Voltar

Política de Privacidade

Última atualização: maio de 2026

Em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).

Resumo em linguagem simples: Coletamos apenas os dados necessários para operar o serviço. Não vendemos, não alugamos e não compartilhamos seus dados com anunciantes. Você tem controle total sobre suas informações e pode solicitar exclusão a qualquer momento.

1. Quem é o Controlador dos seus Dados

O controlador dos dados pessoais tratados nesta plataforma é a Lucas Prado, CNPJ 58.186.978/0001-70, responsável pela plataforma TaskMaster, acessível em taskmaster.luminigestao.com.br.

Para fins desta Política, "nós", "nosso" e "TaskMaster" referem-se à empresa acima identificada.

2. Encarregado de Proteção de Dados (DPO)

Designamos um Encarregado de Proteção de Dados (Data Protection Officer — DPO) para atender solicitações relacionadas ao tratamento de dados pessoais:

  • Nome: Lucas Prado
  • E-mail: privacidade@taskmaster.luminigestao.com.br
  • Prazo de resposta: até 15 dias úteis

3. Quais Dados Pessoais Coletamos

Coletamos dados nas seguintes categorias:

3.1 Dados fornecidos diretamente por você

  • Nome completo e endereço de e-mail (cadastro)
  • Senha (armazenada exclusivamente em formato hash bcrypt — nunca em texto puro)
  • Nome da organização ou empresa
  • Conteúdo inserido na plataforma: projetos, tarefas, comentários, mensagens de chat e arquivos
  • Dados de pagamento: apenas o token de cobrança gerado pelo Stripe — não armazenamos número de cartão, CVV ou dados bancários em nossos servidores

3.2 Dados coletados automaticamente

  • Endereço IP e dados de localização aproximada (país/estado)
  • Tipo de navegador, sistema operacional e dispositivo
  • Páginas acessadas, funcionalidades utilizadas e tempo de sessão (via PostHog — veja seção 8)
  • Logs de acesso e erros para fins de segurança e diagnóstico

3.3 Dados que NÃO coletamos

  • Dados sensíveis (saúde, origem racial, convicções religiosas, dados biométricos etc.)
  • Dados de menores de 18 anos (veja seção 13)
  • Geolocalização precisa (GPS)

4. Finalidades e Bases Legais (LGPD Art. 7º)

Todo tratamento de dados realizado pelo TaskMaster possui finalidade determinada e base legal prevista na LGPD. A tabela abaixo detalha cada operação:

Dado coletadoFinalidadeBase legal (LGPD)
Nome e e-mailCriação e autenticação da conta; envio de notificações transacionais (e-mails de convite, alertas de tarefas, avisos de trial)Execução de contrato (Art. 7º, V)
Senha (hash)Autenticação segura na plataformaExecução de contrato (Art. 7º, V)
Conteúdo inserido (projetos, tarefas)Prestação do serviço de gestão de projetosExecução de contrato (Art. 7º, V)
Token de pagamento (Stripe)Processamento de cobranças e gestão de assinaturasExecução de contrato (Art. 7º, V)
IP e logs de acessoSegurança, prevenção a fraudes, auditoria e conformidade legalLegítimo interesse (Art. 7º, IX) e obrigação legal (Art. 7º, II)
Dados de uso (PostHog)Melhoria do produto, análise de comportamento agregado e identificação de errosLegítimo interesse (Art. 7º, IX)
E-mail (marketing)Comunicações sobre novas funcionalidades, trial expirando e ofertas — apenas com seu consentimentoConsentimento (Art. 7º, I)

5. Por Quanto Tempo Guardamos seus Dados

Aplicamos os seguintes prazos de retenção:

  • Conta ativa: dados mantidos enquanto a conta estiver ativa
  • Após exclusão da conta: dados pessoais e de conteúdo removidos em até 30 dias, exceto onde a lei exigir retenção maior
  • Logs de segurança: mantidos por 12 meses para fins de auditoria e prevenção a fraudes
  • Dados financeiros (registros de cobrança): mantidos por 5 anos conforme exigência fiscal (Lei nº 8.212/1991)
  • Backups: ciclos automáticos com retenção de 30 dias; os backups mais antigos são substituídos pelos novos

6. Compartilhamento com Terceiros

O TaskMaster compartilha dados pessoais apenas com prestadores de serviço estritamente necessários para a operação da plataforma, sempre com base em contrato de processamento de dados (DPA) ou instrumento equivalente:

  • Stripe Inc. — processamento de pagamentos. Certificado PCI DSS nível 1. stripe.com/privacy
  • Resend Inc. — envio de e-mails transacionais (convites, notificações, alertas). resend.com/privacy
  • PostHog Inc. — análise de uso agregado e rastreamento de eventos para melhoria do produto (anonimizado). posthog.com/privacy
  • Hetzner / DigitalOcean — infraestrutura de servidores e banco de dados. Dados armazenados em data centers no Brasil ou Europa (GDPR-compliant).

Não compartilhamos seus dados com anunciantes, corretoras de dados, parceiros comerciais ou qualquer terceiro para fins de marketing sem seu consentimento explícito.

Em caso de fusão, aquisição ou venda de ativos da empresa, os usuários serão informados com antecedência mínima de 30 dias, podendo solicitar a exclusão de seus dados antes da transferência.

7. Transferências Internacionais de Dados

Alguns de nossos prestadores de serviço são sediados fora do Brasil. Quando há transferência internacional de dados, adotamos as salvaguardas previstas no Art. 33 da LGPD:

  • Stripe: EUA — opera sob Standard Contractual Clauses (SCCs) e é certificado por organismos internacionais de proteção de dados
  • Resend: EUA — Data Processing Agreement disponível conforme LGPD/GDPR
  • PostHog: dados podem ser processados na UE (GDPR-compliant) ou EUA

8. Cookies e Tecnologias de Rastreamento

Utilizamos as seguintes tecnologias de armazenamento local:

  • Cookie de autenticação (tm_auth): JWT HTTP-only essencial para manter sua sessão autenticada. Não pode ser desativado sem perda de acesso à plataforma.
  • PostHog (analytics): rastreia eventos de uso de forma agregada para melhorar o produto. Não contém dados pessoais identificáveis. Pode ser bloqueado via configurações do navegador.
  • Meta Pixel (apenas em páginas de marketing): presente nas páginas de captação de leads (/portal-cliente) para rastreamento de conversões em anúncios. Não está presente nas páginas internas da plataforma.

Não utilizamos cookies de terceiros para fins de publicidade comportamental dentro da plataforma.

9. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger seus dados:

  • Comunicação criptografada via HTTPS/TLS 1.2+ em todas as requisições
  • Senhas armazenadas exclusivamente em hash bcrypt com salt individual
  • Tokens de autenticação JWT com expiração e renovação automática
  • Banco de dados isolado em rede privada, sem exposição à internet pública
  • Backups diários automáticos com retenção de 30 dias
  • Acesso à infraestrutura restrito por chave SSH e autenticação multifator
  • Monitoramento contínuo de logs e alertas de anomalias

Em caso de incidente de segurança que envolva dados pessoais, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados no prazo previsto pela LGPD, com as informações sobre a natureza do incidente e as medidas adotadas.

10. Seus Direitos como Titular (LGPD Art. 18)

A LGPD garante a você os seguintes direitos, todos exercíveis gratuitamente:

  • Confirmação e acesso: saber se tratamos seus dados e obter uma cópia deles
  • Correção: solicitar a atualização de dados incompletos, inexatos ou desatualizados
  • Anonimização, bloqueio ou eliminação: dos dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
  • Portabilidade: receber seus dados em formato estruturado e interoperável
  • Eliminação: solicitar a exclusão dos dados tratados com base em consentimento
  • Informação sobre compartilhamento: saber com quais entidades compartilhamos seus dados
  • Revogação do consentimento: retirar o consentimento a qualquer momento para os tratamentos baseados nessa base legal
  • Oposição: opor-se a tratamentos realizados com base em legítimo interesse quando não justificados
  • Revisão de decisões automatizadas: solicitar revisão humana de decisões tomadas exclusivamente por sistemas automatizados que afetem seus interesses

11. Como Exercer seus Direitos

Para exercer qualquer dos direitos acima, envie uma solicitação para o nosso DPO:

  • E-mail: privacidade@taskmaster.luminigestao.com.br
  • Informe no e-mail: seu nome completo, e-mail da conta e o direito que deseja exercer
  • Prazo de resposta: até 15 dias úteis (prorrogável com justificativa por mais 15 dias)

Podemos solicitar documentos para verificação de identidade antes de atender sua solicitação, conforme permitido pela LGPD. Todos os pedidos serão registrados em nosso registro de operações de tratamento (ROPA).

Caso não esteja satisfeito com nossa resposta, você tem o direito de peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD)gov.br/anpd.

12. Portal do Cliente (Link Público)

A funcionalidade "Portal do Cliente" gera um link de acesso público a um projeto específico. Ao ativar este recurso, você (controlador) concorda em:

  • Ser o responsável pelos dados pessoais de terceiros (seu cliente) que possam ser exibidos no portal
  • Garantir que possui base legal para compartilhar essas informações com o titular
  • Informar ao seu cliente sobre a existência do link e as informações acessíveis

O TaskMaster atua como operador nessa relação, processando os dados conforme as instruções do controlador (você). Comentários enviados pelo cliente via portal são armazenados e tratados conforme esta Política.

13. Menores de Idade

O TaskMaster não é destinado a pessoas menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Se tomarmos conhecimento de que coletamos dados de um menor sem o consentimento dos pais ou responsáveis, tomaremos medidas para excluí-los imediatamente.

Se você acredita que coletamos dados de um menor, entre em contato pelo e-mail privacidade@taskmaster.luminigestao.com.br.

14. Links para Sites Externos

Nossa plataforma pode conter links para sites de terceiros (ex: documentos compartilhados, integrações). Não somos responsáveis pelas práticas de privacidade desses sites e recomendamos que você leia as respectivas políticas de privacidade antes de fornecer qualquer informação.

15. Alterações nesta Política

Podemos atualizar esta Política periodicamente para refletir mudanças em nossas práticas ou na legislação. Alterações materiais serão comunicadas por e-mail e/ou aviso na plataforma com antecedência mínima de 15 dias.

A data da última atualização sempre estará indicada no topo desta página. O uso continuado da plataforma após a vigência das alterações constitui aceitação da Política atualizada.

16. Contato e Canal de Privacidade

Para qualquer questão sobre privacidade, tratamento de dados ou exercício de direitos:

  • DPO/Encarregado: Lucas Prado
  • E-mail: privacidade@taskmaster.luminigestao.com.br
  • Empresa: Lucas Prado · CNPJ 58.186.978/0001-70
  • Prazo de resposta: até 15 dias úteis