Política de Privacidade

1. Quem somos

Esta Política explica como a Codex Brazil Tecnologia e Desenvolvimento LTDA, inscrita no CNPJ sob o nº 36.207.913/0001-20, com sede em Av. Nossa Senhora da Penha, 2796, Sala 804, Vitória — ES ("Taskyo", "nós"), trata dados pessoais no site taskyo.com.br, no painel web e nos aplicativos Taskyo para iOS e Android (em conjunto, a "Plataforma").

A Taskyo é um sistema de gestão para negócios de serviços (salões, barbearias, clínicas de estética e similares) que reúne agenda, cadastro de clientes, atendimento no WhatsApp com inteligência artificial e controle financeiro.

2. Nosso papel no tratamento dos dados

• Como controladora: tratamos os dados de quem cria conta e usa a Plataforma (donos de negócio, gestores e profissionais da equipe), para prestar o serviço, dar suporte e cumprir obrigações legais.
• Como operadora: tratamos os dados dos clientes finais de cada negócio (por exemplo, quem agenda um horário ou conversa pelo WhatsApp) em nome do negócio contratante, que é o controlador desses dados e decide como usá-los. Pedidos sobre esses dados devem ser feitos primeiro ao próprio negócio; quando recebermos, encaminharemos a ele.

3. Dados que coletamos

3.1 Conta e uso da Plataforma

• Cadastro: nome, e-mail, telefone, senha (armazenada apenas de forma criptografada por hash), nome da empresa, unidades e dados de faturamento quando houver assinatura.
• Login com Google ou Apple: nome, e-mail e um identificador da conta fornecidos pelo Google ou pela Apple. Se você escolher ocultar seu e-mail na Apple, recebemos apenas o endereço de retransmissão criado por ela. Não recebemos sua senha dessas contas.
• Equipe: nome, e-mail, função, serviços realizados, horários de trabalho, ausências e percentual de comissão dos profissionais cadastrados pelo negócio.
• Configurações do negócio: serviços, preços, duração, horários de funcionamento, perfil público de agendamento e instruções do robô de atendimento.

3.2 Dados dos clientes finais (tratados em nome do negócio)

• Nome, número de WhatsApp/telefone e, se o negócio cadastrar, e-mail, data de aniversário e observações (preferências e informações de atendimento).
• Agendamentos: data, horário, serviço, profissional, status e histórico de visitas.
• Conversas do WhatsApp conectadas à Plataforma, incluindo mensagens de texto e mídias (fotos, áudios e documentos) enviadas e recebidas.
• Registros financeiros: valores de atendimentos, formas de pagamento, valores a receber e comissões.
• Avaliações e confirmações de presença respondidas pelos clientes.

O negócio contratante é responsável por informar seus clientes sobre esse tratamento e por não registrar na Plataforma dados que não sejam necessários ao atendimento. Recomendamos não registrar dados de saúde sensíveis além do estritamente necessário; quando o negócio o fizer, ele é responsável pela base legal adequada.

3.3 Dados técnicos

• Endereço IP, data e hora de acesso, tipo de navegador ou dispositivo, versão do sistema e do aplicativo, e registros de erro, para segurança, prevenção a fraudes e correção de falhas.
• No aplicativo, guardamos no próprio aparelho, de forma segura, o token de sessão para manter você conectado.

O aplicativo não acessa sua localização, contatos, câmera ou microfone, e não usamos seus dados para publicidade nem os vendemos a terceiros.

4. Para que usamos e com qual base legal

• Prestar o serviço contratado — agenda, cadastro, atendimento no WhatsApp, lembretes, financeiro e relatórios (execução de contrato, art. 7º, V, LGPD).
• Atendimento automatizado por IA — gerar respostas e sugestões a partir das mensagens e das instruções configuradas pelo negócio (execução de contrato, em nome do negócio controlador).
• Autenticação e segurança — login, prevenção a acessos indevidos e fraudes (legítimo interesse, art. 7º, IX).
• Comunicações sobre a conta — convites de equipe, redefinição de senha, avisos de serviço e cobrança (execução de contrato).
• Suporte — responder solicitações enviadas por e-mail ou WhatsApp (execução de contrato e legítimo interesse).
• Obrigações legais — guarda de registros de acesso (Marco Civil da Internet) e documentos fiscais (cumprimento de obrigação legal, art. 7º, II).

Sobre a IA: as mensagens são processadas somente para gerar o atendimento do negócio. Não usamos as conversas dos clientes finais para treinar modelos próprios, e contratamos provedores de IA que, conforme seus termos para uso via API, não usam esses dados para treinar seus modelos.

5. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores necessários para operar a Plataforma, que atuam sob contrato e seguindo nossas instruções:

• Google Firebase (Google LLC) — autenticação com Google e Apple.
• Apple — Sign in with Apple, quando você escolhe essa opção.
• Provedores de conexão com o WhatsApp — incluindo a API oficial do WhatsApp Business (Meta Platforms) e provedores de integração, para enviar e receber as mensagens do número conectado pelo negócio.
• Provedores de inteligência artificial — acessados por meio da OpenRouter, que encaminha o texto das conversas ao modelo de IA configurado para gerar as respostas.
• Cloudflare — armazenamento de arquivos e mídias (Cloudflare R2).
• Provedores de hospedagem e banco de dados em nuvem — onde a Plataforma e seus dados ficam armazenados.
• Provedor de envio de e-mails — para e-mails transacionais (convites, senha, avisos).

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, ou para proteger direitos da Taskyo e de terceiros. Em caso de fusão, aquisição ou reorganização societária, os dados poderão ser transferidos ao sucessor, que seguirá esta Política.

6. Transferência internacional

Alguns fornecedores listados acima processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem conforme o art. 33 da LGPD, com base em cláusulas contratuais e garantias de proteção oferecidas por esses fornecedores, e apenas na medida necessária para prestar o serviço.

7. Por quanto tempo guardamos

• Enquanto a conta estiver ativa: mantemos os dados necessários para o funcionamento da Plataforma.
• Após a exclusão da conta: os dados são apagados em até 30 dias. Cópias de segurança (backups) são sobrescritas em até 90 dias.
• Exceções legais: registros de acesso são guardados por 6 meses (Marco Civil da Internet) e documentos fiscais e de cobrança pelo prazo exigido pela legislação tributária (em geral, 5 anos).

8. Segurança

Usamos conexões criptografadas (HTTPS) em todo o tráfego, senhas armazenadas com hash, isolamento dos dados de cada negócio, controle de acesso por perfil (dono, gestor, profissional) e acesso interno restrito a quem precisa. Nenhum sistema é totalmente imune a riscos; se ocorrer um incidente de segurança relevante, avisaremos os afetados e a ANPD conforme a LGPD.

9. Seus direitos

Conforme o art. 18 da LGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com seu consentimento e informação sobre com quem os compartilhamos;
• revogação do consentimento, quando essa for a base legal.

Para excluir sua conta e seus dados, veja a página Excluir conta. Para os demais pedidos, escreva para [email protected]. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10. Cookies

O site taskyo.com.br não usa cookies de publicidade nem ferramentas de rastreamento de terceiros. O painel web usa armazenamento local do navegador apenas para manter sua sessão e preferências, o que é essencial para o funcionamento e não exige consentimento.

11. Menores de idade

A Plataforma é destinada a negócios e a maiores de 18 anos. Não coletamos intencionalmente dados de crianças para fins próprios. Dados de clientes menores de idade cadastrados por um negócio são de responsabilidade desse negócio, que deve obter o consentimento dos responsáveis quando exigido.

12. Alterações nesta Política

Podemos atualizar esta Política para refletir mudanças na Plataforma ou na legislação. A data no topo indica a versão vigente. Mudanças relevantes serão comunicadas por e-mail ou aviso na Plataforma.

13. Encarregado e contato

Canal do encarregado pelo tratamento de dados (DPO): [email protected]
Codex Brazil Tecnologia e Desenvolvimento LTDA · CNPJ 36.207.913/0001-20 · Av. Nossa Senhora da Penha, 2796, Sala 804, Vitória — ES