails. A lista é descartada em seguida: não é gravada nem registrada em log;
• Credencial: a autorização concedida pelo Google fica apenas na memória do navegador, até expirar ou a página ser fechada, e nunca é enviada ao nosso servidor;
• Revogação: a pessoa pode retirar o acesso do Bordi a qualquer momento nas configurações de segurança da sua Conta Google, em myaccount.google.com/permissions.

O uso e a transferência, pelo Bordi, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

4. Finalidades e bases legais

5. E-mails

O Bordi envia três tipos de e-mail, cada um com a base legal indicada na seção 4. Os transacionais saem de um endereço e as demais mensagens de outro, para que um descadastro ou uma denúncia de spam nunca atrapalhe a entrega dos e-mails de que o serviço depende.

5.1 E-mails transacionais

São os e-mails necessários à operação do serviço, enviados a partir do remetente no-reply@mail.bordi.cc:

• Convite e definição de senha no primeiro acesso;
• Notificação de atribuição de tarefas;
• Resumo semanal de atividades da equipe;
• Confirmação do endereço de e-mail, para quem cria conta com e-mail e senha;
• Aviso de falha na cobrança da assinatura e de fim próximo do período de teste.

Recibos e comprovantes de pagamento são enviados pelo provedor de pagamento descrito na seção 6.

5.2 Mensagens de relacionamento

São mensagens escritas pela equipe do Bordi para uma pessoa que tem conta — por exemplo, um convite para uma apresentação do produto. Vão para uma pessoa por vez, nunca em lote, e podem ser enviadas sem consentimento prévio, com base no legítimo interesse; toda mensagem traz a opção de parar de receber (seção 5.4).

5.3 Campanhas e comunicados

São novidades e comunicados sobre o Bordi enviados a grupos de pessoas que têm conta. Só chegam a quem deu consentimento: a opção aparece desmarcada no aceite dos Termos de Serviço e pode ser ligada ou desligada a qualquer momento em Configurações › Perfil. Registramos a data e a origem de cada mudança. Contas criadas antes de a opção existir não recebem campanhas até que a própria pessoa as aceite.

Comunicados obrigatórios — mudança dos Termos de Serviço ou desta política, de preço ou incidente de segurança — podem chegar também a quem parou de receber as demais mensagens, porque dizem respeito ao serviço contratado. Cada envio desse tipo exige uma justificativa registrada.

As mensagens das seções 5.2 e 5.3 saem do subdomínio contato.bordi.cc, assinadas pelo fundador do Bordi ou pela equipe, e as respostas chegam a quem assina. Cada envio fica registrado com a data, o conteúdo enviado e o desfecho da entrega. Não enviamos essas mensagens a endereços não confirmados, a contas desativadas nem a endereços que devolveram a mensagem ou que a marcaram como spam — o provedor de envio nos avisa desses dois casos.

5.4 Como parar de receber

• Toda mensagem das seções 5.2 e 5.3 traz no rodapé um link para parar de receber. Ele abre uma página em www.bordi.cc/descadastro/ com um botão de confirmação: só abrir a página não descadastra ninguém, porque filtros de segurança costumam abrir os links de todo e-mail recebido;
• Quando o seu programa de e-mail oferece o botão próprio de cancelar inscrição, ele descadastra em um clique, sem abrir página alguma;
• O descadastro não exige login, vale a partir do mesmo instante e se aplica ao endereço de e-mail — é mantido mesmo que a conta seja excluída, para que uma conta nova com o mesmo endereço não volte a receber. Só você pode desfazê-lo, voltando a aceitar as campanhas em Configurações › Perfil;
• O descadastro não desliga os e-mails transacionais da seção 5.1: atribuições, resumos, confirmações e avisos de cobrança continuam chegando, porque fazem parte do funcionamento do produto.

6. Compartilhamento e suboperadores

Não compartilhamos dados pessoais com terceiros, exceto com os fornecedores de infraestrutura estritamente necessários à operação do serviço (suboperadores) e nas hipóteses legais:

• Google LLC (Firebase / Google Cloud): autenticação (Firebase Authentication), banco de dados (Cloud Firestore), hospedagem (Firebase Hosting), processamento em nuvem (Cloud Functions), gestão de segredos (Secret Manager) e antifraude (reCAPTCHA Enterprise); e Google Tasks, somente quando o próprio usuário conecta a sua Conta Google, conforme a seção 3.5; e Google Drive (seletor de arquivos), somente quando o próprio usuário anexa um arquivo, conforme a seção 3.12; e Google Analytics 4, para a medição de audiência do site institucional descrita na seção 3.8, sem publicidade e sem Google Signals; e Planilhas Google, para organizar os pedidos de demonstração descritos na seção 3.9; e Vertex AI (modelo Gemini), para o assistente de IA, conforme a seção 3.10, e, com o Cloud Storage, para o preparo e a consulta dos documentos da biblioteca do assistente, conforme a seção 3.11, ambos na região de São Paulo;
• Resend, Inc.: envio dos e-mails descritos na seção 5 — os transacionais, pelo remetente mail.bordi.cc, e as mensagens de relacionamento, campanhas e comunicados, pelo subdomínio contato.bordi.cc —, e aviso das mensagens devolvidas ou marcadas como spam;
• Stripe, Inc.: processamento de pagamentos das assinaturas e dos pacotes de mensagens, armazenamento do nome ou razão social, CPF ou CNPJ e endereço de cobrança (seção 3.7), emissão de recibos e o portal em que a pessoa troca o cartão, baixa comprovantes e cancela;
• Atlassian (Trello): somente quando o usuário inicia uma importação de quadros, os dados são obtidos da API do Trello conforme a autorização concedida pelo próprio usuário;
• Functional Software, Inc. (Sentry): diagnóstico de falhas técnicas. O Bordi configura o serviço para não coletar dados pessoais — ficam desativadas a identificação do usuário, os cookies, os cabeçalhos e corpos de requisição, os parâmetros de URL, os dados de consultas ao banco, os valores de variáveis do programa e o conteúdo do assistente de IA. O que é enviado se limita à mensagem do erro e ao trecho do nosso próprio código em que ele ocorreu. Quando a falha acontece no navegador, o endereço IP do dispositivo é visível ao serviço por ser inerente à conexão, e não é registrado no relatório;
• Autoridades públicas: quando exigido por lei, ordem judicial ou requisição de autoridade competente.

7. Transferência internacional de dados

Os fornecedores listados na seção 6 podem processar dados em servidores localizados fora do Brasil (notadamente nos Estados Unidos). Essas transferências ocorrem com base no art. 33 da LGPD, amparadas em salvaguardas contratuais adequadas (como cláusulas contratuais de proteção de dados) e nos programas de conformidade de privacidade e segurança desses fornecedores.

8. Como protegemos seus dados

• Criptografia em trânsito (HTTPS/TLS) e em repouso (padrão da infraestrutura Google Cloud);
• Isolamento de dados entre organizações imposto por regras de segurança no banco de dados — cada organização acessa exclusivamente os próprios dados;
• Controle de acesso por papéis (gestor, colaborador), verificado no servidor, nunca apenas no aplicativo;
• Bloqueio de requisições não atestadas via Firebase App Check (reCAPTCHA Enterprise);
• Validação de integridade de todos os dados que entram e saem do banco;
• Credenciais e segredos de infraestrutura armazenados em cofre gerenciado (Google Cloud Secret Manager);
• Acesso administrativo à plataforma restrito, concedido apenas por procedimento manual e auditável, sem qualquer caminho de autosserviço.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 48 da LGPD.

9. Retenção e eliminação

Mantemos os dados pessoais enquanto a conta ou a relação contratual com a organização estiver ativa e pelo período necessário ao cumprimento das finalidades desta política. Após o encerramento, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda legal (como obrigações fiscais e trabalhistas) e o exercício regular de direitos em processos.

Os pedidos de demonstração (seção 3.9) são mantidos por até 12 meses a partir do envio e então eliminados, exceto quando a conversa resulta em contratação — nesse caso, passam a seguir as regras da relação contratual. Você pode pedir a eliminação antes, a qualquer momento, pelo canal da seção 13.

As conversas com o assistente de IA (seção 3.10) ficam guardadas até o usuário excluí-las ou até a conta dele ser excluída. O contexto da organização fica até um gestor apagá-lo, o que apaga também o histórico das suas alterações.

Os documentos da biblioteca do assistente (seção 3.11) ficam guardados pelo prazo que o gestor da organização decidir: até a data de validade, quando ele define uma, ou até ele removê-los. A mudança para um plano sem a biblioteca não apaga os documentos, e o gestor continua podendo conferi-los e removê-los. A exclusão é sempre completa, sem cópia recuperável.

O registro de cada mensagem de relacionamento, campanha ou comunicado (seções 5.2 e 5.3) é mantido por 24 meses a partir do envio e então eliminado. A sua preferência de comunicação — o descadastro, o consentimento para campanhas e a data e a origem de cada escolha — é mantida enquanto houver um descadastro ou um consentimento a registrar, inclusive depois da exclusão da conta, porque é ela que prova e faz valer a sua escolha; sem nenhum dos dois, é eliminada junto com a conta.

Uma consequência desse prazo: o link para parar de receber de uma mensagem com mais de 24 meses deixa de funcionar, porque o registro do envio a que ele se refere já foi eliminado. Nesse caso, use o link da mensagem seguinte ou a opção em Configurações › Perfil.

10. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, quando essa for a base legal;
• Oposição ao tratamento realizado com base no legítimo interesse (art. 18, § 2º) — é o caso da medição de audiência descrita na seção 3.8 e das mensagens de relacionamento da seção 5.2, que você recusa pelo próprio link da mensagem.

Para exercer seus direitos, escreva para contato@expertia.dev.br. Responderemos nos prazos da legislação. Se seus dados foram inseridos por uma organização cliente (por exemplo, pelo gestor da sua equipe), poderemos encaminhar a solicitação à organização controladora ou orientá-lo a contatá-la diretamente. Você também pode peticionar perante a ANPD (Autoridade Nacional de Proteção de Dados).

11. Crianças e adolescentes

O Bordi é uma ferramenta profissional destinada a organizações e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes; se identificarmos uma conta nessas condições, ela será encerrada e os dados eliminados.

12. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data de última atualização no topo desta página será sempre revisada e, em caso de mudanças relevantes, avisaremos pelos canais da plataforma (como e-mail ou aviso no aplicativo). O uso continuado do Bordi após a atualização indica ciência da nova versão.

13. Encarregado e contato

O encarregado pelo tratamento de dados pessoais (DPO) da Expertia é Fábio Santana, com canal de contato em contato@expertia.dev.br. Este também é o canal para qualquer dúvida sobre esta política ou sobre o tratamento dos seus dados.

Consulte também os Termos de Serviço do Bordi.