Política de Privacidade

O controlador de dados para dados pessoais descritos nesta política é a upDevTeam LTD, uma empresa registrada na República de Chipre. Os dados de contato do controlador são:

Não nomeamos um representante do Artigo 27 da UE porque estamos estabelecidos dentro da UE. Se você escrever para info@godeskflow.com, encaminharemos sua solicitação para a pessoa certa internamente.

Coletamos as seguintes categorias de dados pessoais:

Não coletamos conscientemente dados de categoria especial (raça, saúde, biometria, opiniões políticas, religião, orientação sexual). Não coloque esses dados em nomes de pares, nomes de máquinas ou tickets de suporte.

Processamos os dados acima apenas para os seguintes propósitos:

De acordo com o Artigo 6 do GDPR, contamos com as seguintes bases legais:

Não vendemos seus dados pessoais. Compartilhamos apenas com os seguintes subprocessadores, cada um vinculado a um contrato de processamento de dados por escrito:

Podemos também compartilhar dados com nossos auditores, consultores fiscais e assessores jurídicos sob estrita confidencialidade e com autoridades de aplicação da lei quando exigido por uma ordem válida emitida sob a legislação cipriota ou da UE.

Os dados pessoais são hospedados na Área Econômica Europeia (Chipre e Alemanha da Hetzner; Frankfurt da Supabase). Alguns subprocessadores estão estabelecidos fora da EEA — notavelmente as empresas-mãe da Supabase, Stripe, Cloudflare e Google nos EUA. Quando os dados pessoais são transferidos para tais destinatários, dependemos das Cláusulas Contratuais Padrão da Comissão Europeia (Decisão 2021/914) e, quando aplicável, do Quadro de Privacidade de Dados UE-EUA.

Se desejar uma cópia das SCCs relevantes ou avaliações de impacto de transferência, escreva para info@godeskflow.com.

Eliminamos dados pessoais quando não são mais necessários para a finalidade para a qual foram coletados, aplicando o cronograma abaixo. Se você excluir sua conta, apagamos ou tornamos anônimos os dados correspondentes, exceto onde a lei exige que os mantenhamos (por exemplo, faturas).

Se o GDPR, UK GDPR ou legislação comparável da EEA se aplicam a você, você tem os seguintes direitos em relação aos seus dados pessoais:

Para exercer qualquer um desses direitos, escreva para info@godeskflow.com. Nós responderemos em até 30 dias. Podemos precisar verificar sua identidade antes de agir sobre um pedido.

Se você acredita que estamos lidando incorretamente com seus dados, você tem o direito de apresentar uma queixa ao Escritório do Comissário para a Proteção de Dados Pessoais da República de Chipre ou à autoridade supervisora do seu país de residência.

Se você é residente da Califórnia, tem o direito de saber quais informações pessoais coletamos, o direito de solicitar a exclusão, o direito de corrigir informações imprecisas e o direito de optar por não participar de qualquer 'venda' ou 'compartilhamento' de informações pessoais. Não vendemos ou compartilhamos informações pessoais para publicidade comportamental em contexto cruzado.

Tratamos solicitações verificáveis de consumidores sob a CCPA de forma não discriminatória: o exercício de seus direitos não afetará o nível de serviço ou o preço que você recebe.

Para enviar um pedido sob a CCPA, envie um e-mail para info@godeskflow.com. Você também pode designar um agente autorizado por escrito para agir em seu nome.

Se você é residente no Brasil, a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) aplica‑se ao nosso tratamento de seus dados pessoais. Agimos como controlador (controlador) em relação aos dados que coletamos diretamente sobre você e como operador (operador) em relação aos dados que você processa no Serviço sobre terceiros.

Nos termos do Artigo 18 da LGPD, você tem os seguintes direitos relativos aos seus dados pessoais: confirmação da existência de tratamento; acesso aos dados; retificação de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade dos dados para outro fornecedor de serviço; eliminação de dados pessoais tratados com base no consentimento (com as exceções previstas no Artigo 16 da LGPD); informação sobre as entidades públicas e privadas com as quais compartilhamos dados; informação sobre a opção de recusar o consentimento e as consequências dessa recusa; e revogação do consentimento.

Nossas bases legais, nos termos do Artigo 7 da LGPD, são: execução de contrato e medidas pré‑contratuais (para dados de conta e faturamento); legítimo interesse (para telemetria de segurança — ponderado com seus direitos e liberdades, sendo que você tem o direito incondicional de se opor); obrigação legal (para registros fiscais conforme a legislação brasileira, quando aplicável); e consentimento (para análises opcionais).

Transferências internacionais: seus dados são processados no Espaço Econômico Europeu (Hetzner em Chipre e Alemanha, Supabase em Frankfurt). O Brasil reconhece o EEE como provedor de nível adequado de proteção. Quando dados são transferidos para subcontratados fora do EEE, nos apoiamos nas Cláusulas Contratuais Padrão da Comissão Europeia e nos mecanismos de transferência internacional previstos na LGPD (Artigo 33).

Para exercer qualquer direito previsto na LGPD, escreva para info@godeskflow.com. Respondemos em até 15 dias, conforme orientação da Autoridade Nacional de Proteção de Dados (ANPD). Se você acreditar que estamos tratando seus dados de forma inadequada, pode apresentar uma reclamação diretamente à ANPD em gov.br/anpd.

Protegemos dados pessoais com medidas administrativas, técnicas e organizacionais apropriadas ao risco: criptografia em trânsito (TLS 1.3), criptografia em repouso para backups, controle de acesso baseado em função com privilégios mínimos, registro de auditoria, autenticação de dois fatores obrigatória para funcionários e uma revisão anual dos direitos de acesso.

O conteúdo das sessões criptografadas de ponta a ponta nunca está disponível para nós em texto claro. Consulte a página de Práticas de Segurança para informações criptográficas detalhadas.

O GoDesk não é direcionado a crianças menores de 16 anos e não coletamos intencionalmente dados pessoais de crianças. Se você acredita que uma criança criou uma conta, entre em contato com info@godeskflow.com e nós deletaremos a conta prontamente.

Não sujeitamos você a decisões baseadas exclusivamente em processamento automatizado que produzem efeitos legais ou igualmente significativos. Sistemas anti-abuso podem sinalizar temporariamente tráfego suspeito, mas um humano revisa qualquer suspensão de conta antes que se torne final.

Se ocorrer uma violação que provavelmente resultará em risco para seus direitos e liberdades, notificaremos o Comissário para a Proteção de Dados Pessoais em até 72 horas e informaremos os usuários afetados sem atraso indevido, em conformidade com os Artigos 33 e 34 do GDPR.

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. Mudanças materiais são anunciadas por e-mail (onde temos seu endereço) e nesta página com pelo menos 30 dias de antecedência antes de entrarem em vigor, exceto onde a mudança é exigida por lei para entrar em vigor mais cedo.

Para perguntas sobre privacidade ou para exercer qualquer direito, escreva para info@godeskflow.com. Para perguntas gerais sobre a empresa, escreva para info@godeskflow.com.

A correspondência pode ser enviada para o escritório registrado da upDevTeam LTD (HE 438173) na República de Chipre.