Política de Privacidade

Esta Política de Privacidade explica como a GATTUNE LABS (CNPJ 36.500.035/0001-37) (“dotby”, “nós”) coleta, usa e compartilha informações quando você usa o dotby at dotby.app and go.dotby.app (o “Serviço”).

O Serviço inclui o site em dotby.app, o aplicativo web em go.dotby.app e os aplicativos companion para iOS e Android. Há um plano Free com limites publicados; os planos Pro opcionais são cobrados na web, conforme dotby.app/pricing. Esta política descreve apenas funcionalidades em produção. Não cobre IA no produto, compras dentro dos apps móveis, notificações push nem SDKs de publicidade.

Se você tiver dúvidas, entre em contato conosco em privacy@dotby.app.

1. Quem é responsável pelos seus dados

Para os fins da Lei Geral de Proteção de Dados brasileira (LGPD) e, quando aplicável, do Regulamento Geral sobre a Proteção de Dados da UE/Reino Unido (GDPR) e das leis estaduais de privacidade dos EUA, o controlador dos seus dados pessoais é:

GATTUNE LABS — CNPJ 36.500.035/0001-37
Av. dos Vinhedos, 70, Sala 202 (2º andar) — Karaíba, Uberlândia/MG, CEP 38.411-217, Brazil
Contato de privacidade / Encarregado:privacy@dotby.app

Quando você usa o dotby como parte de uma equipe, o administrador do seu workspace determina como o workspace é configurado e quem tem acesso. Para o conteúdo do workspace, essa organização é a controladora e o dotby atua como operador em seu nome.

2. Informações que coletamos

Informações da conta. Quando você se cadastra, coletamos seu nome e endereço de e-mail. O login é gerenciado pelo nosso provedor de identidade, Clerk. Na web você pode entrar com Google, Apple, código por e-mail, senha ou passkey. Nos apps iOS e Android você pode entrar com Apple, Google, código por e-mail ou senha (sem passkeys). A Clerk gerencia suas credenciais, então o dotby nunca vê nem armazena sua senha. Quando você entra com Google ou Apple, a Clerk nos repassa o perfil básico que o provedor compartilha (nome, e-mail e, se houver, avatar); sua senha do Google ou da Apple nunca é compartilhada conosco.

Conteúdo do workspace. As informações que você e sua equipe colocam no dotby: tarefas, subtarefas, descrições, comentários, anexos, etiquetas, quadros, sprints, páginas, whiteboards, registros de tempo, matrizes de valores e similares. Processamos esse conteúdo para fornecer o Serviço.

Câmera e fotos no celular. Nos apps iOS e Android, se você anexar uma foto ou arquivo a uma tarefa, comentário ou página, o app acessa a câmera ou a biblioteca de fotos somente para esse anexo. O arquivo é armazenado como anexo do workspace na Cloudflare. Não usamos câmera nem fotos para publicidade, e os apps não pedem permissão de microfone, contatos ou localização.

Dados de uso e técnicos. Dados de log como endereço IP, tipo de navegador ou dispositivo, páginas ou telas visualizadas, ações realizadas, carimbos de data/hora e status de presença (se você está online). Isso nos ajuda a manter o Serviço seguro e funcionando. Os apps companion não coletam identificadores de publicidade, não executam SDKs de analytics de terceiros e não usam tokens de notificação push.

Dados de pagamento. Se você assinar um plano Pro, o checkout acontece na web e os pagamentos são processados por Stripe. Recebemos dados de cobrança limitados (plano, valor, moeda, quatro últimos dígitos do cartão, país de cobrança), mas não armazenamos números de cartão completos. Os apps iOS e Android não vendem assinaturas, não processam cartões e não incluem compra no aplicativo.

Comunicações. Se você nos enviar um e-mail ou entrar em contato com o suporte, guardamos essas mensagens. Também enviamos e-mails transacionais (convites, segurança e cobrança) pela Resend.

3. Como usamos suas informações e nossa base legal

Enviamos apenas e-mails transacionais e de conta. Não enviamos e-mails publicitários nem de marketing de terceiros, e não usamos SDKs de publicidade ou analytics.

4. Como compartilhamos informações

Não vendemos nem compartilhamos seus dados pessoais para publicidade entre contextos. Nós os compartilhamos apenas com:

• Prestadores de serviço (suboperadores) que nos ajudam a operar o dotby, sob contratos que os obrigam a proteger seus dados. Nossos suboperadores atuais incluem:
  • Convex — banco de dados e infraestrutura de backend
  • Cloudflare — hospedagem do site e entrega de conteúdo (CDN)
  • Cloudflare — armazenamento de arquivos (anexos) e roteamento de e-mail (proxy)
  • Stripe — processamento de pagamentos dos planos Pro na web
  • Clerk — autenticação (Apple, Google, código por e-mail, senha; passkeys na web)
  • Resend — envio de e-mails transacionais e de conta
  • Slack — integração web opcional. Se um administrador do workspace conectar o Slack, processamos os dados do Slack necessários para criar tarefas ou manter threads conectadas. O Slack não está embutido nos apps iOS ou Android.
• Seu workspace — o conteúdo que você cria fica visível para outros membros e convidados desse workspace de acordo com seus papéis e permissões.
• Legal e segurança — quando exigido por lei, para fazer cumprir nossos Termos ou para proteger os direitos e a segurança dos usuários e do público.
• Transferências empresariais — se o dotby estiver envolvido em uma fusão, aquisição ou venda de ativos, sujeito a esta política.

5. Transferências internacionais de dados

O dotby é operado a partir do Brasil. Convex, Clerk, Stripe, Cloudflare, Resend e (se você conectar) Slack podem armazenar ou processar dados nos Estados Unidos e em outros países. Quando transferimos dados pessoais internacionalmente, contamos com salvaguardas adequadas, como Cláusulas Contratuais Padrão e os mecanismos reconhecidos pelo Art. 33 da LGPD. Não transferimos conteúdo para um provedor de IA no produto.

6. Por quanto tempo mantemos os dados

Mantemos os dados da conta e do workspace enquanto sua conta estiver ativa. Se você excluir conteúdo ou encerrar sua conta, excluímos ou anonimizamos os dados pessoais associados dentro de 90 days, exceto quando devamos retê-los para cumprir obrigações legais, contábeis ou de segurança. Os backups são eliminados em um cronograma contínuo.

Registros de cobrança necessários para fins fiscais e contábeis são mantidos pelo prazo exigido por lei. Logs de segurança são mantidos apenas o tempo necessário para investigar abusos. O conteúdo do workspace de uma organização permanece sob o controle dela até que os administradores o excluam.

7. Segurança

Usamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (TLS) e criptografia em repouso, controles de acesso e práticas de menor privilégio. Nenhum método de transmissão ou armazenamento é completamente seguro, portanto não podemos garantir segurança absoluta.

8. Seus direitos

Dependendo de onde você mora, você tem direitos sobre seus dados pessoais. Honramos os direitos que se aplicam a você. Para exercê-los, use os controles da conta no aplicativo quando existirem, ou fale conosco como descrito abaixo. Responderemos no prazo exigido pela lei aplicável. Se você usa o dotby por meio de um workspace, alguns pedidos sobre conteúdo do workspace podem precisar passar pelo administrador.

Contato: privacy@dotby.app.

Você pode excluir sua conta em Perfil no aplicativo web e nos apps iOS e Android. A exclusão remove os dados pessoais da sua conta, conforme “Por quanto tempo mantemos os dados”. Ela não apaga, por si só, o conteúdo que seus colegas ainda precisam em um workspace compartilhado.Saiba como solicitar a exclusão da sua conta.

Brasil (LGPD). Você pode solicitar: confirmação e acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; informação sobre o compartilhamento; e conhecer as consequências de recusar o consentimento. Você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Espaço Econômico Europeu e Reino Unido (GDPR). Você pode solicitar acesso, correção, exclusão, restrição, portabilidade e oposição, e apresentar reclamação à autoridade de controle do seu país. Não nomeamos um representante nos termos do Artigo 27 do GDPR; residentes do EEE podem nos contatar pelo endereço e e-mail abaixo.

Estados Unidos, inclusive Califórnia (CCPA/CPRA e leis estaduais semelhantes). Coletamos as categorias descritas nesta política (identificadores, conta e conteúdo do workspace, informações comerciais/de cobrança se você assinar, atividade de internet/técnica). Não vendemos informações pessoais e não as compartilhamos para publicidade comportamental entre contextos. Não usamos nem divulgamos informações pessoais sensíveis para fins que exijam o direito de “limitar o uso”. Você pode solicitar saber, acessar, corrigir ou excluir informações pessoais, e recusar venda ou compartilhamento (que não realizamos). Não discriminamos você por exercer esses direitos. Você pode usar um agente autorizado conforme a lei do seu estado. Buscamos responder em até 45 dias.

9. Cookies e tecnologias similares

Usamos apenas cookies e armazenamento local ou seguro estritamente necessários — o mínimo para manter você conectado e lembrar suas preferências (idioma, densidade, tema). Não usamos cookies de publicidade, rastreamento ou analytics de terceiros. Como esses cookies são essenciais para fornecer o Serviço, eles não exigem seu consentimento. Se algum dia adicionarmos cookies não essenciais, pediremos seu consentimento quando exigido e atualizaremos esta seção.

10. Crianças

O dotby não é destinado a ninguém com menos de 16 anos, e não coletamos intencionalmente dados pessoais de crianças. Se você acredita que uma criança nos forneceu dados, entre em contato conosco e nós os excluiremos.

11. Alterações desta política

Podemos atualizar esta política conforme o Serviço evolui. Se fizermos mudanças relevantes, notificaremos você por e-mail ou por um aviso no aplicativo antes que entrem em vigor. A data de “Última atualização” no topo sempre reflete a versão atual.

12. Contato

GATTUNE LABS — CNPJ 36.500.035/0001-37
Av. dos Vinhedos, 70, Sala 202 (2º andar) — Karaíba, Uberlândia/MG, CEP 38.411-217, Brazil
E-mail:privacy@dotby.app
Contato de privacidade / Encarregado:privacy@dotby.app