Ir para o conteúdo
Tarefix
Entrar Testar 15 dias
Voltar ao site Documento

Política de Privacidade

Como tratamos os dados de quem usa a plataforma.

Plataforma TAREFIX  ·  Versão 2.2  ·  Vigência: 30/09/2026

Você está lendo a versão 2.2, que valeu até 06/10/2026. Ler a versão em vigor (2.2.1)

Esta Política de Privacidade explica como a TAREFIX TECNOLOGIA LTDA (CNPJ 62.912.809/0001-47, “TAREFIX”, “nós”) coleta, usa, armazena e protege dados pessoais no contexto da plataforma TAREFIX, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, a LGPD). Esta Política complementa os Termos de Uso e é parte integrante do contrato entre o Cliente e a TAREFIX.

1. Quem trata os dados e em qual papel

Para os dados de conta do Cliente e dos Usuários que o utilizam, descritos na seção 2, a TAREFIX atua como Controladora: define para que os dados são usados e como.

Para o Conteúdo do Cliente inserido no ambiente contratado (dados das empresas e das pessoas físicas atendidas pelo Cliente, inclusive o CPF, de seus sócios e funcionários, obrigações fiscais, certificados digitais, procurações, anexos e observações internas), a TAREFIX atua como Operadora, nos termos da seção 3. O Cliente é o Controlador desses dados e é responsável por ter base legal para tratá-los e por atender aos pedidos dos titulares.

2. Dados que tratamos como Controladora, para que servem e com qual base legal

Cada linha abaixo indica um dado, o uso que fazemos dele e a hipótese do art. 7º da LGPD que autoriza esse uso. Não usamos nenhum desses dados para finalidade que não esteja nesta tabela.

DadoPara que usamosBase legal
Nome e e-mail de quem contrata Criar a conta do escritório, enviar o endereço de acesso e identificar o responsável pela assinatura nas comunicações sobre ela. Execução de contrato (art. 7º, V)
E-mail e senha de cada Usuário Autenticar o login e manter o acesso ao sistema. A senha é guardada somente como hash e não pode ser lida por ninguém, inclusive pela equipe da TAREFIX. Execução de contrato (art. 7º, V)
Nome de cada Usuário Identificar, dentro do escritório, o autor de cada ação: comentários, conclusão de tarefas, histórico de alterações e menções. Execução de contrato (art. 7º, V)
CNPJ, razão social e endereço do escritório Preencher o cadastro por consulta pública ao CNPJ, emitir o boleto da mensalidade e emitir a nota fiscal de serviço (NFS-e). Execução de contrato (art. 7º, V) e cumprimento de obrigação legal tributária (art. 7º, II)
E-mail para a nota fiscal Enviar a NFS-e emitida ao endereço que o escritório indicou para esse fim. Execução de contrato (art. 7º, V)
WhatsApp do responsável Tratar de cobrança, renovação e suporte da assinatura, quando o escritório informa esse canal. Execução de contrato (art. 7º, V)
Valores, vencimentos e pagamentos da assinatura Cobrar a mensalidade, confirmar o pagamento, liberar ou suspender o acesso conforme a cláusula 5 dos Termos de Uso, e manter a escrituração fiscal da TAREFIX. Execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II)
E-mail, endereço IP, navegador, data e hora de cada login Manter o registro de acesso exigido pelo Marco Civil da Internet e investigar acesso indevido a uma conta, a pedido do Cliente ou por suspeita de fraude. Cumprimento de obrigação legal (art. 7º, II; Lei 12.965/2014, art. 15) e legítimo interesse (art. 7º, IX)
Tentativas de login malsucedidas: e-mail digitado, endereço IP e horário Bloquear temporariamente quem erra a senha repetidas vezes, por conta e por endereço IP, para impedir que alguém descubra a senha de um Usuário por tentativa. Legítimo interesse (art. 7º, IX), na proteção das contas dos próprios Usuários
Sessões abertas e horário do último uso Limitar o mesmo login a 2 dispositivos ao mesmo tempo, para que cada assento contratado seja usado por uma pessoa, e encerrar a sessão após 24 horas sem uso. Execução de contrato (art. 7º, V)
Dados técnicos do navegador no cadastro e no login Verificar que quem está acessando é uma pessoa, e não um programa automatizado (verificação Turnstile, da Cloudflare). Legítimo interesse (art. 7º, IX)
Mensagens e arquivos enviados ao suporte Responder ao chamado, investigar o problema relatado e avisar o Usuário da resposta por e-mail e pelo sistema. Execução de contrato (art. 7º, V)
Registro de falha técnica: página, tipo do erro, e-mail do Usuário e escritório em que ocorreu Localizar e corrigir defeitos, e avisar o escritório afetado. O conteúdo digitado em formulários não é registrado, apenas o nome dos campos. Legítimo interesse (art. 7º, IX)
Preferências de uso, como tema claro ou escuro e organização do painel Apresentar o sistema como o Usuário configurou, em qualquer dispositivo. Execução de contrato (art. 7º, V)
Nome, e-mail, telefone, escritório e mensagem enviados pelo formulário de contato ou de plano personalizado Responder à solicitação e preparar a proposta comercial, antes de haver contrato. Procedimentos preliminares a contrato (art. 7º, V)
Dados de navegação no site público: páginas visitadas, origem da visita, tipo de dispositivo e de navegador, localização aproximada e o identificador do cookie de análise Medir quantas pessoas visitam o site público (tarefix.com), de onde chegam e quais páginas leem, para melhorar o site e a apresentação do produto. Só acontece com a autorização do visitante no aviso de cookies, e nunca dentro do sistema dos clientes. Consentimento (art. 7º, I), que pode ser retirado a qualquer momento (seção 9)
Qualquer dos dados acima, quando necessário Defender direitos da TAREFIX ou do Cliente em processo judicial, administrativo ou arbitral. Exercício regular de direitos (art. 7º, VI)

O que não fazemos com esses dados

3. O que fazemos com o Conteúdo do Cliente, como Operadora

A TAREFIX trata o Conteúdo do Cliente apenas para executar o serviço contratado, conforme as configurações e instruções do próprio Cliente. Isso compreende:

Acesso da equipe TAREFIX ao ambiente do Cliente. Pessoas da equipe de suporte com permissão específica podem entrar no ambiente do Cliente para atender um chamado, investigar uma falha ou atender a um pedido do próprio Cliente, e para nenhuma outra finalidade. Cada entrada fica registrada com a pessoa, o escritório, o endereço IP e o horário, e as ações realizadas ficam gravadas em nome de uma conta de suporte identificada como tal. Alterações nas configurações do escritório e nos seus usuários só são possíveis depois que o Cliente gera um código de liberação, válido por 15 minutos, que abre uma janela de 2 horas.

O Conteúdo do Cliente não é usado para nenhuma finalidade própria da TAREFIX, incluindo estatística comercial, publicidade ou treinamento de sistemas de inteligência artificial.

4. Com quem compartilhamos dados

Para operar a Plataforma, utilizamos os fornecedores abaixo. Cada um recebe apenas os dados necessários ao serviço que presta à TAREFIX e não pode usá-los para finalidade própria.

FornecedorO que faz para a TAREFIXDados que recebeSede
Render Services, Inc. Hospedagem da aplicação e execução das rotinas agendadas Todos os dados, durante o processamento de cada acesso Estados Unidos
Neon, Inc. Banco de dados Dados de conta e Conteúdo do Cliente, armazenados nos Estados Unidos Estados Unidos
Backblaze, Inc. (B2) Armazenamento de arquivos Anexos, certificados digitais, procurações e imagens, armazenados nos Estados Unidos Estados Unidos
Redis Cloud (Redis Ltd.) Memória temporária e fila das rotinas de processamento Sessões de login, contadores de segurança com e-mail e endereço IP, e cópias temporárias de informações de tela Estados Unidos
Cloudflare, Inc. Rede de entrega e proteção contra ataques, e verificação anti-robô (Turnstile) no cadastro e no login Endereço IP e dados técnicos do navegador. O tráfego entre o navegador e a Plataforma passa pela rede dela Estados Unidos
Google LLC (Google Analytics) Medição de visitas ao site público, somente com a autorização do visitante Endereço IP e dados técnicos do navegador, páginas visitadas no site público (sem os parâmetros do endereço, exceto os de campanha), origem da visita e o identificador do cookie de análise. Nenhum dado de conta nem do sistema dos clientes Estados Unidos
Asaas Gestão Financeira S.A. Emissão e cobrança de boletos e Pix da mensalidade Nome ou razão social, CPF ou CNPJ, e-mail do responsável, valor e vencimento Brasil
Hostinger International Ltd. Envio de e-mails do sistema Endereço do destinatário e conteúdo da mensagem Chipre
Sentry (Functional Software, Inc.) Registro de falhas técnicas E-mail do Usuário que estava usando a tela no momento do erro, identificação do escritório, página acessada e detalhes técnicos do erro. Nunca o conteúdo digitado em formulários Estados Unidos
BrasilAPI Consulta aos dados públicos de CNPJ e CEP, para preencher o cadastro Somente o número do CNPJ ou do CEP consultado Brasil
Prefeitura de Praia Grande (sistema GISS Online) Emissão da NFS-e da mensalidade, por obrigação legal Razão social, CNPJ, endereço e e-mail para nota fiscal do escritório, e o valor do serviço Brasil

Recursos carregados pelo navegador. Ao abrir as páginas, o navegador também busca fontes tipográficas no Google Fonts e bibliotecas de código em jsDelivr e cdnjs. Esses serviços recebem o endereço IP e dados técnicos do navegador, como em qualquer site que os utilize, e não recebem dados de conta.

Canais escolhidos pelo titular. Quem decide falar com a TAREFIX pelo WhatsApp ou pelo Instagram conversa dentro dessas plataformas, que tratam a conversa conforme as políticas da Meta Platforms, Inc.

Autoridades. Dados podem ser fornecidos a autoridade pública mediante ordem judicial ou requisição legal, limitados ao que for exigido.

Esta lista é atualizada sempre que um fornecedor entra ou sai, e a versão vigente é a publicada nesta página. A transferência de dados aos fornecedores sediados fora do Brasil é feita com base nas cláusulas contratuais de proteção de dados que eles oferecem, nos termos do art. 33 da LGPD.

5. Segurança da informação

Em caso de incidente de segurança que possa causar risco ou dano relevante aos titulares, a TAREFIX comunicará a Autoridade Nacional de Proteção de Dados (ANPD) e os Clientes afetados em até 3 (três) dias úteis contados do conhecimento do incidente, conforme a Resolução CD/ANPD nº 15/2024.

6. Por quanto tempo guardamos os dados

DadoPrazo
Conta, Usuários e Conteúdo do Cliente Enquanto a assinatura estiver ativa. Após o cancelamento, o Cliente tem 30 dias para exportar os dados, e há mais 30 dias de tolerância. Ao completar 60 dias do cancelamento, tudo é excluído de forma definitiva e irreversível por rotina automática, ressalvados os itens abaixo que a lei obriga a manter.
Registros de acesso (e-mail, endereço IP, data e hora do login) Enquanto a conta existir, e no mínimo 6 (seis) meses, conforme o art. 15 do Marco Civil da Internet. Na exclusão da conta, os registros dos 6 (seis) meses anteriores são guardados por mais 6 (seis) meses e então apagados.
Cobranças e notas fiscais da assinatura 5 (cinco) anos, contados do exercício seguinte ao da emissão, pelo prazo da legislação tributária (Código Tributário Nacional, arts. 173 e 174), mesmo depois da exclusão da conta.
Registro do contrato (plano, preço, descontos, situação da assinatura, aceite dos Termos com data, hora, endereço IP e versão) 5 (cinco) anos contados do exercício seguinte ao da exclusão da conta, para comprovar o que foi contratado e cobrado (Código Civil, art. 206, § 5º, I).
Tentativas de login malsucedidas Até o fim do bloqueio que motivaram, no máximo 24 (vinte e quatro) horas.
Registros de falha técnica 90 (noventa) dias contados da última ocorrência da mesma falha, no sistema da TAREFIX e no Sentry.
Arquivos anexados a chamados de suporte 12 (doze) meses contados do encerramento do chamado. O texto da conversa permanece, e o nome do arquivo continua visível com a indicação de que expirou.
Demandas excluídas por um Usuário 30 (trinta) dias na lixeira, período em que podem ser restauradas. Depois disso a demanda e seus anexos são apagados de forma definitiva.
Dados de navegação medidos pelo Google Analytics 14 (catorze) meses no Google Analytics, contados da visita. O cookie de análise no navegador vale por 13 (treze) meses a partir da última visita e é apagado quando a autorização é retirada.
Notas rápidas concluídas 30 (trinta) dias contados da conclusão. Notas em aberto não têm prazo.

Os arquivos de chamados de suporte têm prazo próprio pelo princípio da necessidade (art. 6º, III, da LGPD): não há razão para guardar indefinidamente um documento enviado para resolver um atendimento já concluído. Recomendamos que o Cliente mantenha cópia própria de qualquer documento que precise conservar.

A lixeira de demandas e a remoção de notas rápidas concluídas não são limites de guarda impostos pela TAREFIX ao Conteúdo do Cliente: são a execução de uma exclusão ou conclusão que o próprio Usuário determinou. Fora esses casos, o Conteúdo do Cliente permanece guardado, sem prazo, enquanto a conta estiver ativa, e sua exclusão cabe ao Cliente, que é o Controlador desses dados.

7. Direitos do titular de dados

Nos termos dos arts. 17 a 22 da LGPD, o titular pode solicitar, a qualquer momento: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, e revisão das decisões automatizadas descritas na seção 2.

Para dados de conta do Cliente ou do Usuário, o pedido deve ser feito diretamente à TAREFIX, que responderá em até 15 (quinze) dias contados do recebimento (art. 19, II, da LGPD). Para dados que fazem parte do Conteúdo do Cliente, o pedido deve ser dirigido ao próprio Cliente, que é o Controlador desses dados; a TAREFIX, como Operadora, o auxiliará quando tecnicamente necessário.

8. Encarregado de Dados

O Encarregado pelo Tratamento de Dados Pessoais (DPO) da TAREFIX é Sergio Anchieta, que atende pelo e-mail suporte@tarefix.com. Cabe a ele receber as reclamações e os pedidos dos titulares, prestar esclarecimentos, receber as comunicações da ANPD e orientar a equipe sobre as práticas desta Política (art. 41 da LGPD).

9. Cookies

A TAREFIX utiliza cookies e armazenamento local necessários ao funcionamento da Plataforma e, somente no site público (tarefix.com) e somente com a autorização do visitante, cookies de análise do Google Analytics. Não há cookies de publicidade.

NomePara que serveDuração
sessionid Mantém o Usuário conectado depois do login. Expira após 24 horas sem uso
csrftoken Impede que outro site envie formulários em nome do Usuário. 1 ano
tarefix_tema Guarda a escolha entre tema claro e escuro. 1 ano
tarefix_cookie_consent (armazenamento local) Registra a resposta ao aviso de cookies, inclusive se a medição de visitas foi autorizada, para que ele não apareça de novo. Até ser apagado no navegador
_ga e _ga_ seguido do código da medição (Google Analytics) Distinguem uma visita da outra, para contar visitantes e páginas lidas no site público. Só são gravados depois da autorização no aviso de cookies, e somente em tarefix.com. 13 meses, renovados a cada visita

A verificação anti-robô da Cloudflare, exibida no cadastro e no login, pode guardar dados técnicos próprios para distinguir pessoas de programas automatizados.

Os cookies de análise só são gravados depois que o visitante escolhe "Aceitar todos" no aviso de cookies. Com "Só essenciais", nenhum dado é enviado ao Google Analytics. A escolha pode ser mudada a qualquer momento pelo botão "Preferências de cookies", no rodapé do site: ao retirar a autorização, a medição para e os cookies de análise são apagados do navegador. Dentro do sistema dos clientes (os endereços do tipo cliente.tarefix.com) não há medição de visitas.

10. Alterações desta Política

Mudanças relevantes nesta Política serão comunicadas por e-mail ao responsável pela conta e por aviso na Plataforma, com a versão e a data de vigência sempre atualizadas no topo desta página.

11. Contato

Se não resolvermos sua solicitação de forma satisfatória, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

Versão 2.2  ·  Vigência: 30/09/2026  ·  Todas as versões