Política de Privacidade

Última atualização: 7 de julho de 2026 · Data de vigência: 7 de julho de 2026

Esta Política de Privacidade explica como o GanttFather ("nós", "nos", "nosso") coleta, usa, armazena e compartilha informações quando você visita ganttfather.com (o "Site") ou usa o aplicativo web do GanttFather em app.ganttfather.com (o "Serviço"). Ela se aplica a todos os usuários, incluindo visitantes, titulares de contas registradas e colaboradores convidados.

Ao usar o Site ou o Serviço, você concorda com esta Política. Se você não concordar, por favor, não use o Site ou o Serviço.

1. Quem somos (Controlador de Dados)

O GanttFather é operado como um produto independente. Você pode entrar em contato conosco para qualquer assunto de privacidade ou suporte em [email protected].

2. Informações que coletamos

2.1 Informações que você fornece

• Dados da conta: nome e sobrenome, endereço de e-mail, hash da senha (nunca a senha em texto simples) e foto de perfil. Quando você se cadastra com o Google, recebemos seu nome, e-mail, foto de perfil e um ID de usuário estável do Google por meio do nosso provedor de identidade.
• Conteúdo do projeto: projetos, tarefas, cronogramas, dependências, progresso, notas, atribuições, recursos virtuais, integrações e qualquer outro conteúdo que você ou seus colaboradores criam dentro do Serviço.
• Convites e colaboradores: endereços de e-mail das pessoas que você convida e as funções que você lhes atribui.
• Suporte e feedback: mensagens, capturas de tela e registros que você envia voluntariamente por meio de feedback no aplicativo, e-mail ou formulários.

2.2 Informações que coletamos automaticamente

• Metadados de autenticação: provedor de login (e-mail/senha ou Google), indicador de e-mail verificado, idioma preferido, data e hora do último login e tokens de sessão emitidos pelo nosso provedor de identidade.
• Dados de uso e do dispositivo: endereço IP, localização geográfica aproximada derivada do IP, agente do usuário, sistema operacional, navegador, referenciador e páginas visitadas.
• Preferências do aplicativo: modo de visualização, largura das colunas, idioma e estado de interface semelhante armazenado no seu navegador.
• Dados de diagnóstico (opcional, condicionado a cookies): relatórios de falhas, rastreamentos de pilha, rastreamentos de desempenho e — se ativado — uma reprodução amostrada da sessão da interface para ajudar a reproduzir bugs. Consulte a Política de Cookies.
• Análise do produto (opcional, condicionado a cookies): se você aceitar os cookies de análise, coletamos eventos de uso pseudônimos (páginas e recursos utilizados, localização aproximada a partir do IP, dispositivo e navegador) por meio do Google Analytics 4 para entender e melhorar o produto. Ele é configurado apenas para medição — sem personalização de publicidade — e nunca enviamos seu nome ou e-mail ao Google. Consulte a Política de Cookies.

2.3 Informações que não coletamos

Não coletamos dados de cartão de pagamento, dados biométricos, dados de saúde ou localização GPS precisa. Não coletamos intencionalmente informações pessoais de crianças menores de 16 anos.

3. Como usamos suas informações

• Criar e autenticar sua conta e manter sua sessão segura.
• Fornecer o Serviço: armazenar dados do projeto, sincronizar em tempo real e compartilhar conteúdo com os colaboradores que você convida.
• Enviar e-mails transacionais (redefinição de senha, verificação de e-mail, avisos de convite, alertas de segurança).
• Proteger o Serviço contra abuso, spam, ataques de força bruta e fraude.
• Diagnosticar falhas e melhorar a confiabilidade, apenas com o seu consentimento quando exigido.
• Cumprir obrigações legais e fazer valer nossos Termos de Serviço.

4. Base legal para o processamento (RGPD)

• Contrato — para fornecer o Serviço para o qual você se cadastrou (Art. 6(1)(b) do RGPD).
• Interesse legítimo — segurança, prevenção de fraudes, registros básicos de servidor (Art. 6(1)(f)).
• Consentimento — análise opcional, diagnóstico de erros com reprodução de sessão e cookies não essenciais (Art. 6(1)(a)). Você pode retirar o consentimento a qualquer momento.
• Obrigação legal — conformidade fiscal, contábil e com solicitações legais (Art. 6(1)(c)).

5. Suboperadores e terceiros

Contamos com um pequeno número de operadores para operar o Serviço. Cada um está vinculado a um acordo de processamento de dados e processa dados apenas de acordo com nossas instruções. A lista abaixo mostra as categorias de operadores que utilizamos. Uma lista atual dos suboperadores nomeados está disponível mediante solicitação por e-mail para [email protected].

6. Transferências internacionais

Seus dados podem ser processados nos Estados Unidos ou em outros países onde nossos suboperadores operam. Quando transferimos dados pessoais do Espaço Econômico Europeu, do Reino Unido ou da Suíça, contamos com as Cláusulas Contratuais Padrão (SCCs) da Comissão Europeia ou salvaguardas equivalentes fornecidas por cada suboperador.

7. Retenção de dados

• Dados da conta: retidos enquanto sua conta estiver ativa e por até 90 dias após a exclusão da conta.
• Conteúdo do projeto: retido enquanto sua conta estiver ativa. Excluir um projeto o remove do Serviço; cópias de backup podem persistir por até 35 dias.
• Registros de servidor: normalmente 30 dias.
• Diagnóstico de erros: 90 dias por padrão.
• Registros de convites: até serem aceitos, revogados ou por 30 dias, o que ocorrer primeiro.

Podemos reter dados por mais tempo quando exigido por lei, para resolver disputas ou para fazer valer nossos acordos.

8. Seus direitos

Dependendo da sua jurisdição (RGPD, RGPD do Reino Unido, CCPA, LGPD, PIPEDA), você tem o direito de:

• Acessar uma cópia dos seus dados pessoais.
• Corrigir dados imprecisos ou incompletos.
• Excluir sua conta e os dados pessoais associados ("direito ao esquecimento").
• Exportar os dados do seu projeto em um formato portátil (Excel, JSON).
• Opor-se a ou restringir determinado processamento.
• Retirar o consentimento para cookies opcionais a qualquer momento.
• Apresentar uma reclamação à sua autoridade de supervisão.

Para exercer esses direitos, envie um e-mail para [email protected] a partir do endereço associado à sua conta. Respondemos em até 30 dias.

9. Segurança

Usamos TLS 1.2+ para todo o tráfego, criptografamos dados em repouso em nosso banco de dados, geramos hash de senhas com algoritmos padrão da indústria (delegado ao nosso provedor de identidade), limitamos o escopo dos tokens de agente com privilégio mínimo e alternamos as chaves de assinatura regularmente. Nenhum sistema é perfeitamente seguro; você é responsável por manter suas credenciais confidenciais.

10. Privacidade das crianças

O Serviço não é direcionado a crianças menores de 16 anos e não coletamos intencionalmente suas informações pessoais. Se você acredita que uma criança nos forneceu dados, entre em contato conosco e nós os excluiremos.

11. Tomada de decisão automatizada

Não tomamos decisões que produzam efeitos legais ou de forma similar significativos com base exclusivamente no processamento automatizado dos seus dados pessoais.

12. Alterações a esta Política

Podemos atualizar esta Política de tempos em tempos. Publicaremos a nova versão nesta página e atualizaremos a data de "Última atualização". Alterações significativas serão anunciadas no aplicativo ou por e-mail com pelo menos 14 dias de antecedência, quando viável.

13. Contato

Para questões de privacidade, segurança ou gerais, envie um e-mail para [email protected].

---

Este documento é fornecido para fins informativos e é adaptado às atividades de processamento atuais do GanttFather. Ele não substitui aconselhamento jurídico. Consulte um advogado qualificado na sua jurisdição antes de confiar nele para fins de conformidade regulatória.