Política de Privacidade
Esta Política de Privacidade descreve com transparência como a plataforma Tarefaí coleta, utiliza, processa, armazena e resguarda os dados pessoais de colaboradores, gestores e administradores que utilizam nossos serviços para gestão e execução de tarefas operacionais.
Índice do documento
1. Introdução e Definições
O Tarefaí é um sistema corporativo de gestão e execução operacional, desenvolvido para viabilizar o acompanhamento, checklist, padronização e execução de rotinas, processos e tarefas em equipes organizacionais.
Para os fins desta Política, consideram-se:
- Plataforma: o software, site e aplicações móveis sob o domínio tarefai.com.br.
- Organização Contratante (Cliente): a pessoa jurídica ou estabelecimento que contrata o Tarefaí para gerenciar sua operação e colaboradores.
- Usuário / Colaborador: a pessoa física que acessa o Tarefaí (seja por PIN, senha ou biometria) para executar tarefas, gerenciar equipes ou supervisionar unidades.
- LGPD: a Lei Geral de Proteção de Dados Pessoais do Brasil (Lei nº 13.709/2018).
2. Papéis sob a Lei Geral de Proteção de Dados (LGPD)
Na prestação dos seus serviços de software como serviço (SaaS):
- A Organização Contratante atua como Controladora dos dados pessoais de seus colaboradores e operadores, decidindo quais usuários cadastrar, quais rotinas atribuir e quais evidências exigir.
- O Tarefaí atua predominantemente como Operador, processando tais informações exclusivamente sob instrução e em benefício da Organização Contratante, com estrito compromisso de confidencialidade e segurança.
3. Dados Pessoais Coletados
Coletamos apenas os dados estritamente necessários para viabilizar o funcionamento adequado do sistema e o registro fidedigno das atividades operacionais:
a) Dados de Identificação Cadastral: Nome, endereço de e-mail corporativo (quando aplicável), número de matrícula ou código de identificação do colaborador, cargo, unidade ou departamento de lotação.
b) Credenciais de Acesso: Código de acesso individual (PIN numérico) e/ou senha criptografada. Tais senhas são armazenadas utilizando funções de derivação criptográfica irreversíveis (hashing forte).
c) Registros de Execução Operacional: Horários de início e conclusão de tarefas, respostas a itens de checklist, observações registradas durante a execução, fotos de comprovação ou evidências enviadas pelo usuário e assinaturas digitais quando requeridas pelo processo.
d) Metadados Técnicos de Acesso: Endereço IP de origem, data e hora da requisição, tipo de navegador e identificadores de sessão com a finalidade exclusiva de auditoria, prevenção a fraudes e garantia da segurança da plataforma.
4. Autenticação Rápida e Dados Biométricos (WebAuthn / FIDO2)
O Tarefaí oferece a opção de autenticação biométrica (como leitura de impressão digital ou reconhecimento facial, tais como Touch ID, Face ID ou Windows Hello) para simplificar o acesso de colaboradores no dia a dia.
A autenticação biométrica utiliza o padrão aberto de segurança W3C WebAuthn / FIDO2. A validação biométrica ocorre de forma 100% local, no próprio chip de segurança do seu aparelho (como o Secure Enclave ou TPM). Apenas uma assinatura criptográfica de sucesso é transmitida aos nossos servidores, garantindo que nenhum dado biométrico bruto jamais saia do seu dispositivo pessoal ou corporativo.
5. Finalidades do Tratamento de Dados
Os dados pessoais tratados pelo Tarefaí destinam-se exclusivamente às seguintes finalidades legítimas:
- Permitir a criação, atribuição, acompanhamento e homologação de tarefas operacionais;
- Garantir a autenticação confiável de colaboradores e gestores para prevenção de acessos não autorizados;
- Fornecer relatórios de desempenho e conformidade de rotinas internas para a Organização Contratante;
- Manter trilhas de auditoria necessárias à segurança jurídica e operacional da organização;
- Cumprir determinações legais, regulatórias ou ordens de autoridades competentes.
6. Compartilhamento de Dados
Não comercializamos, alugamos nem transferimos dados pessoais de nossos usuários para terceiros para fins de marketing ou publicidade. O compartilhamento ocorre exclusivamente nos seguintes contextos:
- Com a Organização Contratante: Gestores e administradores designados pela sua empresa têm acesso às tarefas atribuídas, executadas e registradas pelos respectivos colaboradores.
- Com Fornecedores de Infraestrutura Crítica: Provedores de hospedagem em nuvem, bancos de dados e serviços de entrega técnica (ex: servidores e canais de notificação push), todos obrigados contratualmente aos mesmos padrões de segurança e confidencialidade.
- Por Obrigação Legal ou Judicial: Mediante requisição fundamentada de autoridade administrativa ou ordem judicial aplicável.
7. Armazenamento, Retenção e Descarte
Os dados são armazenados em servidores de nuvem de alta segurança e disponibilidade, com proteção lógica e criptográfica.
O período de guarda dos registros de execução e logs obedece aos prazos definidos no contrato de prestação de serviços com a Organização Contratante, bem como aos prazos prescricionais previstos na legislação brasileira (como o Marco Civil da Internet e a legislação trabalhista e civil). Quando os dados deixam de ser necessários, são excluídos de forma segura ou anonimizados.
8. Seus Direitos como Titular de Dados
Nos termos do Artigo 18 da LGPD, o titular de dados pessoais possui o direito de obter:
- Confirmação da existência de tratamento de seus dados pessoais;
- Acesso aos dados coletados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Informações sobre as entidades públicas e privadas com as quais houve compartilhamento;
- Revogação do consentimento, quando esta for a base legal aplicável.
Como o Tarefaí atua predominantemente como Operador em relação aos dados inseridos pela sua empresa empregadora, solicitações de alteração cadastral ou exclusão de histórico de tarefas podem requerer validação e processamento em conjunto com a sua organização.
10. Contato e Encarregado de Proteção de Dados (DPO)
Em caso de dúvidas sobre esta Política, sobre o tratamento de seus dados ou para exercer qualquer dos seus direitos de titular previstos em lei, entre em contato com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):
Canal de Privacidade: privacidade@tarefai.com.br
Endereço eletrônico geral: suporte@tarefai.com.br
Prazo de resposta: respondemos a solicitações de titulares nos prazos estabelecidos pela legislação aplicável.