Politique de confidentialité

Cette Politique de confidentialité explique comment GATTUNE LABS (CNPJ 36.500.035/0001-37) (« dotby », « nous ») collecte, utilise et partage des informations lorsque vous utilisez dotby at dotby.app and go.dotby.app (le « Service »).

dotby est actuellement proposé en accès anticipé. Les fonctionnalités, le traitement des données et cette politique peuvent évoluer à mesure que le produit se développe. Nous signalerons les changements importants comme décrit dans « Modifications de cette politique » ci-dessous.

Si vous avez des questions, contactez-nous à privacy@dotby.app.

1. Qui est responsable de vos données

Aux fins de la Lei Geral de Proteção de Dados brésilienne (LGPD) et, le cas échéant, du Règlement général sur la protection des données de l’UE/Royaume-Uni (GDPR), le responsable du traitement de vos données personnelles est :

GATTUNE LABS — CNPJ 36.500.035/0001-37
Av. dos Vinhedos, 70, Sala 202 (2º andar) — Karaíba, Uberlândia/MG, CEP 38.411-217, Brazil
Encarregado (DPO):privacy@dotby.app

Lorsque vous utilisez dotby au sein d’une équipe, l’administrateur de votre workspace détermine la configuration du workspace et les personnes qui y ont accès. Pour le contenu du workspace, cette organisation est le responsable du traitement et dotby agit en tant que sous-traitant (operador) pour son compte.

2. Informations que nous collectons

Informations de compte. Lorsque vous vous inscrivez, nous collectons votre nom et votre adresse e-mail. La connexion est gérée par notre fournisseur d’identité, Clerk, qui prend en charge Google, code par e-mail, mot de passe et passkey. Clerk gère vos identifiants pour notre compte, de sorte que dotby ne voit ni ne stocke jamais votre mot de passe. Lorsque vous vous connectez avec Google, Clerk nous transmet le profil de base que Google partage (nom, e-mail, avatar) ; votre mot de passe Google n’est jamais partagé avec nous.

Contenu du workspace. Les informations que vous et votre équipe placez dans dotby : tâches, sous-tâches, descriptions, commentaires, messages de chat, pièces jointes, étiquettes, tableaux, sprints, saisies de temps, matrices de tarifs et similaires. Nous traitons ce contenu pour fournir le Service ; nous ne l’utilisons pas pour entraîner des modèles de machine learning.

Données d’usage et techniques. Données de journal telles que l’adresse IP, le type de navigateur et d’appareil, les pages consultées, les actions effectuées, les horodatages et le statut de présence (si vous êtes en ligne). Cela nous aide à maintenir le Service sécurisé et fonctionnel.

Données de paiement. Si vous souscrivez à une offre payante, les paiements sont traités par Stripe. Nous recevons des informations de facturation limitées (offre, montant, devise, quatre derniers chiffres de la carte, pays de facturation) mais nous ne stockons pas les numéros de carte complets — ceux-ci vont directement au prestataire de paiement.

Communications. Si vous nous écrivez ou contactez le support, nous conservons ces messages.

3. Comment nous utilisons vos informations et notre base légale

Vous pouvez retirer votre consentement au marketing à tout moment via le lien de désinscription ou en nous contactant.

4. Comment nous partageons les informations

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec :

• Prestataires de service (sous-traitants ultérieurs) qui nous aident à exploiter dotby, dans le cadre de contrats qui les obligent à protéger vos données. Nos sous-traitants ultérieurs actuels incluent :
  • Convex — base de données et infrastructure backend
  • Cloudflare — hébergement du site web et diffusion de contenu (CDN)
  • Cloudflare — stockage de fichiers (pièces jointes) et routage des e-mails (proxy)
  • Stripe — traitement des paiements
  • Clerk — authentification (connexion Google, code par e-mail, mot de passe et passkey)
  • Resend — envoi des e-mails transactionnels et de compte
• Votre workspace — le contenu que vous créez est visible par les autres membres et invités de ce workspace selon leurs rôles et permissions.
• Aspects légaux et sécurité — lorsque la loi l’exige, pour faire respecter nos Conditions ou pour protéger les droits et la sécurité des utilisateurs et du public.
• Transferts d’entreprise — si dotby est impliqué dans une fusion, une acquisition ou une vente d’actifs, sous réserve de cette politique.

5. Transferts internationaux de données

dotby est exploité depuis le Brésil et utilise des prestataires susceptibles de stocker ou de traiter des données en dehors de votre pays, notamment aux États-Unis et dans l’Union européenne. Lorsque nous transférons des données personnelles à l’international, nous nous appuyons sur des garanties appropriées — telles que des décisions d’adéquation, des Clauses Contractuelles Types ou les mécanismes reconnus par l’Art. 33 de la LGPD — pour les protéger.

6. Combien de temps nous conservons les données

Nous conservons les données de compte et de workspace tant que votre compte est actif. Si vous supprimez du contenu ou fermez votre compte, nous supprimons ou anonymisons les données personnelles associées dans un délai de 90 days, sauf lorsque nous devons les conserver pour respecter des obligations légales, comptables ou de sécurité. Les sauvegardes sont purgées selon un calendrier glissant.

7. Sécurité

Nous utilisons des mesures techniques et organisationnelles pour protéger vos données, notamment le chiffrement en transit (TLS), des contrôles d’accès et des pratiques de moindre privilège. Aucune méthode de transmission ou de stockage n’est totalement sûre, nous ne pouvons donc pas garantir une sécurité absolue.

8. Vos droits

Selon votre lieu de résidence, vous disposez de droits sur vos données personnelles. Sous la LGPD, vous pouvez demander : confirmation et accès ; correction ; anonymisation, blocage ou suppression des données inutiles ou excessives ; portabilité ; informations sur le partage ; et de connaître les conséquences d’un refus de consentement. Sous le GDPR, vous disposez en outre de droits de limitation, d’opposition et d’introduire une réclamation auprès d’une autorité de contrôle.

Pour exercer l’un de ces droits, contactez privacy@dotby.app. Nous répondrons dans le délai requis par la loi applicable. Si vous utilisez dotby via un workspace, certaines demandes peuvent devoir passer par l’administrateur de votre workspace.

9. Cookies et technologies similaires

Nous utilisons uniquement des cookies et un stockage local strictement nécessaires — le minimum requis pour vous maintenir connecté et mémoriser vos préférences (langue, densité, thème). Nous n’utilisons pas de cookies publicitaires, de suivi ou d’analytics tiers. Comme ces cookies sont essentiels à la fourniture du Service, ils ne nécessitent pas votre consentement. Si nous ajoutons un jour des cookies non essentiels, nous demanderons votre consentement lorsque cela est requis et mettrons à jour cette section.

10. Enfants

dotby n’est pas destiné aux personnes de moins de 18 ans, et nous ne collectons pas sciemment de données personnelles d’enfants. Si vous pensez qu’un enfant nous a fourni des données, contactez-nous et nous les supprimerons.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que dotby évolue. Si nous apportons des modifications importantes, nous vous en informerons par e-mail ou par un avis dans l’application avant leur entrée en vigueur. La date de « Dernière mise à jour » en haut reflète toujours la version actuelle.

12. Contact

GATTUNE LABS — CNPJ 36.500.035/0001-37
Av. dos Vinhedos, 70, Sala 202 (2º andar) — Karaíba, Uberlândia/MG, CEP 38.411-217, Brazil
E-mail :privacy@dotby.app
Encarregado (DPO):privacy@dotby.app