Termos de Uso

Bem-vindo ao RetroBoard. Ao utilizar nossa plataforma, você concorda com os seguintes Termos de Uso. Caso não concorde com qualquer parte destes termos, recomendamos que não utilize o serviço.

1. Sobre o serviço

O RetroBoard é uma plataforma online que permite a criação de retrospectivas colaborativas para equipes. Os usuários podem criar boards com colunas personalizáveis, adicionar cards, votar em itens, configurar timer, gerenciar times e exportar resultados em PDF.

A plataforma oferece três planos: Gratuito (1 board público por mês), Team (5 boards por mês) e Business (15 boards por mês), com funcionalidades adicionais como timer, gestão de times e customização de marca.

2. Criação de conta e participação

Para criar boards é necessário uma conta de administrador, que pode ser criada via email/senha ou Google OAuth (Firebase Authentication). Os dados fornecidos no cadastro são de responsabilidade do usuário.

Após o cadastro, é necessário verificar o endereço de email através de um link enviado automaticamente. Contas não verificadas podem ter acesso limitado a funcionalidades da plataforma.

Participantes convidados podem acessar boards sem criar conta, utilizando um token de sessão anônimo. Sessões de participantes expiram automaticamente.

3. Medidas de segurança

O RetroBoard emprega as seguintes medidas de segurança para proteger a plataforma e seus usuários:

• Proteção contra bots: utilizamos Cloudflare Turnstile para verificar que ações como login, cadastro e recuperação de senha são realizadas por humanos.
• Limitação de taxa (rate limiting): endpoints críticos possuem limite de requisições por IP para prevenir ataques de brute force, credential stuffing e abuso.
• Bloqueio progressivo: após múltiplas tentativas inválidas consecutivas, o acesso é temporariamente bloqueado.
• Sessão segura: tokens de autenticação são armazenados em cookies httpOnly com prefixo de segurança (__Host-), SameSite Lax e Secure, inacessíveis via JavaScript. Sessões expiram automaticamente após 30 minutos de inatividade.
• Revogação de sessão: ao fazer logout, todos os tokens de sessão são revogados no servidor.
• Logs de auditoria: eventos sensíveis como login, logout e ações administrativas são registrados para análise de segurança.

4. Planos e pagamentos

O plano Gratuito não requer dados de pagamento. Planos pagos (Team e Business) são processados exclusivamente pelo Stripe. O RetroBoard não armazena dados de cartão de crédito.

O limite de boards é contado por mês calendário (UTC). Boards de meses anteriores não contam para o limite do mês atual. Boards de períodos anteriores ficam bloqueados para edição, permitindo apenas exportação e exclusão.

5. Uso aceitável

Você concorda em não utilizar o serviço para atividades ilegais, abusivas ou que possam prejudicar o funcionamento da plataforma ou outros usuários. O administrador pode revogar sessões de participantes a qualquer momento.

Não é permitido automatizar requisições à plataforma por meio de bots, scrapers ou qualquer outro mecanismo automatizado que ignore as medidas de proteção implementadas.

6. Conteúdo gerado pelo usuário

Os usuários são responsáveis pelo conteúdo que criam ou compartilham dentro das retrospectivas. O RetroBoard não se responsabiliza por conteúdos inseridos pelos usuários. O administrador do board controla as fases: coleta anônima, revelação e votação.

7. Disponibilidade do serviço

Buscamos manter a plataforma sempre disponível, porém não garantimos funcionamento contínuo ou livre de interrupções.

8. Suspensão e banimento

O RetroBoard reserva-se o direito de suspender ou banir contas que violem estes termos, incluindo tentativas de acesso não autorizado, abuso da plataforma ou violação das medidas de segurança.

9. Alterações

Estes termos podem ser atualizados periodicamente. O uso contínuo do serviço após alterações constitui aceitação dos novos termos.

10. Contato

Para dúvidas sobre estes termos, entre em contato através da plataforma.