Política de Privacidade
Em vigor desde 30 de agosto de 2026
O Taskzy guarda dados de pessoas que nunca ouviram falar dele — os clientes do seu escritório. Esta página explica quem responde por o quê, onde os dados ficam e o que você pode exigir a qualquer momento.
1. Quem trata os seus dados
O Taskzy é um sistema de gestão de prazos e clientes para escritórios de contabilidade, operado por seu desenvolvedor no Brasil. Os contatos para assuntos de privacidade estão na seção 10.
2. Os dois papéis — e por que isso importa
Existem dois conjuntos de dados dentro do Taskzy, e a responsabilidade sobre cada um é diferente. Confundir os dois é o erro mais comum em sistema de escritório, e é o que decide quem responde se algo der errado.
Sobre os dados do escritório — seu nome, e-mail, telefone, CNPJ, CRC e dados de cobrança — o Taskzy é controlador. Nós decidimos por que e como tratá-los, e respondemos por isso.
Sobre os dados dos seus clientes — CPF, RG, nome da mãe, endereço, documentos, imóveis rurais — o Taskzy é operador. Quem decide coletar, o que coletar e por quanto tempo guardar é o seu escritório, que é o controlador. Nós só armazenamos e processamos seguindo a sua instrução.
Na prática: nós não olhamos, não usamos e não compartilhamos a carteira de nenhum escritório. Não vendemos dados, não treinamos modelo com eles e não fazemos perfil de ninguém.
3. Que dados são tratados
Do escritório (somos controladores)
- Cadastro: nome do escritório e da pessoa, e-mail, senha (guardada apenas como resumo criptográfico — nem nós conseguimos lê-la), foto de perfil quando enviada.
- Perfil: CNPJ, CRC, telefone, município e UF.
- Assinatura: situação do plano e período pago. Os dados do cartão não passam pelo Taskzy — vão direto para o Stripe, que é quem processa o pagamento.
- Uso: registros técnicos de acesso e erro, mantidos para segurança e diagnóstico.
Dos clientes do escritório (somos operadores)
- Identificação: nome, apelido, CPF ou CNPJ, RG e órgão emissor, data de nascimento, nome da mãe, estado civil, profissão.
- Contato e endereço: telefone, WhatsApp, e-mail, CEP, logradouro, bairro, município e UF.
- Fiscal: regime tributário, inscrições municipal e estadual, CNAE, honorário combinado.
- Imóvel rural: NIRF, área, CCIR, CAR, matrícula, cartório, valor da terra nua, roteiro de acesso.
- Documentos enviados: os arquivos que o escritório anexa a cada ficha — RG, escritura, certidão, recibo de entrega.
- Histórico: obrigações, prazos, entregas, cobranças e anotações de atendimento.
Parte disso é dado pessoal sensível na prática — não na definição do art. 5º, II da LGPD, mas no efeito de um vazamento. Por isso o tratamento segue a seção 6.
4. Para que são usados
- Executar o contrato: dar acesso ao sistema, gerar a agenda de obrigações, controlar honorários e guardar os documentos que você anexa. (LGPD, art. 7º, V)
- Cobrar a assinatura e emitir os registros financeiros correspondentes. (art. 7º, V e II)
- Manter o serviço seguro: detectar acesso indevido, investigar incidentes e preservar registros exigidos por lei. (art. 7º, II e IX)
- Responder ao seu suporte quando você nos procura.
Não usamos seus dados para publicidade. Não há rastreador de anúncio, pixel de rede social nem ferramenta de análise de comportamento no Taskzy.
5. Com quem os dados são compartilhados
Com ninguém, exceto os fornecedores necessários para o sistema existir. Cada um recebe apenas o mínimo para a sua função:
| Fornecedor | Para quê | Onde fica |
|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de documentos | Brasil (São Paulo) |
| Hostinger | Hospedagem da aplicação | Brasil |
| Stripe | Processamento do pagamento da assinatura | Estados Unidos |
| Resend | Envio dos e-mails do sistema (recuperação de senha, avisos) | Brasil (São Paulo) |
O Stripe e o Resend recebem apenas o e-mail e os dados da cobrança — nunca a carteira de clientes. O Stripe é o único fora do país; a transferência internacional para ele se apoia no art. 33, IX da LGPD, por ser necessária à execução do contrato.
Também entregamos dados a autoridade pública quando houver ordem legal que nos obrigue. Quando pudermos avisar você antes, avisaremos.
6. Como os dados são protegidos
Do que fazemos hoje, em concreto:
- Isolamento entre escritórios feito no banco, não no código. Cada linha carrega o escritório dono, e o banco recusa a leitura de quem não pertence a ele. Um erro de programação numa tela não é suficiente para vazar a carteira de outro escritório.
- Documentos em armazenamento privado. Não existe link público para um arquivo anexado. O acesso passa por endereço temporário gerado para quem está autenticado.
- Senha nunca guardada em texto. Apenas o resumo criptográfico, gerado pelo Supabase Auth.
- Tráfego sempre cifrado (HTTPS) e dados cifrados em repouso na infraestrutura do Supabase.
- Cópia de segurança periódica do banco, mantida fora do ambiente de produção.
Nenhum sistema é imune. Se ocorrer incidente de segurança com risco relevante, comunicaremos você e a ANPD nos prazos da lei, com o que se sabe, o que foi feito e o que você precisa fazer.
7. Por quanto tempo ficam guardados
- Enquanto a conta existir: os dados do escritório e a carteira que ele cadastrou.
- Após o cancelamento: mantemos por 90 dias para permitir arrependimento e reativação sem perda. Passado esse prazo, os dados são apagados em definitivo.
- Antes disso, se você pedir: apagamos assim que solicitado, ressalvado o que a lei nos obrigue a reter.
- Registros fiscais da assinatura: pelo prazo legal, por obrigação nossa como fornecedor.
8. Seus direitos
A LGPD (art. 18) garante a você — e ao seu cliente, sobre os dados dele — o direito de:
- saber se há tratamento e acessar os dados;
- corrigir dado incompleto, inexato ou desatualizado;
- pedir anonimização, bloqueio ou eliminação de dado desnecessário;
- pedir a portabilidade dos dados;
- revogar consentimento, quando for esta a base legal;
- saber com quem compartilhamos;
- se opor a tratamento feito sem base legal.
Se você é cliente de um escritório que usa o Taskzy: procure o escritório, não a gente. É ele quem decide sobre os seus dados; nós só os guardamos por conta dele. Se nos escrever, vamos encaminhar ao escritório responsável e avisar você.
9. Cookies
O Taskzy usa apenas o cookie de sessão, que é o que mantém você conectado entre uma tela e outra. Sem ele o sistema não funciona, e por isso ele não depende de consentimento.
Não há cookie de publicidade, de rede social ou de análise de audiência. É também por isso que você não vê aviso de cookies aqui: não teríamos o que oferecer para você recusar.
10. Como falar com o encarregado
Pedidos de titular, dúvidas e denúncias sobre privacidade vão para o encarregado pelo tratamento de dados:
- E-mail: privacidade@taskzy.com.br
- WhatsApp: (19) 99964-9829
Respondemos em até 15 dias. Para confirmar que o pedido é seu, podemos pedir uma verificação de identidade antes de entregar ou apagar qualquer dado — é uma proteção sua, não um obstáculo.
11. Mudanças nesta política
Quando o documento mudar, a data no topo muda junto. Se a alteração afetar de forma relevante como tratamos seus dados, avisaremos pelo e-mail da conta antes de ela valer.
Este documento vale junto com os Termos de Uso.