Política de Privacidade
Última atualização: 2 July 2026
Esta Política de Privacidade explica como a GATTUNE LABS (CNPJ 36.500.035/0001-37) (“dotby”, “nós”) coleta, usa e compartilha informações quando você usa o dotby at dotby.app and go.dotby.app (o “Serviço”).
O dotby é atualmente oferecido como acesso antecipado. Recursos, tratamento de dados e esta política podem mudar conforme o produto evolui. Sinalizaremos mudanças relevantes conforme descrito em “Alterações desta política” abaixo.
Se você tiver dúvidas, entre em contato conosco em privacy@dotby.app.
1. Quem é responsável pelos seus dados
Para os fins da Lei Geral de Proteção de Dados brasileira (LGPD) e, quando aplicável, do Regulamento Geral de Proteção de Dados da UE/Reino Unido (GDPR), o controlador dos seus dados pessoais é:
GATTUNE LABS — CNPJ 36.500.035/0001-37
Av. dos Vinhedos, 70, Sala 202 (2º andar) — Karaíba, Uberlândia/MG, CEP 38.411-217, Brazil
Encarregado (DPO):privacy@dotby.app
Quando você usa o dotby como parte de uma equipe, o administrador do seu workspace determina como o workspace é configurado e quem tem acesso. Para o conteúdo do workspace, essa organização é a controladora e o dotby atua como operador em seu nome.
2. Informações que coletamos
Informações da conta. Quando você se cadastra, coletamos seu nome e endereço de e-mail. O login é gerenciado pelo nosso provedor de identidade, Clerk, que oferece suporte a Google, código por e-mail, senha e passkey. A Clerk gerencia suas credenciais em nosso nome, então o dotby nunca vê nem armazena sua senha. Quando você faz login com o Google, a Clerk nos repassa o perfil básico que o Google compartilha (nome, e-mail, avatar); sua senha do Google nunca é compartilhada conosco.
Conteúdo do workspace. As informações que você e sua equipe colocam no dotby: tarefas, subtarefas, descrições, comentários, mensagens de chat, anexos, etiquetas, quadros, sprints, registros de tempo, matrizes de valores e similares. Processamos esse conteúdo para fornecer o Serviço; não o usamos para treinar modelos de machine learning.
Dados de uso e técnicos. Dados de log como endereço IP, tipo de navegador e dispositivo, páginas visualizadas, ações realizadas, carimbos de data/hora e status de presença (se você está online). Isso nos ajuda a manter o Serviço seguro e funcionando.
Dados de pagamento. Se você assinar um plano pago, os pagamentos são processados por Stripe. Recebemos dados de cobrança limitados (plano, valor, moeda, quatro últimos dígitos do cartão, país de cobrança), mas não armazenamos números de cartão completos — eles vão diretamente para o processador de pagamentos.
Comunicações. Se você nos enviar um e-mail ou entrar em contato com o suporte, guardamos essas mensagens.
3. Como usamos suas informações e nossa base legal
| Finalidade | Base LGPD (Art. 7) | Base GDPR (Art. 6) |
|---|---|---|
| Fornecer e operar o Serviço | Execução de contrato | Contract (6(1)(b)) |
| Autenticar e proteger contas | Legítimo interesse / segurança | Legitimate interests (6(1)(f)) |
| Processar pagamentos | Execução de contrato | Contract (6(1)(b)) |
| Melhorar e solucionar problemas do Serviço | Legítimo interesse | Legitimate interests (6(1)(f)) |
| Enviar e-mails de serviço e da conta | Execução de contrato | Contract (6(1)(b)) |
| Enviar novidades do produto / marketing | Consentimento | Consent (6(1)(a)) |
| Cumprir obrigações legais | Obrigação legal | Legal obligation (6(1)(c)) |
Você pode retirar o consentimento de marketing a qualquer momento pelo link de cancelamento de inscrição ou entrando em contato conosco.
4. Como compartilhamos informações
Não vendemos seus dados pessoais. Nós os compartilhamos apenas com:
- Prestadores de serviço (suboperadores) que nos ajudam a operar o dotby, sob contratos que os obrigam a proteger seus dados. Nossos suboperadores atuais incluem:
- Convex — banco de dados e infraestrutura de backend
- Cloudflare — hospedagem do site e entrega de conteúdo (CDN)
- Cloudflare — armazenamento de arquivos (anexos) e roteamento de e-mail (proxy)
- Stripe — processamento de pagamentos
- Clerk — autenticação (login com Google, código por e-mail, senha e passkey)
- Resend — envio de e-mails transacionais e de conta
- Seu workspace — o conteúdo que você cria fica visível para outros membros e convidados desse workspace de acordo com seus papéis e permissões.
- Legal e segurança — quando exigido por lei, para fazer cumprir nossos Termos ou para proteger os direitos e a segurança dos usuários e do público.
- Transferências empresariais — se o dotby estiver envolvido em uma fusão, aquisição ou venda de ativos, sujeito a esta política.
5. Transferências internacionais de dados
O dotby é operado a partir do Brasil e usa provedores que podem armazenar ou processar dados fora do seu país, inclusive nos Estados Unidos e na União Europeia. Quando transferimos dados pessoais internacionalmente, contamos com salvaguardas adequadas — como decisões de adequação, Cláusulas Contratuais Padrão ou os mecanismos reconhecidos pelo Art. 33 da LGPD — para protegê-los.
6. Por quanto tempo mantemos os dados
Mantemos os dados da conta e do workspace enquanto sua conta estiver ativa. Se você excluir conteúdo ou encerrar sua conta, excluímos ou anonimizamos os dados pessoais associados dentro de 90 days, exceto quando devamos retê-los para cumprir obrigações legais, contábeis ou de segurança. Os backups são eliminados em um cronograma contínuo.
7. Segurança
Usamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (TLS), controles de acesso e práticas de menor privilégio. Nenhum método de transmissão ou armazenamento é completamente seguro, portanto não podemos garantir segurança absoluta.
8. Seus direitos
Dependendo de onde você mora, você tem direitos sobre seus dados pessoais. Sob a LGPD você pode solicitar: confirmação e acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; informação sobre o compartilhamento; e conhecer as consequências de recusar o consentimento. Sob o GDPR você tem, adicionalmente, direitos de restrição, oposição e de apresentar uma reclamação a uma autoridade de controle.
Para exercer qualquer um desses, entre em contato com privacy@dotby.app. Responderemos dentro do prazo exigido pela lei aplicável. Se você usa o dotby por meio de um workspace, algumas solicitações podem precisar passar pelo administrador do seu workspace.
9. Cookies e tecnologias similares
Usamos apenas cookies e armazenamento local estritamente necessários — o mínimo para manter você conectado e lembrar suas preferências (idioma, densidade, tema). Não usamos cookies de publicidade, rastreamento ou analytics de terceiros. Como esses cookies são essenciais para fornecer o Serviço, eles não exigem seu consentimento. Se algum dia adicionarmos cookies não essenciais, pediremos seu consentimento quando exigido e atualizaremos esta seção.
10. Crianças
O dotby não é destinado a ninguém com menos de 18 anos, e não coletamos intencionalmente dados pessoais de crianças. Se você acredita que uma criança nos forneceu dados, entre em contato conosco e nós os excluiremos.
11. Alterações desta política
Podemos atualizar esta política conforme o dotby evolui. Se fizermos mudanças relevantes, notificaremos você por e-mail ou por um aviso no aplicativo antes que entrem em vigor. A data de “Última atualização” no topo sempre reflete a versão atual.
12. Contato
GATTUNE LABS — CNPJ 36.500.035/0001-37
Av. dos Vinhedos, 70, Sala 202 (2º andar) — Karaíba, Uberlândia/MG, CEP 38.411-217, Brazil
E-mail:privacy@dotby.app
Encarregado (DPO):privacy@dotby.app