Politica de Privacidade
Versao 1.0 · Atualizado em 17/06/2026
1. Quem somos e papel no tratamento
O Performia Tasks e um produto operado pela Instituto Innvicton Ltda, inscrita no CNPJ 23.285.285/0001-50 (a empresa, nos, nosso). A plataforma e oferecida sob a marca Performia.
Em relacao aos dados de cadastro e de uso da propria plataforma (conta, autenticacao, navegacao), atuamos como controladora. Em relacao aos dados operacionais que o cliente insere para gerir suas tarefas e seus proprios clientes finais, atuamos como operadora, tratando esses dados por conta e ordem do cliente, que e o controlador. Os detalhes dessa relacao constam do Adendo de Tratamento de Dados (DPA).
2. Dados que tratamos
Tratamos as seguintes categorias de dados pessoais, conforme a finalidade:
- Dados de cadastro e conta: nome, e-mail, credenciais de autenticacao e dados do convite de acesso.
- Dados operacionais inseridos pelo cliente: tarefas, listas, quadros, descricoes, prazos, responsaveis, comentarios, campos personalizados e a identificacao de clientes e projetos da agencia.
- Dados de uso e tecnicos: registros de acesso, data e hora, endereco IP, identificadores de sessao e cookies estritamente necessarios ao funcionamento.
3. Finalidades do tratamento
Utilizamos os dados para as seguintes finalidades:
- Permitir o cadastro, a autenticacao e o acesso seguro a plataforma.
- Disponibilizar as funcionalidades de gestao de tarefas, projetos e operacao da agencia.
- Enviar comunicacoes operacionais e de suporte, incluindo convites de acesso por e-mail.
- Garantir a seguranca, prevenir fraudes e investigar incidentes.
- Cumprir obrigacoes legais e regulatorias.
4. Bases legais
O tratamento de dados pessoais observa as bases legais previstas nos artigos 7 e 11 da LGPD, em especial:
- Execucao de contrato (art. 7, V): para fornecer a plataforma e suas funcionalidades ao cliente e seus usuarios.
- Legitimo interesse (art. 7, IX): para seguranca, prevencao a fraude, melhoria do servico e comunicacoes operacionais, sempre com avaliacao de impacto e respeito aos seus direitos.
- Cumprimento de obrigacao legal ou regulatoria (art. 7, II), quando aplicavel.
- Quando o tratamento depender de consentimento, este sera coletado de forma especifica e destacada, podendo ser revogado a qualquer momento.
5. Compartilhamento e operadores
Nao vendemos dados pessoais. Compartilhamos dados apenas com prestadores de servico (operadores) necessarios ao funcionamento da plataforma, vinculados contratualmente a deveres de confidencialidade e seguranca:
- Supabase (autenticacao e banco de dados Postgres): hospedagem dos dados de conta e operacionais.
- Resend: envio de e-mails transacionais, como convites de acesso.
- Provedor de infraestrutura de hospedagem da aplicacao.
- Autoridades publicas, quando houver requisicao legal valida ou ordem judicial.
6. Transferencia internacional de dados
Alguns operadores podem processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas, nos termos do art. 33 da LGPD, exigindo dos parceiros niveis de protecao compativeis com a legislacao brasileira.
7. Seguranca da informacao
Adotamos medidas tecnicas e administrativas para proteger os dados pessoais contra acessos nao autorizados e situacoes acidentais ou ilicitas de destruicao, perda, alteracao, comunicacao ou difusao, conforme o art. 46 da LGPD.
- Criptografia de dados em transito (HTTPS/TLS).
- Controle de acesso por autenticacao e segregacao por conta e perfil.
- Registros de acesso e monitoramento de eventos de seguranca.
- Acesso a dados restrito ao pessoal autorizado, sob dever de sigilo.
8. Retencao e eliminacao
Mantemos os dados pessoais pelo tempo necessario ao cumprimento das finalidades para as quais foram coletados ou conforme exigido por lei. Encerrada a relacao contratual, os dados operacionais sao eliminados ou devolvidos ao cliente conforme o DPA, ressalvada a guarda de registros que a legislacao exija manter.
9. Direitos do titular
Nos termos do art. 18 da LGPD, voce pode exercer os seguintes direitos:
- Confirmacao da existencia de tratamento e acesso aos dados.
- Correcao de dados incompletos, inexatos ou desatualizados.
- Anonimizacao, bloqueio ou eliminacao de dados desnecessarios ou tratados em desconformidade.
- Portabilidade a outro fornecedor, observados os segredos comercial e industrial.
- Eliminacao dos dados tratados com base no consentimento.
- Informacao sobre o compartilhamento de dados e revogacao do consentimento.
10. Encarregado e canal de atendimento
Para exercer seus direitos ou esclarecer duvidas sobre esta Politica, entre em contato com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) pelo e-mail [email protected]. Quando o tratamento for de responsabilidade do cliente (controlador), encaminharemos a solicitacao a ele.
12. Dados de criancas e adolescentes
A plataforma e destinada ao uso profissional por empresas e agencias. Nao coletamos intencionalmente dados de criancas e adolescentes. Caso identifiquemos tratamento dessa natureza sem a base legal adequada, adotaremos as medidas para sua eliminacao.
13. Alteracoes desta Politica
Esta Politica pode ser atualizada periodicamente para refletir mudancas legais, tecnicas ou no servico. A versao vigente sera sempre publicada nesta pagina, com indicacao da data de atualizacao. Recomendamos a revisao periodica deste documento.