Você está lendo a versão 2.1.1, que valeu até 06/10/2026. Ler a versão em vigor (2.2.1)
Esta Política de Privacidade explica como a TAREFIX TECNOLOGIA LTDA (CNPJ 62.912.809/0001-47, “TAREFIX”, “nós”) coleta, usa, armazena e protege dados pessoais no contexto da plataforma TAREFIX, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, a LGPD). Esta Política complementa os Termos de Uso e é parte integrante do contrato entre o Cliente e a TAREFIX.
1. Quem trata os dados e em qual papel
Para os dados de conta do Cliente e dos Usuários que o utilizam, descritos na seção 2, a TAREFIX atua como Controladora: define para que os dados são usados e como.
Para o Conteúdo do Cliente inserido no ambiente contratado (dados das empresas e das pessoas físicas atendidas pelo Cliente, inclusive o CPF, de seus sócios e funcionários, obrigações fiscais, certificados digitais, procurações, anexos e observações internas), a TAREFIX atua como Operadora, nos termos da seção 3. O Cliente é o Controlador desses dados e é responsável por ter base legal para tratá-los e por atender aos pedidos dos titulares.
2. Dados que tratamos como Controladora, para que servem e com qual base legal
Cada linha abaixo indica um dado, o uso que fazemos dele e a hipótese do art. 7º da LGPD que autoriza esse uso. Não usamos nenhum desses dados para finalidade que não esteja nesta tabela.
| Dado | Para que usamos | Base legal |
|---|---|---|
| Nome e e-mail de quem contrata | Criar a conta do escritório, enviar o endereço de acesso e identificar o responsável pela assinatura nas comunicações sobre ela. | Execução de contrato (art. 7º, V) |
| E-mail e senha de cada Usuário | Autenticar o login e manter o acesso ao sistema. A senha é guardada somente como hash e não pode ser lida por ninguém, inclusive pela equipe da TAREFIX. | Execução de contrato (art. 7º, V) |
| Nome de cada Usuário | Identificar, dentro do escritório, o autor de cada ação: comentários, conclusão de tarefas, histórico de alterações e menções. | Execução de contrato (art. 7º, V) |
| CNPJ, razão social e endereço do escritório | Preencher o cadastro por consulta pública ao CNPJ, emitir o boleto da mensalidade e emitir a nota fiscal de serviço (NFS-e). | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal tributária (art. 7º, II) |
| E-mail para a nota fiscal | Enviar a NFS-e emitida ao endereço que o escritório indicou para esse fim. | Execução de contrato (art. 7º, V) |
| WhatsApp do responsável | Tratar de cobrança, renovação e suporte da assinatura, quando o escritório informa esse canal. | Execução de contrato (art. 7º, V) |
| Valores, vencimentos e pagamentos da assinatura | Cobrar a mensalidade, confirmar o pagamento, liberar ou suspender o acesso conforme a cláusula 5 dos Termos de Uso, e manter a escrituração fiscal da TAREFIX. | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II) |
| E-mail, endereço IP, navegador, data e hora de cada login | Manter o registro de acesso exigido pelo Marco Civil da Internet e investigar acesso indevido a uma conta, a pedido do Cliente ou por suspeita de fraude. | Cumprimento de obrigação legal (art. 7º, II; Lei 12.965/2014, art. 15) e legítimo interesse (art. 7º, IX) |
| Tentativas de login malsucedidas: e-mail digitado, endereço IP e horário | Bloquear temporariamente quem erra a senha repetidas vezes, por conta e por endereço IP, para impedir que alguém descubra a senha de um Usuário por tentativa. | Legítimo interesse (art. 7º, IX), na proteção das contas dos próprios Usuários |
| Sessões abertas e horário do último uso | Limitar o mesmo login a 2 dispositivos ao mesmo tempo, para que cada assento contratado seja usado por uma pessoa, e encerrar a sessão após 24 horas sem uso. | Execução de contrato (art. 7º, V) |
| Dados técnicos do navegador no cadastro e no login | Verificar que quem está acessando é uma pessoa, e não um programa automatizado (verificação Turnstile, da Cloudflare). | Legítimo interesse (art. 7º, IX) |
| Mensagens e arquivos enviados ao suporte | Responder ao chamado, investigar o problema relatado e avisar o Usuário da resposta por e-mail e pelo sistema. | Execução de contrato (art. 7º, V) |
| Registro de falha técnica: página, tipo do erro, e-mail do Usuário e escritório em que ocorreu | Localizar e corrigir defeitos, e avisar o escritório afetado. O conteúdo digitado em formulários não é registrado, apenas o nome dos campos. | Legítimo interesse (art. 7º, IX) |
| Preferências de uso, como tema claro ou escuro e organização do painel | Apresentar o sistema como o Usuário configurou, em qualquer dispositivo. | Execução de contrato (art. 7º, V) |
| Nome, e-mail, telefone, escritório e mensagem enviados pelo formulário de contato ou de plano personalizado | Responder à solicitação e preparar a proposta comercial, antes de haver contrato. | Procedimentos preliminares a contrato (art. 7º, V) |
| Qualquer dos dados acima, quando necessário | Defender direitos da TAREFIX ou do Cliente em processo judicial, administrativo ou arbitral. | Exercício regular de direitos (art. 7º, VI) |
O que não fazemos com esses dados
- Não vendemos, alugamos ou cedemos dados pessoais.
- Não usamos dados para publicidade e não enviamos e-mail de marketing. Toda mensagem enviada pela TAREFIX trata da conta, da assinatura ou de um atendimento.
- Não usamos o consentimento como base legal para nenhum tratamento. Por isso não há cookies de análise ou de publicidade (seção 9).
- As únicas decisões tomadas de forma automatizada são o bloqueio temporário após tentativas de login malsucedidas e o limite de 2 dispositivos simultâneos. O Usuário pode pedir a revisão de qualquer uma delas pelo suporte (art. 20 da LGPD).
3. O que fazemos com o Conteúdo do Cliente, como Operadora
A TAREFIX trata o Conteúdo do Cliente apenas para executar o serviço contratado, conforme as configurações e instruções do próprio Cliente. Isso compreende:
- Armazenar as informações e exibi-las somente aos Usuários autorizados pelo escritório, respeitando os setores e permissões que ele configurou;
- Gerar as tarefas de cada competência a partir das obrigações que o escritório cadastrou;
- Enviar e-mails aos contatos das empresas e das pessoas físicas atendidas, quando o escritório utiliza a cobrança de documentos. A mensagem leva o nome do escritório como remetente e as respostas vão para o escritório, não para a TAREFIX;
- Ler as procurações e os documentos que o Usuário importa, inclusive pela extensão de navegador que consulta o e-CAC a partir da sessão que o próprio Usuário abriu no portal;
- Guardar os certificados digitais A1 em armazenamento privado, sem endereço público, entregues somente por download de Usuário com permissão para isso;
- Manter cópias de segurança para recuperação em caso de falha.
Acesso da equipe TAREFIX ao ambiente do Cliente. Pessoas da equipe de suporte com permissão específica podem entrar no ambiente do Cliente para atender um chamado, investigar uma falha ou atender a um pedido do próprio Cliente, e para nenhuma outra finalidade. Cada entrada fica registrada com a pessoa, o escritório, o endereço IP e o horário, e as ações realizadas ficam gravadas em nome de uma conta de suporte identificada como tal. Alterações nas configurações do escritório e nos seus usuários só são possíveis depois que o Cliente gera um código de liberação, válido por 15 minutos, que abre uma janela de 2 horas.
O Conteúdo do Cliente não é usado para nenhuma finalidade própria da TAREFIX, incluindo estatística comercial, publicidade ou treinamento de sistemas de inteligência artificial.
4. Com quem compartilhamos dados
Para operar a Plataforma, utilizamos os fornecedores abaixo. Cada um recebe apenas os dados necessários ao serviço que presta à TAREFIX e não pode usá-los para finalidade própria.
| Fornecedor | O que faz para a TAREFIX | Dados que recebe | Sede |
|---|---|---|---|
| Render Services, Inc. | Hospedagem da aplicação e execução das rotinas agendadas | Todos os dados, durante o processamento de cada acesso | Estados Unidos |
| Neon, Inc. | Banco de dados | Dados de conta e Conteúdo do Cliente, armazenados nos Estados Unidos | Estados Unidos |
| Backblaze, Inc. (B2) | Armazenamento de arquivos | Anexos, certificados digitais, procurações e imagens, armazenados nos Estados Unidos | Estados Unidos |
| Redis Cloud (Redis Ltd.) | Memória temporária e fila das rotinas de processamento | Sessões de login, contadores de segurança com e-mail e endereço IP, e cópias temporárias de informações de tela | Estados Unidos |
| Cloudflare, Inc. | Rede de entrega e proteção contra ataques, e verificação anti-robô (Turnstile) no cadastro e no login | Endereço IP e dados técnicos do navegador. O tráfego entre o navegador e a Plataforma passa pela rede dela | Estados Unidos |
| Asaas Gestão Financeira S.A. | Emissão e cobrança de boletos e Pix da mensalidade | Nome ou razão social, CPF ou CNPJ, e-mail do responsável, valor e vencimento | Brasil |
| Hostinger International Ltd. | Envio de e-mails do sistema | Endereço do destinatário e conteúdo da mensagem | Chipre |
| Sentry (Functional Software, Inc.) | Registro de falhas técnicas | E-mail do Usuário que estava usando a tela no momento do erro, identificação do escritório, página acessada e detalhes técnicos do erro. Nunca o conteúdo digitado em formulários | Estados Unidos |
| BrasilAPI | Consulta aos dados públicos de CNPJ e CEP, para preencher o cadastro | Somente o número do CNPJ ou do CEP consultado | Brasil |
| Prefeitura de Praia Grande (sistema GISS Online) | Emissão da NFS-e da mensalidade, por obrigação legal | Razão social, CNPJ, endereço e e-mail para nota fiscal do escritório, e o valor do serviço | Brasil |
Recursos carregados pelo navegador. Ao abrir as páginas, o navegador também busca fontes tipográficas no Google Fonts e bibliotecas de código em jsDelivr e cdnjs. Esses serviços recebem o endereço IP e dados técnicos do navegador, como em qualquer site que os utilize, e não recebem dados de conta.
Canais escolhidos pelo titular. Quem decide falar com a TAREFIX pelo WhatsApp ou pelo Instagram conversa dentro dessas plataformas, que tratam a conversa conforme as políticas da Meta Platforms, Inc.
Autoridades. Dados podem ser fornecidos a autoridade pública mediante ordem judicial ou requisição legal, limitados ao que for exigido.
Esta lista é atualizada sempre que um fornecedor entra ou sai, e a versão vigente é a publicada nesta página. A transferência de dados aos fornecedores sediados fora do Brasil é feita com base nas cláusulas contratuais de proteção de dados que eles oferecem, nos termos do art. 33 da LGPD.
5. Segurança da informação
- Tráfego criptografado via HTTPS/TLS;
- Senhas armazenadas somente como hash;
- Dados de cada Cliente isolados em um schema PostgreSQL próprio;
- Controle de acesso por papéis (Owner, Gerentes, Colaboradores) e por setor;
- Arquivos em armazenamento privado, entregues somente pelo domínio da TAREFIX a quem tem permissão;
- Bloqueio progressivo de tentativas de login, verificação anti-robô e limite de 2 dispositivos por login;
- Registro de cada entrada da equipe de suporte no ambiente de um Cliente;
- Cópias de segurança automáticas do banco de dados;
- Validação de todas as notificações recebidas dos meios de pagamento por token.
Em caso de incidente de segurança que possa causar risco ou dano relevante aos titulares, a TAREFIX comunicará a Autoridade Nacional de Proteção de Dados (ANPD) e os Clientes afetados em até 3 (três) dias úteis contados do conhecimento do incidente, conforme a Resolução CD/ANPD nº 15/2024.
6. Por quanto tempo guardamos os dados
| Dado | Prazo |
|---|---|
| Conta, Usuários e Conteúdo do Cliente | Enquanto a assinatura estiver ativa. Após o cancelamento, o Cliente tem 30 dias para exportar os dados, e há mais 30 dias de tolerância. Ao completar 60 dias do cancelamento, tudo é excluído de forma definitiva e irreversível por rotina automática, ressalvados os itens abaixo que a lei obriga a manter. |
| Registros de acesso (e-mail, endereço IP, data e hora do login) | Enquanto a conta existir, e no mínimo 6 (seis) meses, conforme o art. 15 do Marco Civil da Internet. Na exclusão da conta, os registros dos 6 (seis) meses anteriores são guardados por mais 6 (seis) meses e então apagados. |
| Cobranças e notas fiscais da assinatura | 5 (cinco) anos, contados do exercício seguinte ao da emissão, pelo prazo da legislação tributária (Código Tributário Nacional, arts. 173 e 174), mesmo depois da exclusão da conta. |
| Registro do contrato (plano, preço, descontos, situação da assinatura, aceite dos Termos com data, hora, endereço IP e versão) | 5 (cinco) anos contados do exercício seguinte ao da exclusão da conta, para comprovar o que foi contratado e cobrado (Código Civil, art. 206, § 5º, I). |
| Tentativas de login malsucedidas | Até o fim do bloqueio que motivaram, no máximo 24 (vinte e quatro) horas. |
| Registros de falha técnica | 90 (noventa) dias contados da última ocorrência da mesma falha, no sistema da TAREFIX e no Sentry. |
| Arquivos anexados a chamados de suporte | 12 (doze) meses contados do encerramento do chamado. O texto da conversa permanece, e o nome do arquivo continua visível com a indicação de que expirou. |
| Demandas excluídas por um Usuário | 30 (trinta) dias na lixeira, período em que podem ser restauradas. Depois disso a demanda e seus anexos são apagados de forma definitiva. |
| Notas rápidas concluídas | 30 (trinta) dias contados da conclusão. Notas em aberto não têm prazo. |
Os arquivos de chamados de suporte têm prazo próprio pelo princípio da necessidade (art. 6º, III, da LGPD): não há razão para guardar indefinidamente um documento enviado para resolver um atendimento já concluído. Recomendamos que o Cliente mantenha cópia própria de qualquer documento que precise conservar.
A lixeira de demandas e a remoção de notas rápidas concluídas não são limites de guarda impostos pela TAREFIX ao Conteúdo do Cliente: são a execução de uma exclusão ou conclusão que o próprio Usuário determinou. Fora esses casos, o Conteúdo do Cliente permanece guardado, sem prazo, enquanto a conta estiver ativa, e sua exclusão cabe ao Cliente, que é o Controlador desses dados.
7. Direitos do titular de dados
Nos termos dos arts. 17 a 22 da LGPD, o titular pode solicitar, a qualquer momento: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, e revisão das decisões automatizadas descritas na seção 2.
Para dados de conta do Cliente ou do Usuário, o pedido deve ser feito diretamente à TAREFIX, que responderá em até 15 (quinze) dias contados do recebimento (art. 19, II, da LGPD). Para dados que fazem parte do Conteúdo do Cliente, o pedido deve ser dirigido ao próprio Cliente, que é o Controlador desses dados; a TAREFIX, como Operadora, o auxiliará quando tecnicamente necessário.
8. Encarregado de Dados
O Encarregado pelo Tratamento de Dados Pessoais (DPO) da TAREFIX é Sergio Anchieta, que atende pelo e-mail suporte@tarefix.com. Cabe a ele receber as reclamações e os pedidos dos titulares, prestar esclarecimentos, receber as comunicações da ANPD e orientar a equipe sobre as práticas desta Política (art. 41 da LGPD).
9. Cookies
| Nome | Para que serve | Duração |
|---|---|---|
| sessionid | Mantém o Usuário conectado depois do login. | Expira após 24 horas sem uso |
| csrftoken | Impede que outro site envie formulários em nome do Usuário. | 1 ano |
| tarefix_tema | Guarda a escolha entre tema claro e escuro. | 1 ano |
| tarefix_cookie_consent (armazenamento local) | Registra a resposta ao aviso de cookies, para que ele não apareça de novo. | Até ser apagado no navegador |
A verificação anti-robô da Cloudflare, exibida no cadastro e no login, pode guardar dados técnicos próprios para distinguir pessoas de programas automatizados. Caso a TAREFIX passe a usar cookies de análise, o carregamento deles ficará condicionado à autorização do visitante no aviso de cookies, e esta seção será atualizada antes disso. A preferência pode ser alterada a qualquer momento limpando os dados de navegação do navegador.
10. Alterações desta Política
Mudanças relevantes nesta Política serão comunicadas por e-mail ao responsável pela conta e por aviso na Plataforma, com a versão e a data de vigência sempre atualizadas no topo desta página.
11. Contato
- Encarregado de Dados (DPO): Sergio Anchieta, suporte@tarefix.com
- Suporte geral: suporte@tarefix.com
- Endereço: R. Guilherme de Almeida, 4, Apto 55, Ocian, Praia Grande - SP, CEP 11.704-210
Se não resolvermos sua solicitação de forma satisfatória, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).
Versão 2.1.1 · Vigência: 30/09/2026 · Todas as versões