Política de Privacidade

Resumo em linguagem simples

Coletamos o mínimo de dados pessoais necessário para operar um serviço de gestão de projetos: seu e-mail, seu nome e o que a sua equipe criou no Projoint.
Não vendemos seus dados. Não os compartilhamos com terceiros além dos operadores de que dependemos para operar o serviço (listados abaixo).
Você pode excluir sua conta e baixar uma cópia dos seus dados nas configurações a qualquer momento. Uma conta excluída é apagada 30 dias depois (detalhes no §5).
Não usamos o seu conteúdo para treinar modelos de IA.
Se você reside na UE, tem os direitos previstos no GDPR — veja o §7.

1. Quem é o controlador dos dados

O Projoint é operado pela equipe em hello@projoint.tech. Dúvidas sobre privacidade devem ser enviadas para privacy@projoint.tech.

2. O que coletamos

Dados da conta

Endereço de e-mail (obrigatório) — para login e e-mails transacionais.
Nome de exibição (obrigatório) — mostrado aos colegas de equipe.
Avatar (opcional) — se você enviar um.
Senha (com hash argon2 — nunca vemos o texto original).

Dados do serviço

Espaços de trabalho, equipes, projetos, tarefas, comentários, arquivos, documentos, registros de horas — tudo o que você cria.
Registros das suas sessões (horário de login, IP, user agent) — mantidos por 30 dias por segurança.
Log de auditoria de atividade (quem fez o quê na sua equipe) — para a revisão de segurança da própria equipe.

Opcionais / mediante adesão

Preferências de envio de e-mail (quais notificações você quer receber por e-mail).
Assinaturas de notificações push (tokens por dispositivo).
Tokens de exportação de calendário (quando você ativa o feed iCal).
Tokens de acesso pessoal (quando você cria um nas configurações).

3. Como os usamos

Prestar o serviço: exibir o app, entregar notificações, sincronizar as integrações que você ativou.
Operar o serviço: nosso próprio rastreamento de erros e verificações de disponibilidade (executados nos nossos servidores, sem rastreadores de terceiros).
Suporte: responder aos seus e-mails e investigar problemas com a sua permissão expressa.
Obrigações legais: cumprir obrigações de guarda de registros (por exemplo, faturas de cobrança por 6 anos ou mais, conforme a legislação local).

Não usamos o seu conteúdo para treinar modelos de IA. Os recursos de IA são opcionais. Quando você adiciona sua própria chave de um provedor de IA (Anthropic, OpenAI ou OpenRouter), o conteúdo necessário para uma solicitação de IA é enviado a esse provedor sob o seu próprio contrato com ele. Sua chave é armazenada criptografada.

Usamos os seguintes operadores para prestar o serviço. Cada um está contratualmente obrigado a tratar seus dados apenas conforme as nossas instruções e de acordo com os próprios compromissos de segurança.

Timeweb Cloud — hospedagem VPS + armazenamento de objetos compatível com S3 (anexos, backups). Localização dos dados: Rússia / UE, conforme a região da Timeweb.
Mailgun — envio de e-mails transacionais (e-mails da conta e convites).
Um processador de pagamentos (quando o pagamento online for lançado) — os dados do cartão ficarão com o processador, nunca nos nossos servidores. Esta lista vai nomeá-lo antes do lançamento.

5. Por quanto tempo os mantemos

Contas ativas: enquanto você usar o serviço.
Contas excluídas: desativadas na hora (saída em todos os dispositivos). 30 dias depois apagamos seus dados pessoais: nome, e-mail, avatar, senha e configurações de dois fatores, sessões e tokens, notificações, contatos, notas e planos privados, todo o seu espaço Pessoal (tarefas, projetos, arquivos) e as equipes em que só você estava. O que você criou em equipes com outras pessoas (tarefas, comentários, mensagens, arquivos, registros de tempo) fica com a equipe, exibido como “Usuário excluído”, e o histórico de auditoria da equipe mantém essa referência anônima. Dentro dos 30 dias você pode pedir a privacy@projoint.tech que cancele a exclusão. Cópias em backups do banco de dados somem conforme os backups antigos são rotacionados.
Backups: backups diários do banco de dados armazenados fora do servidor (armazenamento de objetos separado); as cópias mais antigas são descartadas em rodízio.
Relatórios de erro: 30 dias.
Registros de cobrança: 6 anos ou mais, quando exigido pela legislação tributária.

6. Como os protegemos

HTTPS em todo lugar (TLS moderno + HSTS).
Hash de senhas com Argon2.
Autenticação de dois fatores disponível — altamente recomendada.
Segurança em nível de linha no banco de dados (os dados da sua equipe ficam rigidamente isolados dos outros clientes na camada SQL, não só no app).
Backups diários fora do servidor, com um procedimento de restauração testado.
Log de auditoria de acesso de operadores visível nas configurações da sua conta — sempre que um operador do Projoint (nós) lê seus dados, você fica sabendo.

Se você está na UE, no EEE, no Reino Unido ou em outra jurisdição com direitos semelhantes aos do GDPR, você tem o direito de:

Acesso: baixar uma cópia dos seus dados nas configurações do Pessoal › Dados, ou escrever para nós (veja abaixo).
Retificação: editar seu perfil / corrigir dados incorretos.
Eliminação: excluir sua conta nas configurações da conta; seus dados pessoais são apagados 30 dias depois, como descrito no §5.
Portabilidade: exportação em formato legível por máquina (JSON / CSV).
Oposição: recusar qualquer tratamento não essencial (e-mails de notificação, análises).
Reclamação: entrar em contato com a autoridade de proteção de dados local.

Para exercer esses direitos, escreva para privacy@projoint.tech. Respondemos em até 30 dias.

8. Cookies

Veja a nossa Política de Cookies para saber o que armazenamos no seu dispositivo e por quê.

9. Crianças

O Projoint não foi feito para usuários menores de 16 anos. Não coletamos dados de crianças intencionalmente — se você acredita que uma criança se cadastrou, escreva para privacy@projoint.tech e excluiremos a conta.

10. Alterações

Alterações relevantes são comunicadas por e-mail com pelo menos 30 dias de antecedência da data em que entram em vigor.

11. Contato

Dúvidas sobre privacidade: privacy@projoint.tech
Geral: hello@projoint.tech