Política de Privacidade
Esta política explica quais dados pessoais o TaskSync trata, por que, por quanto tempo e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).
Responsável: [RAZÃO SOCIAL], CNPJ [CNPJ], [ENDEREÇO]. Encarregado de dados (DPO): [NOME] — [E-MAIL DE PRIVACIDADE].
Papéis: quem é controlador
Seção intitulada “Papéis: quem é controlador”O TaskSync é usado por empresas (os clientes) que criam um workspace e convidam seus membros.
- Dados do workspace (tarefas, projetos, comentários, anexos, lançamentos de horas, dados de clientes do cliente): o cliente é o controlador e o TaskSync atua como operador, tratando esses dados apenas para prestar o serviço, conforme as instruções do cliente e os Termos de Uso.
- Dados de conta e registros de acesso (cadastro, login, segurança e o registro exigido pelo Marco Civil): o TaskSync é o controlador.
Dados que tratamos
Seção intitulada “Dados que tratamos”| Categoria | Dados | Finalidade | Base legal (LGPD) |
|---|---|---|---|
| Conta | nome, e-mail, senha (guardada apenas como hash), foto, idioma | criar e manter sua conta | execução de contrato (art. 7º, V) |
| Conteúdo do workspace | tarefas, comentários, anexos, checklists, páginas, horas trabalhadas, valores de faturamento | prestar o serviço contratado pelo cliente | execução de contrato (art. 7º, V) |
| Auditoria do workspace | logins, tentativas com falha, uso do app por usuário logado, criação e acesso a links públicos, mudanças de membros; com IP, cidade e país aproximados e navegador | segurança da conta e do workspace, prevenção de fraude | legítimo interesse (art. 7º, IX) e dever de segurança (art. 46) |
| Registro de acesso à aplicação | usuário, IP, porta (quando disponível), navegador, data e hora | obrigação legal do Marco Civil (art. 15) | cumprimento de obrigação legal (art. 7º, II) |
| Visitantes de link público | IP e país de quem abre um link público de tarefa | segurança e controle de uso do link pelo cliente | legítimo interesse (art. 7º, IX) |
| Tokens de dispositivo | identificador do dispositivo e token (guardado apenas como hash) | conectar extensões e integrações à sua conta | execução de contrato (art. 7º, V) |
| E-mails | endereço e conteúdo das mensagens do sistema (verificação, código de login, convites) | comunicação necessária ao serviço | execução de contrato (art. 7º, V) |
O TaskSync não vende dados, não usa dados para publicidade e não faz perfilamento.
Quem vê os seus dados
Seção intitulada “Quem vê os seus dados”- Membros do seu workspace, conforme as permissões definidas pelo cliente.
- Owner e gestores do workspace veem a auditoria: logins, uso do app, IP, localização aproximada e navegador dos membros daquele workspace.
- Qualquer pessoa com um link público vê a tarefa compartilhada (somente leitura). Quem cria e revoga links é o cliente.
- Autoridades, apenas mediante ordem judicial ou requisição legal.
Suboperadores
Seção intitulada “Suboperadores”| Empresa | Uso | Localização |
|---|---|---|
| Cloudflare, Inc. | hospedagem, banco de dados, armazenamento de anexos, proteção contra ataques e bots | global (EUA e outros) |
| Brevo (Sendinblue SAS) | envio de e-mails transacionais | União Europeia |
Esses serviços podem tratar dados fora do Brasil. A transferência internacional ocorre com base nas garantias contratuais desses fornecedores (art. 33 da LGPD).
Por quanto tempo guardamos
Seção intitulada “Por quanto tempo guardamos”| Dado | Prazo |
|---|---|
| Conta e conteúdo do workspace | enquanto a conta ou o workspace existirem; contas desativadas preservam o histórico do workspace |
| Auditoria do workspace | 7, 15 ou 30 dias, conforme escolhido pelo cliente; sem escolha, 12 meses |
| Registro de acesso à aplicação | 6 meses, conforme o art. 15 do Marco Civil; depois é excluído automaticamente |
| Notificações lidas | excluídas automaticamente após um período |
Cookies e armazenamento local
Seção intitulada “Cookies e armazenamento local”O TaskSync não usa cookies de publicidade nem de rastreamento.
- Armazenamento local do navegador (
localStorage): guarda a sessão e preferências (tema, menu recolhido, último projeto aberto). - Cookie
ts_auth: indica apenas que há uma sessão ativa, para dispensar a verificação anti-bot. Não contém dados pessoais. - Cookies da Cloudflare (como
cf_clearance): usados na verificação de segurança contra bots.
Segurança
Seção intitulada “Segurança”Comunicação sempre criptografada (HTTPS), senhas e tokens guardados apenas como hash, controle de acesso por papéis, limite de tentativas de login e registro de auditoria. Em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD, conforme o art. 48 da LGPD.
Seus direitos
Seção intitulada “Seus direitos”Pelo art. 18 da LGPD, você pode pedir: confirmação e acesso aos dados, correção, anonimização ou exclusão de dados desnecessários, portabilidade, informação sobre compartilhamento e revisão de decisões. Parte disso está disponível no próprio app (editar perfil, desativar conta). Para o resto, escreva para [E-MAIL DE PRIVACIDADE].
Se o pedido for sobre dados de um workspace, como tarefas e comentários, o responsável é o cliente dono do workspace. Nesse caso, encaminharemos o pedido a ele.
Alguns dados podem ser mantidos mesmo após um pedido de exclusão, quando a lei exigir. É o caso do registro de acesso por 6 meses.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Alterações
Seção intitulada “Alterações”Mudanças relevantes nesta política serão avisadas no app. A data da última atualização fica no fim desta página.