Esta página explica o que a 4.works coleta quando você usa o site, o painel, o app da comunidade e os aplicativos publicados na App Store e na Google Play — e como pedir a exclusão da sua conta.
Não vendemos dadosNão vendemos nem alugamos informações pessoais.
Sem rastreio de anúncioO app não usa identificador de publicidade nem acompanha você em outros aplicativos.
Exclusão em até 15 diasVocê pode pedir a exclusão da conta por e-mail, sem precisar entrar no app.
A 4.works é a plataforma em app.4.works. Ela reúne, para cada organização cliente (a «comunidade»), site, comercial, comunidade de membros, eventos e um aplicativo mobile.
os aplicativos para iPhone (App Store) e Android (Google Play) publicados pela 4.works. O aplicativo abre o app da comunidade. O nome e o ícone podem ser os da comunidade, e os dados continuam tratados conforme esta política.
A comunidade em que você entra é operada por uma organização cliente. O administrador dessa organização vê e gerencia os dados dos membros daquele espaço. A 4.works processa esses dados para prestar o serviço.
2. Dados que coletamos
Coletamos apenas o que o serviço precisa. Não pedimos lista de contatos, localização precisa nem identificador de publicidade.
Conta
Nome, e-mail e telefonePara criar a conta, entrar com código por e-mail ou SMS e a comunidade saber quem é o membro.
PerfilFoto, cargo e outros campos que a comunidade pedir. Campos extras são definidos pelo administrador.
SessãoUm identificador de acesso no aparelho ou no navegador, para você permanecer conectado. Códigos de entrada e links de acesso único deixam de valer depois do uso.
O que você publica e faz
ConteúdoPublicações, comentários, mensagens, arquivos, inscrições em eventos, reservas, cursos e respostas de formulários que você enviar.
Foto do rosto, se você quiserSó quando a comunidade usa controle de acesso ao escritório e você escolhe cadastrar uma foto. A foto fica guardada para essa finalidade. Não usamos essa imagem para anúncio nem a vendemos. Você pode substituí-la no app ou pedir a exclusão.
PagamentosSe você pagar um ingresso, curso, reserva ou assinatura, o pagamento é processado pela instituição de pagamento (Iugu). O número completo do cartão é tratado por ela, no checkout. A 4.works guarda o status da cobrança, o valor e, quando há um cartão salvo, apenas os dados mascarados (marca e final). Assinaturas dos planos da própria 4.works, no site, podem ser processadas pela Stripe.
Aparelho e uso
Avisos no celularSe você permitir notificações, guardamos o token do aparelho (Apple ou Google) só para entregar esses avisos. Ao sair da conta, o token deixa de ser usado.
Registros técnicosEndereço IP, data, tipo de aparelho ou navegador e telas abertas no app. Servem para segurança, para o aplicativo funcionar e para estatísticas de uso da comunidade. Não montamos um perfil de anúncio com isso.
3. Câmera, fotos e avisos
O aplicativo pede permissão do sistema só no momento em que a função é usada. Você pode negar. Negar não impede o restante do app, só aquela função.
Câmera e fotos. Para você tirar ou escolher uma imagem: foto de perfil, publicação ou a foto de acesso ao escritório. Não fotografamos em segundo plano.
Microfone. Só se você gravar um áudio ou um vídeo dentro de uma função que peça isso. Não gravamos em segundo plano.
Notificações. Só se você aceitar. Dá para desligar nas configurações do iPhone ou do Android sem apagar a conta.
Não pedimos acesso aos seus contatos, à sua localização precisa, ao calendário do aparelho nem ao identificador de publicidade.
4. Para que usamos
criar e manter a sua conta e autenticar o acesso;
mostrar o conteúdo, os eventos, as reservas, os cursos e as mensagens da sua comunidade;
processar pagamentos que você iniciar;
enviar avisos que você autorizou e e-mails operacionais (código de acesso, inscrição, cobrança);
proteger a conta, prevenir abuso e manter o serviço no ar;
atender pedidos de suporte e obrigações legais.
Quando uma função de inteligência artificial é usada (por um administrador ou por você, se a comunidade oferecer), o texto ou a imagem enviados naquela ação vão ao provedor de IA apenas para gerar o resultado pedido.
Bases da Lei Geral de Proteção de Dados (LGPD): execução do serviço que você ou a sua comunidade contratou; obrigação legal (por exemplo, registros de pagamento); legítimo interesse em segurança e operação; e consentimento, quando a lei exige — notificações, foto de acesso ao escritório e campos opcionais.
5. Com quem compartilhamos
Não vendemos dados pessoais. Não compartilhamos dados com redes de anúncio para rastrear você em outros aplicativos ou sites de terceiros.
Compartilhamos o mínimo necessário com:
A organização da sua comunidade e os administradores daquele espaço, para operar membros, eventos, conteúdos e cobranças.
Infraestrutura. Amazon Web Services, para armazenar arquivos e enviar e-mail transacional.
Avisos no celular. Apple (App Store / serviço de notificações) e Google Firebase Cloud Messaging, somente para entregar a notificação no aparelho. Não usamos o Firebase para anúncio.
Pagamentos. Iugu, nas cobranças feitas dentro da comunidade; Stripe, nas assinaturas dos planos da 4.works no site.
E-mail e mensagem. Provedores de envio quando a comunidade dispara um e-mail, um SMS de código ou um convite que você pediu ou que o administrador enviou a membros.
Inteligência artificial. O provedor da função, apenas com o conteúdo daquela solicitação.
Autoridades. Quando a lei obrigar.
Alguns desses fornecedores podem tratar dados fora do Brasil, nos Estados Unidos ou em outros países onde operam. Usamos esses serviços para entregar o produto, com contrato que limita o uso à prestação do serviço.
O site institucional /site pode usar o Google Tag Manager para medir visitas a essa página de apresentação. Essa medição não ocorre dentro do aplicativo das lojas e não usa o identificador de publicidade. Esta página de privacidade não carrega esse recurso.
6. Excluir a conta e os dados
Dá para pedir a exclusão sem abrir o aplicativo e sem criar outra conta.
Envie um e-mail para atendimento@4.works com o assunto «Exclusão de conta e dados».
Use o mesmo e-mail da conta.
Diga o seu nome e o nome da comunidade (o app em que você entrou).
Em até 15 dias confirmamos e apagamos ou anonimizamos os dados pessoais daquela conta: perfil, foto de acesso ao escritório, token de notificação e sessão. Publicações podem ser apagadas ou permanecer sem o seu nome, para não quebrar a conversa dos outros membros.
O que podemos guardar depois disso: registros de pagamento exigidos pela lei fiscal e de consumo, e registros de segurança pelo tempo técnico das cópias de reserva. Esses registros deixam de ser usados para operar a sua conta.
Cada comunidade tem a própria conta. Apagar a conta de uma comunidade não apaga, sozinho, um cadastro seu em outra comunidade. Peça cada uma, ou liste todas no mesmo e-mail.
O administrador da comunidade também pode remover um membro. Se quiser que a 4.works apague os dados mesmo assim, use o e-mail acima.
7. Por quanto tempo guardamos
Enquanto a conta existir, guardamos os dados necessários para o serviço. Depois do pedido de exclusão, vale o prazo da seção anterior. Cópias de reserva são substituídas no ciclo normal de operação e não são usadas para reativar uma conta excluída.
8. Crianças
A 4.works e os aplicativos das lojas não são dirigidos a crianças menores de 13 anos. Não coletamos intencionalmente dados de crianças menores de 13 anos. Se você acredita que uma criança nos passou dados, escreva para atendimento@4.works que apagamos.
Se uma organização usa a comunidade com adolescentes, ela é responsável por ter a autorização devida antes do cadastro.
9. Segurança
O acesso ao serviço usa conexão segura (HTTPS). O que cada pessoa vê depende da comunidade e das permissões da conta. Nenhum método é absoluto; se soubermos de um incidente que exija aviso, comunicamos os afetados e as autoridades quando a lei pedir.
10. Seus direitos
Pela LGPD você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre com quem compartilhamos e a exclusão, além de retirar um consentimento. O pedido é o mesmo e-mail da seção 6. Se a resposta não for suficiente, você pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).
11. Mudanças
Quando esta política mudar, atualizamos a data no topo e publicamos nesta mesma página: https://app.4.works/site/privacidade. O link nas fichas da App Store e da Google Play aponta para cá. O uso do serviço depois da publicação vale como ciência da versão nova. Se uma mudança exigir um novo consentimento, pedimos antes de aplicá-la.
This page explains what 4.works collects when you use the website, the admin panel, the community app, and the apps published on the App Store and Google Play — and how to ask us to delete your account.
We do not sell dataWe do not sell or rent personal information.
No ad trackingThe app does not use an advertising identifier and does not track you across other companies’ apps.
Deletion within 15 daysYou can request account deletion by email, without opening the app.
4.works is the platform at app.4.works. For each customer organization (a “community”) it provides a site, sales tools, a member community, events, and a mobile app.
the iPhone (App Store) and Android (Google Play) apps published by 4.works. The app opens that community’s web app. The name and icon may belong to the community. Data is still handled under this policy.
The community you join is operated by a customer organization. Administrators of that organization can see and manage member data in that space. 4.works processes that data to provide the service.
2. Data we collect
We collect what the service needs. We do not ask for your contacts, precise location, or advertising identifier.
Account
Name, email, and phoneTo create the account, sign in with a code by email or SMS, and let the community know who the member is.
ProfilePhoto, job title, and other fields the community asks for. Extra fields are chosen by the administrator.
SessionAn access identifier on the device or browser so you stay signed in. Sign-in codes and one-time links stop working after they are used.
What you post and do
ContentPosts, comments, messages, files, event registrations, bookings, courses, and form answers you submit.
A face photo, only if you chooseOnly when the community uses office access control and you choose to register a photo. The photo is stored for that purpose. We do not use it for advertising and we do not sell it. You can replace it in the app or ask us to delete it.
PaymentsIf you pay for a ticket, course, booking, or subscription, the payment is processed by the payment institution (Iugu). The full card number is handled by them at checkout. 4.works stores the charge status, the amount, and, when a card is saved, only masked details (brand and last digits). Subscriptions to 4.works plans on the website may be processed by Stripe.
Device and usage
Phone alertsIf you allow notifications, we store the device token (Apple or Google) only to deliver those alerts. When you sign out, the token is no longer used.
Technical logsIP address, date, device or browser type, and screens opened in the app. Used for security, to run the app, and for the community’s usage statistics. We do not build an advertising profile from this.
3. Camera, photos, and alerts
The app asks for a system permission only when that feature is used. You can say no. Saying no blocks that feature, not the rest of the app.
Camera and photos. So you can take or choose an image: profile photo, a post, or the office-access photo. We do not take pictures in the background.
Microphone. Only if you record audio or video inside a feature that asks for it. We do not record in the background.
Notifications. Only if you allow them. You can turn them off in iPhone or Android settings without deleting your account.
We do not request access to your contacts, precise location, device calendar, or advertising identifier.
4. How we use data
to create and keep your account and to sign you in;
to show your community’s content, events, bookings, courses, and messages;
to process payments you start;
to send alerts you allowed and operational email (access codes, registrations, charges);
to protect the account, prevent abuse, and keep the service running;
to handle support requests and legal duties.
When an artificial-intelligence feature is used (by an administrator, or by you if the community offers it), the text or image sent in that action goes to the AI provider only to produce the requested result.
Under Brazil’s general data protection law (LGPD), we rely on: performing the service you or your community signed up for; legal duty (for example, payment records); legitimate interest in security and operations; and consent where the law requires it — notifications, the office-access photo, and optional fields.
5. Who we share data with
We do not sell personal data. We do not share data with ad networks to track you across other companies’ apps or websites.
We share the minimum needed with:
Your community’s organization and the administrators of that space, to run members, events, content, and charges.
Infrastructure. Amazon Web Services, to store files and send transactional email.
Phone alerts. Apple (App Store / push notification service) and Google Firebase Cloud Messaging, only to deliver the notification to the device. We do not use Firebase for advertising.
Payments. Iugu, for charges inside the community; Stripe, for 4.works plan subscriptions on the website.
Email and messages. Sending providers when the community sends an email, a sign-in SMS, or an invite you asked for or that an administrator sent to members.
Artificial intelligence. The provider of that feature, only with the content of that request.
Authorities. When the law requires it.
Some of these providers may process data outside Brazil, in the United States or in other countries where they operate. We use them to deliver the product, under terms that limit use to providing the service.
The marketing site /site may use Google Tag Manager to measure visits to that page. That measurement does not run inside the store apps and does not use an advertising identifier. This privacy page does not load that tool.
6. Delete your account and data
You can request deletion without opening the app and without creating another account.
Include your name and the community name (the app you joined).
Within 15 days we confirm and delete or anonymize the personal data of that account: profile, office-access photo, notification token, and session. Posts may be deleted or kept without your name, so other members’ conversations stay intact.
What we may keep afterwards: payment records required by tax and consumer law, and security logs for the technical life of backups. Those records are not used to operate your account.
Each community has its own account. Deleting one community’s account does not by itself delete a registration in another community. Request each one, or list them in the same email.
A community administrator can also remove a member. If you still want 4.works to delete the data, use the email above.
7. How long we keep data
While the account exists, we keep the data needed to run the service. After a deletion request, the timing in the previous section applies. Backups are replaced on the normal operations cycle and are not used to restore a deleted account.
8. Children
4.works and the store apps are not directed to children under 13. We do not knowingly collect data from children under 13. If you believe a child gave us data, email atendimento@4.works and we will delete it.
If an organization uses the community with teenagers, that organization is responsible for having the proper authorization before sign-up.
9. Security
Access to the service uses a secure connection (HTTPS). What each person can see depends on the community and on account permissions. No method is absolute. If we learn of an incident that requires notice, we inform the people affected and the authorities when the law requires it.
10. Your rights
Under Brazil’s LGPD you can ask for confirmation of processing, access, correction, anonymization, portability, information about who we share data with, and deletion, and you can withdraw consent. Use the same email as in section 6. If the answer is not enough, you can contact Brazil’s national data protection authority (ANPD).
11. Changes
When this policy changes, we update the date at the top and publish it on this same page: https://app.4.works/site/privacidade. The link on the App Store and Google Play listings points here. Using the service after publication means you have notice of the new version. If a change needs new consent, we ask before applying it.
12. Contact
Questions, access to your data, or account deletion:
