Esta política explica quais dados pessoais o Fragmenta trata, para quê, com quem compartilha e quais são os seus direitos. Ela vale para o site fragmenta.io, para o Fragmenta na web e para os apps de computador e de celular. Foi escrita para cumprir a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e o Regulamento Geral de Proteção de Dados da União Europeia (GDPR).
1. Quem é o responsável
O controlador dos dados é BRUNO CORREA FRUTUOZO SERVICOS ADMINISTRATIVOS LTDA, inscrita no CNPJ sob o nº 48.321.784/0001-86, com sede em Avenida Senador Laurindo Minhoto, 515 - CEP: 18271-480 - Tatuí/SP - Brazil ("Fragmenta", "nós"). O encarregado pelo tratamento de dados pessoais atende pelo e-mail [email protected].
Quando uma empresa usa o Fragmenta (plano Equipe ou empresa criada no app), a empresa é a controladora do conteúdo que os seus usuários colocam nos quadros dela, e nós atuamos como operadores, tratando esse conteúdo só para prestar o serviço. Pedidos sobre esse conteúdo podem ser feitos ao administrador da empresa.
2. Quais dados tratamos
Conta
- Nome, e-mail e, se você quiser, foto de perfil.
- Senha: guardamos apenas uma versão cifrada (hash), nunca a senha em si.
- Idioma escolhido e preferências de notificação.
- Se você entra com Google, Microsoft ou Apple: nome, e-mail e o identificador da sua conta nesse provedor. Não recebemos a sua senha do provedor. Na Apple, se você escolher ocultar o e-mail, recebemos um endereço de retransmissão da Apple, que encaminha para o seu; guardamos também um token da Apple, cifrado, só para encerrar o vínculo com a Apple quando você excluir a conta.
O que você coloca no Fragmenta
- Quadros, colunas, tarefas, descrições, comentários (inclusive as versões anteriores de comentários editados), checklists, campos personalizados, datas, etiquetas e anexos.
- Com quem você compartilha cada quadro, e o histórico de atividades dos quadros.
- Automações, modelos, webhooks e links de calendário que você configurar.
Esse conteúdo é usado só para mostrar, sincronizar e guardar o seu trabalho. Não o lemos para outros fins, não o usamos para publicidade e não o usamos para treinar modelos de inteligência artificial.
Empresas
- Nome da empresa, domínio verificado, membros, papéis (administrador, membro) e convites.
- O administrador da empresa vê todos os quadros da empresa. Quadros pessoais que você não trouxer para a empresa continuam só seus.
Pagamento
- O pagamento é feito no Stripe. Os dados do cartão vão direto para o Stripe; nós nunca os recebemos.
- Guardamos o plano, a situação da assinatura, a quantidade de usuários cobrados e os identificadores de cliente e de assinatura no Stripe.
- O Stripe trata nome, e-mail, endereço de cobrança e país para cobrar e calcular impostos, conforme a política de privacidade do Stripe.
Aparelhos e uso técnico
- Sessões: tokens de acesso dos aparelhos conectados, para manter você conectado e permitir sair de um aparelho.
- Notificações no celular: um identificador do aparelho (token do Firebase Cloud Messaging no Android ou do Apple Push Notification service no iOS). Você pode desligar as notificações no próprio aparelho.
- Endereço IP, usado de forma temporária para limitar tentativas de login e proteger o serviço contra abusos, e registros técnicos do servidor (data, hora, endereço acessado e erros), guardados por pouco tempo para corrigir falhas e investigar incidentes de segurança.
- Nos apps, uma cópia dos seus quadros fica no aparelho para funcionar sem internet. No navegador, a sessão fica no armazenamento local do navegador. Sair da conta apaga a sessão.
Site
- O site usa um único cookie, "lang", que lembra o idioma escolhido. Não usamos cookies de rastreamento, ferramentas de análise de visitas ou publicidade.
- O país de onde você acessa é usado apenas para mostrar os preços na moeda certa, e não é guardado.
3. Para que usamos e com qual base legal
- Prestar o serviço (criar a conta, guardar e sincronizar o seu conteúdo, enviar os e-mails da conta e as notificações que você escolheu, cobrar a assinatura): execução de contrato (LGPD, art. 7º, V; GDPR, art. 6(1)(b)).
- Segurança e prevenção de fraude e abuso (limitar tentativas de login, registros técnicos): legítimo interesse (LGPD, art. 7º, IX; GDPR, art. 6(1)(f)).
- Obrigações fiscais e legais (registros de pagamentos e notas): cumprimento de obrigação legal (LGPD, art. 7º, II; GDPR, art. 6(1)(c)).
- Notificações no celular: o seu consentimento, dado na permissão do aparelho, que pode ser retirado a qualquer momento.
Não vendemos dados pessoais e não os usamos para publicidade.
4. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores que nos ajudam a prestar o serviço, e só o necessário:
- Stripe: pagamentos, assinaturas e impostos.
- Google (Firebase Cloud Messaging) e Apple (Apple Push Notification service): entrega das notificações no celular.
- Google, Microsoft e Apple: login, se você escolher entrar com eles.
- Provedores de hospedagem, de rede, de armazenamento de arquivos e de envio de e-mail, que guardam ou transmitem os dados em nosso nome.
Além disso, os dados vão para onde você mandar: pessoas com quem você compartilha um quadro, endereços de webhook que você configura e calendários que assinam o seu link de calendário. Também podemos fornecer dados quando a lei ou uma ordem judicial exigir.
5. Transferência para outros países
Alguns fornecedores (como Stripe, Google, Apple e Microsoft) tratam dados fora do Brasil e da União Europeia, inclusive nos Estados Unidos. Nesses casos, a transferência se apoia nas garantias previstas na LGPD (art. 33) e no GDPR, como cláusulas contratuais padrão.
6. Por quanto tempo guardamos
- Conta e conteúdo: enquanto a conta existir. Ao excluir a conta, os quadros, as tarefas, a foto e os acessos são apagados na hora; os comentários deixados em quadros de outras pessoas continuam lá, sem o seu nome e e-mail ("Conta excluída"). As cópias de segurança são substituídas no ciclo normal delas.
- Registros de pagamento: pelo prazo exigido pela legislação fiscal (no Brasil, em geral, 5 anos).
- Registros técnicos e endereços IP: pelo tempo necessário à segurança, e pelo menos 6 meses para os registros de acesso exigidos pelo Marco Civil da Internet (Lei 12.965/2014, art. 15).
- Conteúdo de quadros de uma empresa: segue as decisões da empresa. Se você sair da empresa, o conteúdo que criou nos quadros dela continua com ela.
7. Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento, oposição a tratamentos baseados em legítimo interesse e a exclusão da conta.
- Nome, e-mail, foto, idioma e notificações você muda direto nas configurações do app, onde também pode excluir a conta (Configurações → Excluir conta).
- Para os demais pedidos, inclusive a exclusão da conta sem acesso ao app, escreva para [email protected] a partir do e-mail da conta. Respondemos em até 15 dias.
- Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou, se estiver na União Europeia, à autoridade de proteção de dados do seu país.
8. Segurança
Usamos conexão cifrada (HTTPS) em todo o tráfego, senhas guardadas só como hash, tokens de sessão que expiram e podem ser revogados, e acesso restrito aos servidores. Nenhum sistema é totalmente seguro; se houver um incidente que possa trazer risco a você, avisaremos você e as autoridades, como a lei exige.
9. Crianças
O Fragmenta não é destinado a menores de 16 anos. Se você souber que uma criança nos forneceu dados, fale conosco para que possamos apagá-los.
10. Mudanças nesta política
Podemos atualizar esta política. A data da versão em vigor fica no topo. Quando a mudança for relevante, avisaremos por e-mail ou no app antes de ela valer.
11. Contato
Dúvidas e pedidos sobre privacidade: [email protected].