Ir para o conteúdo
iTasks
Começar grátis

Política de Privacidade

Vigência: · Última atualização:

1. Introdução

Esta Política de Privacidade descreve como o iTasks (o "Serviço"), aplicativo de gestão de tarefas que funciona como bot do Telegram, Mini App do Telegram, interface web e aplicativo Android, coleta, usa, compartilha e protege seus dados pessoais quando você usa nosso bot do Telegram @iTasksBot, o Mini App, o site ou o aplicativo Android.

O iTasks não é um produto do Telegram, não é afiliado ao Telegram nem endossado por ele. O Serviço usa Telegram Bot API, Telegram Mini Apps, Telegram Login, Telegram Stars e provedores externos de pagamento como integrações de terceiros.

Ao usar o Serviço, você concorda com a coleta e o uso de informações conforme descrito nesta política. Se não concordar, não use o Serviço. Consulte também nossos Termos de Serviço.

2. Dados que coletamos

Ao usar o Serviço, podemos tratar as seguintes categorias de dados:

Dados de conta e autenticação. Conforme a forma de login, podemos tratar:

  • ID de usuário do Telegram, identificador de sujeito do Telegram Login/OIDC, nome de exibição ou apelido, nome de usuário, idioma e URL do avatar, se fornecidos pelo Telegram.
  • Dados de sessão: ID interno do usuário, provedores de login vinculados, idioma da interface e fuso horário.
  • Dados de push do Android: token de push FCM, plataforma, versão do aplicativo, status de notificações e horário da última atividade do dispositivo.

Dados técnicos e analíticos. Ao usar o site, bot do Telegram, Mini App ou aplicativo Android, podem ser tratados automaticamente dados sobre visualizações de telas e uso de recursos, parâmetros técnicos do cliente, endereços IP nos logs, informações do navegador ou Android WebView e identificadores padrão de ferramentas analíticas. Usamos Google Analytics, Ahrefs Analytics, Microsoft Clarity e ferramentas internas de monitoramento. O Clarity pode tratar cliques, rolagem, erros, dimensões da tela e reprodução de sessões da interface; identificadores diretos de contas do Telegram, apelidos e arquivos não são enviados a serviços externos de análise. Os dados analíticos e métricas são transmitidos por conexões HTTPS/TLS criptografadas e tratados de forma anonimizada, pseudonimizada ou agregada, quando aplicável. No site itasksbot.com, o Google Analytics e seus cookies só são ativados depois que você dá seu consentimento no banner de cookies. Você pode retirar o consentimento a qualquer momento em “Configurações de cookies”, no rodapé da página; depois disso, os cookies do Google Analytics são excluídos e nenhum outro evento é enviado.

Nós não solicitamos nem armazenamos senhas, contatos, dados da agenda, endereços de e-mail, localização precisa ou números de telefone.

3. Dados que você cria

Durante o uso do Serviço, você pode criar os seguintes conteúdos, armazenados em nossos servidores:

  • Espaços de trabalho e projetos
  • Tarefas: títulos, descrições, status, prioridades, prazos, responsáveis, observadores e vínculos com clientes, sprints e fluxos de trabalho
  • Comentários de tarefas, anexos e registros de horas
  • Atividade de tarefas e projetos: criação, atualizações, mudanças de status e responsável, transições de fluxos e eventos relacionados do serviço
  • Registros de clientes, caso você os gerencie em um espaço de trabalho
  • Dados do HelpDesk: canais de atendimento, configurações dos bots conectados, IDs de clientes e chats do Telegram, nomes, nomes de usuário, idioma do cliente, conversas, mensagens, legendas, notas internas, status, vínculos com tarefas, arquivos, imagens, documentos e mensagens de voz
  • Dados de criação de tarefas por voz: áudio em tempo real para reconhecimento, texto reconhecido, indicadores do idioma detectado, duração da gravação, título, descrição e prazo preparados pela IA e registros técnicos de uso e tokens de IA
  • Dados de compra de pacotes de tokens de IA: espaço de trabalho, ID interno do usuário, ID do pagador no Telegram, SKU, quantidade de tokens, preço em Stars, ID da fatura/cobrança, status de compra e reembolso, uso e saldo restante
  • Comprovação de consentimento: versões e hashes dos Termos e da Política de Privacidade, localidade, data e hora do consentimento e versão do texto da caixa de seleção exibida; não coletamos dados desnecessários de identificação do dispositivo para essa finalidade
  • Configurações de integrações, incluindo HelpDesk e acesso à IA

4. Como usamos seus dados

Usamos seus dados exclusivamente para prestar e melhorar o Serviço:

  • Identificar você nos espaços de trabalho e exibir seu nome aos membros da equipe
  • Enviar notificações e atualizações de tarefas pelo Telegram
  • Enviar notificações push do Android pelo Firebase Cloud Messaging, se você usar o aplicativo Android com notificações ativadas
  • Processar pagamentos com cartão do PRO e pagamentos com Telegram Stars do PRO ou pacotes avulsos de tokens de IA nos fluxos compatíveis
  • Definir o idioma adequado da interface
  • Receber, armazenar e tratar conversas do HelpDesk, mensagens de clientes, notas internas e anexos
  • Reconhecer o ditado, mostrar a transcrição ao usuário e preparar título, descrição e prazo informado com clareza usando a IA integrada
  • Executar o contrato e entregar o produto digital, evitar concessões duplicadas e resolver disputas, processar reembolsos, prestar suporte, manter a segurança e guardar registros financeiros e legais obrigatórios
  • Operar com uma ferramenta externa de IA que um usuário com acesso pessoal à IA conecte ao espaço de trabalho selecionado
  • Gerar estatísticas agregadas de uso e analisar a demanda por recursos
  • Monitorar a disponibilidade, diagnosticar incidentes, prevenir abusos e prestar suporte técnico ao Serviço

As métricas operacionais internas são tratadas exclusivamente nos servidores do iTasks, de forma anonimizada e agregada, não são compartilhadas com terceiros e são usadas apenas para finalidades internas relacionadas à operação, segurança e desenvolvimento do Serviço.

Os dados tratados pelo Google Analytics, Ahrefs Analytics e Microsoft Clarity são usados em análises padrão de navegação, produto e comportamento, de forma anonimizada ou pseudonimizada. Não enviamos identificadores diretos de contas do Telegram, apelidos, conteúdo de tarefas, comentários, mensagens do HelpDesk ou arquivos a serviços analíticos, nem usamos esses dados para criar perfis individuais fora da operação do Serviço.

Nós não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para fins de marketing.

6. Armazenamento e segurança dos dados

Seus dados são armazenados em servidores seguros na União Europeia. Os anexos usam o DigitalOcean Spaces, armazenamento em nuvem compatível com S3, também com servidores na UE.

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados contra acesso não autorizado, perda ou alteração. Porém, nenhum método de transmissão pela Internet é 100% seguro.

Os dados são transmitidos por conexões HTTPS/TLS criptografadas. O acesso aos dados de produção é limitado ao necessário para operar, prestar suporte e proteger o Serviço. Os anexos ficam em armazenamento privado e só são acessíveis mediante autenticação no serviço.

7. Serviços de terceiros

O Serviço interage com os seguintes serviços de terceiros:

  • Telegram — Telegram Bot API, Mini Apps, Telegram Login/OIDC, notificações, mensagens e anexos do HelpDesk e processamento de Telegram Stars para produtos digitais. O Telegram aplica seus próprios Termos e Política de Privacidade; o iTasks não recebe dados de cartão nem dados de compra de Stars pela Apple ou Google.
  • Provedores de pagamento com cartão — preparação da página de pagamento, aceitação de pagamentos, notificações de pagamento do serviço, reembolsos e registros financeiros de assinaturas PRO. O provedor escolhido pode tratar dados de pagamento, identificadores de transações, valores, moedas, dados técnicos e informações necessárias para concluir o pagamento conforme sua própria política de privacidade.
  • DigitalOcean — armazenamento de arquivos, com infraestrutura em nuvem e servidores na UE.
  • Google — notificações push pelo Firebase Cloud Messaging e análise de uso do site e produto pelo Google Analytics. O Google pode tratar identificadores técnicos padrão, informações de dispositivo, navegador ou WebView, tokens de push, conteúdo de notificações e dados de interação conforme sua própria política de privacidade. Na versão pública atual, o iTasks não usa o Google como provedor de autenticação nem armazena e-mails de usuários.
  • Ahrefs — análise de visitas ao site pelo Ahrefs Analytics. A Ahrefs pode tratar identificadores técnicos padrão, informações de navegador e dados de visitas às páginas conforme sua própria política de privacidade.
  • Microsoft — análise de comportamento no produto pelo Microsoft Clarity: mapas de calor, eventos anonimizados da interface e gravações de sessões. A Microsoft pode tratar identificadores técnicos padrão, informações de navegador ou WebView, cliques, rolagem, eventos de diagnóstico e reprodução de sessões conforme sua própria política de privacidade.
  • Soniox — reconhecimento de fala em tempo real quando o usuário inicia explicitamente a entrada por voz. O Soniox recebe o áudio e devolve a transcrição; aplicam-se seus termos e sua política de privacidade.
  • Google Cloud Vertex AI — processamento automático da transcrição e preparação do título, descrição e prazo informado com clareza pela IA integrada. São enviados o ditado, o título, a descrição e o prazo atuais, além da data, hora e fuso horário atuais do usuário; aplicam-se os termos de tratamento de dados do Google Cloud.
  • Ferramentas externas de IA conectadas por um usuário — como assistentes de IA e clientes MCP ou OpenAPI. O iTasks não envia dados automaticamente. O usuário conecta uma ferramenta escolhida com seu link pessoal para um espaço específico. Proprietários têm permissão automática; outros membros precisam de autorização do proprietário ou de um administrador. A ferramenta lê e altera dados conforme as permissões atuais desse usuário. O usuário pode atualizar suas chaves, e proprietários ou administradores podem revogar a autorização de um membro. O tratamento pelo provedor externo segue seus próprios termos e política de privacidade.

Conteúdo de tarefas, mensagens do HelpDesk, arquivos e anexos podem ficar disponíveis aos membros do espaço pertinente, membros do canal HelpDesk, proprietário e ferramenta externa de IA conectada por um usuário autorizado, conforme as permissões atuais desse usuário. Não vendemos dados pessoais nem os compartilhamos com terceiros para marketing.

Além dos serviços acima, mantemos métricas internas para monitoramento, diagnóstico e estabilidade. Elas são geradas e tratadas na infraestrutura do iTasks de forma anonimizada e agregada. O iTasks não treina modelos próprios de IA com tarefas, mensagens, arquivos ou dados do HelpDesk dos usuários.

8. Retenção de dados

  • Dados do espaço de trabalho — mantidos enquanto o espaço estiver ativo. O proprietário pode excluí-lo pelo Mini App; a exclusão remove permanentemente e de forma irreversível os dados associados, incluindo tarefas, comentários, arquivos, canais do HelpDesk, conversas, mensagens, anexos, configurações de acesso à IA e registros de horas. Se um espaço sem assinatura paga ficar 180 dias sem atividade de nenhum membro, o iTasks avisa o proprietário com 14 dias de antecedência e depois exclui automaticamente apenas esse espaço, liberando todos os recursos associados, inclusive arquivos. Qualquer atividade de um membro antes da data cancela automaticamente a exclusão.
  • Dados de canais do HelpDesk — excluídos com o espaço de trabalho ou quando o proprietário ou administrador exclui o canal, incluindo conversas, mensagens, histórico e anexos desse canal.
  • Sessões de entrada por voz — a transcrição, o resultado elaborado pela IA e os campos técnicos relacionados são mantidos por até 90 dias por padrão; depois, as sessões expiradas são excluídas. O áudio é enviado para reconhecimento em tempo real e não é armazenado pelo iTasks como arquivo de áudio separado.
  • Dados da conta do usuário — mantidos enquanto a conta estiver ativa ou for necessária para acessar espaços de trabalho. Na exclusão automática de um espaço inativo, um usuário só é excluído se não restarem outros espaços após a remoção. Você pode excluir sua conta e dados pessoais a qualquer momento pela página de exclusão de conta. Se não conseguir excluir sua conta, contate o suporte em support@itasksbot.com.
  • Tokens de push do Android — mantidos enquanto o dispositivo estiver registrado para notificações e excluídos quando ele for removido, registrado novamente ou quando a conta for excluída.
  • Logs do servidor e de segurança — logs técnicos, incluindo IPs e metadados de solicitações, são geralmente mantidos por 90 a 180 dias para diagnóstico, segurança, prevenção de abusos e investigação de incidentes, salvo quando a lei exigir mais tempo ou uma investigação específica o justificar.
  • Dados de pagamento — registros de pagamentos, como IDs de transações e valores, são mantidos pelo prazo legalmente exigido para registros financeiros.
  • Auditoria de pagamento e consentimento de pacotes de tokens — registros mínimos de compra, reembolso e versões aceitas de documentos são mantidos pelo prazo legal, mesmo após excluir o usuário ou espaço. O saldo utilizável deixa de existir ao excluir o espaço; os identificadores são excluídos ou anonimizados após o período obrigatório, conforme a política de retenção aprovada.

9. Seus direitos (GDPR)

Se você estiver no EEE, tem os seguintes direitos pelo GDPR:

  • Acesso — solicitar uma cópia dos seus dados pessoais
  • Retificação — solicitar a correção de dados incorretos
  • Exclusão — solicitar a exclusão dos seus dados pessoais
  • Restrição — solicitar a limitação do tratamento
  • Portabilidade — solicitar seus dados em formato legível por máquina
  • Oposição — opor-se ao tratamento com base em interesses legítimos

Para exercer esses direitos, entre em contato em support@itasksbot.com.

Você também tem o direito de apresentar uma reclamação à autoridade supervisora do seu país de residência.

10. Privacidade de crianças

O Serviço se destina a usuários com 13 anos ou mais, conforme a idade mínima exigida pelo Telegram. Não coletamos intencionalmente dados pessoais de menores de 13 anos. Se soubermos que uma criança menor de 13 anos forneceu dados pessoais, tomaremos medidas para excluí-los.

11. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. As alterações serão publicadas nesta página com a data de vigência atualizada. O uso continuado do Serviço após as mudanças constitui aceitação da política revisada.

12. Controlador dos dados

Para fins do GDPR, o controlador dos dados pessoais é o desenvolvedor do Serviço: Glazkov Pavel.

13. Fale conosco

Se tiver dúvidas sobre esta Política de Privacidade ou seus dados pessoais, entre em contato: