1. Quem somos
O Relesk é operado por Danillo Estrela, pessoa física, na qualidade de controlador dos dados pessoais sob a LGPD e, quando aplicável, controller sob o GDPR, para o serviço de gerenciamento de tarefas, projetos, hábitos e integrações disponibilizado pela plataforma Relesk.
Para assuntos relacionados a privacidade e proteção de dados, entre em contato pelo e-mail [email protected].
O Relesk não possui encarregado de proteção de dados nomeado separadamente. Como agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2/2022, o Relesk disponibiliza este canal direto de comunicação para atender solicitações, dúvidas e reclamações de titulares de dados.
Caso o Relesk deixe de se enquadrar como agente de tratamento de pequeno porte ou passe a estar sujeito a obrigações adicionais de representação ou nomeação de encarregado, esta Política será atualizada.
2. Quais dados coletamos
Coletamos apenas os dados necessários para operar, proteger e melhorar o Relesk, conforme as funcionalidades utilizadas por você.
- Dados de conta: nome, endereço de e-mail, senha armazenada com hash e salt, nunca em texto simples, avatar opcional e preferências básicas da conta.
- Conteúdo de tarefas e projetos: tarefas, projetos, comentários, hábitos e demais conteúdos que você cria, organiza ou importa ao usar o Relesk.
- Contas vinculadas via OAuth: se você conectar o login com Google, recebemos dados básicos do seu perfil Google, como nome e e-mail. Se você conectar o Google Drive, solicitamos apenas o escopo
drive.file, permitindo que o Relesk acesse somente arquivos que você enviar explicitamente pelo Relesk ou selecionar pelo seletor de arquivos do Google. O Relesk não acessa seu Google Drive completo. Se você conectar o GitHub, armazenamos as credenciais OAuth mínimas necessárias para exibir atividades dos repositórios vinculados. - Metadados de arquivos: para arquivos ou pastas que você conectar explicitamente, podemos armazenar nomes de arquivos, identificadores, tipos, datas e outros metadados necessários para busca, organização e vinculação dentro do Relesk. O conteúdo dos arquivos não é indexado, salvo se uma funcionalidade específica exigir isso e essa funcionalidade for apresentada de forma clara no produto.
- Dados técnicos e logs: endereço IP, data e horário de acesso, informações básicas de dispositivo, navegador e sistema operacional, eventos de autenticação, registros de erro e logs de segurança.
- Cookies necessários: o Relesk pode usar cookies ou tecnologias semelhantes estritamente necessários para autenticação, manutenção de sessão, segurança e funcionamento da aplicação.
- Analytics e publicidade: o Relesk atualmente não utiliza tecnologias de analytics, rastreamento comportamental ou publicidade de terceiros. Se isso mudar, esta Política será atualizada antes da implementação e, quando necessário, será solicitado consentimento.
3. Por que processamos seus dados
Tratamos dados pessoais com as seguintes bases legais, conforme aplicável:
- Execução de contrato: para criar sua conta, autenticar seu acesso, salvar tarefas, projetos, hábitos, comentários, arquivos vinculados e entregar as funcionalidades contratadas ou solicitadas.
- Consentimento: para tratamentos opcionais, como integrações OAuth, funcionalidades futuras de analytics, marketing ou outros recursos que dependam de autorização específica.
- Legítimo interesse: para segurança, prevenção de fraude, prevenção de abuso, melhoria da estabilidade do serviço, análise de erros e proteção da infraestrutura.
- Cumprimento de obrigação legal ou regulatória: quando precisarmos manter ou compartilhar dados para cumprir leis, decisões judiciais, requisições válidas de autoridades ou obrigações regulatórias.
- Exercício regular de direitos: quando necessário para proteger direitos do Relesk, dos usuários ou de terceiros em processos administrativos, judiciais ou arbitrais.
Você pode retirar consentimentos opcionais a qualquer momento, sem afetar a validade dos tratamentos realizados antes da retirada.
4. Por quanto tempo mantemos os dados
Mantemos dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política, respeitando obrigações legais, contratuais, regulatórias e de segurança.
- Dados de conta e conteúdo do usuário: mantidos enquanto sua conta estiver ativa.
- Exclusão de conta: se você excluir sua conta, apagaremos ou anonimizaremos seus dados pessoais dos sistemas primários em até 120 dias, salvo quando a retenção for necessária por obrigação legal, segurança, prevenção de fraude ou exercício regular de direitos.
- Backups: cópias de backup podem manter dados por período adicional até a expiração automática do ciclo de backup, atualmente de até 30 dias.
- Logs de segurança e autenticação: mantidos por até 30 dias, salvo se prazo maior for necessário para investigação de abuso, incidente de segurança, obrigação legal ou proteção do serviço.
- Dados de integrações externas: mantidos enquanto a integração estiver ativa ou enquanto forem necessários para prestar a funcionalidade solicitada. Ao revogar uma integração, o Relesk deixará de acessar novos dados daquela conta e excluirá ou anonimizará os dados associados conforme os prazos acima.
5. Com quem compartilhamos
O Relesk não vende seus dados pessoais e não utiliza publicidade de terceiros.
Compartilhamos dados apenas com prestadores de serviço necessários para operar, proteger e disponibilizar o Relesk, cada um atuando sob contrato e apenas para as finalidades descritas nesta Política.
- Provedor de hospedagem VPS: infraestrutura usada para hospedar a aplicação, banco de dados e serviços relacionados. Nome do provedor disponível mediante solicitação pelo e-mail [email protected].
- Serviço de e-mails transacionais: provedor SMTP usado para envio de e-mails essenciais, como confirmação de conta, recuperação de senha e alertas de segurança. Nome do provedor disponível mediante solicitação.
- Google LLC: somente quando você usar login com Google ou conectar Google Drive.
- GitHub, Inc.: somente quando você conectar sua conta GitHub.
- Provedores externos de IA: somente quando recursos de IA externos estiverem habilitados e configurados no seu workspace. Modelos hospedados localmente, como Ollama, processam dados dentro da infraestrutura controlada pelo Relesk.
Também poderemos compartilhar dados com autoridades públicas, tribunais, consultores, auditores ou advogados quando necessário para cumprir obrigação legal, responder a requisições válidas, investigar incidentes ou proteger direitos do Relesk, dos usuários ou de terceiros.
6. Transferências internacionais
O Relesk é operado a partir do Brasil e sua infraestrutura principal é hospedada no Brasil.
No entanto, dependendo das funcionalidades utilizadas, alguns dados podem ser processados ou acessados fora do Brasil, especialmente quando você usa login com Google, conecta Google Drive, conecta GitHub, recebe e-mails transacionais enviados por provedor internacional ou utiliza recursos de IA com provedores externos.
Quando houver transferência internacional de dados pessoais, adotaremos mecanismos adequados de proteção conforme a LGPD, o GDPR quando aplicável e demais normas de proteção de dados, incluindo cláusulas contratuais padrão, medidas contratuais, técnicas e organizacionais apropriadas, ou outros instrumentos legalmente válidos.
Se você acessa o Relesk de fora do Brasil, seus dados pessoais poderão ser transferidos para o Brasil para que o serviço seja prestado.
7. Seus direitos
Dependendo de onde você vive, você pode ter direitos sobre seus dados pessoais, incluindo:
- confirmar se tratamos seus dados;
- acessar seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar exportação ou portabilidade dos dados, quando aplicável;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- excluir sua conta e os dados pessoais associados;
- revogar consentimentos opcionais;
- opor-se a determinados tratamentos;
- solicitar informações sobre compartilhamento de dados;
- apresentar reclamação à autoridade de proteção de dados competente.
No Relesk, você pode editar seu perfil diretamente no aplicativo, solicitar exportação dos seus dados em formato portátil, como JSON, revogar integrações externas e solicitar exclusão da conta.
Para exercer qualquer direito, entre em contato pelo e-mail [email protected].
Se você não ficar satisfeito com nossa resposta, poderá apresentar reclamação à autoridade de proteção de dados local, como a ANPD no Brasil ou a autoridade nacional de proteção de dados na União Europeia ou no Reino Unido.
8. Segurança
Utilizamos medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, perda, alteração, destruição, divulgação indevida ou tratamento inadequado.
Entre as medidas adotadas, estão:
- armazenamento de senhas com hash e salt;
- criptografia de credenciais sensíveis em repouso, como tokens de contas conectadas;
- criptografia de tráfego em trânsito por TLS;
- restrição de acesso aos sistemas de produção;
- controle de acesso a pessoal autorizado;
- logs de segurança e autenticação;
- boas práticas de desenvolvimento seguro.
Nenhum sistema é totalmente imune a riscos. Em caso de incidente de segurança que possa gerar risco ou dano relevante aos titulares, adotaremos as medidas de comunicação e mitigação exigidas pela legislação aplicável.
9. Crianças
O Relesk não é direcionado a crianças e não se destina ao uso por pessoas abaixo do limite de idade definido pela legislação aplicável em sua região.
Como referência, o serviço não deve ser utilizado por menores de 13 anos nos Estados Unidos, conforme a COPPA, nem por menores de 16 anos na União Europeia, salvo quando a legislação local permitir idade inferior ou houver consentimento parental válido.
Não coletamos intencionalmente dados pessoais de crianças abaixo desses limites. Se tomarmos conhecimento de coleta indevida, adotaremos medidas para excluir os dados.
10. Alterações a esta Política
Podemos atualizar esta Política para refletir mudanças no Relesk, em nossas práticas de dados, em integrações, em provedores ou na legislação aplicável.
Se fizermos alterações materiais, atualizaremos a data de “última atualização” e, quando apropriado, notificaremos você por e-mail, aviso no aplicativo ou outro meio adequado antes de a alteração entrar em vigor.
11. Contato e reclamações
Dúvidas, solicitações ou reclamações sobre esta Política ou sobre como tratamos seus dados pessoais podem ser enviadas para:
Veja também nossos Termos de Uso.
O Relesk usa atualmente apenas cookies estritamente necessários para autenticação, segurança e funcionamento da aplicação. Por isso, não exibimos banner de consentimento para cookies opcionais. Caso cookies de analytics, marketing, publicidade ou funcionalidades opcionais sejam adotados no futuro, será disponibilizado mecanismo adequado de informação e consentimento quando exigido pela legislação aplicável.