Política de Privacidade

O Task4.Work é operado por ORBITA DESENVOLVIMENTO DE SOFTWARE NAO CUSTOMIZAVEL LTDA, inscrita no CNPJ 68.661.613/0001-03.

Para exercer qualquer direito descrito nesta política, para falar com o nosso encarregado pelo tratamento de dados pessoais, ou para qualquer dúvida sobre este texto, escreva para privacidade@orbitasys.tech. Essa é uma caixa de trabalho monitorada, e não o endereço de uma pessoa específica, para que o pedido não se perca em férias ou desligamento.

Sobre os dados de quem contrata e de quem usa o sistema, como nome, e-mail, credenciais e registros de acesso, a Órbita é a controladora: é ela quem decide as finalidades e os meios do tratamento descrito aqui.

Sobre o conteúdo que a agência insere para gerenciar o trabalho dos clientes dela, como nomes de contato, arquivos, comentários e aprovações, a agência contratante é a controladora e a Órbita atua como operadora, tratando esses dados conforme as instruções recebidas e o necessário para prestar o serviço.

Se você é cliente de uma agência e recebeu um convite para o Portal do Cliente, os seus pedidos sobre aquele conteúdo devem ser dirigidos primeiro à agência que o convidou. Ainda assim, escreva para nós se não obtiver resposta, e nós encaminharemos.

• Dados de cadastro: nome, e-mail, senha guardada em formato cifrado e, quando você envia, uma foto de perfil.
• Conteúdo que você cria: espaços, projetos, tarefas, comentários, anotações, listas de verificação, apontamentos de horas e os arquivos que você anexa.
• Dados de uso: registros de acesso, endereço IP, data e hora das ações e o histórico de alterações nas tarefas. Servem para segurança e para o histórico que o próprio produto mostra.
• Dados de cobrança: nome, CPF ou CNPJ, e-mail financeiro, histórico de pagamentos e, no cartão, apenas a bandeira e os quatro últimos dígitos. O número completo do cartão nunca chega aos nossos servidores.
• Dados de contas de cliente: quando a agência convida uma pessoa do lado do cliente para o Portal, guardamos o nome e o e-mail dessa pessoa e o registro das aprovações que ela deu.
• Dados vindos de contas conectadas: somente se você conectar sua conta do Google ou da Microsoft, e apenas o descrito nas seções seguintes.
• Comunicações com o suporte: o que você nos escreve e a nossa resposta.

Não coletamos dados sensíveis na acepção da LGPD, não fazemos perfilamento comportamental, não tomamos decisões automatizadas com efeito jurídico sobre você e não usamos os seus dados para publicidade.

Quando o tratamento se apoiar em consentimento, você pode revogá-lo a qualquer momento, sem que isso afete o que foi feito licitamente antes da revogação.

Conectar a conta do Google é opcional. O produto funciona sem essa conexão, e você pode desfazê-la a qualquer momento em Configurações, na aba Integrações, ou pela página de permissões da sua Conta Google. Cada permissão abaixo é pedida separadamente, e você escolhe quais concede.

Guardamos apenas o token que permite renovar esse acesso, cifrado no nosso banco de dados. Não guardamos a sua senha do Google, à qual nunca temos acesso.

O uso e a transferência, por parte do Task4.Work, de informações recebidas das APIs do Google para qualquer outro aplicativo obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Task4.Work's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Na prática, isso significa que os dados obtidos do Google:

• são usados apenas para entregar as funções descritas na seção anterior;
• não são vendidos, alugados nem cedidos a terceiros;
• não são usados para publicidade, segmentação ou revenda;
• não são usados para treinar modelos de inteligência artificial, nossos ou de terceiros;
• só são lidos por uma pessoa nossa quando você autorizar expressamente, quando for necessário por segurança, para cumprir a lei, ou depois de agregados e anonimizados.

A conexão com a conta Microsoft segue a mesma lógica da conta Google e também é opcional: identificação básica para entrar, leitura da agenda para encontrar os intervalos livres, gravação de arquivo na pasta que você escolher e leitura da transcrição de reuniões que já foram transcritas por decisão de quem as organizou.

Você concede cada permissão separadamente, e desconectar a conta interrompe imediatamente o acesso. Também guardamos apenas o token cifrado de renovação, nunca a sua senha.

Outras integrações opcionais, como envio de avisos para ferramentas de automação, só transmitem o dado necessário ao aviso, e apenas quando você configura o destino.

Algumas funções opcionais enviam texto para um provedor de modelo de linguagem, por exemplo para sugerir subtarefas ou resumir uma reunião. Nesses casos enviamos apenas o trecho necessário para a função pedida, e o envio só acontece quando você aciona a função.

O seu conteúdo não é usado para treinar modelos, nossos ou de terceiros, e conteúdo obtido das APIs do Google não é enviado a esses provedores para treinamento.

O texto gerado é sugestão e pode conter erro. Revise antes de usar, sobretudo quando o resultado for compartilhado com o seu cliente.

Não vendemos dados pessoais. Compartilhamos apenas o necessário, e apenas com as seguintes categorias de destinatários, todos submetidos a obrigações contratuais de confidencialidade e de tratamento conforme as nossas instruções:

• Infraestrutura de hospedagem e banco de dados: mantêm o sistema no ar e guardam os registros do produto.
• Armazenamento de arquivos: guarda os anexos e documentos enviados.
• Envio de mensagens: entrega os avisos por e-mail que você pediu para receber.
• Meios de pagamento: processam a cobrança da assinatura e recebem os dados necessários à transação.
• Provedores de modelo de linguagem: apenas nas funções opcionais de inteligência artificial, quando acionadas por você.
• Contas que você conecta: Google e Microsoft, nos limites das permissões que você concedeu.
• Assessoria contábil, jurídica e de auditoria: quando indispensável ao cumprimento de obrigação legal ou ao exercício de direitos.

Podemos ainda compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente, e nesse caso avisaremos você sempre que a lei permitir. Em caso de reorganização societária, os dados podem ser transferidos ao sucessor, mantidas as finalidades e as condições desta política.

Os dados podem ser processados em servidores fora do Brasil, inclusive nos Estados Unidos, por conta dos destinatários da seção anterior. Nesses casos adotamos cláusulas contratuais específicas e medidas técnicas para manter o nível de proteção exigido pela LGPD, na forma dos artigos 33 e seguintes.

• Conteúdo e cadastro: enquanto a conta existir. Encerrada a conta, o conteúdo fica disponível para exportação por 30 dias e depois é eliminado ou anonimizado em até 90 dias.
• Tarefas concluídas e arquivadas: expurgadas automaticamente 30 dias depois do arquivamento, por decisão de produto.
• Registros de acesso: mantidos por 6 meses, prazo mínimo do Marco Civil da Internet, e por mais tempo apenas quando necessário para apurar incidente.
• Dados fiscais e de cobrança: mantidos pelo prazo exigido pela legislação tributária, hoje de 5 anos.
• Tokens de contas conectadas: apagados assim que você desconecta a conta.

Findos os prazos, os dados são eliminados ou anonimizados, ressalvado o que a lei obrigar a conservar ou o que for necessário ao exercício regular de direitos em processo.

A sessão trafega em cookie assinado e sob conexão criptografada. Senhas são guardadas com função de hash e nunca em texto claro. Segredos de integração, incluindo os tokens de contas conectadas, são cifrados em repouso. Arquivos de imagem enviados são reprocessados no servidor, o que remove metadados de localização e conteúdo executável embutido.

O acesso interno aos dados é restrito a quem precisa dele para operar o serviço, mediante registro. Projetos e espaços marcados como privados são inacessíveis inclusive para quem administra a conta, por decisão de projeto.

Nenhum sistema é imune. Em caso de incidente de segurança com risco relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados nos prazos da lei, informando o que ocorreu, os dados envolvidos e as medidas tomadas.

A LGPD garante a você, a qualquer momento e sem custo, o direito de:

• confirmar que tratamos dados a seu respeito e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• pedir a portabilidade a outro fornecedor, observado o segredo comercial;
• saber com quem compartilhamos os seus dados e ser informado sobre a possibilidade de não consentir;
• revogar o consentimento e se opor a tratamento fundado em legítimo interesse;
• peticionar perante a Autoridade Nacional de Proteção de Dados.

Para exercer qualquer um deles, escreva para privacidade@orbitasys.tech. Respondemos em até 15 dias. Podemos pedir informação adicional para confirmar a sua identidade antes de atender, o que também protege você.

Para revogar especificamente o acesso à sua conta do Google, use Configurações, Integrações, botão Desconectar, ou a página Permissões da Conta Google.

Usamos apenas cookies necessários: o que mantém a sua sessão aberta e os que guardam preferências de tela, como a última aba aberta ou o tema escolhido. Sem eles o produto não funciona, razão pela qual não há banner de consentimento para essa categoria.

Não usamos cookies de publicidade, não fazemos rastreamento entre sites e não incorporamos pixels de redes sociais. Preferências guardadas no seu navegador ficam no seu navegador e não são enviadas para nós.

O Task4.Work é uma ferramenta de trabalho e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente. Identificado um cadastro assim, a conta é encerrada e os dados são eliminados.

Podemos atualizar este texto. Mudanças relevantes serão avisadas dentro do produto ou por e-mail antes de entrarem em vigor, e a data no topo desta página sempre indica a última revisão. Versões anteriores podem ser solicitadas pelo e-mail de privacidade.