1. Quem somos
O TaskFlow é uma plataforma de gestão de tarefas e produtividade pessoal, desenvolvida e operada por seus criadores (“nós”, “nosso” ou “Empresa”). Este documento descreve como coletamos, utilizamos, armazenamos e compartilhamos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD) — Lei nº 13.709/2018 e demais legislações aplicáveis.
2. Dados que coletamos
Coletamos as seguintes categorias de dados pessoais:
- •Dados de identificação: nome completo e endereço de e-mail, fornecidos no momento do cadastro ou via login social (Google).
- •Dados de uso: tarefas criadas, metas, registros de tempo, categorias e demais conteúdos inseridos por você na plataforma.
- •Dados de navegação: endereço IP, tipo de navegador, sistema operacional, páginas acessadas e timestamps de acesso, coletados automaticamente por nossos servidores.
- •Dados de preferências: configurações de tema, idioma e funcionalidades habilitadas.
Não coletamos dados sensíveis (art. 5º, II da LGPD), como origem racial, convicção religiosa, dados biométricos ou de saúde.
3. Como usamos seus dados
Seus dados pessoais são utilizados com base nas seguintes hipóteses legais previstas na LGPD:
- •Execução do contrato (art. 7º, V): para criar e manter sua conta, fornecer as funcionalidades da plataforma e processar seus dados de produtividade.
- •Legítimo interesse (art. 7º, IX): para melhorar a plataforma, prevenir fraudes, garantir a segurança dos dados e gerar estatísticas internas.
- •Consentimento (art. 7º, I): para o envio de comunicações de marketing, novidades e ofertas, quando você optar por recebê-las.
- •Cumprimento de obrigação legal (art. 7º, II): quando exigido por lei, regulamento ou ordem judicial.
4. Compartilhamento com terceiros e parceiros de negócio
Seus dados pessoais poderão ser compartilhados com as seguintes categorias de destinatários:
- •Parceiros de negócio e marketing: podemos compartilhar dados como nome, e-mail e perfil de uso com parceiros comerciais selecionados para fins de marketing direto, envio de ofertas e comunicações relevantes ao seu perfil de produtividade. Esse compartilhamento respeita integralmente as disposições da LGPD, sendo realizado somente com parceiros que se comprometem contratualmente a tratar os dados em conformidade com a lei e apenas com base no seu consentimento, o qual pode ser revogado a qualquer momento.
- •Prestadores de serviço: empresas de infraestrutura (hospedagem, banco de dados, autenticação) e serviços de IA que processam dados em nosso nome, vinculados por acordos de processamento que garantem a confidencialidade e segurança dos dados.
- •Autoridades competentes: quando obrigados por lei, decisão judicial ou regulação aplicável.
Não vendemos seus dados pessoais. Todo compartilhamento com parceiros de marketing está condicionado ao seu consentimento prévio, expresso e informado, nos termos do art. 8º da LGPD.
5. Inteligência Artificial e processamento automatizado
Seus dados de uso (tarefas, metas e registros de tempo) são processados por serviços de IA para gerar insights de produtividade personalizados, conforme descrito nos Termos de Uso. Esse processamento é realizado de forma automatizada, sem produzir decisões que afetem significativamente seus direitos, e pode ser desativado nas configurações da conta.
6. Cookies e tecnologias similares
Utilizamos cookies de sessão estritamente necessários para manter você autenticado e garantir o funcionamento seguro da plataforma. Não utilizamos cookies de rastreamento de terceiros sem o seu consentimento.
7. Retenção e exclusão de dados
Mantemos seus dados pessoais pelo período necessário para a prestação dos serviços ou pelo prazo exigido por lei. Especificamente:
- •Dados de conta: enquanto sua conta estiver ativa ou pelo período necessário para cumprir obrigações legais (no mínimo 5 anos para registros fiscais, conforme legislação brasileira).
- •Dados de uso e insights de IA: excluídos automaticamente após 90 dias da exclusão da conta.
- •Logs de acesso: mantidos por 6 meses, nos termos do Marco Civil da Internet (Lei nº 12.965/2014).
Você pode solicitar a exclusão de seus dados a qualquer momento conforme descrito na seção 8.
8. Seus direitos como titular (LGPD — art. 18)
Nos termos da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:
- •Confirmação e acesso: saber se tratamos seus dados e obter uma cópia deles.
- •Correção: solicitar a atualização de dados incompletos, inexatos ou desatualizados.
- •Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade com a LGPD.
- •Portabilidade: receber seus dados em formato estruturado e interoperável.
- •Eliminação: solicitar a exclusão dos dados tratados com base no seu consentimento.
- •Revogação do consentimento: retirar o consentimento dado a qualquer momento, sem custo.
- •Oposição: se opor a tratamentos realizados com base em outras hipóteses legais, em caso de descumprimento da LGPD.
- •Informação sobre compartilhamento: ser informado sobre entidades com as quais seus dados foram compartilhados.
Para exercer qualquer um desses direitos, envie sua solicitação para o e-mail de contato indicado na seção 11. Responderemos em até 15 dias corridos.
9. Segurança dos dados
Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição, incluindo criptografia em trânsito (TLS), armazenamento em ambiente seguro com controle de acesso por função (Row Level Security) e autenticação reforçada. Caso ocorra um incidente de segurança que possa afetar seus dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos previstos em lei.
10. Transferência internacional de dados
Alguns dos nossos prestadores de serviço (infraestrutura de nuvem e IA) podem estar localizados fora do Brasil. Nesse caso, garantimos que tais transferências ocorram somente para países ou organizações que ofereçam grau de proteção de dados adequado ou mediante a adoção de cláusulas contratuais padrão, em conformidade com o art. 33 da LGPD.
11. Encarregado de Dados (DPO) e contato
O responsável pelo tratamento de dados pessoais do TaskFlow atua também como Encarregado de Dados (DPO) e pode ser contactado pelo e-mail: privacidade@taskflow.app. Para reclamações não resolvidas, você pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) através do portal gov.br/anpd.
12. Alterações nesta política
Esta Política de Privacidade pode ser atualizada periodicamente. Caso as alterações sejam relevantes, notificaremos você por e-mail ou por aviso em destaque na plataforma com antecedência mínima de 15 dias. O uso continuado do serviço após a data de vigência das alterações implica aceitação da nova versão.