Ir para o conteúdo
Tarefix
Entrar Testar 15 dias
Voltar ao site Documento

Política de Privacidade

Como tratamos os dados de quem usa a plataforma.

Plataforma TAREFIX  ·  Versão 2.0  ·  Vigência: 22/09/2026

Você está lendo a versão 2.0, que valeu até 27/09/2026. Ler a versão em vigor (2.2.1)

Esta Política de Privacidade explica como a TAREFIX TECNOLOGIA LTDA (CNPJ 62.912.809/0001-47, “TAREFIX”, “nós”) coleta, usa, armazena e protege dados pessoais no contexto da plataforma TAREFIX, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, a LGPD). Esta Política complementa os Termos de Uso e é parte integrante do contrato entre o Cliente e a TAREFIX.

1. Quem trata os dados e em qual papel

Para os dados de conta do Cliente e dos Usuários que o utilizam, descritos na seção 2, a TAREFIX atua como Controladora: define para que os dados são usados e como.

Para o Conteúdo do Cliente inserido no ambiente contratado (dados das empresas atendidas pelo Cliente, de seus sócios e funcionários, obrigações fiscais, certificados digitais, procurações, anexos e observações internas), a TAREFIX atua como Operadora, nos termos da seção 3. O Cliente é o Controlador desses dados e é responsável por ter base legal para tratá-los e por atender aos pedidos dos titulares.

2. Dados que tratamos como Controladora, para que servem e com qual base legal

Cada linha abaixo indica um dado, o uso que fazemos dele e a hipótese do art. 7º da LGPD que autoriza esse uso. Não usamos nenhum desses dados para finalidade que não esteja nesta tabela.

DadoPara que usamosBase legal
Nome e e-mail de quem contrata Criar a conta do escritório, enviar o endereço de acesso e identificar o responsável pela assinatura nas comunicações sobre ela. Execução de contrato (art. 7º, V)
E-mail e senha de cada Usuário Autenticar o login e manter o acesso ao sistema. A senha é guardada somente como hash e não pode ser lida por ninguém, inclusive pela equipe da TAREFIX. Execução de contrato (art. 7º, V)
Nome de cada Usuário Identificar, dentro do escritório, o autor de cada ação: comentários, conclusão de tarefas, histórico de alterações e menções. Execução de contrato (art. 7º, V)
CNPJ, razão social e endereço do escritório Preencher o cadastro por consulta pública ao CNPJ, emitir o boleto da mensalidade e emitir a nota fiscal de serviço (NFS-e). Execução de contrato (art. 7º, V) e cumprimento de obrigação legal tributária (art. 7º, II)
E-mail para a nota fiscal Enviar a NFS-e emitida ao endereço que o escritório indicou para esse fim. Execução de contrato (art. 7º, V)
WhatsApp do responsável Tratar de cobrança, renovação e suporte da assinatura, quando o escritório informa esse canal. Execução de contrato (art. 7º, V)
Valores, vencimentos e pagamentos da assinatura Cobrar a mensalidade, confirmar o pagamento, liberar ou suspender o acesso conforme a cláusula 5 dos Termos de Uso, e manter a escrituração fiscal da TAREFIX. Execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II)
E-mail, endereço IP, navegador, data e hora de cada login Manter o registro de acesso exigido pelo Marco Civil da Internet e investigar acesso indevido a uma conta, a pedido do Cliente ou por suspeita de fraude. Cumprimento de obrigação legal (art. 7º, II; Lei 12.965/2014, art. 15) e legítimo interesse (art. 7º, IX)
Tentativas de login malsucedidas: e-mail digitado, endereço IP e horário Bloquear temporariamente quem erra a senha repetidas vezes, por conta e por endereço IP, para impedir que alguém descubra a senha de um Usuário por tentativa. Legítimo interesse (art. 7º, IX), na proteção das contas dos próprios Usuários
Sessões abertas e horário do último uso Limitar o mesmo login a 2 dispositivos ao mesmo tempo, para que cada assento contratado seja usado por uma pessoa, e encerrar a sessão após 24 horas sem uso. Execução de contrato (art. 7º, V)
Dados técnicos do navegador no cadastro e no login Verificar que quem está acessando é uma pessoa, e não um programa automatizado (verificação Turnstile, da Cloudflare). Legítimo interesse (art. 7º, IX)
Mensagens e arquivos enviados ao suporte Responder ao chamado, investigar o problema relatado e avisar o Usuário da resposta por e-mail e pelo sistema. Execução de contrato (art. 7º, V)
Registro de falha técnica: página, tipo do erro, e-mail do Usuário e escritório em que ocorreu Localizar e corrigir defeitos, e avisar o escritório afetado. O conteúdo digitado em formulários não é registrado, apenas o nome dos campos. Legítimo interesse (art. 7º, IX)
Preferências de uso, como tema claro ou escuro e organização do painel Apresentar o sistema como o Usuário configurou, em qualquer dispositivo. Execução de contrato (art. 7º, V)
Nome, e-mail, telefone, escritório e mensagem enviados pelo formulário de contato ou de plano personalizado Responder à solicitação e preparar a proposta comercial, antes de haver contrato. Procedimentos preliminares a contrato (art. 7º, V)
Qualquer dos dados acima, quando necessário Defender direitos da TAREFIX ou do Cliente em processo judicial, administrativo ou arbitral. Exercício regular de direitos (art. 7º, VI)

O que não fazemos com esses dados

3. O que fazemos com o Conteúdo do Cliente, como Operadora

A TAREFIX trata o Conteúdo do Cliente apenas para executar o serviço contratado, conforme as configurações e instruções do próprio Cliente. Isso compreende:

Acesso da equipe TAREFIX ao ambiente do Cliente. Pessoas da equipe de suporte com permissão específica podem entrar no ambiente do Cliente para atender um chamado, investigar uma falha ou atender a um pedido do próprio Cliente, e para nenhuma outra finalidade. Cada entrada fica registrada com a pessoa, o escritório, o endereço IP e o horário, e as ações realizadas ficam gravadas em nome de uma conta de suporte identificada como tal. Alterações nas configurações do escritório e nos seus usuários só são possíveis depois que o Cliente gera um código de liberação, válido por 15 minutos, que abre uma janela de 2 horas.

O Conteúdo do Cliente não é usado para nenhuma finalidade própria da TAREFIX, incluindo estatística comercial, publicidade ou treinamento de sistemas de inteligência artificial.

4. Com quem compartilhamos dados

Para operar a Plataforma, utilizamos os fornecedores abaixo. Cada um recebe apenas os dados necessários ao serviço que presta à TAREFIX e não pode usá-los para finalidade própria.

FornecedorO que faz para a TAREFIXDados que recebeSede
Render Services, Inc. Hospedagem da aplicação e execução das rotinas agendadas Todos os dados, durante o processamento de cada acesso Estados Unidos
Neon, Inc. Banco de dados Dados de conta e Conteúdo do Cliente, armazenados nos Estados Unidos Estados Unidos
Backblaze, Inc. (B2) Armazenamento de arquivos Anexos, certificados digitais, procurações e imagens, armazenados nos Estados Unidos Estados Unidos
Redis Cloud (Redis Ltd.) Memória temporária e fila das rotinas de processamento Sessões de login, contadores de segurança com e-mail e endereço IP, e cópias temporárias de informações de tela Estados Unidos
Cloudflare, Inc. Rede de entrega e proteção contra ataques, e verificação anti-robô (Turnstile) no cadastro e no login Endereço IP e dados técnicos do navegador. O tráfego entre o navegador e a Plataforma passa pela rede dela Estados Unidos
Asaas Gestão Financeira S.A. Emissão e cobrança de boletos e Pix da mensalidade Nome ou razão social, CPF ou CNPJ, e-mail do responsável, valor e vencimento Brasil
Hostinger International Ltd. Envio de e-mails do sistema Endereço do destinatário e conteúdo da mensagem Chipre
Sentry (Functional Software, Inc.) Registro de falhas técnicas E-mail do Usuário que estava usando a tela no momento do erro, identificação do escritório, página acessada e detalhes técnicos do erro. Nunca o conteúdo digitado em formulários Estados Unidos
BrasilAPI Consulta aos dados públicos de CNPJ e CEP, para preencher o cadastro Somente o número do CNPJ ou do CEP consultado Brasil
Prefeitura de Praia Grande (sistema GISS Online) Emissão da NFS-e da mensalidade, por obrigação legal Razão social, CNPJ, endereço e e-mail para nota fiscal do escritório, e o valor do serviço Brasil

Recursos carregados pelo navegador. Ao abrir as páginas, o navegador também busca fontes tipográficas no Google Fonts e bibliotecas de código em jsDelivr e cdnjs. Esses serviços recebem o endereço IP e dados técnicos do navegador, como em qualquer site que os utilize, e não recebem dados de conta.

Canais escolhidos pelo titular. Quem decide falar com a TAREFIX pelo WhatsApp ou pelo Instagram conversa dentro dessas plataformas, que tratam a conversa conforme as políticas da Meta Platforms, Inc.

Autoridades. Dados podem ser fornecidos a autoridade pública mediante ordem judicial ou requisição legal, limitados ao que for exigido.

Esta lista é atualizada sempre que um fornecedor entra ou sai, e a versão vigente é a publicada nesta página. A transferência de dados aos fornecedores sediados fora do Brasil é feita com base nas cláusulas contratuais de proteção de dados que eles oferecem, nos termos do art. 33 da LGPD.

5. Segurança da informação

Em caso de incidente de segurança que possa causar risco ou dano relevante aos titulares, a TAREFIX comunicará a Autoridade Nacional de Proteção de Dados (ANPD) e os Clientes afetados em até 3 (três) dias úteis contados do conhecimento do incidente, conforme a Resolução CD/ANPD nº 15/2024.

6. Por quanto tempo guardamos os dados

DadoPrazo
Conta, Usuários e Conteúdo do Cliente Enquanto a assinatura estiver ativa. Após o cancelamento, o Cliente tem 30 dias para exportar os dados, e há mais 30 dias de tolerância. Ao completar 60 dias do cancelamento, tudo é excluído de forma definitiva e irreversível por rotina automática, ressalvados os itens abaixo que a lei obriga a manter.
Registros de acesso (e-mail, endereço IP, navegador, data e hora do login) No mínimo 6 (seis) meses, conforme o art. 15 do Marco Civil da Internet, e no máximo enquanto a conta existir.
Cobranças e notas fiscais da assinatura 5 (cinco) anos, contados do exercício seguinte ao da emissão, pelo prazo da legislação tributária (Código Tributário Nacional, arts. 173 e 174).
Tentativas de login malsucedidas Até o fim do bloqueio que motivaram, no máximo 24 (vinte e quatro) horas.
Registros de falha técnica 90 (noventa) dias contados da última ocorrência da mesma falha, no sistema da TAREFIX e no Sentry.
Arquivos anexados a chamados de suporte 12 (doze) meses contados do encerramento do chamado. O texto da conversa permanece, e o nome do arquivo continua visível com a indicação de que expirou.
Demandas excluídas por um Usuário 30 (trinta) dias na lixeira, período em que podem ser restauradas. Depois disso a demanda e seus anexos são apagados de forma definitiva.
Notas rápidas concluídas 30 (trinta) dias contados da conclusão. Notas em aberto não têm prazo.

Os arquivos de chamados de suporte têm prazo próprio pelo princípio da necessidade (art. 6º, III, da LGPD): não há razão para guardar indefinidamente um documento enviado para resolver um atendimento já concluído. Recomendamos que o Cliente mantenha cópia própria de qualquer documento que precise conservar.

A lixeira de demandas e a remoção de notas rápidas concluídas não são limites de guarda impostos pela TAREFIX ao Conteúdo do Cliente: são a execução de uma exclusão ou conclusão que o próprio Usuário determinou. Fora esses casos, o Conteúdo do Cliente permanece guardado, sem prazo, enquanto a conta estiver ativa, e sua exclusão cabe ao Cliente, que é o Controlador desses dados.

7. Direitos do titular de dados

Nos termos dos arts. 17 a 22 da LGPD, o titular pode solicitar, a qualquer momento: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, e revisão das decisões automatizadas descritas na seção 2.

Para dados de conta do Cliente ou do Usuário, o pedido deve ser feito diretamente à TAREFIX, que responderá em até 15 (quinze) dias contados do recebimento (art. 19, II, da LGPD). Para dados que fazem parte do Conteúdo do Cliente, o pedido deve ser dirigido ao próprio Cliente, que é o Controlador desses dados; a TAREFIX, como Operadora, o auxiliará quando tecnicamente necessário.

8. Encarregado de Dados

O Encarregado pelo Tratamento de Dados Pessoais (DPO) da TAREFIX é Sergio Anchieta, que atende pelo e-mail suporte@tarefix.com. Cabe a ele receber as reclamações e os pedidos dos titulares, prestar esclarecimentos, receber as comunicações da ANPD e orientar a equipe sobre as práticas desta Política (art. 41 da LGPD).

9. Cookies

A TAREFIX utiliza apenas cookies e armazenamento local necessários ao funcionamento da Plataforma. Não há cookies de análise, de publicidade ou de terceiros para rastreamento.

NomePara que serveDuração
sessionid Mantém o Usuário conectado depois do login. Expira após 24 horas sem uso
csrftoken Impede que outro site envie formulários em nome do Usuário. 1 ano
tarefix_tema Guarda a escolha entre tema claro e escuro. 1 ano
tarefix_cookie_consent (armazenamento local) Registra a resposta ao aviso de cookies, para que ele não apareça de novo. Até ser apagado no navegador

A verificação anti-robô da Cloudflare, exibida no cadastro e no login, pode guardar dados técnicos próprios para distinguir pessoas de programas automatizados. Caso a TAREFIX passe a usar cookies de análise, o carregamento deles ficará condicionado à autorização do visitante no aviso de cookies, e esta seção será atualizada antes disso. A preferência pode ser alterada a qualquer momento limpando os dados de navegação do navegador.

10. Alterações desta Política

Mudanças relevantes nesta Política serão comunicadas por e-mail ao responsável pela conta e por aviso na Plataforma, com a versão e a data de vigência sempre atualizadas no topo desta página.

11. Contato

Se não resolvermos sua solicitação de forma satisfatória, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

Versão 2.0  ·  Vigência: 22/09/2026  ·  Todas as versões