Política de Privacidade

O Tackl é operado por Alessandra Regina da Silva, pessoa física domiciliada no Brasil, na condição de Controladora nos termos da Lei nº 13.709/2018 (LGPD). Contato para qualquer assunto relativo a dados pessoais, inclusive o exercício dos direitos descritos na seção 10: contato@tackl.dev.

• Dados de conta: nome, e-mail e, quando o acesso é por senha, o hash da senha (bcrypt) — a senha em si nunca é armazenada nem é recuperável.
• Conteúdo que você cria: projetos, tarefas, marcos, notas, documentos enviados, decisões, riscos, check-ins, apontamentos de tempo, alocação semanal, contatos e telas do canvas.
• Cofre do projeto: credenciais que você opte por guardar são cifradas em repouso com AES-256-GCM sob uma chave que não fica no banco de dados.
• Dados de integrações Google: tokens de acesso e de renovação (OAuth), o e-mail da conta conectada e os dados de Agenda e Drive descritos na seção 5.
• Dados técnicos: registros de servidor gerados pela infraestrutura (endereço IP, horário, rota acessada), retidos pelos provedores listados na seção 4 para operação e segurança.

• Prestar o serviço — execução de contrato (art. 7º, V da LGPD). Sem esses dados o produto não funciona.
• Autenticar você e proteger as contas — legítimo interesse (art. 7º, IX).
• Integrar com sua Agenda e seu Drive do Google — consentimento, dado na tela do Google e revogável a qualquer momento (seção 5).
• Processar conteúdo com IA — execução de contrato, acionada apenas quando você usa uma função de IA (seção 6).

Não há publicidade, criação de perfil comportamental, venda de dados nem análise de terceiros. O Tackl não embarca nenhuma ferramenta de analytics ou rastreamento.

Apenas com os provedores necessários para operar o serviço, na qualidade de operadores:

• Vercel — hospedagem da aplicação e armazenamento de arquivos (Vercel Blob). As funções rodam na região de São Paulo (gru1).
• Neon — banco de dados PostgreSQL.
• Google — autenticação e, se você conectar, Agenda e Drive; também o provedor de IA padrão (seção 6).
• Anthropic — apenas se o provedor de IA estiver configurado como Claude em vez de Gemini.

Se você conectar uma conta Google, os escopos pedidos são:

• openid, email, profile — identificar você no login.
• calendar — ler eventos para as visões de agenda e criar/atualizar os blocos de foco que você sincroniza a partir do Tackl.
• drive.readonly — listar e ler arquivos que você escolher vincular a um projeto. É somente leitura: o Tackl não altera nem apaga nada no seu Drive.

O uso pelo Tackl de informações recebidas das APIs do Google adere à Google API Services User Data Policy, incluindo os requisitos de Limited Use. Esses dados são usados apenas para prover as funcionalidades visíveis a você, não são vendidos, não são usados para publicidade e não são usados para treinar modelos de IA.

Você pode desconectar a integração dentro do Tackl, em Configurações → Calendários, ou revogar o acesso diretamente na sua Conta Google. Ao desconectar, os tokens correspondentes são removidos.

Funções de IA — extrair escopo de um documento, importar uma reunião, resumir um projeto, o chat — enviam o conteúdo relevante para um provedor externo de modelo. Por padrão é o Google Gemini; a alternativa configurável é o Anthropic Claude.

Isso só acontece quando você aciona a função. Nada é enviado em segundo plano, e o conteúdo enviado é o necessário para aquela operação. O tratamento pelo provedor é regido pelos termos dele. Se o conteúdo for sensível, a decisão de enviá-lo é sua e é tomada no momento em que você usa a função.

O Tackl usa um cookie de sessão para manter você autenticado — é estritamente necessário e não há como usar o serviço sem ele. Não há cookies de publicidade ou de análise.

No seu navegador, o Tackl guarda preferências de interface (tema, idioma, estado da barra lateral e da visão de tarefas). Ficam apenas no seu dispositivo e podem ser apagadas limpando os dados do site.

Projetos, notas, tarefas e áreas de trabalho excluídos vão para a Lixeira e continuam recuperáveis até você esvaziá-la, quando são removidos do banco de dados de forma definitiva. Arquivos enviados são apagados do armazenamento junto com o registro correspondente.

Encerrando a conta, os dados associados são eliminados, salvo o que precise ser retido por obrigação legal. Registros técnicos de infraestrutura seguem os prazos dos provedores da seção 4.

Todo tráfego é servido por HTTPS. Senhas são armazenadas apenas como hash bcrypt. Segredos do cofre são cifrados com AES-256-GCM. Toda rota da API valida a sessão e a titularidade do recurso, e o acesso a recurso de outra pessoa responde 404 em vez de 403, para não revelar sequer a existência do registro. Arquivos enviados são privados e servidos apenas por rota autenticada.

Nenhuma medida elimina risco por completo. Havendo incidente de segurança com risco relevante aos seus direitos, você será comunicado, e a ANPD, quando cabível.

A LGPD (art. 18) garante a você confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade, informação sobre compartilhamento, informação sobre a possibilidade de não consentir e revogação do consentimento.

Boa parte disso você faz sozinho dentro do produto — editar, exportar, excluir, desconectar integrações. Para o que não for possível pela interface, escreva para contato@tackl.dev. A resposta é dada em até 15 dias.

Parte da infraestrutura e os provedores de IA estão fora do Brasil, o que implica transferência internacional de dados. Ela ocorre para a execução do contrato e para atender ao seu pedido, conforme os arts. 33 e seguintes da LGPD.

O Tackl é uma ferramenta de trabalho e não se destina a menores de 18 anos. Não há coleta consciente de dados de crianças ou adolescentes.

Alterações relevantes serão comunicadas por e-mail ou dentro do produto antes de entrarem em vigor. A data no topo indica a última revisão.

Dúvidas, pedidos ou reclamações: contato@tackl.dev. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).