Esta Política explica como o TudoNoEixo coleta, usa, compartilha, armazena e protege dados pessoais, e como você pode exercer os seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — "LGPD") e o Marco Civil da Internet (Lei nº 12.965/2014).
O TudoNoEixo é oferecido por:
- RR Soluções Técnicas Ltda., nome fantasia RR Soluções Técnicas;
- CNPJ 58.012.689/0001-54;
- sede em Av. T-1, nº 14, Quadra 13, Lote 27, Setor Bueno, Goiânia/GO, CEP 74210-045.
Doravante "nós".
1. Papéis de cada um
- Seus dados de conta (nome, e-mail, telefone, foto, preferências, pagamento): somos o controlador. Decidimos como esses dados são tratados para prestar o serviço.
- Conteúdo dos Workspaces (projetos, Cards, comentários, Checklists etc.): quem controla esse conteúdo é o proprietário do Workspace (você ou a sua organização). Nós atuamos como operador e tratamos o Conteúdo somente para prestar o serviço, conforme as instruções do proprietário e os Termos de Uso.
2. Quais dados coletamos
2.1. Dados que você nos fornece
| Dado | Quando |
|---|---|
| Nome, e-mail e senha | Cadastro por e-mail. A senha é armazenada pelo provedor de autenticação apenas em forma cifrada (hash): nós não temos acesso a ela. |
| Nome, e-mail e foto do perfil Google | Cadastro ou login com Google. |
| Número de celular | Cadastro ou login por telefone (código por SMS). |
| Foto de perfil | Quando você envia uma em Minha conta. |
| Nome e papel nos Workspaces | Ao criar Workspaces ou aceitar convites. |
| E-mail de pessoas convidadas | Quando você convida alguém para um Workspace. |
| Conteúdo dos Workspaces | Enquanto você usa a Plataforma. Inclui projetos, Cards, descrições, comentários, Checklists, prazos, responsáveis e etiquetas. |
| Dados de cobrança | Na contratação de plano pago: nome ou razão social, CPF/CNPJ, e-mail e endereço. Os dados de cartão são digitados diretamente no ambiente do Asaas e não passam pelos nossos servidores. |
| Mensagens enviadas ao suporte | Quando você nos contata. |
2.2. Dados coletados automaticamente
- Registros de acesso: endereço IP, data e hora, navegador e páginas acessadas. São mantidos por 6 meses, como exige o art. 15 do Marco Civil da Internet.
- Registros de atividade dentro dos Workspaces, como "fulano moveu o Card X", para o histórico da equipe.
- Registros de envio de e-mail: tipo de mensagem, data e situação do envio. O endereço do destinatário é guardado apenas de forma cifrada (hash).
- Cookies: ver a seção 8.
Não coletamos dados pessoais sensíveis (art. 5º, II, da LGPD) de forma intencional. Evite inseri-los no Conteúdo, como dados de saúde, biometria, religião ou opinião política, a menos que tenha base legal para isso.
3. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a sua conta, autenticar o acesso e manter a sessão | Execução de contrato (V) |
| Prestar o serviço: Workspaces, projetos, Cards, convites, notificações e relatórios | Execução de contrato (V) |
| Enviar e-mails operacionais: convite, Card atribuído, prazo próximo, redefinição e troca de senha, confirmação de exclusão | Execução de contrato (V) |
| Processar pagamentos e emitir cobranças | Execução de contrato (V) e obrigação legal (II) |
| Guardar registros de acesso e documentos fiscais | Obrigação legal (II) |
| Segurança: prevenção a fraudes e abusos, limites de envio, investigação de incidentes | Legítimo interesse (IX) |
| Melhorar a Plataforma com métricas agregadas de uso | Legítimo interesse (IX) ou consentimento, quando houver cookies de análise (seção 8) |
| Atender solicitações de suporte e de titulares | Execução de contrato (V) e obrigação legal (II) |
| Exercer direitos em processos | Exercício regular de direitos (VI) |
Não vendemos dados pessoais e não usamos o Conteúdo dos Workspaces para publicidade nem para treinar modelos de inteligência artificial.
4. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores (suboperadores) necessários para o funcionamento do serviço, sob contrato e com obrigações de segurança e confidencialidade:
| Fornecedor | Uso | Local de processamento |
|---|---|---|
| Google Firebase (Google LLC) | Autenticação, envio de SMS de login e banco de dados | Banco de dados em São Paulo (Brasil); autenticação na infraestrutura global do Google |
| Vercel Inc. | Hospedagem da aplicação | Servidores em São Paulo (Brasil); empresa sediada nos EUA |
| Cloudflare, Inc. | DNS, proteção contra ataques, entrega de conteúdo e armazenamento de arquivos anexados | Rede global; empresa sediada nos EUA |
| Resend (Plus Five Five, Inc.) | Envio de e-mails transacionais | Região São Paulo (Brasil); empresa sediada nos EUA |
| Asaas Gestão Financeira S.A. | Processamento de pagamentos e cobranças | Brasil |
Também compartilhamos dados:
- dentro do seu Workspace: seu nome, foto, e-mail e sua atividade ficam visíveis aos demais membros;
- com autoridades, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente;
- em operações societárias (fusão, aquisição), com o compromisso de manter esta Política.
5. Transferência internacional
Alguns fornecedores são sediados ou mantêm infraestrutura fora do Brasil. Nesses casos, a transferência ocorre com base no art. 33 da LGPD, mediante cláusulas contratuais e garantias de proteção equivalentes, e sempre que possível escolhemos regiões de processamento no Brasil.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e perfil | Enquanto a conta existir |
| Conteúdo de Workspace | Enquanto o Workspace existir. Excluído, fica 30 dias na Lixeira e depois é apagado definitivamente. |
| Registros de acesso (IP, data e hora) | 6 meses (Marco Civil) |
| Registros de envio de e-mail | Até 12 meses |
| Dados fiscais e de cobrança | 5 anos, ou o prazo exigido pela legislação tributária |
| Cópias de segurança da infraestrutura | Apagadas no ciclo de rotação dos fornecedores |
7. Exclusão da conta
Você pode excluir a sua conta em Minha conta → Excluir minha conta. Ao confirmar:
- Os Workspaces de que você é o único membro e proprietário são apagados definitivamente, com todo o seu conteúdo.
- Se você for proprietário de um Workspace com outros membros, precisará antes transferir a propriedade ou excluir esse Workspace, para não apagar o trabalho da equipe sem aviso.
- Você é removido dos Workspaces de que participa como membro e das atribuições de Cards.
- Comentários e registros de atividade que você deixou em Workspaces de outras pessoas permanecem para a equipe, mas anonimizados: o autor aparece como "Usuário removido", sem nome, foto ou e-mail.
- Seu perfil, preferências, foto, notificações e convites pendentes enviados por você são apagados, e o seu login é removido do provedor de autenticação.
- Mantemos somente o que a lei exige, como registros de acesso e dados fiscais, pelos prazos da seção 6.
8. Cookies
Usamos apenas os cookies necessários ao funcionamento da Plataforma:
| Cookie | Finalidade | Duração |
|---|---|---|
__session | Mantém você conectado com segurança (HttpOnly, não acessível por scripts) | Até 14 dias |
tne_logado | Indica que existe uma sessão ativa, para exibir "Ir para o app". Não contém dados pessoais. | Até 14 dias |
aparencia | Guarda o tema de cor e o modo claro/escuro escolhidos | 1 ano |
Os cookies necessários não dependem de consentimento. Se no futuro usarmos cookies de análise (por exemplo, Google Analytics), eles só serão ativados com o seu consentimento, por meio de um aviso na Plataforma. Você poderá retirar o consentimento a qualquer momento.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados:
- conexão cifrada (HTTPS/TLS) em todas as páginas;
- senhas guardadas somente em forma cifrada pelo provedor de autenticação;
- cookie de sessão protegido e revogável;
- regras de acesso que limitam cada pessoa aos Workspaces de que participa;
- confirmação reforçada para ações sensíveis, como excluir Workspace, transferir propriedade e excluir conta;
- tokens de convite guardados apenas de forma cifrada (hash);
- acesso administrativo restrito.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 48 da LGPD.
10. Seus direitos (LGPD, art. 18)
Você pode, a qualquer momento:
- confirmar se tratamos os seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados, diretamente em Minha conta;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- obter a portabilidade dos seus dados: em Minha conta → Baixar meus dados, você recebe um arquivo JSON;
- pedir a eliminação dos dados tratados com base no consentimento, e excluir a sua conta (seção 7);
- saber com quem compartilhamos os seus dados (seção 4);
- ser informado sobre a possibilidade de não consentir e as consequências;
- revogar o consentimento, quando essa for a base legal;
- opor-se a tratamento feito com base em legítimo interesse, quando houver descumprimento da lei;
- peticionar à ANPD (www.gov.br/anpd).
Para dados de Conteúdo de um Workspace, encaminharemos o seu pedido ao proprietário do Workspace, que é o controlador desses dados, e o apoiaremos no atendimento.
Respondemos às solicitações em até 15 dias. Para proteger você, podemos pedir a confirmação da sua identidade.
11. Crianças e adolescentes
A Plataforma não se destina a menores de 18 anos, e não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos esse tipo de cadastro, a conta será excluída.
12. Encarregado (DPO) e contato
- Encarregado pelo tratamento de dados pessoais: Rudson Dheymes
- E-mail: [email protected]
- Endereço: Av. T-1, nº 14, Quadra 13, Lote 27, Setor Bueno, Goiânia/GO, CEP 74210-045
13. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. Alterações relevantes serão avisadas por e-mail e/ou na Plataforma antes de entrarem em vigor. A data da última atualização aparece no topo.