Política de Privacidade

1. Quem trata os dados

A Taskfy, apresentada e operada pela Agência Outra Forma, trata os dados relacionados ao site, à contratação e à administração da plataforma. Organizações clientes são responsáveis pelos dados que inserem em seus próprios workspaces e podem atuar como controladoras desses dados.

2. Dados coletados

• identificação e contato, como nome, e-mail e telefone;
• dados de conta, cargo, organização e permissões de acesso;
• conteúdo operacional inserido pelo cliente, como projetos, tarefas, documentos e chamados;
• informações comerciais e de cobrança, incluindo plano, status e identificadores de transações — sem armazenar os dados completos do cartão;
• quando o usuário conecta a agenda do Google ou da Microsoft, o início, o fim, o título e o identificador dos compromissos marcados como ocupados (detalhes na seção 8);
• dados técnicos e de segurança, como endereço IP, navegador, eventos de auditoria e registros de acesso.

3. Finalidades e bases legais

Os dados são usados para disponibilizar e proteger a plataforma, autenticar usuários, executar contratos, processar solicitações e pagamentos, prestar suporte, cumprir obrigações legais e prevenir fraude. Conforme o caso, o tratamento se baseia na execução de contrato, cumprimento de obrigação legal, legítimo interesse ou consentimento.

4. Compartilhamento

Compartilhamos somente o necessário com fornecedores que apoiam hospedagem, armazenamento, comunicação, prevenção de abuso e processamento de pagamentos. Esses operadores recebem instruções compatíveis com a finalidade do serviço. Também poderemos compartilhar dados por obrigação legal ou ordem de autoridade competente.

5. Armazenamento e retenção

Aplicamos controles técnicos e organizacionais para proteger os dados. Eles são mantidos pelo tempo necessário para executar o contrato, cumprir obrigações legais, resolver disputas e resguardar direitos. Alguns fornecedores podem processar dados fora do Brasil, com salvaguardas compatíveis com a legislação aplicável.

6. Direitos do titular

Nos termos da LGPD, você pode solicitar confirmação e acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informações sobre compartilhamento e revisão ou revogação de consentimento, quando aplicável. Poderemos solicitar dados adicionais para confirmar sua identidade.

7. Cookies e serviços externos

Utilizamos recursos essenciais para sessão, segurança e preferências. Formulários públicos podem usar o Google reCAPTCHA para prevenção de abuso. Consulte a Política de Cookies.

8. Integração com Google Agenda e Microsoft Outlook

A conexão da agenda é opcional e feita pelo próprio usuário. Quando ele autoriza, a Taskfy acessa somente o calendário principal da conta conectada, e apenas para:

• ler o início, o fim e o título dos compromissos marcados como “Ocupado”, para impedir que clientes reservem horários em que o profissional já está comprometido e para mostrar esses compromissos ao próprio usuário e aos administradores do workspace no Calendário da plataforma;
• criar, alterar e excluir na agenda do usuário os eventos dos agendamentos feitos na plataforma. Esses eventos contêm apenas o nome do contato, o nome do recurso e um link para o agendamento;
• quando o próprio usuário abre um compromisso na plataforma, mostrar os detalhes completos (descrição, local, participantes e link da reunião) e aplicar na agenda dele as alterações ou a exclusão que ele fizer. Esses detalhes são lidos na hora, direto do Google ou da Microsoft, e não ficam guardados. Só o dono da agenda pode abrir, alterar ou excluir os próprios compromissos.

Não armazenamos descrição, local nem participantes dos compromissos do usuário. Guardamos somente início, fim, título e identificador de cada período ocupado. O título é exibido apenas ao próprio usuário e aos administradores do workspace da organização; para o restante da equipe o período aparece somente como “Ocupado (agenda externa)”. O título não é gravado nos registros de auditoria. Os tokens de acesso e os links de agenda informados são guardados criptografados.

Esses dados não são vendidos, não são usados para publicidade, não são usados para treinar modelos de inteligência artificial e não são compartilhados com terceiros, exceto quando necessário para operar o recurso, por obrigação legal ou por ordem de autoridade competente. Pessoas não acessam esses dados, salvo com autorização do usuário, para fins de segurança ou por obrigação legal.

O usuário pode desconectar a agenda a qualquer momento em Minha conta → Agendas conectadas. Ao desconectar, as credenciais são apagadas e os períodos importados deixam de ser usados. O acesso também pode ser revogado nas configurações de segurança da conta Google ou Microsoft.

O uso e a transferência para qualquer outro aplicativo de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.